Etiket: dağıtmak

10
Oca
2025

Sahte CrowdStrike İşi, Cryptominer’ı Dağıtmak için Geliştiricilere Saldırmayı Teklif Ediyor

Sofistike bir kimlik avı kampanyasında, açığa çıkarılan siber suçlular, geliştiricileri hedef almak ve XMRig kripto madencisini dağıtmak için CrowdStrike’ın işe…

20
Ara
2024

Bilgisayar Korsanları, Uzaktan Erişim Araçlarını Dağıtmak İçin Kritik Fortinet EMS Güvenlik Açıklarından Yararlanıyor

20 Aralık 2024Ravie LakshmananGüvenlik Açığı / Siber Saldırı Fortinet FortiClient EMS’yi etkileyen, yamalanmış kritik bir güvenlik açığı, AnyDesk ve ScreenConnect…

19
Ara
2024

UAC-0125, Army+ Uygulaması Olarak Gizlenen Kötü Amaçlı Yazılımları Dağıtmak İçin Cloudflare Çalışanlarını Kötüye Kullanıyor

19 Aralık 2024Ravie LakshmananDezenformasyon / Kötü Amaçlı Yazılım Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), UAC-0125 olarak takip ettiği bir…

17
Ara
2024

Saldırganlar DarkGate Kötü Amaçlı Yazılımını Dağıtmak İçin Microsoft Teams ve AnyDesk’ten Yararlanıyor

17 Aralık 2024Ravie LakshmananKötü Amaçlı Yazılım / Kimlik Bilgisi Hırsızlığı Yeni bir sosyal mühendislik kampanyası, DarkGate adı verilen bilinen bir…

17
Ara
2024

Bilgisayar Korsanları Pakistan Saldırılarında Gizli Arka Kapıyı Dağıtmak İçin Microsoft MSC Dosyalarını Kullanıyor

17 Aralık 2024Ravie LakshmananSiber Saldırı / Kötü Amaçlı Yazılım Pakistan’ı hedef alan saldırıların bir parçası olarak gizli bir arka kapı…

17
Ara
2024

Bilgisayar Korsanları CoinLurker Kötü Amaçlı Yazılımını Dağıtmak ve Güvenlik Tespitinden Kaçmak için Webview2’yi İstismara Uğradı

Sahte yazılım güncelleme tuzakları, tehdit aktörleri tarafından, adı verilen yeni bir hırsız kötü amaçlı yazılım sunmak için kullanılıyor. CoinLurker. Morphisec…

12
Ara
2024

Cleo’nun 0 günlük güvenlik açığı Malichus Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Siber güvenlik araştırmacıları, Cleo dosya aktarım yazılımı platformlarında sıfır gün (0 gün) güvenlik açığı içeren karmaşık bir istismar kampanyasını ortaya…

10
Ara
2024

Mauri Fidye Yazılımı, CoinMiners’ı Dağıtmak İçin Apache ActiveMQ Güvenlik Açıklarından Yararlanıyor

Apache ActiveMQ sunucusu, uzaktan kod yürütmeye (CVE-2023-46604) karşı savunmasızdır; saldırganlar, harici kaynaklardan kötü amaçlı sınıf yapılandırmaları yüklemek için OpenWire protokolündeki…

09
Ara
2024

Mauri Fidye Yazılımı, CoinMiners’ı Dağıtmak İçin Apache ActiveMQ Güvenlik Açıklarından Yararlanıyor

CVE-2023-46604 olarak tanımlanan Apache ActiveMQ Güvenlik Açığı, Mauri Ransomware tehdit aktörleri tarafından CoinMiners’ı yüklemek için kullanıldı. Tehdit aktörlerinin yama yapılmamış,…

29
Kas
2024

Bilgisayar Korsanları Fidye Yazılımını Dağıtmak İçin Aktif Olarak Zyxel Güvenlik Duvarı Kusurunu Kullanıyor

Siber güvenlik uzmanları, Helldown fidye yazılımını dağıtmak için Zyxel güvenlik duvarındaki güvenlik açıklarından yararlanan bir saldırı dalgasını ortaya çıkardı. İlk…

28
Kas
2024

Siber Suçlular Platformlar Arası Kötü Amaçlı Yazılım Dağıtmak İçin Popüler Oyun Motoru Godot’tan Yararlanıyor

28 Kasım 2024Ravie LakshmananWindows Güvenliği / Kripto Madencilik Godot Engine adlı popüler bir açık kaynaklı oyun motoru, yeni bir sistemin…

27
Kas
2024

Yeni Elpaco Fidye Yazılımı Aktörleri, Fidye Yazılımını Dağıtmak İçin RDP Aracılığıyla Bağlanıyor

Bir Mimic varyasyonu olan Elpaco fidye yazılımının, saldırganların başarılı bir kaba kuvvet saldırısının ardından RDP aracılığıyla kurbanın sunucusuna bağlanabildiği ve…