Etiket: Bilgilerini

16
Oca
2025

Bilgisayar korsanları 15.000 FortiGate cihazının yapılandırmalarını ve VPN kimlik bilgilerini sızdırıyor

Yeni bir bilgisayar korsanlığı grubu, 15.000’den fazla FortiGate cihazının yapılandırma dosyalarını, IP adreslerini ve VPN kimlik bilgilerini karanlık ağda ücretsiz…

15
Oca
2025

Kötü Amaçlı Reklam Dolandırıcılığı, Kimlik Bilgilerini ve 2FA Kodlarını Çalma Yoluyla Hedeflenen Google Ads Kullanıcıları

15 Ocak 2025Ravie LakshmananKötü Amaçlı Reklam / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, Google’daki sahte reklamlar yoluyla kimlik bilgilerini ele…

14
Oca
2025

Bilgisayar Korsanları Oturum Açma Kimlik Bilgilerini Çalmak İçin Sahte YouTube Bağlantıları Kullanıyor

Siber suçlular, kullanıcıları kimlik avı sayfalarına yönlendirmek için sahte YouTube bağlantılarından yararlanıyor, URI manipülasyonu ve katmanlı gizleme teknikleri yoluyla oturum…

13
Oca
2025

Bilgisayar Korsanları Oturum Açma Bilgilerini Çalmak İçin YouTube Bağlantılarını ve Microsoft 365 Temalarını Kullanıyor

Siber suçlular, meşru O365 etki alanlarına çok benzeyen yanıltıcı URL’ler kullanarak Microsoft 365 kullanıcılarını hedef alan karmaşık kimlik avı saldırıları…

09
Oca
2025

Palo Alto Networks Expedition Aracındaki Güvenlik Açığı, Güvenlik Duvarı Kimlik Bilgilerini Açığa Çıkarıyor

Palo Alto Networks’ün Expedition taşıma aracında, kullanıcı adları, şifresiz metin şifreleri, cihaz yapılandırmaları ve API anahtarları da dahil olmak üzere…

08
Oca
2025

İlk erişim aracıları (IAB’ler) kullanıcılarınızın kimlik bilgilerini nasıl satar?

İlk erişim aracılarının (IAB’ler) yöntemlerini incelememiş olsanız bile, son siber saldırılardaki çalışmalarını neredeyse kesinlikle okumuşsunuzdur. Bu uzman siber suçlular kurumsal…

06
Oca
2025

Kötü Amaçlı EditThisCookie Chrome Uzantısı Oturum Açma Kimlik Bilgilerini Çalıyor

Popüler “EditThisCookie” uzantısının kötü niyetli bir kopyasının oturum açma bilgilerini çaldığı ve kimlik avı faaliyetlerine giriştiği keşfedildi. 3 milyondan fazla…

27
Ara
2024

Lumma Stealer, Tarayıcılardan Oturum Açma Kimlik Bilgilerini Çalmak İçin Kullanıcılara Saldırıyor

Araştırmacılar, PowerShell komut dosyaları ve gizli bir EXE yükleyicisi de dahil olmak üzere birden fazla çevrimiçi örnekte Lumma Stealer etkinliğini…

23
Ara
2024

Yeni Python NodeStealer, Giriş Kimlik Bilgilerini Çalmak İçin Facebook İşletmesine Saldırıyor

Başlangıçta JavaScript tabanlı bir kötü amaçlı yazılım olan NodeStealer, Facebook Reklam Yöneticisi hesaplarını hedef alan, kredi kartı ayrıntıları ve tarayıcı…

19
Ara
2024

Microsoft Azure Oturum Açma Bilgilerini Çalmak İçin HubSpot Araçlarından Yararlanan Yeni Kimlik Avı Saldırısı

Avrupalı ​​şirketleri hedef alan karmaşık bir kimlik avı kampanyası. Haziran 2024’te zirveye çıkan saldırı, Microsoft Azure bulut kimlik bilgilerini toplamayı…

18
Ara
2024

Silahlı Ofis Belgeleri Aracılığıyla Yeni VIPKeyLogger Oturum Açma Kimlik Bilgilerini Çaldı

Snake Keylogger ile benzerlikler gösteren VIPKeyLogger bilgi hırsızı, kimlik avı kampanyaları aracılığıyla aktif olarak dolaşıyor. Arşiv veya Microsoft 365 dosyası…

17
Ara
2024

Bilgisayar Korsanları WordPress Kimlik Bilgilerini ve AWS Anahtarlarını Çalmak İçin GitHub’daki Sahte PoC’leri Kullanıyor

ÖZET GitHub’daki Sahte PoC’ler: Siber suçlular, araştırmacılar ve güvenlik uzmanları da dahil olmak üzere şüphelenmeyen kullanıcılara kötü amaçlı yükler dağıtmak…