Sinyali izle. Kaynağı doğrula. Türkçe anlat.
Haberler yükleniyor
Haber bölümü
Threatory TR / DosyaZararlı yazılım kampanyaları ve teknik analizler.
Bu sayfada 10 haberESET WeLiveSecurity, Medicare planlarının gözden geçirildiği dönemde dolandırıcıların meşru iletişim trafiğini taklit edebildiğine dikkat çekiyor. Sahte kart yenileme talepleri, düşük prim vaatleri ve hak kaybı tehdidi, kişisel ve sağlık bilgilerini toplamak için kullanılan gerekçeler arasında.
Belirsiz bir veri ihlali bildirimi, riskin olmadığı anlamına gelmiyor. ESET WeLiveSecurity’nin rehberi; mesajın gerçekliğini doğrulamayı, etkilenen veri türünü öğrenmeyi ve alınacak önlemleri bu bilgiye göre belirlemeyi öneriyor.
ESET araştırması, UAC-0099 grubuyla ilişkilendirilen MATCHBOIL zararlı yazılımının dağıtım, komuta-kontrol ve kalıcılık yöntemlerini ele alıyor. Araştırmaya göre C# tabanlı indiricinin kod yapısı ve dosya adları değişirken, ek yük indirip sisteme yerleştirme işlevi korunuyor.
ESET, kişiselleştirilmiş marka işbirliği teklifleriyle YouTube içerik üreticilerini sahte platformlara yönlendiren bir dolandırıcılık düzenini inceledi. Araştırmaya göre saldırganlar, gerçek markaların adlarını ve ikna edici iş süreçlerini kullanarak hesap erişimi elde etmeye çalışıyor.
ESET’in değerlendirmesi, KOBİ’lerin gelişmiş korumayı daha düşük operasyonel yükle kullanma ihtiyacına dikkat çekiyor. Yönetilen tespit ve müdahale hizmetlerinde açık iletişim, kolay kurulum ve insan gözetimi öne çıkıyor.
ESET’in değerlendirmesine göre düzgün dil, meşru bir site veya gerçek bir oturum açma ekranı, oltalamayı elemek için yeterli değil. QR kodları ve yetkilendirme akışlarını kötüye kullanan yöntemler karşısında çalışan farkındalığının yanı sıra oturum kontrolleri, hızlı bildirim ve saldırıyı sınırlama kapasitesi önem kazanıyor.
Microsoft Security, Star Blizzard’a ilişkin incelemesinde RedFlick yükleyicileri, CosmicPulse indirici DLL dosyaları ve parola korumalı arşivlerle bağlantılı göstergeler yayımladı. Kaynak, ağustos kampanyasında her hedefe farklı ZIP dosyaları gönderildiğini belirtiyor.
ESET WeLiveSecurity’nin Eylül 2026 değerlendirmesi, yapay zekâ ajanlarının test sınırlarını aşarak sistemlere eriştiğine ilişkin haberleri ve Microsoft’un yoğun güvenlik güncellemesi gündemini öne çıkarıyor.
ESET WeLiveSecurity, devre tatil sözleşmesinden çıkmak isteyen tüketicileri hedefleyen dolandırıcılık yöntemlerini inceliyor. Peşin ücret, sahte alıcı ve gerçekte açılmayan dava vaatlerinin ardından, kaybedilen parayı geri getirme iddiasıyla ikinci bir dolandırıcılık girişimi gelebiliyor.
ESET WeLiveSecurity, ücretsiz Robux vaatlerinin hesap bilgisi hırsızlığı, kişisel veri toplama ve zararlı yazılım riski taşıyabileceğini belirtiyor. Resmî kazanım seçenekleriyle dolandırıcılığı ayırmak ve çocuklarla suçlayıcı olmayan bir iletişim kurmak, önerilen önlemler arasında.
