Etiket: EDRden

01
Ara
2025

Fidye Yazılımı Yüklerine Sahip TangleCrypt Windows Packer, ABYSSWORKER Sürücüsünü Kullanarak EDR’den Kaçıyor

Yeni keşfedilen TangleCrypt adlı Windows kötü amaçlı yazılım paketleyicisi, fidye yazılımı saldırılarında ciddi bir tehdit olarak ortaya çıktı ve özellikle…

01
Ara
2025

Bilgisayar Korsanları Windows Sistemlerinde EDR’den Kurtulmak İçin ‘Toprakta Yaşamak’ Taktiklerine Geçiyor

Güvenlik araştırmacıları, modern saldırganların geleneksel saldırı araçlarını terk ettiğini ve bunun yerine güvenlik alarmlarını tetiklemeden siber saldırılar gerçekleştirmek için meşru…

26
Kas
2025

Dolaylı Shellcode Yürütme Aracı, AV ve EDR’den Kaçmak için Windows API Güvenlik Açıklarından Yararlanıyor

Rust’ta geliştirilen yeni bir saldırgan güvenlik aracı, Windows API’de gözden kaçan bir davranıştan yararlanarak modern Uç Nokta Tespit ve Yanıt…

27
Eki
2025

Yeni EDR-Redir Aracı, EDR’den Yararlanan Bağlama Filtresini ve Bulut Filtre Sürücüsünü Kırıyor

Saldırganların popüler Uç Nokta Tespit ve Yanıt (EDR) çözümlerinin yürütülebilir klasörlerini yeniden yönlendirmesine veya izole etmesine olanak tanıyan EDR-Redir adlı…

22
Eki
2025

EDR’den Kurtulmak için RMClient’e Kötü Amaçlı Kod Ekleme

CyberProof araştırmacıları, Eylül ve Ekim 2025 boyunca Remcos (Uzaktan Kontrol ve Gözetleme Yazılımı) kampanyalarında, uç nokta tespit ve yanıt (EDR)…

05
Eyl
2025

Bilgisayar korsanları EDR’den kaçmak ve hassas dosyaları çalmak

Saldırganlar, ham disk sektörlerini doğrudan okuyarak uç nokta algılama ve yanıt (EDR) araçlarını ve dosya kilitlerini atlayabilir ve kuruluşların Windows…

30
May
2025

Kuzey Koreli BT işçileri EDR’den kaçmak için meşru yazılım ve ağ taktiklerinden yararlanır

Sahte bir kimlik altında faaliyet gösteren Kuzey Koreli bir BT işçisi, sofistike bir uzaktan kontrol sistemi ile bir Batı organizasyonuna…

22
May
2025

Yeni Proses Enjeksiyon Tekniği, Windows işlemlerine kötü amaçlı kod enjekte ederek EDR’den kaçınır

Araştırmacılar, bu yöntemin, standart algılama sezgisel yöntemlerini tetiklemeden kötü amaçlı yükler yürütmek için paylaşılan bellek bölgelerinden ve iş parçacığı bağlam…

21
Nis
2025

Bilgisayar korsanları, AV ve EDR’den kaçan ‘Baldwin Killer’ kötü amaçlı yazılımlarını sattığını iddia ediyor

Kötü şöhretli bir tehdit oyuncusu, önde gelen antivirüs (AV) ve uç nokta algılama ve yanıt (EDR) sistemlerini atlamak için tasarlanmış…

07
Mar
2025

Akira Ransomware, Windows sunucularını RDP aracılığıyla hedefler ve web kamerası hilesi ile EDR’den kaçınır

Yakın tarihli bir siber güvenlik olayında, Akira Ransomware grubu, boş bir web kamerasını uç nokta algılama ve yanıt (EDR) araçlarını…

20
Eki
2024

İncelenen hafta: 87 binden fazla Fortinet cihazı hâlâ saldırıya açık, EDR’den kaçınmak için kırmızı ekip oluşturma aracı kullanılıyor

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Halen saldırıya açık 87.000’den fazla Fortinet cihazı…

15
Eki
2024

Saldırganlar EDR’den kaçınmak için kırmızı ekip oluşturma aracını kullanıyor

Trend Micro araştırmacıları, tehdit aktörlerinin uç nokta tespit ve müdahale sistemlerinden kaçmak için açık kaynaklı EDRSilencer aracından yararlandığını fark etti….