Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Yeni Rus kötü amaçlı yazılımı Kapeka keşfedildi
B2B Siber Güvenlik Kısa Haber

WithSecure'daki güvenlik uzmanları Kapeka'yı açığa çıkardı. Yeni kötü amaçlı yazılımın Rus hacker grubu Sandworm ile bağlantısı var gibi görünüyor. Birkaç faktör, kötü amaçlı yazılımın geliştirilmesinin ve kullanımının Rusya-Ukrayna savaşıyla ilgili olduğunu açıkça gösteriyor: zamanlama, yerler ve Rus Kum Solucanı grubuyla olası bağlantı. WithSecure™'daki (eski adıyla F-Secure Business) tehdit istihbaratı araştırmacıları, en azından 2022'nin ortasından bu yana Orta ve Doğu Avrupa'daki hedeflere yönelik saldırılarda kullanılan yeni bir kötü amaçlı yazılım keşfetti. Kapeka adı verilen kötü amaçlı yazılımın Sandworm adlı bir grupla bağlantısı olabilir. Kum kurdu...

Devamını oku

Devlet aktörlerinden kaynaklanan tehdit potansiyeli
Devlet aktörlerinden kaynaklanan tehdit potansiyeli

Mevcut tehdit durumunun boyutu yakın zamanda Ukrayna'da meydana gelen bir siber saldırı ile ortaya konmuştur. Ukrayna Devlet Bilgisayar Acil Durum Müdahale Ekibi'ne (CERT-UA) göre, adı açıklanmayan bir devlete ait şirketin güvenliği ihlal edildi ve yaklaşık 2.000 bilgisayara DIRTYMOE (PURPLEFOX) kötü amaçlı yazılımı bulaştı. Saldırganların uzaktan erişmesine olanak tanıyan modüler bir kötü amaçlı yazılımdır ve öncelikle dağıtılmış hizmet reddi (DDoS) saldırıları için kullanılır. Ukrayna operasyonları üzerindeki kesin etki açıklanmadı. Dünya genelinde siber saldırı girişimlerinin sayısı 2023'te 104'ün üzerinde arttı...

Devamını oku

Ukrayna Savaşı: CommonMagic APT kampanyası genişliyor
Kaspersky_news

Son Kaspersky araştırması, CommonMagic kampanyasının arkasındaki tehdit aktörünün, hem bölgesel hem de teknik açıdan kötü amaçlı faaliyetlerini genişlettiğini gösteriyor. Onlara göre, yeni keşfedilen 'CloudWizard' çerçevesi, mağduriyetini orta ve batı Ukrayna'daki kuruluşları kapsayacak şekilde genişletti; şimdiye kadar Rusya-Ukrayna savaş bölgesindeki şirketler etkilendi. Ayrıca Kaspersky uzmanları, başlangıçta bilinmeyen aktörü BugDrop Operasyonu ve Groundbait Operasyonu (Prikormka) gibi önceki APT kampanyalarıyla ilişkilendirmeyi başardı. Bu yılın Mart ayında Kaspersky, Rusya-Ukrayna savaş bölgesinde, PowerMagic ve CommonMagic implantlarını kullanacak olan CommonMagic adlı yeni bir APT harekatını bildirdi...

Devamını oku

DDoS artı yüzde 16.800: ABD'ye karşı Rusya yanlısı Killnet grubu
B2B Siber Güvenlik Kısa Haber

Rus yanlısı Killnet grubunun saldırıları, 2022'nin sonuna kadar ABD Ulusal Güvenlik Sektörüne yönelik DDoS saldırılarında yüzde 16.815'lik bir artışa yol açtı. ASERT araştırma ekibinin NETSCOUT'a bildirdiği şey budur. Rusya yanlısı Killnet grubuyla bağlantılı olarak, 2022'nin ikinci yarısında ABD ulusal güvenlik sektörüne yönelik DDoS saldırılarında yüzde 16.815'lik devasa bir artış oldu ve ABD Başkanı Biden ile Fransa Cumhurbaşkanı Macron'un desteklerini açıkça teyit ettikleri gün saldırı artışları kaydedildi. G7 zirvesinde Ukrayna için. Almanya'da da oldu...

Devamını oku

APT grubu Red Stinger Ukrayna-KRITIS'e saldırdı 
B2B Siber Güvenlik Kısa Haber

Malwarebytes uzmanları, yeni APT grubuna Red Stinger adını verdi. Grup, Ukrayna'ya karşı, özellikle KRITIS bölgelerini hedef alan casusluk operasyonları gerçekleştirdi. Malwarebytes'in tehdit istihbarat ekibi, Ukrayna'da casusluk operasyonları yürüten ve bazıları devlet kurumlarını izlemeyi amaçlayan yeni Gelişmiş Kalıcı Tehdit (APT) grubu Red Stinger hakkında soruşturma yayınladı. Ukrayna-KRITIS'e yönelik saldırılar Malwarebytes'in soruşturmaları Eylül 2022'de başladı. Genel olarak, APT grubunun saldırıları 2020'nin sonundan itibaren tespit edildi. Yeni keşfedilen APT grubu, Rusya-Ukrayna çatışma bölgesindeki tesisleri hedef alıyor...

Devamını oku

Rusya-Ukrayna: Çatışma bölgesinde APT kampanyası
Kaspersky_news

Bir APT kampanyasında daha önce bilinmeyen bir kötü amaçlı yazılım, Donetsk, Luhansk ve Kırım bölgelerindeki idari, tarım ve nakliye şirketlerinden veri çalıyor. Yeni arka kapı PowerMagic ve modüler çerçeve CommonMagic kullanılır. Ekim 2022'de Kaspersky araştırmacıları, Rusya-Ukrayna savaş bölgesindeki kuruluşları hedef alan, devam etmekte olan bir Gelişmiş Kalıcı Tehdit (APT) kampanyası keşfetti. Kaspersky tarafından "CommonMagic" olarak adlandırılan casusluk kampanyası en az Eylül 2021'den beri aktif ve hedeflerinden veri toplamak için önceden bilinmeyen bir kötü amaçlı yazılım kullanıyor. Hedefler, bölgelerdeki idari, tarım ve nakliye şirketlerini içeriyor…

Devamını oku

Geliştirme 2022: siber suçlar, savaşlar, fidye yazılımı
Geliştirme 2022: siber suçlar, savaşlar, fidye yazılımı

Güvenlik uzmanı Malwarebytes, “2023 State of Malware” raporunda 2022 yılının gelişmelerini derliyor: Jeopolitik siber suçlar, fidye yazılımları ve birçok tehdide yanıt olarak yeni kimlik doğrulama teknolojileri. 71'de dünya çapındaki şirketlerin yüzde 2022'i fidye yazılımlarından etkilendi. Kasım ayının sonunda, küresel veritabanı CVE'ye (Common Vulnerabilities and Exures) 22.500'den fazla yeni güvenlik açığı ve güvenlik açığı eklendi - önceki yıla göre yüzde on daha fazla. Geçtiğimiz yıla çok sayıda farklı siber saldırı damgasını vurdu. Malwarebytes'teki tehdit istihbaratı analistlerinin "2023 State of...

Devamını oku

Rapor: Ukrayna savaşının bir sonucu olarak siber tehditler
Rapor: Ukrayna savaşının bir sonucu olarak siber tehditler

Mevcut ESET Tehdit Raporu T3 2022'nin gösterdiği gibi, Ukrayna savaşının bir sonucu olarak her yerde artan siber tehditler var. Siber savaş, hesaplara yönelik yeni fidye yazılımları, siliciler, DDoS veya kaba kuvvet saldırılarıyla tamamen ortaya çıktı. BT güvenlik üreticisi ESET, ESET algılama sistemlerinin en önemli istatistiklerini özetleyen ve siber güvenlik araştırmalarından önemli örnekleri öne çıkaran T3 2022 tehdit raporunu yayınladı. Sözde "ESET Tehdit Raporu"nun (Eylül - Aralık 2022) en son baskısı, Ukrayna'da devam eden savaşın etkisini ve bunun siber uzay da dahil olmak üzere dünya üzerindeki sonuçlarını vurguluyor. İstila...

Devamını oku

Tutuklandı: fidye yazılımı grubu DoppelPaymer
Tutuklandı: fidye yazılımı grubu DoppelPaymer

Yine bir fidye yazılımı grubunun çekirdek üyeleri yakalandı: APT grubu DoppelPaymer'in başkanları, polis, Europol, FBI ve diğer birçok makamın işbirliğiyle Ukrayna ve Almanya'da yakalandı. Grup, Düsseldorf Üniversite Hastanesine yapılan saldırıyla tanındı. Daha 28 Şubat 2023'te, Kuzey Ren-Vestfalya Alman Eyalet Kriminal Polis Ofisi ve Ukrayna Ulusal Polisi, Europol, Hollanda polisi (Politie) ve Birleşik Devletler Federal Soruşturma Bürosu'nun desteğiyle, şüpheli çekirdek üyelerini hedef aldı. DoppelPaymer fidye yazılımından sorumlu büyük ölçekli siber saldırılardan sorumlu suç grubu. Çift palmer kolu…

Devamını oku

Rus APT grubu Gamaredon Ukrayna'ya saldırdı  
Rus APT grubu Gamaredon Ukrayna'ya saldırdı

Trident Ursa veya APT Gamaredon tarafından yürütülen Rus siber savaş operasyonları, Ukrayna işgalinden bu yana aktif kaldı. Ayrıca, bir NATO üyesi ülkedeki büyük bir petrol rafinerisine saldırı girişiminde bulunuldu. Ukrayna, Palo Alto Networks'ün Birim 42'nin APT grubu Trident Ursa (namı diğer Gamaredon, UAC-0010, Primitive Bear, Shuckworm) hakkında kapsamlı bir şekilde rapor verdiği Şubat ayının başından bu yana Rusya'dan artan siber tehditlerle karşı karşıya kaldı. Trident Ursa, Rus iç istihbarat teşkilatı FSB'ye bağlı bir gruptur. Çatışma karada ve siber uzayda devam ederken, Trident Ursa...

Devamını oku