Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

İran: Casus yazılım uygulaması kendi vatandaşlarını gözetliyor
Eset_Haberler

İranlı bir bilgisayar korsanı grubu, manipüle edilmiş bir uygulamanın yardımıyla kendi yurttaşlarını gözetliyor. Bir çeviri uygulaması kılığına giren FurBall casus yazılımı, İran vatandaşlarını hedefliyor. Android akıllı telefonlarına veya tabletlerine uygulama indiren herkes, mümkünse güvenlik yazılımı yüklemiş olmalıdır. Özellikle istenen çeviri uygulamasının bir casus aracı olduğu ortaya çıktığında ve kişisel veriler aniden el değiştirdiğinde. BT güvenlik üreticisi ESET'teki araştırmacılara göre şu anda İran'da olan tam olarak bu. APT-C-50 grubu Yerli Kitten Görünüşe göre İranlı APT-C-50 grubu "Evcil Kedi" böyle bir kampanya yürütüyor. Bir çeviri uygulamasında, yeni bir sürümünü gizler…

Devamını oku

Rapor: GandCrab, DA-CH'deki en aktif fidye yazılımıdır
Rapor: GandCrab, DA-CH'deki en aktif fidye yazılımıdır

ESET, Tehdit Raporu ile kendi algılama sistemlerinden elde edilen sonuçları ve Avrupalı ​​BT güvenlik üreticisinin siber güvenlik araştırmasından elde edilen özel olayları düzenli olarak yayınlar. 2022'nin ikinci çeyreğinde önemli bir sonuç: GandCrab, DA-CH'deki en aktif fidye yazılımıdır. 2022'nin ikinci çeyreği için son baskı, Mayıs'tan Ağustos'a kadar olan dönemi vurgulamaktadır. Fidye yazılımı GandCrab, küresel bir karşılaştırmada oldukça küçük bir rol oynasa da, şifreleme Truva Atı, Almanya, Avusturya ve İsviçre'de ESET algılama istatistiklerine hakimdir. Neredeyse dört fidye yazılımı bulgusundan biri GandCrab'a geri dönüyor. Bir başka ilginç değişiklik de, siyasi amaçlı fidye yazılımlarının düşüşte olması….

Devamını oku

ESET: Siber casusluk grubu Worok ifşa oldu
Eset_Haberler

Worok siber casusluğunun hedefleri telekomünikasyon, bankacılık, enerji, askeriye, devlet ve denizcilik sektörlerindeki üst düzey kurumlardır. Grup şu anda hala Asya, Afrika ve Orta Doğu'yu hedefliyor. Worok hacker grubu, Asya, Afrika ve Orta Doğu'daki üst düzey kurumları gözetlemek için hedefli saldırılar kullanıyor. Avrupalı ​​güvenlik üreticisi ESET'ten araştırmacılar, aktörlerin faaliyetlerini ortaya çıkarmayı ve daha önce bilinmeyen araçlarını analiz etmeyi başardı. Grup 2020'den beri aktif ancak daha uzun bir aradan sonra Şubat 2022'den beri tekrar yollarda. Worok şirket içi geliştirmeleri kullanıyor Cephanelik…

Devamını oku

Daha güvenli çalışanlar için kimlik avı farkındalığı eğitimi
Eset_Haberler

Dijital dernek Bitkom, hırsızlık, casusluk ve sabotajın Alman ekonomisine verdiği yıllık zararın 223 milyar avro olduğunu tahmin ediyor. Saldırıların çoğu, kimlik avını da içeren sosyal mühendislikle başlar. ESET Siber Güvenlik Farkındalık Eğitimi, çalışanları olası tehditlere karşı eğitir ve duyarlı hale getirir. Tek bir tıklama yeterlidir ve çok geç olabilir. E-posta çok aldatıcı bir şekilde gerçek görünüyordu. Gönderenin adı doğruydu, logo, başlık ve içerdiği bilgiler şirketle ilgiliydi. Her şey yolundaydı, ancak iyi hazırlanmış bir kimlik avı e-postası olduğu ortaya çıktı…

Devamını oku

Mac casus yazılımı CloudMensis casusluk yapar ve verileri çalar  
Eset_Haberler

CloudMensis: Mac casus yazılımı, siber suçlular arasında popülerdir. DazzleSpy (Ocak 2022) ve Gimmick'ten (Mart 2022) sonra, ESET araştırmacıları üçüncü yüksek riskli casus kötü amaçlı yazılımı ortaya çıkardı. ESET tarafından CloudMensis olarak adlandırılan ve önceden bilinmeyen casus yazılım, Şubat 2022'den bu yana virüslü Apple bilgisayarlarında kapsamlı bir şekilde casusluk yapıyor. Belgeler ve tuş vuruşları kaydedilir, e-posta mesajları ve ekleri kaydedilir, çıkarılabilir ortamdan dosyalar kopyalanır ve ekran kayıtları yapılır. Dropbox, pCloud ve Yandex Disk gibi bulut depolama hizmetleri özellikle önemlidir: Hem kurban ile saldırgan arasında bir iletişim ortamı hem de daha fazla kötü amaçlı yazılım ve yakalanan veriler için depolama alanı olarak hizmet ederler.

Devamını oku

Kredi kartı hırsızları para ve kimlik çalıyor
Eset_Haberler

Yalnızca Almanya'da yaklaşık 45 milyon kredi kartı dolaşımdadır (kaynak: VuMA) - özel şahıslardan, şirketlerden ve onların çalışanlarından. Siber suçlular için kazançlı bir hedef. Uzmanlar, e-posta adreslerine erişimden finansal bilgilere kadar yaklaşık 24 milyar veri setinin dark web'de mevcut olduğunu tahmin ediyor. En çok imrenilenlerden biri, dolandırıcıların daha sonra kimlik dolandırıcılığı yapmak için toplu olarak satın aldığı yeni kredi kartı bilgileridir. 2022'de internet kullanıcıları özellikle nelere dikkat etmeli? ESET uzmanları, WeLiveSecurity ile ilgili bir makalede, siber suçluların kredi kartı verilerini çalmak için kullandıkları beş popüler numaraya ışık tutuyor. 24 milyar…

Devamını oku

Zero Trust'ı anlayın ve şirkette uygulayın

ESET, ilgili taraflara şu konuda ücretsiz bir eKağıt sunar: Sıfır Güveni Anlamak ve bunu şirkette uygulamak. ESET, güvenlik blogunda Sıfır Güven hakkındaki ücretsiz temel bilgileri açıklıyor. BT güvenlik üreticisi ESET, Sıfır Güven konusunda ücretsiz bir ePaper yayınladı. Bu makalede uzmanlar, Sıfır Güvenin gerçekte ne olduğunu, BT güvenliğine alternatif yaklaşımın yıllar içinde nasıl geliştiğini ve kuruluşların çevre tabanlı BT güvenlik yapısından kapsamlı Sıfır Güven modeline ilk adımı nasıl atabileceklerini açıklıyor. BT güvenliği: yaklaşık 7 milyar avroluk yatırımlar BT güvenliğine yapılan yatırımlar artıyor…

Devamını oku

Emotet ve Microsoft: Bot ağları taktiklerini değiştiriyor
Eset_Haberler

Ölü ilan edilenler daha uzun yaşar: Bu aynı zamanda Emotet için de geçerlidir. ESET araştırmacılarına göre, bu yılın ilk dört ayının gösterdiği gibi, kötü amaçlı yazılım tüm gücüyle geri döndü. Ancak iyi adamlar bile karşı çıkıyor: Microsoft, makroların güvenliğini sıkılaştırıyor. Emotet bundan da kurtulabilecek mi? ESET Tehdit Raporu T1 2022'nin en önemli çıkarımlarından biri, Emotet botnet'in küllerinden bir anka kuşu gibi yükseldiğidir. Mart ve Nisan 2022'de, 2022'nin ilk dört ayında XNUMX kat daha fazla spam ortaya çıktı…

Devamını oku

Telekomünikasyon şirketleri ve ISP'ler için DNS tabanlı koruma
Eset_Haberler

ESET NetProtect: DNS tabanlı koruma, mobil operatörler ve ISP'ler - İnternet sağlayıcıları için gerçek değer sunar. Telekomünikasyon şirketleri ve ISP'ler için özel olarak tasarlanmış güvenlik çözümü, yerel ve mobil ağlarda bir düğmeye basarak müşterileri korur. Avrupalı ​​BT güvenlik üreticisi ESET, kullanıcılara daha da kapsamlı koruma sağlamak için mobil ağ operatörleri ve İnternet sağlayıcıları (Telco ve ISP) için yeni bir ürün yelpazesini piyasaya sürdü. ESET araştırmacılarının en son tehdit raporlarında da gösterdiği gibi, siber suç devam eden bir sorundur ve öyle kalacaktır. Dijital saldırılar her geçen gün artıyor ve şu anda özellikle akıllı telefonlar etkileniyor. Telekomünikasyon şirketleri ve ISP'ler için özel olarak tasarlanmış ESET NetProtect çözümü...

Devamını oku

Tehdit Raporu: Ukrayna'da Siber Savaş
Tehdit Raporu: Ukrayna'da Siber Savaş

Avrupalı ​​güvenlik üreticisi ESET güncel "T1 2022 Tehdit Raporu"nu yayınladı. İçinde uzmanlar, ESET algılama sistemlerinin en önemli istatistiklerini özetler ve siber güvenlik araştırmalarından dikkate değer örnekler gösterir. ESET Tehdit Raporu'nun son baskısı, ESET araştırmacıları tarafından tespit edilen veya püskürtülen Rusya'nın Ukrayna'yı işgaliyle ilgili çeşitli siber saldırılar hakkında rapor veriyor. Buna kötü şöhretli kötü amaçlı yazılım Industroyer'ın geri dönüşü de dahildir. Bu kötü amaçlı yazılımın amacı Ukrayna'daki trafo merkezlerini felç etmekti. Ukrayna'daki siber savaş tehdit ortamını değiştiriyor ESET telemetrisi başka değişiklikleri de kaydetti…

Devamını oku