Etiket: Kobalt

22
Kas
2022

Google, Kobalt Saldırısını Tespit Etmek İçin 165’ten Fazla YARA Kuralı Yayınladı

Yakın zamanda Google Cloud Threat Intelligence ekibi tarafından açık kaynak haline getirilen VirusTotal ve YARA Kurallarından bir IOC koleksiyonu var….

14
Kas
2022

Yeni “Earth Longzhi” APT, Özel Kobalt Darbeli Yükleyicilerle Ukrayna ve Asya Ülkelerini Hedefliyor

Doğu ve Güneydoğu Asya’da ve Ukrayna’da bulunan varlıklar, en az 2020’den beri, üretken bir Çin gelişmiş kalıcı tehdidi (APT) olan…

11
Kas
2022

Bilgisayar korsanları, Arka Kapı Kötü Amaçlı Yazılımını Dağıtmak için Özel Kobalt Strike Sürümlerini Kullanıyor

Trend Micro’daki güvenlik analistleri, kısa süre önce, aşağıdaki gibi ülkelerdeki birkaç kuruluşu aktif olarak hedef alan, önceden bilinmeyen bir Çinli…

21
Eki
2022

Gömülü RCE istismarı ile Başarısız Kobalt Saldırısı düzeltmesi şimdi yamalı

Kobalt Vuruşu, Red Team operasyonları için gerekli olduğundan, düzeltme hızlı bir şekilde geliştirildi. Cobalt Strike sızma testi aracının arkasındaki ekip,…

19
Eki
2022

Popüler Sömürü Sonrası Kobalt Saldırısı Araç Takımında Kritik RCE Kusuru Bulundu

Yakın zamanda, kullanım sonrası Cobalt Strike araç setindeki bir RCE güvenlik açığını düzeltmek için HelpSystems tarafından yepyeni bir bant dışı…

18
Eki
2022

Popüler Kobalt Strike Hacking Yazılımında Kritik RCE Güvenlik Açığı Bulundu

Cobalt Strike yazılım platformunun arkasındaki şirket olan HelpSystems, bir saldırganın hedeflenen sistemlerin kontrolünü ele geçirmesine izin verebilecek bir uzaktan kod…

30
Eyl
2022

Kötü Amaçlı Kampanya, Kobalt Saldırı Yüklerini Teslim Etmek İçin Birlik Temalı Yemler Kullanıyor

Bu haftanın başlarında, güvenlik firması Cisco Talos’taki araştırmacılar, Ağustos 2022’de, Kobalt Saldırısı işaretleri sağlamak için modülerleştirilmiş saldırı tekniklerine dayanan ve…

30
Eyl
2022

Kobalt Strike Beacons ile İş Arayanları Hedefleyen Yeni Kötü Amaçlı Yazılım Kampanyası

İş temalı cazibelerden yararlanan bir sosyal mühendislik kampanyası, güvenliği ihlal edilmiş ana bilgisayarlarda Kobalt Strike işaretlerini dağıtmak için Microsoft Office’teki…

02
Ağu
2022

Çinli bilgisayar korsanları yeni Kobalt Strike benzeri saldırı çerçevesi kullanıyor

Araştırmacılar, yaygın olarak kötüye kullanılan Cobalt Strike araç setine alternatif olarak veya yedeklilik için ona paralel olarak dağıtılabilen, vahşi doğada…

02
Ağu
2022

Kobalt Strike’a Benzer Yeni Manjusaka Hacking Çerçevesini Kullanan Çinli Hackerlar

Araştırmacılar, “Sliver and Cobalt Strike’ın Çinli kardeşi” olarak adlandırdıkları Manjusaka adlı yeni bir saldırgan çerçeve ortaya çıkardılar. “Basitleştirilmiş Çince bir…

02
Ağu
2022

LockBit Ransomware Windows’ta Kobalt Strike Enjekte Ediyor

Görünüşe göre LockBit son zamanlarda normalden daha fazla ilgi görüyor. Sentinel Labs’deki siber güvenlik uzmanları, Cobalt Strike veri yüklerinin şifresinin…

02
Ağu
2022

LockBit Ransomware, Kobalt Strike Yükünü Dağıtmak için Windows Defender’ı Kötüye Kullanıyor

ile ilişkili bir tehdit aktörü Kilit Biti 3.0 Hizmet olarak fidye yazılımı (RaaS) işleminin, Cobalt Strike veri yüklerinin şifresini çözmek…