Etiket: Kötüye

08
Nis
2024

Windows İşlemini Kötüye Kullanan Yeni Qakbot DLL ile Tanışın

Kolluk kuvvetleri, 2023’teki Ördek Avı Operasyonu’nda Qakbot botnet sunucularını dağıttı, ancak araştırmacılar, botnet’in yeniden ortaya çıkışını, kalıcılık için srtasks.exe sürecini…

08
Nis
2024

JsOutProx Kötü Amaçlı Yazılımı Finansal Kurumlara Saldırmak İçin GitLab’ı Kötüye Kullanıyor

GitLab, bilgisayar korsanları tarafından gizli kaynak koduna yetkisiz erişim sağlamak, fikri mülkiyeti çalmak veya GitLab’da barındırılan projelere kötü amaçlı kod…

05
Nis
2024

AI Paketi Halüsinasyonu – Kötü Amaçlı Yazılım Yaymak İçin ChatGPT, Gemini'nin Kötüye Kullanılması

Araştırma, LLM'lerin var olmayan kötü amaçlı paketleri önerdiği bir teknik olan AI paket halüsinasyonunun kalıcılığını ve ölçeğini araştırıyor. Langchain çerçevesi,…

03
Nis
2024

Sophos, siber saldırıların %90'ından fazlasında RDP'nin kötüye kullanıldığını tespit etti

Sophos'un en son Aktif Düşman Raporu'nda yayınladığı yeni analize göre, tehdit aktörleri, saldırı zincirlerinde yaygın olarak kullanılan Windows uzak masaüstü…

03
Nis
2024

DarkGate Kötü Amaçlı Yazılımı Bulut Depolamayı ve SEO Dağıtımını Kötüye Kullanıyor

DarkGate yükleyici teslimatı, Qakbot'un kaldırılmasının ardından, TA577 gibi finansal motivasyona sahip aktörlerin ve fidye yazılımı gruplarının (BianLian, Black Basta) bunu…

02
Nis
2024

Saldırganlar, Slack ve Notion Kullanıcılarını Hedef Almak İçin Google Reklam Özelliğini Kötüye Kullanıyor

Saldırganlar yine istismarda bulunuyor Google Reklamları insanları bilgi çalan kötü amaçlı yazılımlarla hedeflemek için bu kez kurumsal kullanıcıları Slack ve…

29
Mar
2024

Yapay zekanın kötüye kullanılması ve yanlış bilgilendirme kampanyaları finansal kurumları tehdit ediyor

FS-ISAC'a göre üretken yapay zeka, finans şirketlerine dikkat çekici bir iş ve siber güvenlik hizmeti sunsa da, finansal hizmetlerde GenAI…

22
Mar
2024

Sysrv Botnet, XMRig Miner'ı Yaymak İçin Google Alt Alan Adını Kötüye Kullanıyor

İlk olarak 2020'de tanımlanan Sysrv, cihazlara bulaşmak ve kripto madencilerini dağıtmak için Golang solucanını kullanan, ağdaki güvenlik açıklarından yararlanarak yayılan…

20
Mar
2024

Azorult Kötü Amaçlı Yazılım, Giriş Kimlik Bilgilerini Çalmak İçin Google Sitelerini Kötüye Kullanıyor

Harici bir web sitesinden kötü amaçlı bir JSON yükü dağıtmak için HTML kaçakçılığını kullanan yeni bir kaçamak Azorult kampanyası. JSON…

19
Mar
2024

ABD, Ticari Casus Yazılımların Kötüye Kullanımına Karşı Küresel Koalisyonunu Genişletiyor

Uç Nokta Güvenliği, Devlet, Sektöre Özel Beyaz Saray Ticari Casus Yazılımların Kötüye Kullanımına Karşı Mücadelede Yeni Müttefiklerini Duyurdu Chris Riotta…

19
Mar
2024

Kasada, kötüye kullanımı ve çevrimiçi sahtekarlığı engellemek için CDN uç API entegrasyonlarını tanıtıyor

Kasada, İçerik Dağıtım Ağı (CDN) uç bilgi işlem platformları için kullanıma hazır entegrasyonlara sahip bir bot algılama API'si yayınladı. Güvenlik…

19
Mar
2024

CryptoWire Fidye Yazılımı Kötüye Kullanımlara Saldırıyor Kalıcılığı Korumak İçin Görev Planlıyor

AhnLab güvenlik araştırmacıları, ilk olarak 2018'de yaygın olan ve öncelikle kimlik avı e-postaları aracılığıyla yayılan AutoIt komut dosyası dili ile…