APT

Uzmanlarımız LuoYu APT grubu tarafından yaratılan WinDealer kötü amaçlı yazılımını inceledi.

Lazarus grubu, kripto para birimi avına devam ediyor: siber suçlular, yerleşik arka kapıya sahip DeFi cüzdanları dağıtıyor.

iPhone ya da Android akıllı telefonunuzu Pegasus ve benzeri mobil APT’lerden nasıl koruyabilirsiniz?

Uzmanlarımız, finans teknolojisi şirketlerini hedef alan kötü amaçlı bir girişim keşfetti.

SAS 2021 konferansında uzmanlarımız, DarkHalo grubuyla bağlantılı gibi görünen Tomiris arka kapısı hakkında konuştular.

Şirketleri hedef alan, verileri şifreleyen ve fidye talep eden en aktif gruplar.

Siber suçlular, kodlarını gizlemek ve endüstriyel verileri araştırmak için steganografi kullanıyor.

Uzmanlarımız, Linux’u hedefleyen komplike saldırıları ve APT girişimlerini analiz ettiler ve bazı güvenlik önerileri sağladılar.

Teknolojilerimiz bir saldırıyı engelledi. Uzman analizi, önceden bilinmeyen iki güvenlik açığının kötüye kullanıldığını ortaya çıkardı. Bilmeniz gereken her şey.

Kaspersky uzmanları Google Play’de Android’e yönelik PhantomLance Truva arka kapısı buldu.

Saldırganlar kullanıcıların bilgisayarlarına arka kapı olarak Adobe Flash Player güncellemesini kullanıyor.

APT’ler doğrudan hedeflemedikleri ortalama vatandaşların gizlilik ve güvenliğini nasıl tehlikeye atıyor?

Web tehditleri hedefli saldırılarda aktif olarak kullanılıyor, bu nedenle etkisiz hale getirilmeleri APT savunma stratejisinin ayrılmaz bir parçası olmalı.

Charles Perrault, kiralık hackerların toplumsal mühendisliği ve “watering hole” saldırılarını nasıl siyasi amaçlarla kullandığını anlatıyor.

FIN7 siber çetesinin şüpheli lideri tutuklanmasına rağmen, kötü niyetli faaliyet bir şekilde devam ediyor.

Mart başında, proaktif güvenlik teknolojilerimiz Microsoft Windows’taki bir sistem açığını istismar etmeye yönelik bir hamle tespit etti. Bu analizde, daha önce zaten dört kez benzer sistem açıkları bulunmuş olan eski dostumuz win32k.sys’de bir sıfır gün sistem açığı ortaya çıkarıldı.

Yeni bir APT saldırısı bir Asya ülkesinin diplomatik misyonunu hedef alıyor.

Çoğunlukla Orta Doğu ve Orta Asya’daki ülkeler ile sınırlı saldırıları ile siber casusluk alanında etkin olan bir siber çete.

Siber saldırıların birçoğu oldukça sıradandır. Ancak bu saldırılar çoğu zaman gözle görülür bir şekilde yürütülmez; birçok kötü amaçlı yazılım türü, tespit edilene dek veri hırsızlığını en üst düzeye çıkarmak için mümkün olduğunca gizli hareket eder.

Müşterilerimiz ve iş ortaklarımızla yüz yüze görüşmek ve her yıl güvenlik konulu büyük konferanslara katılan birçok siber sektör uzmanıyla iş konuşmak için her fırsatı değerlendiriyoruz. Geçtiğimiz ay San Francisco’daki RSA Konferansı’nı da kaçırmadık.

Nedense şu ve benzeri ifadelerle karşılaşıyoruz: “Şirketimiz önemli bir aktör değil; bir saldırgan için ilgi çekici bir hedef olamaz.” Bu ifade ne kadar popüler olsa da yanlış bir yoruma işaret ediyor. İşte bir APT operatörünün, tedarik zinciri saldırısında küçük bir şirketi nasıl kullandığına dair bir örnek.