Etiket: Kampanyasında

19
May
2023

Çoğu Fidye Yazılımı Kampanyasında 3 Yaygın İlk Saldırı Vektörü Hesabı

Çoğu fidye yazılımı saldırganı, ağları tehlikeye atmak ve kuruluşların kritik sistemlerine ve verilerine erişim elde etmek için üç ana vektörden…

13
Nis
2023

Lazarus Hacker Group, DeathNote Kampanyasında Taktikleri, Araçları ve Hedefleri Geliştiriyor

13 Nis 2023Ravie LakshmananSiber Saldırı / Siber Tehdit Lazarus Grubu olarak bilinen Kuzey Koreli tehdit aktörünün, adı verilen uzun soluklu…

06
Mar
2023

Düşük anahtar saldırı kampanyasında güvenliği ihlal edilen işletme sınıfı yönlendiriciler

Bilinmeyen bir tehdit aktörü, Avrupa, Latin ve Kuzey Amerika’daki iş sınıfı DrayTek yönlendiricilerini gizlice ele geçirerek onları bir uzaktan erişim…

01
Mar
2023

Telefon VE veri hırsızlığı kampanyasında hedeflenen iPhone kullanıcıları

Bir iPhone hırsızlığı ne zaman sadece bir iPhone hırsızlığı değildir? Kullanıcının Apple Kimliği ve daha fazlası onunla birlikte geldiğinde. Bir…

02
Şub
2023

Kuzey Koreli Bilgisayar Korsanları ‘Ananas Yok’ Kampanyasında Yamasız Zimbra Cihazlarını İstismar Etti

02 Şubat 2023Ravie LakshmananSağlık / Siber Saldırı Üretken Kuzey Kore devlet destekli Lazarus Group ile bağlantılı yeni bir istihbarat toplama…

09
Oca
2023

Kötü amaçlı yazılım kampanyasında PostgreSQL aracılığıyla saldırıya uğrayan Kubernetes kümeleri

Kinsing kötü amaçlı yazılımı, kapsayıcı görüntülerindeki ve yanlış yapılandırılmış, ifşa edilmiş PostgreSQL kapsayıcılarındaki bilinen zayıflıklardan yararlanarak etkin bir şekilde Kubernetes…

06
Oca
2023

PurpleUrchin Çetesi, Büyük Bulut Kötü Amaçlı Yazılım Kampanyasında DevOps’u Benimsiyor

Automated Libra adlı bir tehdit grubunun DevOps ve sürekli entegrasyon/sürekli dağıtım (CI/CD) ücretsiz deneme hesaplarını kullanarak bulut platformlarında kripto para…

06
Oca
2023

GitHub’da Freejacking Kampanyasında CAPTCHA Bypass Taktiklerini Kullanan Hackerlar

06 Ocak 2023Ravie LakshmananKripto Para Birimi / GitHub Automated Libra olarak bilinen Güney Afrika merkezli bir tehdit aktörünün, PURPLEURCHIN adlı…

17
Kas
2022

Büyük Kimlik Avı Saldırı Kampanyasında 42.000 Sahte Alan Adını Kullanan Çinli Bilgisayar Korsanları

Çin merkezli finansal motivasyona sahip bir grup, 2019 yılına kadar uzanan geniş çaplı bir kimlik avı kampanyasını düzenlemek için popüler…

14
Kas
2022

Kötü Amaçlı SEO Kampanyasında 15.000’den Fazla WordPress Sitesini Ele Geçirdi

Yeni bir kötü amaçlı kampanya, ziyaretçileri sahte Soru-Cevap portallarına yönlendirmek amacıyla 15.000’den fazla WordPress web sitesini tehlikeye attı. Sucuri araştırmacısı…

25
Tem
2022

Amadey kötü amaçlı yazılımı, SmokeLoader kampanyasında yazılım çatlakları yoluyla itildi

Amadey Bot kötü amaçlı yazılımının yeni bir sürümü, yazılım çatlaklarını ve anahtar gen sitelerini yem olarak kullanarak SmokeLoader kötü amaçlı…

14
Tem
2022

Büyük Ölçekli Değiştirilebilir Kimlik Avı Kampanyasında 8 Milyon Dolarlık Ethereum Kayboldu

Bu haftanın başlarındaki bir saldırı sırasında, popüler bir merkezi olmayan kripto para borsası olan Uniswap, 8 milyon dolara yakın Ethereum…