Etiket: Silahlı
Şerit implantını yerleştirmek için silahlı LNK dosyalarını kullanan, Alman kuruluşlarını hedef alan karmaşık bir siber saldırı kampanyası ortaya çıkarıldı. Saldırı,…
Siber suçlular, CVE-2024-49113 (“LDAPNightmare” olarak adlandırılan) için sahte kavram kanıtı istismarları dağıtarak son zamanlardaki kritik LDAP güvenlik açıklarından (CVE-2024-49112 ve…
Güvenlik araştırmacıları, LDAPNightmare olarak adlandırılan, CVE-2024-49113’e yönelik sahte bir kavram kanıtlama (PoC) istismarı tarafından, bilgi çalan kötü amaçlı yazılımları indirip…
Meşru yazılım gibi görünen kötü amaçlı uygulamaları dağıtmak için Cloudflare’in İşçiler hizmetinden yararlanan karmaşık bir saldırı kampanyası. Ukrayna Bilgisayar Acil…
Snake Keylogger ile benzerlikler gösteren VIPKeyLogger bilgi hırsızı, kimlik avı kampanyaları aracılığıyla aktif olarak dolaşıyor. Arşiv veya Microsoft 365 dosyası…
Mart 2024’te, silahlı bir özgeçmişle başlayan ve birden fazla sunucunun ele geçirilmesiyle sonuçlanan karmaşık bir izinsiz girişi ortaya çıkaran karmaşık…
APT-C-60, Ağustos 2024’te iş başvurusu kılığında kötü amaçlı e-postalar göndererek yerel kuruluşları hedef alan bir kimlik avı saldırısı başlattı. İşe…
Kuzey Koreli tehdit aktörleri, NPM paketleri aracılığıyla dağıtılan BeaverTail kötü amaçlı yazılımını içeren silahlı Javascript projeleriyle yazılım geliştiricilerini hedef alıyor….
CL-STA-0237 kümesi altında faaliyet gösteren Kuzey Koreli BT çalışanları, kötü amaçlı yazılım bulaşmış video konferans uygulamalarını kullanan son kimlik avı…
Bilgisayar korsanları, yaygın kullanımları ve yazılımın doğasında bulunan güvenlik açıkları nedeniyle Excel belgelerini silah haline getiriyor. Microsoft’un varsayılan olarak VBA…
Araştırmacılar, .NET tabanlı Snake Keylogger varyantını kullanan karmaşık bir kimlik avı kampanyasını ortaya çıkardı. Bu saldırı, silahlandırılmış Excel belgelerini kullanarak…
Araştırmacılar, Kuzey Kore’ye ait BeaverTail adı verilen yeni bir kötü amaçlı yazılım saldırısını ortaya çıkardı. Bu yazılım, öncelikli olarak iş…