Etiket: Tespitten

28
Kas
2024

Lazarus Hackerları Tespitten Kaçmak İçin macOS’un Genişletilmiş Özelliklerinden Yararlanıyor

Unix benzeri sistemlerdeki xattr komutu, Lazarus Group gibi tehdit aktörleri tarafından görünüşte zararsız dosyalar içindeki kötü amaçlı yükleri gizlice gizlemek…

26
Kas
2024

Ursnif Bankacılık Truva Atı Tespitten Kaçıyor ve Verileri Çalıyor

Finansal verileri hedef alan en kötü şöhretli kötü amaçlı yazılım türlerinden biri olan Ursnif bankacılık Truva Atı, tespit edilmekten kaçınmak…

25
Kas
2024

Bilgisayar Korsanları Avast Anti-Rootkit sürücüsünü Tespitten Kaçmak İçin Kötüye Kullanıyor

Kötü amaçlı yazılımın, tespit edilmekten kaçınmak için meşru Avast Anti-Rootkit sürücüsünü (aswArPot.sys) bırakarak daha hain bir taktik kullandığı kötü amaçlı…

22
Kas
2024

Kuzey Koreli BT Çalışanları Tespitten Kaçmak İçin Sahte Siteler Kullanıyor

Siber Savaş / Ulus-Devlet Saldırıları, Dolandırıcılık Yönetimi ve Siber Suçlar, Coğrafi Odak: Asya Araştırmalar, Sahte BT Hizmetleri Firmalarının Web Siteleri…

14
Kas
2024

Bilgisayar Korsanları, macOS Sistemlerinde Tespitten Kaçmak İçin Genişletilmiş Niteliklerden Yararlanıyor

Araştırmacılar, tehdit aktörünün macOS cihazlarda tespit edilmesini önlemek amacıyla Genişletilmiş Öznitelikler kullanarak kodları gizlemek için kullandığı yeni bir yaklaşım keşfetti….

07
Kas
2024

VEILDrive Saldırısı, Tespitten Kaçmak ve Kötü Amaçlı Yazılım Dağıtmak için Microsoft Hizmetlerini Kullanıyor

06 Kasım 2024Ravie LakshmananSaaS Güvenliği / Tehdit Tespiti Devam eden bir tehdit kampanyası VEILDrive çalışma tarzının bir parçası olarak Microsoft’un…

23
Eki
2024

Tespitten Kaçmak için Gelişmiş Taktiklerle Yeni Grandoreiro Bankacılık Kötü Amaçlı Yazılım Türleri Ortaya Çıkıyor

Grandoreiro adı verilen bir bankacılık kötü amaçlı yazılımının yeni varyantlarının, dolandırıcılık önleme önlemlerini atlatmak amacıyla yeni taktikler benimsediği tespit edildi;…

16
Eki
2024

Kötü Aktörler Tespitten Kaçmak İçin Kırmızı Takım Araçlarını Kullanıyor

EDRSilencer, sıklıkla kullanılan bir araç kırmızı takım operasyonlarıgüvenlik araçlarını belirlemeye ve güvenlik uyarılarını susturmaya yönelik kötü niyetli girişimlerde karanlık taraf…

16
Eki
2024

Bilgisayar Korsanları EDRSilencer Kırmızı Takım Aracını Tespitten Kaçmak İçin Kötüye Kullanıyor

Kırmızı ekip aracı olan EDRSilencer, WFP’yi kullanan ilişkili süreçler için ağ iletişimini engelleyerek EDR çözümlerine müdahale eder; bu, EDR’ler telemetri…

15
Eki
2024

Bilgisayar Korsanları EDRSilencer Kırmızı Takım Aracını Tespitten Kaçmak İçin Kötüye Kullanıyor

EDRSilencer, uç noktalardan gelen istenmeyen veri aktarımlarını “susturarak” veya “engelleyerek” veri gizliliğini ve güvenliğini artırmak için tasarlanmış bir araçtır. Araç…

04
Eki
2024

Tespitten Savunmaya: Artan Siber Suçların Ortasında Gelişen Risk Yönetimi

Siber tehdit ortamı hızla gelişmeye devam ediyor. Yıl henüz sona ermedi ancak değişen mevzuat ortamında artan sayıda mevcut ve yeni…

02
Eki
2024

Kırmızı Ekibin Tespitten Kurtulmasına Yönelik Bir Siber Güvenlik Aracı

Gerçek dünyadaki tehditleri etkili bir şekilde simüle edebilecek gelişmiş araçlara olan ihtiyaç çok önemlidir. Red Team operasyonları için özel olarak…