BlackFile Grubu: "Araziyi Kullanan" Saldırıları Büyüyor
Sıfır gün açıları unutun. BlackFile'ın son kampanyası, savunmasız perakende ve konaklama devlerini hedef alan sosyal mühendislik ve API kötüye kullanımı konusunda bir ustalık dersi. Bu sadece kimlik bilgisi çalmakla kalmıyor; tespit edilmeden kalıcılık sağlamak ve devasa miktarda veriyi dışarı sızdırmakla ilgili.
⚡ Key Takeaways
- BlackFile Grubu, kimlik bilgilerini çalmak ve MFA'yı aşmak için vishing ve sosyal mühendislik kullanıyor. 𝕏
- Grup, meşru API'leri ve dahili araçları sömürerek "araziyi kullanma" konusunda ustalaşmış durumda. 𝕏
- SharePoint ve Salesforce gibi SaaS platformlarından hedeflenmiş veri sızdırma temel bir amaçtır. 𝕏
- Şantaj taktikleri arasında yedi haneli talepler ve SWAT-ing gibi endişe verici eylemler yer alıyor. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by InfoSecurity Magazine
Related Stories
Threat Intelligence
BlackFile'ın Vishing Saldırıları Artışta: Yeni Tehdit Ortaya Çıktı
Threat Intelligence
Yeni 'Snow' Zararlı Yazılımı, Microsoft Teams'i Hedef Alıyor: İçeriden Çıkan Bir Tehdit
Nation-State Threats
Kuzey Kore Hackerlarının Ustaca Slack Hilesi: Axios npm İhlalinin İç Yüzü
Nation-State Threats