Binance, iki mühendisini hedef alan sahte işe alım görüşmeleri ve iç yapay zekâ aracının kötüye kullanılmasıyla 6,43 milyar dolarlık varlığın çalındığını…
Etiket: sosyal mühendislik
Sahte tweetle 136 milyar dolarlık sarsıntı yaratan hacker 42 ay hapis aldı
Suriye’de eski Devlet Başkanı Beşar Esad’a yakın isimlerin yer aldığı bir grubun organize ettiği sahte tweet operasyonunda rol alan bir hacker, 42 ay…
Sahte ChatGPT ve Claude uygulamaları madenci yayıyor
Sahte GitHub projeleri, ChatGPT ve Claude uygulaması kılığına girerek imzalı dosyalar üzerinden kripto madenci yayıyor.
Teams’te sahte IT desteğiyle kötü amaçlı yazılım dağıtımı
Microsoft Teams üzerinden yürütülen sahte IT destek aramaları ve mesajları, kurumsal kullanıcıları hedef alan yeni bir dolandırıcılık ve kötü amaçlı…
Chrome, ClickFix tuzaklarına karşı komut uyarılarını devreye alıyor
Google Chrome, ClickFix saldırılarına karşı kullanıcıları zararlı komut yapıştırmaktan alıkoyacak yeni uyarılar eklemeye başladı.
ROMULUS, sahte sayfalarla LegionLoader ve başka zararlıları dağıtıyor
ROMULUS ClickFix platformu sahte sayfalarla kullanıcıları komut çalıştırmaya zorluyor; LegionLoader ve başka zararlılar böyle dağıtılıyor.
Deepfake ses aramalarına karşı kritik tatbikat
Yapay zekâ ile üretilen sahte sesler finans ekiplerini hedef alırken, uzmanlar deepfake hazırlık tatbikatlarıyla ödeme onay süreçlerinin test edilmesini…
ClickFix, tarayıcı önbelleğini kullanarak Windows kısıtlarını aşıyor
ClickFix saldırıları tarayıcı önbelleğine gizlenen yüklerle Windows Run sınırını aşıyor; Microsoft, VBScript ve PowerShell zincirini anlattı.
Yüzlerce depoda geçen üçüncü taraf alan adı saldırı sayfasına döndü
third-party[.]com, 1.700’den fazla GitHub deposunda geçen örnek alan adıyken ClickFix saldırı sayfasına çevrildi.
Jade Sleet, FLATROOF ve ROOFDECK ile Hindistan’daki sağlayıcıda
Jade Sleet’in macOS arka kapılarıyla yürüttüğü kampanyada geliştiriciler ve Terraform depoları hedef alındı.









