Stealer log'u nasıl okunur? Bir satırın anatomisi
Bir infostealer kaydında ne var, hangi alan neyi söyler ve kurumsal triyajda hangi sırayla bakılır?
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Typosquatting alan adlarını sertifika log'larından yakalamak
Sahte alan adlarının çoğu yayına girmeden önce sertifika alır. Bu, kampanyayı kurbanlardan önce görmek için bir fırsat penceresidir.
Fidye yazılımı sızıntı sitelerini okumanın doğru yolu
Sızıntı siteleri bir kurban listesi değil, bir pazarlama kanalıdır. Sayıları olduğu gibi almak yanlış sonuç üretir.
Dark web izlemede anahtar kelime seçmenin zor kısmı
Kurum adını aratmak en kolay ve en verimsiz yöntem. Verim, kuruma özgü ve taklit edilmesi zor terimlerde.
Yönetici koruması: marka taklidinin en pahalı hali
Sahte yönetici hesapları teknik bir açık kullanmaz; kurumsal hiyerarşiyi kullanır. Bu yüzden teknik kontroller onları durdurmaz.
Jeopolitik risk skoru neye göre hesaplanır?
Ülkeler arası ilişkiler tehdit manzarasını doğrudan değiştirir. Skoru anlamlı kılan şey, hangi sinyalin neyi öngördüğüdür.
Hacktivist kampanyalar: gürültü mü, sinyal mi?
Duyurulan saldırıların çoğu gerçekleşmez, gerçekleşenlerin çoğu da duyurulandan küçüktür. Yine de dikkate değer bir tarafı var.