Kuzey Kore bağlantılı Lazarus grubu operatörleri, geçtiğimiz yıl Facebook, Instagram ve WhatsApp platformlarının sahibi olan Meta için bir işe alım uzmanını taklit ederek giriştikleri başarılı bir kimlik avı (spear phishing) saldırısının  sonrasında firmanın ağına erişim sağladı. Saldırının nihai hedefi ise siber casusluk olarak kayıt altına alındı. Sahte işe alım uzmanı, kurban ile LinkedIn profesyonel sosyal […]

Devamı: Siber Casusluk Sınır Tanımıyor
Kaynak Technopat

Kuzey Koreli hack grubu Lazarus, 35 milyon doların üzerindeki kripto paranın çalınmasıyla ilişkilendiriliyor. Bu atıf Elliptic’teki blok zinciri uzmanlarından geldi. Atomic Wallet’a yönelik saldırıyı geçtiğimiz hafta sonu çok sayıda kullanıcının cüzdanlarının ele geçirildiğini ve fonlarının çalındığını bildirmesiyle öğrendik. Olayla ilgili soruşturma devam ederken, kripto analisti ZachXBT kayıpların 35 milyon doların üzerinde olduğunu belirtti. Elliptic, analizinin […]

Devamı: Lazarus’un 35 Milyon Dolarlık Atomic Wallet Soygununda Payı Olduğu Söyleniyor
Kaynak Technopat

Siber  güvenlik şirketi ESET, Ekim 2022’den Mart 2023 sonuna kadar ESET araştırmacıları tarafından izlenen, araştırılan ve analiz edilen gelişmiş kalıcı  tehdit (APT) gruplarının etkinliklerini özetleyen APT Faaliyet Raporunu yayınladı. 6 aylık dönemler halinde yayımlanan rapor bu dönemde, Ke3chang ve Mustang Panda gibi Çin bağlantılı tehdit aktörleri Avrupa şirketlerine odaklandı. İsrail’de, İran bağlantılı grup, OilRig, yeni […]

Devamı: ESET, APT Gruplarının Etkinliklerini Özetleyen Faaliyet Raporu Yayınladı
Kaynak Technopat

Kuzey Kore hükümeti tarafından desteklenen bir APT grubu olan Lazarus, Linux kullanıcılarını hedefleyen yeni bir zararlı yazılımla ilişkilendirildi. Kotü amaçlı yazılım, ESET araştırmacıları tarafından yayınlanan rapora göre “Operation Dream Job” kod adıyla bilinen uzun soluklu bir siber saldırının parçası. Ayrıca sosyal mühendislik teknikleriyle hedefi kandırmak için bir Linux zararlısının kullanıldığı ilk kez görülüyor. DeathNote ya […]

Devamı: Lazarus, Linux Kullanıcılarını Hedef Alıyor
Kaynak Technopat