IG-UC · DOSYA ARŞİVİ
Gerçek CTI vakalarının anatomisi: tehdit nasıl doğar, nasıl tespit edilir, nasıl kapanır. Buradaki tüm dosyalar örnek senaryodur.
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
Tedarikçinin müşteri portalı sızdırıldı. Yayınlanan veri setinde API anahtarları, webhook URL'leri ve teknik iletişim e-postaları yer aldı.
Profil fotoğrafı ve unvanı kopyalanan hesap, kurum çalışanlarına ve iş ortaklarına doğrudan mesaj göndermeye başladı.
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.