Etiket: yararlanır

29
Mar
2025

Lotus Blossom Apt, Sıkıştırma Sonrası Etkinlikler için WMI’dan yararlanır

Lotus Blossom, Lotus Panda, Billbug ve Spring Dragon olarak da bilinen Gelişmiş Kalıcı Tehdit (APT) grubu, Sagerunex Backdoor’un yeni varyantlarıyla…

26
Mar
2025

EncryPthub, Rhadamanthys ve Stealc kötü amaçlı yazılımları dağıtmak için Windows Zero Day’den yararlanır

26 Mart 2025Ravie LakshmananWindows Güvenliği / Güvenlik Açığı EncryPthub olarak bilinen tehdit oyuncusu, Microsoft Windows’ta yakın zamanda paketlenmiş bir güvenlik…

26
Mar
2025

‘Lucid’ Hizmet Olarak Kimlik Avı IMessage, Android RCS’deki hatalardan yararlanır

Çin’deki siber suçlular, mobil mesajlaşma protokollerinin güçlü yönlerini nasıl zayıflatacağını anladılar. Source link

24
Mar
2025

Çin ‘Web Shell Fısıltısı’, gizli kalıcılık oluşturmak için mermiler ve tünellerden yararlanır

“Weaver Ant” olarak adlandırılan bir Çin-Nexus tehdit oyuncusu tarafından yakın zamanda yapılan bir siber casusluk operasyonu, bir siber güvenlik firması…

21
Mar
2025

Saldırganlar, PowerShell’i yürütmek ve kötü amaçlı yazılımları dağıtmak için silahlı captchas’tan yararlanır

Son zamanlarda sofistike siber saldırılar artışında, tehdit aktörleri, kullanıcıları kötü niyetli PowerShell komutları yürütmeye kandırmak için sahte captcha zorluklarını kullanıyor…

20
Mar
2025

Ransomhub Satış Ortaklığı Çok Fonksiyonlu Betger Backdoor’dan yararlanır

Symantec araştırmacıları, bir Ransomhub iştirakinin Betruger olarak adlandırılan yeni bir çok fonksiyonlu arka kapıdan yararlandığını keşfetti. Betrager arka kapı Kötü…

20
Mar
2025

Bilgisayar korsanları, sızma ve ağlardan geçme ve hareket etme sürekliliğini korumak için RMM araçlarından yararlanır

Siber güvenlik uzmanları, ağlara sızmak, erişimi sürdürmek ve yanal hareketi kolaylaştırmak için meşru uzaktan izleme ve yönetim (RMM) yazılımını kullanan…

19
Mar
2025

11 ulus-devlet grubu sömürülmemiş Microsoft sıfır gününden yararlanır

2017 yılından bu yana en az 11 devlet destekli tehdit grubu, Windows kısayol dosyalarının verileri çalmasına ve çeşitli endüstrilerdeki kuruluşlara…

18
Mar
2025

Yeni Clearfake Varyant, kullanıcıların kötü niyetli PowerShell Kodu sunmak için sahte recaptcha’dan yararlanır

İlk olarak Temmuz 2023’te tanımlanan kötü niyetli bir JavaScript çerçevesi olan ClearFake, sofistike yeni sosyal mühendislik taktikleriyle gelişti. Başlangıçta sahte…

18
Mar
2025

Yeni reklam sahtekarlığı kampanyası, kimlik avı ve müdahaleci reklamlar için 60m+ indirme ile 331 uygulamadan yararlanır

18 Mart 2025Ravie LakshmananReklam sahtekarlığı / mobil güvenlik Siber güvenlik araştırmacıları, tam ekran reklamlar sunmak ve kimlik avı saldırıları yapmak…

17
Mar
2025

“Sofistike” Stilachirat, kripto cüzdanları ve kimlik bilgileri için kromdan yararlanır

Microsoft’un olay müdahale ekibi, stilachirat olarak adlandırılan “sofistike” yeni uzaktan erişim Truva atı (sıçan), hedeflenen sistemleri tehlikeye attı, herhangi bir…

14
Mar
2025

Yeni Microsoft 365 Saldırısı, OAuth’un Kimlik Hırsızlığı için Yeniden Yeniden Yönlendirmesinden yararlanır

Proofpoint’teki tehdit araştırmacıları şu anda kullanıcı kimlik bilgilerini tehlikeye atmak için OAuth yeniden yönlendirme mekanizmalarını kullanan iki sofistike ve yüksek…