CyberHoot Bülteni – Cilt XIII

Emotet Operasyonu Devirme

Ocak 2021'de, dünya genelindeki kolluk kuvvetleri ve yargı mercileri, son on yılın en dikkat çekici botnetlerinden biri olan Emotet'i etkisiz hale getirdi . Araştırmacılar, uluslararası koordineli bir operasyonla altyapısının kontrolünü ele geçirdi. Bilmeyenler için, Emotet, ilk olarak 2014 yılında tespit edilen, Rus bir siber suç örgütü tarafından işletilen bir kötü amaçlı yazılımdır.

WordPress Site Riskleri

WordPress web siteleri, internetteki tüm web sitelerinin üçte birinden fazlasını oluşturuyor. WordPress hem esnek hem de güçlüdür ve Disney, Facebook ve Sony gibi en çok kullanılan internet sitelerinden bazılarını çalıştırır. Ayrıca Küçük ve Orta Ölçekli İşletmeler (KOBİ'ler) tarafından da yoğun olarak kullanılmaktadır. Ne yazık ki, bu KOBİ'ler WordPress sitelerinin güvenliğini ihmal edebiliyorlar. K2 CyberSecurity'nin Pazarlama Başkan Yardımcısı Timothy Chiu, WordPress işlevselliğini geliştiren 50,000'den fazla eklentiden biriyle bağlantılı olarak , 1.5 milyondan fazla WordPress sitesinde kritik güvenlik açıkları tespit etti .

Ubiquiti Güvenlik İhlali

Wi-Fi erişim noktaları, video kayıt cihazları ve güvenlik kameraları gibi bulut tabanlı Nesnelerin İnterneti (IoT) cihazlarının büyük bir tedarikçisi olan Ubiquiti , bir güvenlik olayıyla karşı karşıya kaldı. Ubiquiti, üçüncü taraf bir bulut sağlayıcısında meydana gelen bir olayın, Ubiquiti cihazlarını uzaktan yönetmek için kullanılan kullanıcı kimlik bilgileri de dahil olmak üzere müşteri bilgilerini potansiyel olarak ifşa ettiğini belirtti. Şirket, müşterilerine şifrelerini değiştirmeleri ve mümkün olan en kısa sürede çok faktörlü kimlik doğrulamayı etkinleştirmeleri çağrısında bulunan bir e-posta gönderdi.

Chrome Uzantısı Gizlilik Endişeleri

Tarayıcı uzantıları, yazım/dil bilgisi, fırsat bulma, şifre saklama veya reklam engelleme konusunda yardımcı olan araçlardır; kullanıcılar, faydalı araçların hiçbir şekilde kötü amaçlı olduğunu düşünmezler. Bu "üretkenlik" eklentilerinden veya uzantılarından birini, aracın özelliklerini dikkatlice incelemeden mi yüklediniz? Eğer merak etmediyseniz veya kontrol etmediyseniz, yalnız değilsiniz. Çoğu insan bir tarayıcı uzantısının güvenliğini kontrol etmez; ancak bu konuda endişelenmemek sizi önemli bir riske atabilir. Yakın zamanda yaşanan bir deneyim ve CyberHoot ekibi tarafından yapılan bazı ek araştırmalar, uzantıların ne kadar tehlikeli olabileceğini gösterdi.

PayPal Smishing Saldırısı

PayPal'ın hesap bilgilerini ve diğer hassas bilgileri çalmayı amaçlayan bir SMS kimlik avı kampanyası keşfedildi . SMS yoluyla yapılan bu kimlik avı saldırısı türüne "Smishing" denir . Hackerlar, insanları hassas bilgilerini vermeye kandırmak için kötü amaçlı metin mesajları veya SMS'ler gönderir. Smishing, kimlik avından daha etkili olabilir çünkü insanlar e-postalardan ziyade metin mesajlarına daha çok güvenirler. Bir kampanya izleme araştırması, metin mesajlarının %98'ine 90 saniye içinde yanıt verildiğini, e-postaların ise yalnızca %20'sine 90 dakika içinde yanıt verildiğini göstermiştir. Çoğu insan e-postalardaki bağlantıların tehlikelerinin farkındadır, ancak metin mesajlarındaki bağlantılarla ilgili tehlikelerin farkında olmayabilir.

Müşteri Spotu

“Cyberhoot ekibi, ürünü son 18 aydır kullandığımız süre boyunca son derece samimi, profesyonel ve yardımseverdi. 100'den az çalışanı ve büyük bir uyumluluk yükümlülüğü olan küçük bir şirketiz. Cyberhoot, 150'den az çalışanı olan küçük bir şirketin hizmetlerini kullanmasına izin veren nadir şirketlerden biriydi. Eğitim ve kimlik avı modülleri büyümeye devam ediyor ve her zaman geri bildirimlere açık olup genel deneyimi iyileştirmek için değişiklikler yapacaklar. Kısa videoları ayda 1-2 kez kullanarak eğitim vermek, personelimiz için çok daha iyi sonuç veriyor ve bu yöntemin yılda bir kez büyük bir eğitim bloğundan çok daha iyi olduğuna dair olumlu geri bildirimler aldım. Üründen o kadar memnunuz ki, kendi müşterilerimize de önerdik.”

Anonim
BT Altyapı Yöneticisi

Şubat Basın Bülteni

Ayın Siber Kütüphane Terimi

Hiper

Bir hipervizör, sanal makine monitörü veya VMM olarak da bilinir ve sanal makineleri (VM'ler) oluşturan ve yöneten bir yazılımdır. Bir hipervizör, bir bilgisayarın bellek ve işlemci gibi kaynaklarını sanal olarak paylaşarak birçok konuk VM'yi çalıştırmasına olanak tanır. Hipervizörler, kişisel olarak kendi bilgisayarınızda birden fazla işletim sistemi çalıştırmak için kullanılabilir. Örneğin, bir kullanıcı fiziksel bilgisayar olarak bir MacBook Pro'ya sahip olabilir, ancak bir hipervizör kullanarak Windows işletim sistemini çalıştırabilir. Şirketler, çeşitli üretim sunucuları arasında ortak bir CPU, bellek ve depolama çekirdeğini paylaşarak çeşitli sunucu türlerinin bilgi işlem ihtiyaçlarını verimli bir şekilde dengelemek için hipervizörleri kullanır. CyberHoot, tüm altyapısını bir hipervizör tarafından yönetilen bir dizi sanal makine üzerinde çalıştırır.

Cybrary'mizin tamamına göz atın

Anında erişim

CyberHoot, şifresiz erişim sağlar. Web sitelerini ararken, şifreleri sıfırlarken ve oturum açarken gecikme yaşarken zaman kaybetmeyin. Anında eğitim erişimi için bir e-posta bağlantısına tıklayın!

E-posta Otomasyonu

Siber güvenlik becerilerini öğrenmek için ihtiyacınız olan her şey, eğitim atamaları, hatırlatmalar, yönetim uyumluluk raporları ve "My CyberHoot" dahil olmak üzere e-posta yoluyla ele alınır.

Yönetici Yükseltme

CyberHoot, yöneticilere e-posta bildirimleri aracılığıyla uyumsuzlukları otomatikleştirir. Yöneticiler için çalışanların uyum durumu etkinleştirilir, böylece her zaman nerede olduğunuzu bilirsiniz.

Mikro Eğitim

Siber "Hoots"lar genellikle 5 dakika veya daha kısa sürer. Bu, çalışanlarınızın en etkili çözümle hızla eğitilmesini sağlar.

Açıklığın Gücü

CyberHoot, açık bir siber güvenlik eğitim platformudur. Çalışanlarınızı eğitmek ve yönetmek için herhangi bir video veya PDF dosyası kullanılabilir.

Etkili

100 CyberHoot kullanıcısı üzerinde yapılan bir ankette, kullanıcıların %60'ının CyberHoot Eğitimi durdurulursa "Hayal Kırıklığına Uğrayacağını" veya "Çok Hayal Kırıklığına Uğrayacağını" belirtti.