Kategori arşivi: Trend Micro’dan

MuddyWater Tools Power Shell Tabanlı Zararlı Türkiye’de Yeniden Görüldü!

Bir Cevap Yazın

MuddyWater 2017 yılından bu yana aktif olarak görülen, hükümet kuruluşlarına karşı siber casusluk saldırılarında bulunan bir örgüttür. Daha önceleri de çeşitli ülkelerde zararlı saldırı faaliyetlerinde bulunan örgüt, genel olarak saldırıda bulunduğu ülkelerin kamu kurumlarından gelmiş gibi görünen oltalama mesajlarıyla zararlı dosyalarını iletmektedir. Zararlı, enfekte olduğu bilgisayardan aldığı bilgileri daha önce güvenilir  olan hacklenmiş (zararlı kişiler tarafından ele geçirilmiş) web sitelerine doğru kurum bilgilerini sızdırmaktadır.

MuddyWaterTools’un geliştirdiği PowerShell tabanlı zararlı Türkiye’de son günlerde yeniden görüldü.  Bu zararlının son iki yıldır tüm hareketlerini takip eden TrendLabs ekibi iki gün önce yayınladığı raporda özellikle bu zararlının doğrudan Türkiye’deki kamu kurum ve kuruluşları olduğunun altını çizdi.  Okumaya devam et →

Teknolojide Kadın – Erkek Eşitliği

Bir Cevap Yazın

Trend Micro, siber güvenlikteki istihdam açığını kapatmak ve cinsiyet eşitliğine dikkat çekmek için global çapta “Girls in Tech” girişiminin destekçisi oldu. Kampanyanın yaygınlaşması için Trend Micro, sosyal medyada paylaşımını kişisel hesabından duyuran her kullanıcı adına projeye bağışta bulunacak.

Hem eğitimde hem de iş hayatında kadın – erkek eşitliği tüm dünyada en temel sorunlar arasında yer alıyor. Teknoloji özelinde duruma bakıldığında ise siber güvenlik alanında 2022’de 1,8 milyon kişilik bir açığın olacağı öngörülüyor. Okumaya devam et →

Güvenlik Açığı Bildiriminden Önce ve Sonra Koruma

Bir Cevap Yazın

Trend Micro’nun “Siber Suçluları Kendi Oyunuyla Yenin” raporuna dayanarak
hazırladığımız haftalık bloğumuzun üçüncü ve son bölümünde güvenlik açığı bildiriminden önce ve sonra koruma konularını ele alacağız.

Zafiyet araştırmaları, güvenlik firmalarının exploit’lere karşı savunma geliştirmesi için ihtiyaç duydukları bilgiyi elde etmesi açısından çok önemli. Araştırmalar sayesinde güvenlik açıkları önceden tespit edilebilir ve bu açık için yama çıkana kadar gelebilecek saldırılara önlem alınabilir. Okumaya devam et →

Güvenlik Haberlerinde Geçtiğimiz Hafta: Alışveriş Döneminden Faydalanan Siber Suçlular ve Kötü Amaçlı Kripto Madenciliği

Bir Cevap Yazın

Siber güvenlik haberleri ve son birkaç günde meydana gelen gelişmeler hakkında bilmeniz gerekenleri paylaştığımız haftalık özetimize hoş geldiniz. Geçtiğimiz hafta, Black Friday ve Yılbaşı öncesi çevrim içi alışveriş dönemindeki yaygın tehditleri ve siber suçlulara karşı en iyi uygulamaları öğreneceksiniz. Ayrıca Linux sistemlerini etkileyen farklı kötü amaçlı kripto para madenciliği yazılımlarını görecek ve bu tehditlere karşı savunma için hangi güvenlik araçlarına ihtiyaç duyulduğunu öğreneceksiniz.

Kötü Amaçlı Kripto Para Madenciliği Yazılımı Üreten Siber Suçlular, Operasyonlarında Windows Installer Dahil Çeşitli Kaçınma Tekniklerini Kullanıyor

Kötü amaçlı kripto para madenciliği yazılımlarının sürekli yeni gizlenme teknikleri geliştirmesi kullanıcıların bu tür tehditlerden koruması için güçlü güvenlik araçlarına ihtiyacı olduğu anlamına geliyor. Okumaya devam et →

Güvenlik Açığı Araştırmaları

Bir Cevap Yazın

Trend Micro’nun “Siber Suçluları Kendi Oyunuyla Yenin” raporuna dayanarak
hazırladığımız haftalık bloğumuzun ikinci bölümünde güvenlik açığı
araştırmalarını inceleyeceğiz.

Güvenlik saldırıları her yıl düzenli olarak artmaya devam ediyor. Her ne kadar bazı şirketler güvenlik açıklarını bir zayıflık olarak görüp bildirmese de güvenlik açıkları zayıflıktan çok birer tehdit olarak görülmeli. Okumaya devam et →