HAFTALIK SİBER GÜVENLİK BÜLTENİ NO: 137
Bilgi güvenliği eğitimleri – HAFTALIK SİBER GÜVENLİK BÜLTENİ NO: 137
Bilgi-Güvenligi-Farkındalık-Eğitimi-Bülteni-137.pdf (59 downloads)
1- Google, Joker zararlı yazılım bulaşmış 17 uygulamayı Play Store’dan kaldırdı
Siber güvenlik firması Zscaler’a göre, Google’ın Joker zararlı yazılımı bulaşan 17 uygulamayı Google Play Store’dan kaldırdı. Firmanın araştırma ekibi, bu ayın başlarında Google Play’e düzenli olarak yüklenen kötü amaçlı yazılımları içeren 17 farklı uygulama belirledi. Tanımlanan kötü amaçlı uygulamalar için toplamda yaklaşık 120.000 indirme yapıldı …
2- Yeni ‘Alien’ kötü amaçlı yazılım 226 Android uygulamasından şifreleri çalabilir
ZDNet’e göre, araştırmacılar, 226 uygulamadan kimlik bilgilerini çalmak gibi geniş özelliklerle birlikte gelen Alien adlı yeni bir Android kötü amaçlı yazılım türü belirlediler. Bu yeni truva atı, yılın başından beri çalışıyor ve bir Zararlı yazılım olarak sunuluyor (Web sitelerinde yeraltı korsanlığı için hizmet veriyor -MaaS- )
3- Minnesota – İkinci En Büyük Veri İhlali
Yüz binlerce Minnesotalı’nın, verilerinin eyalet tarihindeki en büyük ikinci sağlık hizmeti veri ihlalinde açığa çıkmış olabileceği konusunda onları uyaran mektuplar aldığı bildirildi. Mektuplar, Allina Sağlık hastanelerine ve kliniklerine veya Twin Cities’deki iki hastaneli bir pediatrik sağlık sistemi olan Children’s Minnesota’ya bağış yapan veya bu kurumların hastası olan kişilere gönderildi.
4- Android Kötü Amaçlı Yazılım 2FA’yı Atlayarak Telegram, Gmail Parolalarını Hedefledi
Bilgi güvenliği eğitimleri – HAFTALIK SİBER GÜVENLİK BÜLTENİ NO: 137
Kurbanların kişisel cihaz verilerini, tarayıcı kimlik bilgilerini ve Telegram mesajlaşma uygulama dosyalarını hedefleyen gözetim kampanyaları başlatan bir tehdit grubunun tespit edildiği bildirildi. Grubun kullandığı önemli bir araç, cihazlara gönderilen tüm iki faktörlü kimlik doğrulama (2FA) güvenlik kodlarını toplayan, Telegram kimlik bilgilerini alan ve Google hesabı oltalama saldırılarını başlatan bir Android kötü amaçlı yazılımdır.
Haftalık Siber Güvenlik İpucu: Tüm cihazlarınızı koruyun – Mobil cihazlarınızı güvende tuttuğunuzdan emin olun.
Siber güvenlik konuları ile ilgili haberleri veya etkinlikleri veya siber güvenlikle ilgili sıcak konuları içeren diğer haber bültenlerimize bakın . Bülten, tüm Keepnet Labs üyelerine (müşteriler, çalışanlar veya abone olan kişiler) yardımcı olmak için haftalık olarak güncellenir.
Bilgi güvenliği eğitimleri – Ücretsiz sosyal mühendislik testleri – Çalışanlarınızın sosyal mühendislik açıklarını ücretsiz olarak test edin!
Ücretsiz sosyal mühendislik testleri, kurumların çalışanlarını kimlik avı saldırılarını tespit etme ve bunları teknolojik önlemleri atlayan ve kullanıcıların gelen kutusuna ulaşan rapor etme konusunda eğitmesine yardımcı olur.
Bilgi güvenliği eğitimleri – Yüzden Fazla Oltalama E-posta Şablonu
Keepnet kimlik avı simülasyon yazılımını kullanan kuruluşlar , güvenlik açığı düzeylerini değerlendirmek için sınırsız sayıda simüle edilmiş oltalama testi planlayabilir . Düzenli olarak güncellenen kapsamlı ve özelleştirilebilir bir oltalama e-posta şablonu kitaplığı, Fidye Yazılımı, BEC, Balina Saldırıları, Tel dolandırıcılığı, CEO dolandırıcılığı, Spear Phishing Saldırıları örnekleri, Makro saldırıları vs.
Ücretsiz sosyal mühendislik farkındalık eğitimimizi deneyin.
Bilgi güvenliği eğitimleri – HAFTALIK SİBER GÜVENLİK BÜLTENİ NO: 137
30 Eylül 2020- İngilizce bilgi güvenliği Bültenleri
Bilgi güvenliği eğitimleri – HAFTALIK SİBER GÜVENLİK BÜLTENİ NO: 137
Diğer siber güvenlik yazılarımıza göz atın:
-
Siber Suçun Geleceği
-
Kimlik Avı Farkındalığı Eğitimi: Çalışanlarınız …
-
2019’da Veri İhlalleri
-
E-posta Saldırılarına Karşı En İyi Uygulamalar
-
Kimlik Avı Önleme Çözümlerini Yeniden Düşünme
-
İki Aşamalı Kimlik Doğrulama Kimlik Avı Dolandırıcılığı
-
Finansal Mobil Uygulamalara Saldıran Bot Kötü Amaçlı Yazılım
-
Sosyal mühendislik
-
2020 E-posta Güvenliği Trendleri ve Kuruluşların Bilmesi Gereken Zorluklar
-
Omuz Sörfçü Saldırısı – Fiziksel Güvenlik – SUUDİ ARAMCO İHLALİ
-
Antivirüs Araçları Kimlik Avı Saldırılarını Durduramaz
-
Çalışanlar için Siber Güvenlik Farkındalık Eğitimi
-
ELEKTRONİK OY MAKİNESİ HACKLEMESİ – GERÇEKTEN NASIL GERÇEKLEŞTİ: NINJIO SEZON 1, BÖLÜM 11,
-
Kimlik Avı Simülasyon Yazılımıyla Kurumunuzu Güvende Tutun!
-
2020 Kimlik Avı Eğilimleri Raporu
-
Koronavirüs Dünyasında Çalışmak: En İyi Uzaktan Çalışma Stratejileri
-
İçeriden Gelen Tehditler Nelerdir ve Bunları Nasıl Hafifletebilirsiniz?
-
Meşru URL’lerle Kimlik Avı Saldırıları
-
Balina Avcılığı Saldırıları Artıyor
-
Kimlik Avı Simülasyonlarında Gerçek Markaları Kullanma
-
En Önemli Spear Phishing Tehditleri ve Trendleri
-
Sosyal Medya Kimlik Avı
-
Bankacılık Sektöründe Yeni Görünüm Temalı Kimlik Avı Saldırısı
-
Tesla Fidye Yazılımı Saldırısı Nasıl Gerçekleşti?
-
Balina avcılığı
-
Fidye Yazılımı Saldırısı Okul Sistemini Kapattı
-
GAYRİMENKUL TELEFON DOLANDIRICILIĞI – GERÇEKTEN NASIL OLDU: NINJIO SEZON 2, BÖLÜM 2
-
Kötü Amaçlı Yazılım Saldırıları Son 10 Yılda 8 Kat Arttı
-
Baiting Saldırısı
-
Yeni Çin Kötü Amaçlı Yazılım – Taidoor
-
Sulama Deliği Saldırıları
-
Finansal Mobil Uygulamalara Saldıran Bot Kötü Amaçlı Yazılım
-
Mobil Cihazların Güvenliğini Sağlama
-
Petya Fidye Yazılımı Saldırısı
-
Office Dosyalarındaki Fidye Yazılımı Riskleri
-
Keepnet Labs Oltalama Raporlarama Aracı
-
Bankacılık Sektöründe Yeni Görünüm Temalı Kimlik Avı Saldırısı
-
Tesla Fidye Yazılımı Saldırısı Nasıl Gerçekleşti?
-
NESNELERİN İNTERNETİ (IOT) – GERÇEKTEN NASIL OLDU: NINJIO SEZON 2, BÖLÜM 4,
-
Fidye Yazılımına Karşı Nasıl Korunulur
-
Hastane ele geçirme saldırıları