#apt

Bu etiketle 2 yazı

#tehdit-istihbarati10
#zararli-yazilim6
#oltalama4
#apt2
#microsoft2
#tedarik-zinciri2
#iot1
#yama1
#yapay-zeka1

26 Ağustos 20262 dk okuma

Nimbus Manticore araç setini genişletiyor: TWOSTROKE benzeri arka kapı ve SSH tüneli

İran bağlantılı Nimbus Manticore, sahte iş ilanı senaryolarıyla dağıttığı yeni bir C++ arka kapı ve ters SSH tüneli aracıyla Orta Doğu ve Avrupa'daki savunma, havacılık ve BT hizmet sağlayıcılarını hedefliyor. Kurumsal BT için ne anlama geliyor?

#apt
#tehdit-istihbarati
#zararli-yazilim

24 Ağustos 20262 dk okuma

Operation QUICSILVER: Myanmar'ı hedef alan QUICAgent arka kapısı ve QUIC üzerinden C2

Seqrite Labs'ın belgelediği Çin bağlantılı casusluk kampanyası, mezuniyet daveti görünümlü LNK dosyalarıyla Go tabanlı bir arka kapı bırakıyor. QUICAgent, komuta kontrol için HTTP yerine UDP 443 üzerinden QUIC kullanıyor ve C2 adresini Cloudflare Workers'tan dinamik olarak alıyor.

#apt
#tehdit-istihbarati
#zararli-yazilim