Etiket: Kötüye

26
Nis
2024

MuddyWater Hackerları Kötü Amaçlı Yazılım Sunmak İçin RMM Aracını Kötüye Kullanıyor

İran devleti destekli tehdit aktörü MuddyWater’ın, karmaşık bir kötü amaçlı yazılım dağıtım kampanyası yürütmek için meşru bir uzaktan izleme ve…

23
Nis
2024

ABD, Ticari Casus Yazılımların Kötüye Kullanımıyla Bağlantılı 13 Kişiye Vize Kısıtlamaları Getiriyor

23 Nis 2024Haber odasıCasus Yazılım / Siber Casusluk ABD Dışişleri Bakanlığı Pazartesi günü yaptığı açıklamada, ticari casus yazılım geliştirme ve…

20
Nis
2024

GitHub yorumları, kötü amaçlı yazılımları Microsoft repo URL’leri aracılığıyla iletmek için kötüye kullanıldı

Bir GitHub kusuru veya muhtemelen bir tasarım kararı, tehdit aktörleri tarafından Microsoft deposuyla ilişkili URL’leri kullanarak kötü amaçlı yazılım dağıtmak…

17
Nis
2024

Kuzey Koreli Hackerlar E-postalarını Meşrulaştırmak İçin DMARC’yi Kötüye Kullanıyor

DMARC, e-posta sahteciliği ve kimlik avı girişimlerine karşı önleyici bir önlem görevi gördüğü için bilgisayar korsanları tarafından hedef alınır. E-posta…

16
Nis
2024

Sağlık Hizmetinin Yeni Fidye Yazılımı Kabusu Kötüden Daha Kötüye Gidiyor

Change Healthcare, bir fidye yazılımı grubunun, Amerikalıların hassas tıbbi ve mali kayıtlarının sağlık devinden çalındığını iddia ettiği verileri satmaya başlamasıyla…

11
Nis
2024

Hayalet DLL Ele Geçirme, TCC’nin Kötüye Kullanımı

Bu ay MITRE, ATT&CK veritabanına Kuzey Koreli tehdit aktörleri tarafından yaygın olarak kullanılan iki alt teknik ekleyecek. birincisi, tamamen yeni…

11
Nis
2024

Hayalet DLL Ele Geçirme, TCC’nin Kötüye Kullanımı

Bu ay MITRE, ATT&CK veritabanına Kuzey Koreli tehdit aktörleri tarafından yaygın olarak kullanılan iki teknik ekleyecek. ilki, tamamen yeni olmayan…

08
Nis
2024

Windows İşlemini Kötüye Kullanan Yeni Qakbot DLL ile Tanışın

Kolluk kuvvetleri, 2023’teki Ördek Avı Operasyonu’nda Qakbot botnet sunucularını dağıttı, ancak araştırmacılar, botnet’in yeniden ortaya çıkışını, kalıcılık için srtasks.exe sürecini…

08
Nis
2024

JsOutProx Kötü Amaçlı Yazılımı Finansal Kurumlara Saldırmak İçin GitLab’ı Kötüye Kullanıyor

GitLab, bilgisayar korsanları tarafından gizli kaynak koduna yetkisiz erişim sağlamak, fikri mülkiyeti çalmak veya GitLab’da barındırılan projelere kötü amaçlı kod…

05
Nis
2024

AI Paketi Halüsinasyonu – Kötü Amaçlı Yazılım Yaymak İçin ChatGPT, Gemini'nin Kötüye Kullanılması

Araştırma, LLM'lerin var olmayan kötü amaçlı paketleri önerdiği bir teknik olan AI paket halüsinasyonunun kalıcılığını ve ölçeğini araştırıyor. Langchain çerçevesi,…

03
Nis
2024

Sophos, siber saldırıların %90'ından fazlasında RDP'nin kötüye kullanıldığını tespit etti

Sophos'un en son Aktif Düşman Raporu'nda yayınladığı yeni analize göre, tehdit aktörleri, saldırı zincirlerinde yaygın olarak kullanılan Windows uzak masaüstü…

03
Nis
2024

DarkGate Kötü Amaçlı Yazılımı Bulut Depolamayı ve SEO Dağıtımını Kötüye Kullanıyor

DarkGate yükleyici teslimatı, Qakbot'un kaldırılmasının ardından, TA577 gibi finansal motivasyona sahip aktörlerin ve fidye yazılımı gruplarının (BianLian, Black Basta) bunu…