Etiket: Çinli

05
Tem
2023

Çinli Mustang Panda, Avrupa Hükümetlerine Yönelik SmugX Saldırılarıyla Bağlantılı

Çinli bir tehdit grubu, PlugX uzaktan erişim Truva Atı’nı (RAT) yaymayı amaçlayan bir kampanyada, muadilleri tarafından Avrupalı ​​politika yapıcıları hedef…

03
Tem
2023

Çinli Bilgisayar Korsanları PlugX ile Avrupa Bakanlıklarına Sızmak İçin HTML Kaçakçılığını Kullanıyor

03 Temmuz 2023Ravie LakshmananKötü Amaçlı Yazılım Saldırısı / Siber Casusluk Bir Çinli ulus-devlet grubunun, güvenliği ihlal edilmiş sistemlerde PlugX uzaktan…

26
Haz
2023

Çinli APT Grubu, Kara Dışında Yaşamak İçin Yeni Ticaret Aracını Kullanıyor

Siber Savaş / Ulus Devlet Saldırıları , Dolandırıcılık Yönetimi ve Siber Suçlar , Devlet CrowdStrike, Ulaşım, İnşaat, Devlet Kurumlarını Hedef…

26
Haz
2023

Kritik Altyapı Saldırıları İçin Daha Önce Görülmemiş Taktikler Kullanan Çinli Hackerlar

26 Haziran 2023Ravie LakshmananSiber Casusluk / LotL Volt Typhoon olarak bilinen yeni keşfedilen Çin ulus-devlet aktörünün, en azından 2020’nin ortalarından…

22
Haz
2023

Çinli Bilgisayar Korsanları MS Office Kusuruyla G7 Zirvesini Hedefledi

Siber Savaş / Ulus-Devlet Saldırıları , Dolandırıcılık Yönetimi ve Siber Suçlar , Sosyal Mühendislik APT Grubu, G7 Yetkililerine Gönderdiği E-postalarda…

21
Haz
2023

20 Yaşındaki Çinli APT15 Dışişleri Bakanlığı Saldırılarında Yeni Hayat Buldu

2022’nin sonlarından 2023’ün başlarına kadar, Çin devlet düzeyindeki bir tehdit aktörü, Kuzey ve Güney Amerika’daki dışişleri bakanlıklarına karşı casusluk yapmak…

21
Haz
2023

Çinli Hacker Grubu ‘Flea’ Graphican Backdoor ile Amerikan Bakanlıklarını Hedefliyor

21 Haziran 2023Ravie LakshmananSiber Tehdit / APT Amerika’daki dışişleri bakanlıkları, Çin devlet destekli bir aktör tarafından hedef alındı. Pire 2022’nin…

21
Haz
2023

Çinli APT15 bilgisayar korsanları yeni Graphican kötü amaçlı yazılımıyla yeniden ortaya çıkıyor

APT15 olarak izlenen Çin devlet destekli bilgisayar korsanlığı grubunun, 2022’nin sonları ile 2023’ün başları arasında yeni bir kampanyada ‘Graphican’ adlı…

16
Haz
2023

Çinli Bilgisayar Korsanları VMware ESXi Zero-Day’den Yararlanıyor

UNC3886 olarak tanımlanan Çinli siber casusluk çetesinin, konuk sanal makinelerde artırılmış ayrıcalıklar elde etmek için bir VMware ESXi sıfır gün…

16
Haz
2023

Çinli Bilgisayar Korsanları Linux Kötü Amaçlı Yazılım İletişimi İçin HTTPS Üzerinden DNS Kullandı

Stairwell Threat Research’teki güvenlik araştırmacılarının son araştırmalarında tanımladığı gibi, Çin merkezli olduğuna inanılan sofistike bir tehdit aktörü olan ChamelGang, izinsiz…

15
Haz
2023

Çinli UNC4841 Grubu, Barracuda E-posta Güvenlik Ağ Geçidinde Sıfır Gün Kusurundan Yararlanıyor

15 Haziran 2023Ravie Lakshmanan Şüpheli bir China-nexus tehdit aktörü lakaplı UNC4841 Ekim 2022’den bu yana Barracuda E-posta Güvenlik Ağ Geçidi…

15
Haz
2023

Çinli casuslarla bağlantılı Barracuda ESG cihazlarının istismarı

Google Cloud’un Mandiant’ındaki siber güvenlik araştırmacıları, Barracuda E-posta Güvenliği Ağ Geçidi (ESG) cihazlarının sınırlı bir alt kümesinde bulunan sıfırıncı gün…