1- Sağlık firması, Kronavirüs tedavilerini test ederken Fidye saldırısına uğradı.

Bir sağlık teknolojisi firmasına yapılan fidye yazılımı saldırısı, bazıları koronavirüs için tedaviler ve aşılar içeren bazı klinik denemeleri yavaşlattı. New York Times’a göre hedef, yüzlerce klinik denemede kullanılan yazılımları satan bir Philadelphia şirketiydi. Ancak hiçbir hasta etkilenmedi.

Daha fazla gör

2- Facebook, Reklam Çalıştırarak Hesapları Ele Geçiren Zararlı Yazılımları Kapattı

3- CAPTCHA Kullanan Phishing Saldırısı

Siber suçlular birden fazla CAPTCHA kullanarak hedeflerine saldırdı. Saldırı için oltalama sayfasından önce Office 365 kullanıcılarının tıklaması için çeşitli CAPTCHA’lar yüklediler. Bu saldırılar devam ediyor ve sağlık kurumlarını hedef alıyor. Suçlular,c engellenmemek ve gerçek görünmek için görsel CAPTCHA kullanıyor.

Daha fazla gör

4- Sağlık sigortası 2014 veri ihlalini çözmek için 48 milyon dolar ödeyecek

30 Eylül’de, ülke çapında 78 milyondan fazla müşterinin kişisel bilgilerini içerdiği iddia edilen 2014 veri ihlalini çözmek için bir sağlık sigortası şirketi ile 42 eyalet başsavcısı ve Columbia Bölgesi arasında çok devletli bir anlaşmaya varıldı. Eyaletlere göre, siber saldırganlar bir kimlik avı e-postası aracılığıyla yüklenen kötü amaçlı yazılımları kullanarak şirketin sistemlerine sızdı. Veri ihlali, tüketicilerin sosyal güvenlik numaraları, doğum günleri ve diğer kişisel verilerinin ifşa etmişti…

Daha fazla gör

Haftalık Siber Güvenlik İpucu: Sahte bağlantılar çok farklı şekillerde zarar verebilir, bu nedenle her bir bağlantıyı kontrol ettiğinizden emin olun.

Siber güvenlik konuları ile ilgili haberleri veya etkinlikleri veya siber güvenlikle ilgili sıcak konuları içeren diğer haber bültenlerimize bakın . Bülten, tüm Keepnet Labs üyelerine (müşteriler, çalışanlar veya abone olan kişiler) yardımcı olmak için haftalık olarak güncellenir.

Bilgi güvenliği eğitimleri – Ücretsiz sosyal mühendislik testleri – Çalışanlarınızın sosyal mühendislik  açıklarını ücretsiz olarak test edin! 

Ücretsiz sosyal mühendislik testleri, kurumların çalışanlarını kimlik avı saldırılarını tespit etme ve bunları teknolojik önlemleri atlayan ve kullanıcıların gelen kutusuna ulaşan rapor etme konusunda eğitmesine yardımcı olur.

Bilgi güvenliği eğitimleri – Yüzden Fazla Oltalama E-posta Şablonu

Keepnet kimlik avı simülasyon yazılımını kullanan kuruluşlar , güvenlik açığı düzeylerini değerlendirmek için sınırsız sayıda simüle edilmiş oltalama testi planlayabilir . Düzenli olarak güncellenen kapsamlı ve özelleştirilebilir bir oltalama e-posta şablonu kitaplığı, Fidye Yazılımı, BEC, Balina Saldırıları, Tel dolandırıcılığı, CEO dolandırıcılığı, Spear Phishing Saldırıları örnekleri, Makro saldırıları vs.

Ücretsiz sosyal mühendislik farkındalık eğitimimizi deneyin. 

Bilgi güvenliği eğitimleri – HAFTALIK SİBER GÜVENLİK BÜLTENİ NO: 138

30 Eylül 2020- İngilizce bilgi güvenliği Bültenleri