Counter Strike 2 Resmen Duyuruldu!

    23 Mart 2023

    CS:GO Source 2 Güncellemesi Işığı Yaktı! Yeni Güncelleme ile Oyuncuları Ne Bekliyor?

    16 Mart 2023

    En Yaygın Kullanılan 15 Google Chrome Eklentisi

    13 Mart 2023

    Trabzonspor’un YouTube Hesabı Hacklendi!

    12 Mart 2023

    Türkiyenin En Aktif 10 Hack Forumu (2023)

    10 Mart 2023

    Ortaöğretim Genel Müdürlüğünün Youtube Hesabı Hacklendi!

    10 Mart 2023

    Uygulama Güvenliği ve API Güvenliği Arasındaki Farklar Nelerdir?

    5 Mart 2023

    En Yüksek Para Kazandıran GTA 5 Soygunları Sıralaması 2023

    12 Şubat 2023

    En İyi Linux Oyunları 2023

    12 Şubat 2023

    iPhone’larda Ön Bellek (Ram) Temizleme Nasıl Yapılır?

    8 Şubat 2023
    Facebook Twitter Instagram
    • Gizlilik Politikası
    • Hakkımızda
    • Reklam Ver
    • İletişim
    Facebook Twitter Instagram Pinterest Vimeo
    Siber BasınSiber Basın
    • Anasayfa
    • Haber
      • Siber Güvenlik Haberleri
      • Hack Haberleri
      • Teknoloji Haberleri
      • Güvenlik Açıkları
    • Video
    • Blog
    • Kategoriler
      • Web
        • Spam
        • VPN
        • Mail
        • Seo
        • Tarayıcı
          • Firefox
          • Google Chrome
          • Opera
        • Deep Web
      • Film
        • Anime
        • Dizi
      • Diğer
        • Apple
          • Macbook
          • AirPods
          • iCloud
        • Vodafone
        • Samsung
        • Program
        • Torrent
        • Sony
        • Virüs
        • Google
          • Google Adsense
        • Turkcell
        • Winrar
        • PDF
        • Yandex
        • Netflix
        • Exxen
        • Amazon
        • E-Kitap
        • İntel
        • Zoom
        • Hosting
        • Microsoft
          • Windows
        • Veri Güvenliği
        • Hacker Grupları
      • İnternet
        • Wi-Fi
        • Proxy
      • Kripto Para
        • Bitcoin
        • Dogecoin
        • Ethereum
        • Kripto Para Borsaları
      • Mobil Telefon
        • Huawei
        • İphone
      • Mobil Uygulamalar
        • Whatsapp
        • App Store
      • Otomobil
        • BMW
        • Elektrikli Arabalar
        • Peugeot
        • Renault
      • Oyun
        • Cyberpunk
        • GTA
        • Call of Duty
        • Apex Legends
        • PlayStation
        • Xbox
        • PUBG
        • Valorant
        • Fortnite
        • Origin
        • Steam
        • Epic Games
        • Far Cry
        • Battlefield
        • Point Blank
        • Lords Mobile
        • Uplay
        • Legend Online
        • Discord
        • Zula
      • Sosyal Medya
        • Facebook
        • Instagram
        • Linkedin
        • Reddit
        • Snapchat
        • Spotify
        • Telegram
        • Tiktok
        • Twitter
        • Twitch
        • Youtube
        • Clubhouse
      • Uzay
        • Mars
      • Yazılım
        • Android
        • Linux
          • Ubuntu
        • WordPress
        • Xenforo
        • Programlama
        • İOS
    Siber BasınSiber Basın

    Anasayfa»Hack Haberleri»Kuzey Koreli Hackerlar Hisse Senedi Yatırımcılarını Hedef Aldı!
    Hack Haberleri

    Kuzey Koreli Hackerlar Hisse Senedi Yatırımcılarını Hedef Aldı!

    Siber BasınBy Siber Basın5 Ocak 2021Güncellendi:28 Ağustos 2021Yorum yapılmamış2 Dakika Okuma Süresi
    Paylaş Facebook Twitter Pinterest LinkedIn Tumblr Reddit Telegram Email
    Kuzey Koreli Hackerlar Hisse Senedi Yatırımcılarını Hedef Aldı !
    Kuzey Koreli Hackerlar Hisse Senedi Yatırımcılarını Hedef Aldı !
    Paylaş
    Facebook Twitter LinkedIn Pinterest Email

    Kuzey Koreli Hackerlar,  Kuzey Koreli HackerlarTalyum APT37 aka bu hafta yayınlanan bir rapora göre, bir yazılım tedarik zinciri saldırıda özel stok yatırım haberci hizmetinin kullanıcıları hedef almıştır. Şimdiye kadar grup, kurbanlarını hedef almak için Microsoft Office belgeleri gibi kimlik avı saldırılarına dayanıyordu.

    Talyum artık, yatırımcıları avlamak için bozuk Windows yükleyicileri ve makro yüklü Office belgeleri göndermek gibi birçok yoldan yararlanıyor.

    Saldırganlar bir hisse senedi yatırım uygulamasının yükleyicisini değiştiriyor

    Kuzey Koreli Hackerlar, Bu hafta, ESTsecurity Güvenlik Yanıt Merkezi (ESRC), Kuzey Koreli bilgisayar korsanlarının kötü niyetli kod göndermek için özel bir hisse senedi yatırım mesajlaşma uygulamasını değiştirdiğini bildirdi.

    Thallium olarak bilinen grup, Microsoft Windows için popüler bir komut dosyası ile çalışan yükleyici yazma aracı olan Nullsoft Scriptable Install System (NSIS) kullanarak bir Windows yürütülebilir dosyası üretti. Yürütülebilir dosya, yasal bir hisse senedi yatırım uygulama programından alınan yasal dosyalara ek olarak kötü amaçlı kod içeriyordu.

    ESTsecurity araştırmacıları, saldırganların “XSL Komut Dosyası İşleme” tekniğinden yararlandığı en az iki yol gösterdi. Hisse senedi yatırım platformunun meşru yükleyicisine saldırganlar, hileli bir FTP sunucusundan kötü amaçlı bir XSL komut dosyası getiren ve bunu yerleşik wmic.exe yardımcı programı aracılığıyla Windows sistemlerinde çalıştıran belirli komutlar enjekte etti.

    Nullsoft’un NSIS’iyle yeniden paketlenen sonuçta ortaya çıkan yükleyici, kullanıcı gerçek stok yatırım uygulamasını yüklüyor ve arka planda kötü amaçlı komut dosyalarını sessizce çalıştırıyormuş gibi bir izlenim bırakacaktı.

    Saldırının bir sonraki aşaması,% ProgramData% dizininde diğerlerinin yanı sıra ‘OracleCache’, ‘PackageUninstall’ ve ‘USODrive’ adlı dosya ve klasörleri oluşturmak için bir VBScript yürütür. Yük, daha sonra  ek komutlar almak için frog.smtper [.] Co üzerinde barındırılan komut ve kontrol (C2) sunucusuna bağlanır.

     Yanıltıcı ‘Office 365 __ \ Windows \ Office’ dizini altında etkinleştirme adı verilen hileli zamanlanmış bir görev oluşturarak, kötü  amaçlı yazılım, Windows Zamanlayıcı’ya düşen kodu her 15 dakikada bir çalıştırması talimatını vererek kalıcılığı elde eder.

    Tehdit aktörleri, virüs bulaşmış sistemin keşfini gerçekleştirir ve ilk taramadan sonra, uğursuz faaliyetlerini daha ileri düzeyde yürütmek için makineye bir Uzaktan Erişim Truva Atı (RAT) yerleştirir.

    Bir başka haber: Hacker, 10.000 American Express Hesabının Verilerini Dağıttı

    Paylaş. Facebook Twitter Pinterest LinkedIn Tumblr Email
    ÖNCEKİ MAKALE ElectroRAT Kötü Amaçlı Yazılım Kripto Cüzdanları Çalıyor!
    SONRAKİ MAKALE 2021’in ilk yeni kurumsal fidye yazılımı çıktı!
    Siber Basın
    • Facebook
    • Twitter
    • Instagram

    Siber dünyada gerçekleşen tüm olayları, hack haberlerini, teknoloji gelişmelerini ve bir çok konuda bilgilendirici makaleleri araştırıp sizler ile paylaşıyorum.

    Önerilen Gönderiler

    Hack Haberleri

    Trabzonspor’un YouTube Hesabı Hacklendi!

    12 Mart 2023
    Hack Haberleri

    Türkiyenin En Aktif 10 Hack Forumu (2023)

    10 Mart 2023
    Hack Haberleri

    Ortaöğretim Genel Müdürlüğünün Youtube Hesabı Hacklendi!

    10 Mart 2023
    Yorum Ekle

    Yorum Bırak Cancel Reply

    Counter Strike 2 Resmen Duyuruldu!

    23 Mart 2023

    CS:GO Source 2 Güncellemesi Işığı Yaktı! Yeni Güncelleme ile Oyuncuları Ne Bekliyor?

    16 Mart 2023

    En Yaygın Kullanılan 15 Google Chrome Eklentisi

    13 Mart 2023

    Trabzonspor’un YouTube Hesabı Hacklendi!

    12 Mart 2023
    En İyi Gönderiler

    İnstagram E-Posta Adresi Nasıl Bulunur?

    1 Ağustos 2020

    İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

    22 Mart 2022

    Ücretsiz En İyi 14 Android Telefon Hackleme Programları

    13 Şubat 2022
    Paylaş
    • Facebook
    • YouTube
    • TikTok
    • WhatsApp
    • Twitter
    • Instagram
    HAKKIMIZDA
    HAKKIMIZDA

    Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

    Facebook Twitter Instagram YouTube
    SİZİN İÇİN SEÇTİKLERİMİZ

    Counter Strike 2 Resmen Duyuruldu!

    23 Mart 2023

    CS:GO Source 2 Güncellemesi Işığı Yaktı! Yeni Güncelleme ile Oyuncuları Ne Bekliyor?

    16 Mart 2023

    En Yaygın Kullanılan 15 Google Chrome Eklentisi

    13 Mart 2023
    Yeni Yorumlar
    • Point Blank Bedava TG Alma için feritey
    • Point Blank Bedava TG Alma için feritey
    • Türkiye’nin En Aktif 6 Hack Forumu için Omer
    • Türkiye’nin En Aktif 6 Hack Forumu için servet tavsi
    • İnstagram E-Posta Adresi Nasıl Bulunur? için Serkan
    Facebook Twitter Instagram Pinterest
    • Anasayfa
    • Gizlilik Politikası
    • Hakkımızda
    • Hack Haberleri
    • Teknoloji Haberleri
    • Siber Güvenlik Haberleri
    • Hacker Grupları
    • Mobil Telefon
    • Yazılım
    • Oyun
    • İnternet
    • Güvenlik Açıkları
    • Windows
    • Reklam Ver
    • İletişim
    • Telefon Takip
    • Siber Güvenlik Nedir?
    • Siber suçlarla mücadele polisi nasıl olunur?
    • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
    • Siber güvenlik uzmanı maaşları ne kadar?
    • Nasıl siber güvenlik uzmanı olunur?
    • Telefon hackleme programları
    • Formatsız ekran kilidi açma
    • Telefon temizleme ve hızlandırma programları
    • Youtube video indirme uygulamaları
    • Fake hesabın kimin olduğunu bulma
    • Snapchat engel kaldırma
    • Discord ses değiştirme programları
    • İnstagram taklitten kapanan hesap açma
    • İphone hackleme
    • İnstagram e-posta bulma
    • Facebook e-posta bulma
    • Twitter e-posta bulma
    • Twitter hesap çalma
    • Facebook hesabı çalma
    • İnstagram hesabı çalma
    • Siber Güvenlik Blog
    • Torrent Oyun İndirme Siteleri
    • PDF Şifre Kırma
    • Şifre Kırma Teknikleri
    • Telefon Şifresi Kırma
    • Winrar Şifre Kırma
    • Wifi şifre kırma
    • Telefon Görüşmesi Kaydetme Uygulaması
    • Kolay Para Kazanma Yöntemleri
    • Memur Olma Şartları
    • Nasıl Acil Tıp Teknisyeni (ATT) Olunur?
    • Pinterest Para Kazanma
    • Evde Güve Neden Olur?
    © 2023 - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

    Yukarıya yazın ve aramak için Enter tuşuna basın. İptal etmek için Esc tuşuna basın.

    Go to mobile version