Etiket: dosyalarını

05
Haz
2023

Brezilyalı Siber Suçlular Banka Hesaplarını Boşaltmak İçin LOLBaS ve CMD Komut Dosyalarını Kullanıyor

05 Haziran 2023Ravie LakshmananBanka Güvenliği / Kötü Amaçlı Yazılım Meksika, Peru ve Portekiz’de çevrimiçi bankacılık hesaplarını ele geçirmek için İspanyolca…

04
Haz
2023

Bilgisayar korsanları, kredi kartı çalma komut dosyalarını barındırmak için yasal siteleri ele geçirir

Yeni bir Magecart kredi kartı çalma kampanyası, hedeflenen e-Ticaret sitelerine korsanları enjekte etmek ve gizlemek için meşru siteleri “geçici” komuta…

26
Oca
2023

Saldırganlar, büyük etki yaratmak için uzaktan yönetim yazılımının taşınabilir yürütülebilir dosyalarını kullanır

Hedeflenen kuruluşlardaki kullanıcıları, meşru uzaktan izleme ve yönetim (RMM) yazılımı yüklemeleri için kandırmak, mali amaçları olan saldırganlar tarafından kullanılan tanıdık…

25
Oca
2023

Kredi Dosyalarını Açığa Çıkaran Experian Glitch 47 Gün Sürdü – Krebs on Security

23 Aralık 2022’de KrebsOnSecurity, üç büyük tüketici kredisi raporlama bürosunu uyardı Experian kimlik hırsızları, güvenliğini nasıl atlatacaklarını ve herhangi bir…

19
Oca
2023

Yeni ‘Boş Görüntü’ saldırısı, SVG dosyalarındaki kimlik avı komut dosyalarını gizler

Vahşi doğada, DocuSign belgeleri gibi davranan HTML eklerinin içine boş SVG dosyalarını gizleyen alışılmadık bir kimlik avı tekniği gözlemlendi. E-posta…

13
Oca
2023

Kötü Amaçlı Yazılım Dağıtımında Polyglot Dosyalarını Kullanan Siber Suçlular Gözden Kaçmak İçin

13 Ocak 2023Ravie LakshmananSiber Tehdit / Kötü Amaçlı Yazılım Tespiti StrRAT ve Ratty gibi uzaktan erişim truva atları, çok dilli…

15
Ara
2022

SVG Dosyalarını Kullanarak QBot Kötü Amaçlı Yazılımını Windows Sistemlerine Kaçırmak İçin Hackleme

15 Aralık 2022Ravie LakshmananE-posta Güvenliği / Uç Nokta Güvenliği Qakbot kötü amaçlı yazılımını içeren kimlik avı kampanyaları, HTML e-posta eklerine…

21
Eki
2022

Kötü Amaçlı Yazılımları Bırakmak için Kendiliğinden Kilitlenen Parola Korumalı RAR Dosyalarını Dağıtan Emotet Botnet

Kötü şöhretli Emotet botnet, güvenliği ihlal edilmiş sistemlere CoinMiner ve Quasar RAT bırakmak için parola korumalı arşiv dosyalarından yararlanan yeni…

29
Eyl
2022

PowerPoint Dosyalarını Kullanarak Grafit Kötü Amaçlı Yazılım Dağıtan Fantezi Ayı Hackerları

APT28 olarak da bilinen Fancy Bear, Rus devlet destekli bir tehdit aktörüdür. Grup, Graphite kötü amaçlı yazılımını dağıtmak için MS…

01
Ağu
2022

CompleteFTP yolu geçiş hatası, saldırganların sunucu dosyalarını silmesine izin verdi

Dosya aktarım yazılımının 22.1.1 sürümünde güvenlik sorunu düzeltildi Dosya aktarım yazılımı CompleteFTP’deki bir güvenlik açığı, kimliği doğrulanmamış saldırganların etkilenen kurulumlardaki…