Fidye Yazılımı Saldırılarına Karşı Korunmak: Bilinmesi Gerekenler

Yaklaşık bir ay önce tehdit vektörleri, fidye ödenene kadar sisteme erişimi engelleyen veya sınırlandıran bir tür kötü amaçlı yazılım olan fidye yazılımını kullanarak dünya çapında 150 ülkede 230.000'den fazla bilgisayara bulaştı.

WannaCry fidye yazılımı saldırısının bir sonucu olarak, İngiltere ve İskoçya'daki hastaneler de dahil olmak üzere çok sayıda kuruluş, kritik sistemlerin kilitlenmesi nedeniyle ticari faaliyetlerini durdurmak zorunda kaldı.

Bu saldırının en küçük etkisi B

Bir saldırının atfedilmesi - boş kalorilerle zaman kaybetmeyin

Boş kaloriler, hiçbir besin maddesi içermeyen gıdalardan elde edilen kalorilerdir. Aşırı tüketildiğinde, özellikle günlük aktivitelerinizde onları yakmıyorsanız kilo alımına katkıda bulunurlar. Neden kendin için daha fazla iş yapasın ki?

Saldırıya uğradığımızda bir öfke duygusu hissederiz ve doğal eğilimimiz saldırganı bir şekilde cezalandırma isteğidir. Bunu yapmak için öncelikle saldırganı tercihen doğru bir şekilde tanımlamanız gerekir, aksi halde. Bunu söylemek yapmaktan daha kolayd

5 tür DNS saldırısı ve bunların nasıl tespit edileceği

Alan Adı Sistemi veya DNS, bilgisayar ağlarında, alan adlarını bilgisayarların birbirleriyle iletişim kurmak için kullandıkları IP adreslerine çevirmek için kullanılır. DNS hemen hemen her bilgisayar ağında mevcuttur; harici ağlarla iletişim kurar ve açık bir protokol olarak tasarlandığından kilitlenmesi son derece zordur. Bir saldırgan, DNS'nin ağ keşfi, kötü amaçlı yazılım indirmeleri veya kendi komuta ve kontrol sunucularıyla iletişim veya ağdan veri aktarımı gibi kötü amaçlı etkinlikleri

Venom Güvenlik Açığı çoğu Veri Merkezini Siber Saldırılara maruz bırakıyor

Çarşamba günü yeni bir güvenlik açığının ortaya çıkmasından hemen sonra, pek çok teknoloji kuruluşu bunu, geçen yıl ortaya çıkarılan ve pek çok tanınmış web hizmetiyle iletişimi güvensiz hale getiren ve potansiyel olarak milyonlarca düz metin şifresini açığa çıkaran ciddi güvenlik hatası olan HeartBleed ile karşılaştırmaya başladı.

Ama panik yapmayın. Son zamanlarda ortaya çıkan güvenlik açığı HeartBleed'den daha müthiş bir isme sahip olsa da HeartBleed kadar büyük bir tehlike yaratmaya

MSP'leri Siber Saldırılardan Korumak

Zorlukla kazandığınız müşteri portföyünüzde itibar ve güvene zarar verebilecek MSP uzlaşmasının domino etkisini ortadan kaldırın.

BT altyapısı ve son kullanıcı sistemleri sunan bir Yönetilen Hizmet Sağlayıcısı (MSP) olarak müşterileriniz, değerli varlıkları, hassas verileri ve fikri mülkiyetleri konusunda size güveniyor. MSP'ler genellikle müşterilerinin ekiplerini güçlendiren güvenilir danışmanlar olarak görülüyor ve bu nedenle sistemlerine ve sunucuların

SIEM ve EDR ile Yazılım Tedarik Zinciri Saldırılarını Azaltın

Black Hat 2019'da Microsoft Güvenlik Yanıt Merkezi Genel Müdürü Eric Doerr, katılımcılara kurumsal yazılım tedarik zincirlerinin birbirine bağlılığını ve bunların saldırılara karşı savunmasızlığını hatırlattı. Eric, tedarik zinciri uzlaşmalarının birçok farklı şekilde ortaya çıktığını vurguladı:

• Kaynak kodunun ve bağımlılıkların manipülasyonu
• Sağlanan ikili görüntülerin değiştirilmesi veya bozulması
• Dağıtım ve güncelleme mekanizmalarının sahteciliği
• Katkılı
  DAHA FAZLASI →

Koordineli Fidye Yazılımı Saldırıları Kaynak Kısıtlı Belediyeleri Etkiliyor

Finansal motivasyona sahip bir fidye yazılımı çetesi, koordineli bir saldırıyla Teksas'ta 23 yerel yönetimi vurdu. Fidye yazılımı, genellikle e-posta veya web üzerinden indirme yoluyla gönderilen, bir fidye ödenene veya dosyalar yedekleme geri yüklemesi gibi başka yollarla kurtarılana kadar bir kuruluşun sistemlerini kilitleyen bir tür kötü amaçlı yazılımdır. Bu en son Teksas saldırısı, New York, Louisiana, Maryland ve Florida'da meydana gelen ve önemli mali kayıplara, üretkenliğin azalmasına

Giriş Saldırılarını Engellemenin 5 Akıllı Yolu

Tıpkı ön kapınızı kilitlemenin evinizi korumak için çok önemli olduğu gibi, kurumsal sunuculara ve iş istasyonlarına yapılan hesap girişlerinin izlenmesi de şifre kırma girişimlerini tespit etmek için çok önemlidir. Siber güvenlik saldırganları, hassas verilere ve sistemlere erişmeye veya girişi kullanarak tedarik zinciri ortakları gibi diğer değerli hedeflere ulaşmaya motive olur. 2019 Verizon Veri İhlali Araştırma Raporu'na (DBIR) göre, bilgisayar korsanlığıyla ilgili ihlallerin şaşırtıcı b

MITRE ATT&CK ile Hacker Gibi Düşünün

Hizmet olarak fidye yazılımı hızlandıkça ve eski güvenlik araçları buna ayak uyduramadıkça karmaşık saldırılar daha yaygın hale gelirken, tehdit ortamı da hızlanmaya devam ediyor. Finansal motivasyona sahip siber suçlular, hassas verileri çalmak için açıkça küçük ve orta ölçekli işletmeleri hedef alıyor. Savunmacılar olarak kendimize şu tür sorular soruyor olabiliriz:

• Siber savunmam ne kadar etkili?
• Siber güvenliğim rakiplere ayak uydurabiliyor mu?
• Gerçek dünyadaki
  DAHA FAZLASI →

Suç Çetesi NOBELIUM Saldırıları Artırıyor

Tehdit araştırmacıları, NOBELIUM adlı tehdit grubunun çeşitli kötü niyetli hedef odaklı kimlik avı e-posta kampanyaları yürüttüğünü tespit etti. Her dalga, 20'den fazla ülkede hedeflenen devlet kurumlarına, danışmanlara ve kar amacı gütmeyen kuruluşlara karşı hangi tehdidin en iyi performans gösterdiğini belirlemek için farklı teknik tuzaklar ve sosyal mühendislik kullandı.

Neler Risk Altındadır?

Bu en son hedef odaklı kimlik avı kampanyası, geniş öl