Sıfır tıklama saldırısı ağırlıklı olarak  mesajlaşma, SMS hatta e-posta gibi uygulamalardaki güvenlik açıklarına dayanır. Kullanıcıları virüslü bir eki açarak veya sahte bir bağlantıya tıklayarak erişim sağlamaları için kandırmaya yönelik geleneksel istismar yöntemlerinin aksine sıfır tıklama  saldırıları bu tür bir etkileşim gerektirmez. Belirli bir uygulamanın yamalanmamış bir güvenlik açığı varsa, saldırgan veri akışını kurcalayabilir. Bu bir […]

Devamı: Sıfır Tıklama Saldırıları Yükseliyor
Kaynak Technopat

AV-Comparatives’in kapsamlı Mobil Güvenlik İnceleme raporu, Android sistemlerde kullanılan yerleşik güvenlik önlemlerini inceledi. Dokuz tedarikçinin gelişmiş özellikleri kapsamında kötü amaçlı yazılım koruması, pil tüketimi, işlevsellik, uygulama tasarımı ve genel kullanılabilirlikleri değerlendirildi. ESET’in mobil güvenlik alanındaki ürünü ESET Mobile Security Premium, yüzde 100 mobil koruma oranı ve 0 yanlış teşhis sonucu ile en gelişmiş güvenlik özelliklerini […]

Devamı: ESET Mobile Security Premium, “Onaylı Mobil Ürün” Sertifikası Kazandı
Kaynak Technopat

CrowdStrike’ta Küresel Kıdemli Direktör olarak görev yapan Andrew Harris, “Spyboy” adlı bir tehdit aktörü tarafından Russian Anonymous Marketplace (RAMP) üzerinden tanıtılan bir Uç Nokta Tespit ve Yanıt (EDR) öldürme aracı olan “Terminator” ile ilgili ayrıntıları paylaştı. Tanıtım 21 Mayıs tarihinde yapılmış. Spyboy adlı yazar, bu Terminator aracının 23 EDR ve anti-virüs kontrolünü başarıyla devre dışı […]

Devamı: Spyboy Terminator: Microsoft Defender, Avast ve Daha Birçok EDR’yi Atlatıyor
Kaynak Technopat

ESET araştırmacıları, bir ‘Ekran Kaydedicisi’ olan iRecorder adında truva atlı bir Android uygulaması keşfetti. 2021 yılı Eylül  ayı itibariyle Google Play’de yasal olarak yer alan uygulamaya kötü amaçlı işlevlerinin  Ağustos 2022’de eklendiği düşünülüyor. Mağazada yer aldığı süre boyunca uygulama 50 binin üzerinde cihaza yüklendi. iRecorder’ın temiz sürümüne eklenen kötü amaçlı kod, açık kaynaklı AhMyth Android […]

Devamı: Truva Atına Dönüşen iRecorder, Ses ve Görüntü Kaydedip Siber Suçlulara Gönderiyor
Kaynak Technopat

Günümüzde çevremizle iletişim kurmaktan alışveriş listemizi hazırlamaya kadar hemen hemen her şey için uygulamaları kullanıyoruz. Ancak bazı uygulamaların veri güvenliğinize ve gizliliğine ilişkin fark edilmeyen tehlikeleri olabilir. Günlük olarak kendi kişisel verilerimizle ve aynı zamanda işverenlerimizin, çalışanlarımızın, iş arkadaşlarımızın ve müşterilerimizin dijital bilgileriyle ilgileniriz. Halka açık verilere, onu arayan herkes kolayca erişebilirken, birçok dijital bilgi […]

Devamı: Her Uygulamayı Telefonunuza İndirmeyin: 7 Tehlikeli Uygulama Türü
Kaynak Technopat

Siber güvenlik şirketi Cyble, yeni yayınladığı bir raporda “Atomic Stealer” adında bir zararlının macOS sistemleri hedef aldığını söyledi. Araştırmacıların raporda belirttiği kadarıyla bu zararlının bulaştığı macOS cihazlardan keychain parolaları, sisteme ait bütün bilgiler, masaüstünde yer alan dosyalar ve klasörler ile sistemin kendi parolası olmak üzere birçok bilgi saldırganlar tarafından çalınabiliyor. Ayrıca zararlı yazılım Binance, Exodus, […]

Devamı: Yeni Atomic Stealer Zararlısı, macOS Cihazları Hedefliyor
Kaynak Technopat