Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

APT grubu Red Stinger Ukrayna-KRITIS'e saldırdı 
B2B Siber Güvenlik Kısa Haber

Malwarebytes uzmanları, yeni APT grubuna Red Stinger adını verdi. Grup, Ukrayna'ya karşı, özellikle KRITIS bölgelerini hedef alan casusluk operasyonları gerçekleştirdi. Malwarebytes'in tehdit istihbarat ekibi, Ukrayna'da casusluk operasyonları yürüten ve bazıları devlet kurumlarını izlemeyi amaçlayan yeni Gelişmiş Kalıcı Tehdit (APT) grubu Red Stinger hakkında soruşturma yayınladı. Ukrayna-KRITIS'e yönelik saldırılar Malwarebytes'in soruşturmaları Eylül 2022'de başladı. Genel olarak, APT grubunun saldırıları 2020'nin sonundan itibaren tespit edildi. Yeni keşfedilen APT grubu, Rusya-Ukrayna çatışma bölgesindeki tesisleri hedef alıyor...

Devamını oku

Fidye Yazılımı Raporu: LockBit saldırı modunda
Fidye Yazılımı Raporu: LockBit saldırı modunda

LockBit, fidye yazılımı sahnesini şekillendirmeye devam ediyor. Fidye yazılımı grubu, hizmet olarak fidye yazılımı (RaaS) satan grupların listesinin başında yine birinci sırada yer alıyor. Malwarebytes'in tehdit istihbaratı ekibi tarafından yapılan analize göre, Şubat 2023'te LockBit, sızıntı sayfasında toplam 126 kurban bildirdi. Malwarebytes'teki tehdit istihbaratı ekibinin "2023 State of Malware" raporunda LockBit'i 2023'te şirketler için en büyük beş siber tehditten biri olarak göstermesi boşuna değil. aktif fidye yazılımı grubu. Malwarebytes'e göre, bilinenlerin neredeyse üçte birinden sorumluydu…

Devamını oku

İfade, Microsoft OneNote eklerini yönetir
İfade, Microsoft OneNote eklerini yönetir

Emotet yine bir ilke imza atıyor ve Microsoft OneNote belgelerini etkiliyor. Şirketlerde popüler olan dijital defter bu nedenle birçok kullanıcı için tehlike arz ediyor. Aslında, geçen yazdan beri Microsoft, indirilen belgelerden makroları otomatik olarak engelleme girişimini başlattı. Bu, suçluları kötü amaçlı yazılımları spam yoluyla nasıl yaymak istediklerini yeniden düşünmeye zorladı. Dikkate değer bir değişiklik, Microsoft OneNote belgelerinin diğer birkaç suç çetesi tarafından kullanılması olmuştur. Şimdi bu stratejiyi izleme sırası Emotet'te. Tehlikeli OneNote Belgeleri OneNote dosyası, sosyal mühendislik kullanıcıları için basit ama etkilidir…

Devamını oku

Geliştirme 2022: siber suçlar, savaşlar, fidye yazılımı
Geliştirme 2022: siber suçlar, savaşlar, fidye yazılımı

Güvenlik uzmanı Malwarebytes, “2023 State of Malware” raporunda 2022 yılının gelişmelerini derliyor: Jeopolitik siber suçlar, fidye yazılımları ve birçok tehdide yanıt olarak yeni kimlik doğrulama teknolojileri. 71'de dünya çapındaki şirketlerin yüzde 2022'i fidye yazılımlarından etkilendi. Kasım ayının sonunda, küresel veritabanı CVE'ye (Common Vulnerabilities and Exures) 22.500'den fazla yeni güvenlik açığı ve güvenlik açığı eklendi - önceki yıla göre yüzde on daha fazla. Geçtiğimiz yıla çok sayıda farklı siber saldırı damgasını vurdu. Malwarebytes'teki tehdit istihbaratı analistlerinin "2023 State of...

Devamını oku

Fidye Yazılımı Raporu: LockBit Hala Lider

Şubat ayı Malwarebytes fidye yazılımı raporundan iyi bir haber değil: LockBit tekrar 1 numaraya yükseldi. 2022'de olduğu gibi, fidye yazılımı grubu, 2023'te hizmet olarak fidye yazılımı (RaaS) satan grupların listesinin başında yeniden yer alıyor. Malwarebytes'in tehdit istihbaratı ekibi, Ocak ayında 51 saldırıyı LockBit'e bağladı (Aralık 55'deki 2022 saldırıdan). İkinci sırada 23 saldırı ile ALPHV, hemen ardından 22 saldırı ile Vice Society ve 19 saldırı ile Royal geliyor. Fidye yazılımı: En çok ABD etkilendi Fidye yazılımı saldırılarının ülkelere göre dağılımı söz konusu olduğunda, Ocak 2023'te ABD…

Devamını oku

Nebula platformu, bulut tehdit vektörlerini korur
Nebula platformu, bulut tehdit vektörlerini korur

Nebula tehdit algılama ve düzeltme platformuna (Endpoint Detection and Response, EDR) Bulut Depolama Taraması (CSS) işlevi eklendi. Yeni Özellikler Saldırı Vektörlerini Kolay ve Etkili Bir Şekilde Azaltır Bulut Depolama Taraması (CSS) işleviyle, bulutta depolanan iş açısından kritik varlıklar, kötü amaçlı yazılımlara ve diğer dijital tehditlere karşı etkili bir şekilde korunabilir. EPP ve EDR'nin bulut tabanlı yönetimi Bulut tabanlı Nebula platformu…

Devamını oku

Yeni MDR – Yönetilen Tespit ve Yanıt çözümü
Yeni MDR – Yönetilen Tespit ve Yanıt çözümü

Malwarebytes yeni bir ürünü piyasaya sürüyor: Malwarebytes Managed Detection and Response ("MDR") ile şirket, modern EDR teknolojisi ile insan siber güvenlik uzmanlığını bir araya getiren birleşik bir çözüm sunuyor. Bu, kuruluşların siber tehditleri sürekli olarak tanımlamasına, izlemesine ve bunlara yanıt vermesine olanak tanır. Nitelikli siber güvenlik uzmanlarının eksikliği göz önüne alındığında, birçok kuruluş potansiyel siber saldırılarla ilgili güvenlik uyarılarını XNUMX/XNUMX izleyecek ve gözden geçirecek zaman ve uzmanlıktan yoksundur. Birçok BT güvenlik yöneticisi, EDR platformları tarafından sağlanan analiz araçlarının tam potansiyelinden yararlanamaz. Sonuç olarak, gizli ve kritik tehditler genellikle fark edilmez.

Devamını oku

Fidye Yazılımı Raporu: LockBit en tehlikeli olmaya devam ediyor

LockBit, Ekim ayında hizmet olarak fidye yazılımı (RaaS) satan gruplar arasında lider olmaya devam ediyor. Ekim ayına ait Malwarebytes fidye yazılımı raporu bunu gösteriyor. Tehlikeli gruplar Black Basta veya ALPHV bile şirketlere bu kadar toplu saldırmaz. Malwarebytes'in tehdit istihbaratı ekibi geçen ay 59 saldırıyı LockBit fidye yazılımı grubuna bağladı (Eylül 109'deki 2022 saldırı ve Ağustos 62'deki 2022 saldırıyla karşılaştırıldığında). Karakurt ve ALPHV, her biri 28 saldırı ile Ekim ayında ikinci sırada yer alıyor. Black Basta 25 saldırı ile üçüncü sırada yer alıyor. LockBit, Conti'nin yerini alıyor...

Devamını oku

Fidye Yazılımı Raporu: LockBit açık ara en aktif olanı

Önceki aylarda olduğu gibi LockBit, Ağustos ayında açık ara en aktif fidye yazılımı olmaya devam etti. Ancak bundan sonra üçlü gasp gelir: Şifreleme ve şantajın yanı sıra DDoS ile saldırı. En azından, Malwarebytes'in şu anki Ağustos fidye yazılımı raporunun gösterdiği şey bu. Malwarebytes'in tehdit istihbaratı ekibi, Ağustos 2022'de 62 saldırıyı fidye yazılımı grubuna bağladı (Temmuz 61'deki 2022 saldırı ve Haziran 44'deki 2022 saldırı ile karşılaştırıldığında). Ancak REvil için Malwarebytes, Ağustos ayında yalnızca bir saldırı kaydetti. RansomEXX, ilk kurbanını dört ay sonra bildirdi ve Snatch, 40 gün sonra bildirdi...

Devamını oku

Fidye Yazılımı Raporu: LockBit, Black Basta ve hatta REvil
Fidye Yazılımı Raporu: LockBit, Black Basta ve hatta REvil

Malwarebytes'in Temmuz 2022 fidye yazılımı raporu çok az haber gösteriyor. LockBit ve Black Basta, saldırı istatistiklerinde liderliğini sürdürüyor. Ancak yeni olan, öldüğüne inanılan fidye yazılımı REvil'in (Sodinokibi olarak da bilinir) ortaya çıkmasıdır. Önceki aylarda olduğu gibi, LockBit açık ara en aktif fidye yazılımı olmaya devam ediyor. Malwarebytes'in tehdit istihbaratı ekibi, Temmuz 2022'de 61 saldırıyı fidye yazılımı grubuna bağladı (Haziran 44'deki 2022 saldırı ve Mayıs 73'deki 2022 saldırıyla karşılaştırıldığında). İlk olarak Nisan 2022'de ortaya çıkan nispeten yeni bir fidye yazılımı varyantı olan Black Basta, 35 ile LockBit'i takip ediyor…

Devamını oku