Etiket: Giriş

10
Eyl
2024

Quad7 Botnet Ek Giriş Botnet’lerine, TTP’lere Bağlandı

Araştırmacılar, TP-LINK, Zyxel, Asus, Axentra, D-Link ve Netgear gibi çeşitli küçük ofis ve ev ofisi (SOHO) yönlendiricilerini ve VPN cihazlarını…

29
Ağu
2024

Microsoft Sway, Giriş Kimlik Bilgilerini Çalmak İçin Tehdit Aktörleri Tarafından Kötüye Kullanıldı

Araştırmacılar, Temmuz 2024’te saldırganların kurbanları kötü amaçlı web sitelerine çekmek için QR kodlarını kullandığı, tespit edilmekten kaçınmak ve güvenlik önlemlerini…

20
Ağu
2024

Birden Fazla F5 Kusuru Saldırganların Kullanıcı Oturumuyla Giriş Yapmasına ve DoS Saldırısı Başlatmasına İzin Veriyor

BIG-IP’de Yetersiz Oturum Sabitleme ve Süresi Dolan İşaretçi Başvurusu ile ilişkili iki güvenlik açığı keşfedildi. Bu güvenlik açıkları CVE-2024-39809 ve…

14
Ağu
2024

Giriş Bilgilerini Çalmak İçin AWS Hesaplarına Saldıran Yeni Kimlik Avı Kampanyası

Sahte gönderici adresini kullanarak tehlikeye atılmış bir AWS hesabından yalnızca PNG görüntüsü içeren bir kimlik avı e-postası gönderildi [email protected]. Resme…

14
Ağu
2024

SSLoad Loader Kötü Amaçlı Yazılımı Kullanıcıların Giriş Ayrıntılarına Sızmak İçin Saldırıyor

SSLoad, esas olarak kimlik avı e-postaları aracılığıyla istenen sistemlere giren karmaşık bir kötü amaçlı yazılım yükleyicisidir. İçeri girdikten sonra keşif…

14
Ağu
2024

Tıklama Tuzağı PDF’leri, Çoklu Web Tabanlı Saldırılar İçin Bir Giriş Noktası

Araştırmacılar, gerçek dünyadaki PDF’lerden oluşan büyük bir veri kümesini analiz ederek tıklama tuzağı PDF saldırılarının arkasındaki altyapıyı incelediler ve tıklama…

07
Ağu
2024

RHADAMANTHYS Hırsızı RAR Arşivini Giriş Kimlik Bilgilerini Çalmak İçin Silahlandırıyor

İsrailli kullanıcıları hedef alan yeni bir siber kampanya, gelişmiş bilgi hırsızı RHADAMANTHYS’i ilgi odağı haline getirdi. Rusça konuşan siber suçlular…

05
Ağu
2024

Giriş bilgilerini çalmak için web tarayıcılarını, VPN istemcilerini ve mesajlaşma uygulamalarını hedef alan Mint-stealer

Mint-Stealer, saldırıya uğramış sistemlerden gizlice hassas verileri sızdırmak için tasarlanmış bir Malware-as-a-Service aracıdır ve web kimlik bilgileri, kripto para cüzdanı…

25
Tem
2024

Giriş Kimlik Bilgilerini Çalmak İçin Telegram API’lerini Kullanan Tehdit Aktörleri

Tehdit aktörleri, tespit edilmekten kaçınmak ve kullanıcıların oturum açma bilgilerini yasadışı yollardan elde etmek için Telegram API’lerini kullanıyor. Gizlenmiş bir…

23
Tem
2024

Kullanıcıların Giriş Kimlik Bilgilerini Çalan Braodo Hırsızına Dikkat Edin

Hırsızlar, tehdit aktörleri tarafından kullanılan en çok kullanılan kötü amaçlı araçlardan biridir. Bu tür araçlar, bilgisayar korsanlarının parolalar, kredi kartı…

18
Tem
2024

Araştırma, Z kuşağının ayrılıklarının casusluk ve takip için giriş bilgilerinin kötüye kullanılmasıyla lekelendiğini gösteriyor

Ayrılık zordur, ancak günümüzün genç Amerikalıları için romantik bir ilişkiyi bitirmek yürekten bir konuşmadan daha fazlasını gerektirir; aynı zamanda çevrimiçi…

13
Tem
2024

Coyote Bankacılık Truva Atı Windows Kullanıcılarına Saldırarak Giriş Ayrıntılarını Çalıyor

Hacker’lar hassas finansal bilgileri çalmak için Bankacılık Truva Atları kullanır. Bu Truva Atları ayrıca işlemleri engelleyebilir ve değiştirebilir, bu da…