Tehditler

Saldırganlar, cihazların aynı anda iki farklı belge türü olarak okuyabildiği dosyalar hazırlıyor ve bu “iç içe geçmiş bebekler”i kötü amaçlı yazılımları gizlice sızdırmak için kullanıyor. Bu iki yüzlü dosyaları nasıl tespit edip etkisiz hale getirebiliriz?

Şüpheli çevrimiçi mağazalar, hızlı kazanç vaat eden kripto yatırımları, gizli abonelikler ve zararlı yazılımlarla dolu tarayıcı uzantıları… Çevrimiçi dolandırıcılık yöntemleri, klasik kimlik avının çok ötesine geçmiş durumda. Bu gri alanda faaliyet gösteren web siteleri ne tür zararlar verebilir ve bunları nasıl tespit edebilirsiniz?

Saldırganlar, ücretsiz bilgi işlem kaynakları için bir başka kaynak daha keşfettiler: Araç ana üniteleri. Özellikle araçları hedef alan ilk zararlı yazılım ile nasıl bulaştığını inceliyoruz.

İster evde, ister otelde, ister kiralık bir konutta olun, bir reality şovun başrol oyuncusu haline gelmemeniz için IP kameraların ve ilgili cihazların kurulumuna ilişkin temel kuralları bir kez daha gözden geçiriyoruz.

Steam forumları, ClickFix saldırılarının en son savaş alanı haline geldi. Saldırganların, oyunculara yardımcı olan yorumcular gibi görünerek onları kandırıp bilgisayarlarına kripto madenciliği yazılımı yüklemelerini nasıl sağladıklarını ayrıntılı olarak inceliyoruz.

Tanıdık bir web sitesini ziyaret ettiğinizde, her zamanki reklam afişinin yanı sıra kripto para çalan bir komut dosyası da bilgisayarınıza bulaşabilir. Çevrimiçi reklamlar yoluyla gerçekleştirilen saldırılardan kendinizi nasıl koruyabilirsiniz?

Uzmanlarımız, siber suçluların toplu e-posta saldırılarında en çok hangi dosya uzantılarını kullandıklarını araştırdı. En tehlikeli ek türlerinin bir özetini ve cihazlarınızı zararlı dosyalardan nasıl koruyabileceğinizi aşağıda bulabilirsiniz.

CrashStealer, video konferans uygulaması kılığına girmiş bir macOS bilgi hırsızıdır. Apple’ın kendi güvenilir mekanizmalarını kötüye kullanarak, fark edilmeden bilgisayarınıza sızar.

Araştırmacılar, tek bir kısa mesajın Gemini’ı kandırarak evinizin pencerelerini açmasına, bir Zoom görüşmesi başlatmasına ya da kendi uzun süreli hafızasını bozmasına neden olabileceğini ortaya koydu. Bu saldırılara karşı kendinizi nasıl koruyabilirsiniz?

Siber suçlular, hedeflerini kandırmak adına manipülasyon sanatını ustalaşmak için yıllarını harcıyorlar. İşte sosyal mühendisliğin gerçekte nasıl işlediğine, dolandırıcıların silah olarak kullandıkları duygulara ve bu tuzağa düşmüşseniz ne yapmanız gerektiğine dair bir genel bakış.

Bilgisayar korsanları, Telegram oturumlarını ele geçiren ve saldırgana parola veya doğrulama kodları olmadan hesaplara erişim imkanı sağlayan bir PowerShell komut dosyası geliştirdiler. İşte sistemin nasıl işlediği ve nasıl güvende kalabileceğinize dair ayrıntılı bir açıklama.

Bir tedarik zinciri saldırısı nedeniyle, bazı Windows kullanıcıları Hola Browser kurulumuyla birlikte farkında olmadan bir Monero kripto madenciliği yazılımı indirdiler.

Dikkat etmeniz gereken en son dolandırıcılık yöntemlerinin bir özeti: Dünya Kupası deneyiminiz, çalınan paralar ya da ele geçirilen verilerle değil, harika anılarla sona ersin.

Uzmanlarımız, akıllı ev cihazlarından akıllı telefonlara, otomobillere ve endüstriyel ekipmanlara kadar her yerde kullanılan Qualcomm yongalarında yamalanamaz bir güvenlik açığı tespit etti. Bu durum ne gibi riskler doğurur ve kendinizi korumak için ne yapabilirsiniz?

Android TV kutunuzun güvenli olduğundan emin misiniz? Akış aboneliklerinde tasarruf etmek, cihazınızı bir botnetin parçası haline getirebilir, IP adreslerinizin kiralanmasına yol açabilir ve daha başka pek çok ciddi soruna neden olabilir.

Uzmanlarımız, Dünya Kupası öncesinde Meksika’da bir araba yolculuğuna çıkarak, büyük şehirlerdeki halka açık Wi-Fi erişim noktalarına bağlanmanın güvenli olup olmadığını test ettiler.

Abonelik sahipleri neden kişisel ve aile siber güvenliğini öncelikli hale getirmelidir?

Yapay zeka kaynaklarını ele geçirme girişimleri artık endüstriyel ölçekte gerçekleşiyor. Yapay zeka altyapısı nasıl hedef alınıyor ve hangi savunma önlemlerini almalısınız?

Kolluk kuvvetleri ve istihbarat kurumları, bağlantılı araçlardan elde edilen verileri nasıl kullanıyor ve arabanız sizin hakkınızda hangi bilgileri sızdırıyor olabilir?

İki yıl önce ilk kez gerçekleştirdiğimiz, karanlık ağda sızdırılan gerçek hayattaki parolaların kırılabilirliğine ilişkin çalışmamızı yeniden ele aldık. Sonuçlar düşündürücü: Parolaların neredeyse yarısı bir dakikadan kısa sürede kırılabilirken, beş paroladan üçü bir saatten az sürede kırılıyor. Güvenli olmayan parolalardan nasıl kurtulabiliriz?

iOS’u hedef alan yeni kötü amaçlı yazılımlar DarkSword ve Coruna’nın ortaya çıkışı, devlet istihbarat araçlarının siber suçlular için nasıl birer silaha dönüştürüldüğünü açıkça ortaya koyuyor. Bu saldırıların nasıl işlediğini, neden bu kadar tehlikeli olduklarını ve virüs bulaşmasını önlemek için neler yapabileceğinizi ayrıntılı olarak açıklıyoruz.