Etiket: Saldırmak
APT42, İran hükümeti tarafından desteklendiği düşünülen bir APT grubudur ve bu grubun temel faaliyet alanı siber casusluktur. Bunun dışında, APT42…
Araştırmacılar, spam e-postaları aracılığıyla dağıtılan ve bir .NET yükleyicisi ve sahte bir Word belgesi bırakan bir PowerShell betiğini tetikleyen kötü…
Bilgisayar korsanları, saldırılarını gerçekleştirmek için açık kaynaklı araçları kullanırlar; çünkü bunlar kolayca erişilebilir, iyi belgelenmiştir ve genellikle geniş bir topluluk…
Bilgisayar korsanları, Microsoft Exchange sunucularına saldırır çünkü bunlar genellikle çeşitli yasadışı amaçlar için kullanılabilecek hassas iletişim verileri içerir. Bunun yanı…
Bilgisayar korsanları, GitHub hesaplarını ele geçirmek için sahte iş teklifleri kullanarak geliştiricileri hedef alıyor. Bu endişe verici eğilim, özellikle geliştiricilerin…
Bilgisayar korsanları CHM dosyalarını kötüye kullanır çünkü bunların içine kötü amaçlı komut dosyaları veya kodlar yerleştirebilirler. Windows sistemleri genellikle bu…
Tehdit aktörleri, zayıf güvenlik açıklarına sızmak, güvenli ortamlara ve kuruluşlara sızmak, son derece gizli bilgileri çalmak ve kurumsal işlevleri kısıtlamak…
Spinning YARN’ın arkasındaki saldırganlar, yeni ikili dosyalar chkstart (veri yükü yürütme ile uzaktan erişim), exeremo (SSH üzerinden yanal hareket) ve…
Siber güvenlik uzmanları, Çince konuşan hacker gruplarının Linux sunucularını hedeflemek için kullandığı “Noodle RAT” adlı yeni bir kötü amaçlı yazılım…
Mandiant, Ukrayna, Litvanya, Letonya ve Polonya’yı hedef alan bir UNC1151 bilgilendirme kampanyasının dezenformasyon içerdiğini tespit etti; CRIL, yakın zamanda gerçekleşen…
MS-SQL Sunucuları çok sayıda hassas bilgi içerir; bu nedenle bilgisayar korsanları sıklıkla onları hedef alarak kritik öneme sahip sistemlere erişmelerini…
Saldırganlar, DLL’leri dağıtmak için VBA makroları içeren kötü amaçlı Excel dosyaları kullanıyor ve sonuçta, antivirüs yazılımı tarafından algılanmayı önlemek için…