Sandworm Haberleri

Rusya'ya bağlı hackerlar Ukrayna saldırısında yeni mesh ağ arka kapısı kullandı
⭐ 78

Rusya'ya bağlı hackerlar Ukrayna saldırısında yeni mesh ağ arka kapısı kullandı

ESET, Rusya destekli Sandworm grubunun UAC-0099 ile iş birliği yaparak geçen yıl Ukrayna'da bir lojistik şirketine yönelik yıkıcı veri silme saldırısı düzenlediğini açıkladı. Saldırıda daha önce görülmemiş MythicRatatoskr arka kapısı kullanıldı ve bu yazılım Yggdrasil mesh ağı üzerinden komuta kontrol sunucusuyla iletişim kurdu. Araştırmacılar, benzer iş birliklerinin Rusya yanlısı gruplar arasında koordineli siber casusluk faaliyetlerini artırdığını vurguladı.

36 görüntülenme
Sandworm, Cisco açıklarını zincirleyerek Cyclops Blink'i yayıyor
⭐ 80

Sandworm, Cisco açıklarını zincirleyerek Cyclops Blink'i yayıyor

Rusya bağlantılı olduğu düşünülen Sandworm grubu, Cisco'nun Firewall Management Center yazılımındaki iki açığı zincirleyerek Cyclops Blink botnet zararlısının yeni sürümünü dağıtıyor. FBI'ın 2022'de çökerttiği zararlı, artık 64-bit Linux sistemlerde çalışıyor ve ağ tarama ile paket yakalama gibi yeni yetenekler kazandı. Cisco, iki açık için acil düzeltmeler yayımladı ve kurumların hemen uygulamasını istedi.

53 görüntülenme
Rusya'nın En İyi Hacking Gruplarından Biri Clickfix İle Cihazları Enfekte Ediyor
⭐ 70

Rusya'nın En İyi Hacking Gruplarından Biri Clickfix İle Cihazları Enfekte Ediyor

Rusya'nın en iyi hacking gruplarından biri olan Sandworm, Clickfix adlı bir saldırı tekniğini kullanarak Ukrayna'daki hassas organizasyonlara ait cihazları enfekte ediyor. Clickfix, finansal olarak motive edilmiş suçlular tarafından kullanılan bir saldırı tekniği olup, son bir yıl içinde ortaya çıkmıştır.

54 görüntülenme