Etiket: dağıtmak

04
Eyl
2024

RomCom Grubu, Fidye Yazılımı Dağıtmak İçin Microsoft Office 0-day’i Kullanıyor

Storm-0978 lakaplı Rus grup RomCom, CVE-2023-36884 olarak tanımlanan Microsoft Office ve Windows HTML RCE sıfır günlük güvenlik açığından yararlanarak yeraltı…

30
Ağu
2024

Kuzey Koreli bilgisayar korsanları, rootkit dağıtmak için Chrome sıfır gününü kullanıyor

Kuzey Koreli bilgisayar korsanları, Windows Kernel açığını kullanarak SYSTEM ayrıcalıkları elde ettikten sonra, FudModule kök setini dağıtmak için yakın zamanda…

30
Ağu
2024

İranlı Hackerlar Fidye Yazılımı Dağıtmak İçin ABD Kuruluşlarına Saldırıyor

Ağustos 2024 itibarıyla İran merkezli siber aktörler, birçok sektördeki ABD ve yabancı kuruluşları sömürmeye devam ediyor. Hedeflenen birincil sektörler eğitim,…

29
Ağu
2024

Güney Koreli bilgisayar korsanları kötü amaçlı yazılım dağıtmak için WPS Office sıfır gününü kullandı

Güney Kore bağlantılı siber casusluk grubu APT-C-60, Doğu Asya hedeflerine SpyGlace arka kapısını kurmak için WPS Office’in Windows sürümündeki sıfır…

28
Ağu
2024

APT-C-60 Grubu SpyGlace Arka Kapısını Dağıtmak İçin WPS Office Açığını Kullanıyor

28 Ağu 2024Ravie LakshmananSiber Saldırı / Güvenlik Açığı Güney Kore bağlantılı bir siber casusluk örgütünün, Kingsoft WPS Office’teki artık düzeltilmiş…

22
Ağu
2024

Log4j Güvenlik Açığı Kripto Madenciliği Kötü Amaçlı Yazılımını Dağıtmak İçin Tekrar Kullanıldı

Son saldırılar, kötü amaçlı betik yürütmeyi tetiklemek için karartılmış LDAP istekleri göndererek Log4j (Log4Shell) güvenlik açığından yararlanıyor; bu da kalıcılık…

20
Ağu
2024

Kuzey Kore, Fudmodule’u Dağıtmak İçin Windows Zero-Day’i Kullandı

Siber Savaş / Ulus Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suç, Yönetim ve Risk Yönetimi Lazarus Casusluk Grubunun Gelişmiş Kötü…

20
Ağu
2024

Kuzey Koreli bilgisayar korsanları, rootkit dağıtmak için Windows sürücüsünde 0 günlük bir açığı istismar etti (CVE-2024-38193)

Kuzey Koreli bilgisayar korsanlarının, Microsoft’un bu ayın başlarında düzelttiği ve aktif olarak kullanılan bir sıfırıncı gün açığı olan CVE-2024-38193’ü hedeflerin…

20
Ağu
2024

Blind Eagle Hacker’ları Latin Amerika’da RAT’ları Dağıtmak İçin Mızraklı Kimlik Avını Kullanıyor

20 Ağustos 2024Ravie LakshmananKötü Amaçlı Yazılım / Siber Casusluk Siber güvenlik araştırmacıları, siber güvenlik olarak bilinen bir tehdit aktörüne ışık…

09
Ağu
2024

Yeni APT Aktörü240524 Kötü Amaçlı Yazılımı Dağıtmak İçin Resmi Belgeleri Silahlandırıyor

Actor240524 adlı yeni bir APT grubu, 1 Temmuz 2024’te Azerbaycan ve İsrail diplomatlarını hedef alan bir kimlik avı kampanyası başlattı….

05
Ağu
2024

Çin Bağlantılı Bilgisayar Korsanları Kötü Amaçlı Yazılım Güncellemelerini Dağıtmak İçin İSS’yi Ele Geçirdi

05 Ağu 2024Ravie LakshmananTarayıcı Güvenliği / Windows Güvenliği Çin bağlantılı tehdit aktörü olarak bilinen Kaçamak Panda 2023 yılının ortalarında, hedef…

04
Ağu
2024

StormBamboo, Kötü Amaçlı Güncellemeleri Dağıtmak İçin Bir İSS’yi Tehlikeye Attı

StormBamboo adlı gelişmiş bir hacker grubu, güvenli olmayan yazılım güncelleme mekanizmaları aracılığıyla kuruluşları hedef alan bir DNS zehirleme saldırısı başlatmak…