Etiket: Taklit
Vendor Email Compromise saldırılarında kullanılan akıllı bir sosyal mühendislik taktiğine göz atıyoruz. Bugün, bir iş e-posta uzlaşması (BEC) grubunun, tedarik…
Kuzey Avrupa’da küçük ve orta ölçekli işletmelere (KOBİ’ler) karşı yakın zamanda gerçekleşen bir dizi siber saldırının başlangıçta LockBit’in işi olduğuna…
Dolandırıcılar, hileli finansal yatırımlar önermeden önce kurbanların güvenini kazanmak için meşru ABD finansal danışmanlarının kimliklerini kullandılar. Tehdit istihbarat servisi DomainTools’a…
Mimic adlı yeni bir fidye yazılımı türü, Haziran 2022’de Trend Micro’daki güvenlik uzmanları tarafından yakın zamanda ortaya çıkarıldı. Mimic, şifrelenecek…
2022’nin dördüncü çeyreğinde Yahoo, tüm marka kimlik avı girişimlerinin yüzde yirmisinin hedefi oldu. Müfettişler, şirketin markasını kullanarak Yahoo gibi görünen…
Google aramada sponsorlu reklamlar aracılığıyla gönderilen sahte ürünlerle ilgili bir dizi rapora göz atıyoruz. Şu anda haydut reklam alanında büyük…
ESET araştırmacıları, bir görüntülü sohbet platformu olan Shagle için bir uygulama arayan Android kullanıcılarını hedefleyen bir casusluk kampanyası buldu. Shagle’ı…
En son tedarik zinciri saldırısında, bilinmeyen bir tehdit aktörü, SentinelOne’ın tanınmış bir güvenlik istemcisi için bir yazılım geliştirme kiti (SDK)…
Kötü niyetli bir NPM paketi, Material Tailwind için meşru yazılım kitaplığı gibi görünen ve bir kez daha tehdit aktörlerinin açık…
VirusTotal’daki siber güvenlik analistleri, yakın zamanda, meşru uygulamaları sahte sürümlerle maskelemek için artan sayıda tehdidin kullanıldığını keşfetti. Sosyal mühendislik saldırılarını…
Tehdit aktörleri, güven ilişkilerini kötüye kullanmanın ve başarılı bir sosyal mühendislik saldırısı olasılığını artırmanın bir yolu olarak Skype, Adobe Reader…
Bilgisayar korsanları, kurumsal ağlara erişim elde etmek için siber güvenlik şirketlerinin kimliğine bürünmek için bir geri arama kimlik avı kampanyası…