ESET Asya ve Orta Doğu’yu hedefleyen Çin bağlantılı TheWizards grubunun saldırı zincirini ortaya çıkardı. Siber güvenlik çözümlerinde dünya liderlerinden birisi olan ESET, Çin bağlantılı TheWizards APT grubu tarafından kullanılan Spellbinder ve WizardNet araçlarını analiz etti. Spellbinder, TheWizards tarafından yerel ortadaki düşman saldırıları gerçekleştirmek ve güncelleme uygulamalarından gelen trafiği saldırgan kontrolündeki bir sunucuya yönlendirmek için kullanılıyor. […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Siber güvenlik şirketi ESET, FamousSparrow’un ABD’de finans sektöründe faaliyet gösteren bir ticaret grubunu, Meksika’da bir araştırma enstitüsünü ve Honduras’ta bir devlet kurumunu tehlikeye attığını keşfetti. Çin’e bağlı bir Gelişmiş Kalıcı Tehdit (APT) grubu olan FamousSparrow, SparrowDoor arka kapısının daha önce belgelenmemiş iki versiyonunu devreye soktu. ESET Research, Amerika Birleşik Devletleri’nde finans sektöründe faaliyet gösteren bir […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON’un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı. FishMedley Operasyonu sırasında hedef alınan dikey gruplar arasında Asya, Avrupa ve Amerika Birleşik Devletleri’ndeki hükümetler, STK’lar ve düşünce kuruluşları yer alıyor. ESET, FishMedley Operasyonu’nun FishMonger APT (gelişmiş kalıcı tehdit) grubu tarafından gerçekleştirildiğini düşünüyor. ABD Adalet Bakanlığı (DOJ) 05 Mart 2025 […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
ESET, Çin bağlantılı APT grubu PlushDaemon’u ve Güney Kore VPN hizmetine yönelik tedarik zinciri saldırısını keşfetti. ESET, PlushDaemon olarak adlandırdığı siber casusluk operasyonları yürüten bir Çin bağlantılı Gelişmiş Kalıcı Tehdit (APT) grubunu keşfetti. ESET araştırmacıları bu grubun Güney Kore’deki bir VPN hizmetine yönelik tedarik zinciri saldırısı düzenlediğini de tespit etti. Bu siber casusluk operasyonunda saldırganlar, […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Siber güvenlik şirketi ESET, Rusya’ya bağlı RomCom Gelişmiş kalıcı tehdit (APT) grubu tarafından istismar edilen, biri Mozilla’da diğeri Windows’ta olmak üzere daha önce bilinmeyen iki güvenlik açığı keşfetti. ESET, güvenlik açığını 8 Ekim 2024 tarihinde Mozilla’ya bildirdi; bir gün içinde yamalandı. Windows’ta ortaya çıkarılan ve Firefox’un sanal alanının dışında çalışmasına izin veren bir ayrıcalık yükseltme […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
ESET Research, Çin bağlantılı Gelsemium’un yeni Linux siber casusluk arka kapısı WolfsBane’i keşfetti. Siber güvenlik şirketi ESET, Linux arka kapısı WolfsBane’in birden fazla örneğini tespit ederek bunu Çin’e bağlı bir gelişmiş kalıcı tehdit (APT) grubu olan Gelsemium’a atfetti. Keşfedilen arka kapıların ve araçların amacının, sistem bilgileri, kullanıcı kimlik bilgileri ve belirli dosya ve dizinler gibi […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Kaspersky Global Araştırma ve Analiz ekibi (GReAT) araştırmacıları, saldırganların Telegram’ı kullanarak Truva atı niteliğinde casus yazılım dağıttığı ve potansiyel olarak Avrupa, Asya, Latin Amerika ve Orta Doğu’daki birçok ülkede fintech ve ticaret sektörlerindeki bireyleri ve işletmeleri hedef aldığı kötü amaçlı küresel bir kampanyayı ortaya çıkardı. Söz konusu yazılım, parola gibi hassas verileri çalmak ve casusluk […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
ESET Research, Tayland hükümetini hedef alan Çin bağlantılı yeni APT grubu CeranaKeeper’ı keşfetti. Siber güvenlik şirketi ESET, Tayland’daki devlet kurumlarını hedef alan CeranaKeeper adlı yeni bir Çin bağlantılı gelişmiş kalıcı tehdit (APT) grubu keşfetti. Tayland hükümetine yönelik saldırıda büyük miktarda veri dışarı sızdırıldı. Grup, tespit edilmekten kaçınmak için arka kapılarını sürekli olarak güncelliyor ve kitlesel […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
Kaspersky uzmanları, kar gözeten bir APT grubu olan DeathStalker tarafından, sektördeki belirli kuruluşlara sızmak için kullanılan kötü amaçlı Janicab yazılımında yeni işlevler belirledi. Buna göre yeni varyant, Avrupa ile Orta Doğu bölgelerinde tespit edildi ve enfeksiyon zincirinin bir parçası olarak YouTube gibi yasal servislerden yararlanıyor. Janicab enfeksiyonları, dijital şantaj veya fidye yazılımı gibi siber saldırılardan […] 💡 Abonelik Avantajlarını Kaçırmayın! ...
