Kaspersky araştırmacıları, YouTube üzerinde yayınlanan Darknet hakkında açıklayıcı bir video aracılığıyla yayılan kötü amaçlı Tor Browser yükleyicilerinin rol aldığı birden fazla bulaşma vakası tespit etti. Söz konusu kanalın 180 binden fazla abonesi bulunurken, kötü amaçlı bağlantıya sahip videonun izlenme sayısı 64 bini aştı. Etkilenen kullanıcıların çoğu Çin’dendi. Tor Browser web sitesi Çin’de engellendiğinden, Çinli kullanıcılar kişiler genellikle Tor’u üçüncü parti ...
Kaspersky araştırmacıları, kullanıcıların kimlik bilgilerini, adreslerini, kredi kartı verilerini, kripto para birimlerini ve Facebook ve Amazon hesaplarını çalan bir kötü amaçlı yazılım olan NullMixer’ı yayan yeni bir kampanya ortaya çıkardı. 47 bin 500’den fazla kullanıcı üçüncü parti sitelerden kırık yazılım indirmeye çalışırken NullMixer’in saldırısına uğradı, yazılım kullanıcıları klavyede girdikleri her türlü bilgiyi yakalayarak gözlem altına aldı. NullMixer, yazılımları yasa dışı ...
Şirketlerden elde ettikleri kişisel verileri güvende tutmak ve korumanın yanı sıra bu verilerin işleme amacı kalmadığında da kanuna uygun hareket etmesi bekleniyor. Aksi gibi bir durumun şirketler için ciddi yaptırımlarla sonuçlanabileceğinin altını çizen Siberasist Genel Müdürü Serap Günal, işleme amacı kalmayan verilerin olası bir veri ihlali durumunda kurumları zor durumda bırakacağını belirterek izlenmesi gereken adımları şu şekilde sıraladı: • İşleme ...
Geçtiğimiz hafta Meta, Facebook kullanıcılarının oturum açma bilgilerini çalan 400’den fazla Android ve IOS uygulaması tespit ettiğini açıkladı. Fotoğraf editörlerinden oyunlara, VPN hizmetlerinden iş uygulamalarına kadar birçok yardımcı program bu listede yer aldı. Giriş bilgilerini çalmak için kullanan uygulamaların yüzde 42,6’sı fotoğraf editörleri. Bunu iş araçları (yüzde 15,4), telefon araçları (yüzde 14,1), oyunlar (yüzde 11,7), VPN’ler (yüzde 11,7) ve yaşam ...
İstanbul Büyükşehir Belediyesi (İBB) iştiraki Belbim, son zamanlarda açılan sahte sitelerle ilgili uyarılarda bulundu. Sahte sitelerin, İstanbulkart’ın resmi adresini taklit ederek banka bilgilerini almak istediğini belirten Belbim, ilgili sitelerle yasal sürecin başlatıldığını açıkladı. Yükleme işlemlerinin sadece İstanbulkart Mobil uygulaması ve www.istanbulkart.istanbul adresinden yapılabileceğinin altını çizen Belbim, uyarısında şu ifadeleri kullandı: “Sevgili İstanbullular, Son zamanlarda İstanbulkart adı kullanılarak sahte siteler açıldığı ...
Hackerların kişisel verileri ele geçirmek için izledikleri yol her geçen gün şekil değiştiriyor. Bu sefer de iş arayışında olan kullanıcıları hedefleyen hackerlar kişilerin telefonuna SMS yoluyla en popüler e-ticaret şirketlerinin işe alım uzmanı gibi davranarak maaşın aynı gün ödeneceği sahte bir iş teklifi linki veya iletişime geçilecek bir numara gönderiyorlar. Bu tür bir mesaj alan kullanıcılar, özellikle yakın zamanda bu ...
Geçtiğimiz günlerde de en çok kullanılan sosyal medya platformlarından Instagram’a çocukların verilerini korumadığı gerekçesiyle 450 milyon euro para ceza kesildiği ve kesilen bu cezanın da GDPR’ın bugüne kadarki kestiği en büyük ikinci cezası olarak kayıtlara geçtiği rapor edildi. Büyük yankı uyandıran bu olay sonrasında ebeveynlerin veri güvenliği hususunda endişelerinin arttığını belirten Siberasist Genel Müdürü Serap Günal, kişisel verilerin korunması hakkında ...
Kredi kartı, kullanıcıların günlük işlemlerini yapmaları için hızlı ve pratik bir yoldur ancak kötü niyetli kişiler tarafından kredi kartı bilgilerinin çalınma ihtimalinin her zaman göz önünde bulundurulması gerekiyor. Son yıllarda yaygınlaşan kredi kartı dolandırıcılığı hacker’lar için ciddi bir kazanç kapısı haline geliyor. Hacker’lar tarafından çalınan kredi kartı bilgileri kullanıcılara büyük finansal zararlar verdiği gibi kişilerin gizliliği ve güvenliğini de zedeliyor. ...
Kaspersky uzmanları, dolandırıcıların dünyanın en büyük üniversitelerinin adlarını istismar ettiği yoğunlaştırılmış kimlik avı kampanyalarına dikkat çekti. Üniversitelere özel kimlik avı sayfaları genellikle resmi üniversite web sayfalarını veya çevrimiçi öğrenci yönetim sistemlerini taklit ediyor. Kullanıcılar yanıltıcı sayfayı ziyaret ettiğinde kimlik bilgileri, IP adresleri veya konum verileri gibi kişisel bilgiler saldırganların eline geçiyor. Üniversitelerde kurumsal hesap güvenliğinin önemi, kuruluşların sahip oldukları verilerin ...
Siber güvenlik firması Sophos, Sophos X-Ops tarafından hazırlanan “Cookie stealing: the new perimeter bypass” başlıklı raporunda oturum açma çerezlerinin istismarının arttığına dikkat çekti. Rapora göre; bu teknik, çok aşamalı kimlik doğrulama (MFA) güvenliğini aşarak kurumsal sistemlere sızmak için kullanılıyor. Saldırganlar güvenliği ihlal edilmiş sistemlerden çerez bilgilerini çalarken, etkinliklerini gizlemek için yasal görünümlü uygulamalardan yardım alıyor. Çaldıkları çerezleri kullanarak kurumsal web ...
