Etiket: çalmak

29
Ağu
2024

Microsoft Sway, Giriş Kimlik Bilgilerini Çalmak İçin Tehdit Aktörleri Tarafından Kötüye Kullanıldı

Araştırmacılar, Temmuz 2024’te saldırganların kurbanları kötü amaçlı web sitelerine çekmek için QR kodlarını kullandığı, tespit edilmekten kaçınmak ve güvenlik önlemlerini…

29
Ağu
2024

İranlı bilgisayar korsanları, ihlal edilen kuruluşlardan para çalmak için fidye yazılımı çeteleriyle iş birliği yapıyor

Pioneer Kitten olarak bilinen İran merkezli bir bilgisayar korsanlığı grubu, ABD genelindeki savunma, eğitim, finans ve sağlık kuruluşlarına sızıyor ve…

28
Ağu
2024

Yeni LummaC2 Kötü Amaçlı Yazılım Varyantı, Verileri Çalmak İçin PowerShell ve Karartmayı Kullanıyor

Ontinue, ilk enfeksiyon için PowerShell kullanan ve hassas verileri çalmak için karartma ve işlem enjeksiyonu kullanan, artan aktiviteye sahip yeni…

23
Ağu
2024

Cthulhu Stealer macOS Kötü Amaçlı Yazılımı Verileri Çalmak İçin Aylık 500 Dolar Karşılığında Kiralanabilir

Son yıllarda, macOS sistemlerinin kötü amaçlı yazılımlara karşı bağışık olduğuna dair inanç giderek daha fazla sorgulanıyor. Silver Sparrow, KeRanger ve…

22
Ağu
2024

Yeni NGate Android kötü amaçlı yazılımı kredi kartı verilerini çalmak için NFC çipini kullanıyor

NGate isimli yeni bir Android zararlı yazılımı, yakın alan iletişimi (NFC) çipi tarafından okunan verileri saldırganın cihazına ileterek ödeme kartlarından…

22
Ağu
2024

Postgres İşlemlerinde Verileri Çalmak İçin Bir Kötü Amaçlı Yazılım Gizleme

Aqua Nautilus’taki siber güvenlik araştırmacıları, PostgreSQL veritabanlarını hedef alan PG_MEM adlı yeni bir kötü amaçlı yazılımı ortaya çıkardı. Bu gelişmiş…

22
Ağu
2024

Android kötü amaçlı yazılımı ATM’lerden para çalmak için NFC kullanıyor

ESET araştırmacıları, Android cihazlara yüklenen kötü amaçlı bir uygulama aracılığıyla kurbanların ödeme kartlarındaki verileri saldırganın root erişimli Android telefonuna aktarabilen…

21
Ağu
2024

Bilgisayar Korsanları 110.000 Alan Adına Saldırmak ve Kimlik Bilgilerini Çalmak İçin AWS ENV Dosyalarını Kullandı

Güvenliksiz web uygulamalarındaki .env dosyalarını kullanarak 110.000 alan adını hedefleyen karmaşık bir gasp kampanyası gerçekleştirildi. Saldırganlar bu dosyalardan AWS IAM…

20
Ağu
2024

Bilgisayar Korsanları, Verileri Çalmak İçin macOS’ta Microsoft Teams’i Kullanabilir

Cisco Talos, Microsoft’un macOS uygulamalarında TCC çerçeve zayıflıklarından yararlanan 8 güvenlik açığını ortaya çıkarıyor. Bilgisayar korsanları güvenliği aşabilir, kötü amaçlı…

14
Ağu
2024

Earth Baku Kalıcılığı Korumak ve Verileri Çalmak İçin Özelleştirilmiş Araçlar Kullanıyor

Başlangıçta Hint-Pasifik bölgesine odaklanan APT aktörü Earth Baku, 2022’nin sonlarından itibaren faaliyetlerini önemli ölçüde artırdı. Grup, Avrupa, Orta Doğu ve…

14
Ağu
2024

Giriş Bilgilerini Çalmak İçin AWS Hesaplarına Saldıran Yeni Kimlik Avı Kampanyası

Sahte gönderici adresini kullanarak tehlikeye atılmış bir AWS hesabından yalnızca PNG görüntüsü içeren bir kimlik avı e-postası gönderildi [email protected]. Resme…

07
Ağu
2024

RHADAMANTHYS Hırsızı RAR Arşivini Giriş Kimlik Bilgilerini Çalmak İçin Silahlandırıyor

İsrailli kullanıcıları hedef alan yeni bir siber kampanya, gelişmiş bilgi hırsızı RHADAMANTHYS’i ilgi odağı haline getirdi. Rusça konuşan siber suçlular…