|
|
|||||||
| Teknoloji Haberleri Gün geçtikçe akılalmaz gelişmeler kaydeden teknoloji dünyasından en son haberleri bulabileceğiniz bölüm. |
|
|
LinkBack | Seçenekler | Görüntüleme stilleri |
04 Haziran 2023, 17:09
|
#1 |
 
Kayıt Tarihi: 12 Şubat 2023 Üye No: 21
Mesajlar: 742
Konular: 675
Cinsiyet: Erkek
|
Spyboy Terminator: Microsoft Defender, Avast ve Daha Birçok EDR’yi Atlatıyor
 CrowdStrike’ta Küresel Kıdemli Direktör olarak görev yapan Andrew Harris, “Spyboy” adlı bir tehdit aktörü tarafından Russian Anonymous Marketplace (RAMP) üzerinden tanıtılan bir Uç Nokta Tespit ve Yanıt (EDR) öldürme aracı olan “Terminator” ile ilgili ayrıntıları paylaştı. Tanıtım 21 Mayıs tarihinde yapılmış. Spyboy adlı yazar, bu Terminator aracının 23 EDR ve anti-virüs kontrolünü başarıyla devre dışı bırakabildiğini iddia ediyor. Bu kontrolcüler arasında Microsoft, Sophos, CrowdStrike, AVG, Avast, ESET, Kaspersky, Mcafee, BitDefender, Malwarebytes ve daha birçok firma yer alıyor. Yazılımın bir kontrolcüyü atlatması için 300 ABD doları, tüm kontrolcüleri atlatması için 3000 ABD doları fiyatında satıldığı söyleniyor. CrowdStrike, Terminator EDR atlatma aracının “CVE-2021-31728” kimliği altında izlenen bir güvenlik açığından potansiyel olarak yararlanmak için kullanılan imzalı bir sürücü dosyası Zemana Anti-Malware’i oluşturduğunu söylüyor. Bununla birlikte, yükseltilmiş ayrıcalıklar ve Kullanıcı Hesabı Denetimi (UAC) kabulü gerektiriyor. VirusTotal’a göre dosyayı 70 EDR kontrolcüsü tespit edemiyorken, yalnızca Elastic dosyayı kötü amaçlı yazılım olarak tespit etti. Bir demoda da tehdit aktörü Spyboy, CrowdStrike Falcon EDR’nin Terminator yardımıyla başarıyla devre dışı bırakıldığını gösterdi. İlk görüntüde Falcon’un hala çalıştığını gösterirken, ikinci görüntüde Falcon görevinin sonlandırıldığını gösterdi.   Technopat __________________  |
|
|
| İçeriği Sosyalleştir |
| Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk) | |
| Seçenekler | |
| Görüntüleme stilleri | |
|
|
| Sitede Yeni misiniz? | Yardıma mı İhtiyacınız Var? |
| Forum ve Yazılım | Yasal Uyarı | Künye |
|
Powered by vBulletin® Version 3.8.5 Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. ForumHayali.Com, lisanslı vBulletin® kullanmaktadır. Tüm yasal yükümlülüklerini yerine getirmiş olan legal bir genel forum sitesidir. |
ForumHayali; 5651 sayılı kanuna göre yer sağlayıcı olarak tanımlanan, içerikleri önceden kontrol etme yükümlülüğüne sahip olmadığı için kullanıcıların paylaşımlarından ancak bildirim yoluyla haberdar olduğunda yasa gereği sorumluluğu doğduğundan, paylaşımlardan yana doğrudan sorumlu tutulamayacak bir genel forum sitesidir. Bu nedenle ForumHayali.Com üzerinde yayımlanan içeriklerin herhangi bir hak ihlâli oluşturduğunu ya da hukuksal bir sorun yarattığını düşünüyorsanız, hak sahibi iseniz, İLETİŞİM bağlantısındaki formu doldurarak gerekli bildirimde bulunabilirsiniz. Şikâyetiniz titizlikle incelendikten sonra tarafınıza geri dönüş yapılacak ve gerekli hallerde bahse konu içerik yayından kaldırılacaktır. | Kurucu: Dua ' |
Normal
