furkan

@sibersozluk
#cybersecurity

[furkan @ZnVya2Fu]

Bir forum sitesinde aradığınız çözümü bulduğunuzu düşünürken zararlı yazılımı indirip dosyalarınızın şifrelenmesi hoş olmasa gerek :) #REvil #Gootkit #ransomware
https://t.co/b5kNHGlVLg

[Siber Sözlük @sibersozluk]

#artifact
#evidence

[Jake Williams @MalwareJake]

Incident response using domain admin credentials...

[furkan @ZnVya2Fu]

@ayedasdestek herkesin evden çalıştığı bir dönemde planlı kesinti yapmayı geçtim, bir sms atmak çok zor olmasa gerek. Ki insanlar alternatif çözümler üretebilsin..

[JAMESWT @JAMESWT_WT]

#TA505
Xls H/T @Supre31539665
https://t.co/2goUOKg0Tv
oleObject
https://t.co/If5xlaUkQe
32b dll
https://t.co/IaUTK9P3CC
64b dll
https://t.co/ryaNCxupgU
cc
@malwrhunterteam @Arkbird_SOLG @sugimu_sec @58_158_177_102 @Jan0fficial @VK_Intel
@VirITeXplorer @guelfoweb @stoerchl

[furkan @ZnVya2Fu]

#emotet IOC

[Cryptolaemus @Cryptolaemus1]

#Emotet Weekend Update for 2020/08-28-30: Spam seemed to slow or targeting changed into weekend. Still went into Sat morning and stopped on all botnets by 09:30UTC. E2 docs reissued again on the weekend from previous run. Still Qakbot and Trick dropping. E1 still attach only. 1/2

[furkan @ZnVya2Fu]

@anyrun_app ta505?

[furkan @ZnVya2Fu]

#emotet

[Hasan Tezcan @hasantezcann]

Geçtiğimiz ay duyurmuş olduğumuz "missing semester" çeviri projesini nihayet tamamladık. 11 ana ders başlığından oluşan tüm projeye artık Türkçe olarak erişebilirsiniz.
https://t.co/CZwFU8EgC3

[furkan @ZnVya2Fu]

mozilla vpn yolda..

[Firefox 🔥 @firefox]

The new @Mozilla VPN protects your connection across your entire device, so you can stream, download, and game securely.

https://t.co/0M0gyxTzbA

[furkan @ZnVya2Fu]

Single sign-on metodu nasıl çalışır?
https://t.co/lsIY225CK7

[Jazi @h2jazi]

#Lazarus #APT mal doc:
Sha256:
8de4eb52db0ce19d295dd7f1c6e89522d1a09fa26709c058327701b4c436349f

File name:
BAE_DEFENSE_LEAD.docx

Remote template:
https://www.fabianiarte[.]com/uploads/docs/bae_defqa_logo.jpg

[Blackbox Security @BlackboxSecTR]

Ekip olarak başından itibaren destek verdiğimiz Türkiye'nin ilk "Siber Güvenlik Lisesi(@tekno_ist_mtal)" artık resmi olarak kurulmuştur.
Bundan sonra yapmamız gereken bütün imkanlarımızla bu lisenin faliyetlerine destek olmak, taşın altına sadece elimizi değil kendimizi koymaktır

[furkan @ZnVya2Fu]

#apt27

[Marco Ramilli @Marco_Ramilli]

If you missed it and you look for a reading, please take a look here. Is APT27 Abusing COVID-19 https://t.co/iPJ0zGCn9N #apt #cybersecurity

[furkan @ZnVya2Fu]

#trickbot malware IoC

[lc4m @luc4m]

#trickbot version:1000512 gtag:tot757
fef9f91355c1c13e3d260c28d50fe24f
s://pastebin.com/Qwn9mQH6

@malware_traffic @abuse_ch

[n1ls @lawiet47]

New Module added to the AutoResponder. Now you can scan huge binary repositories with THOR APT Scanner.
https://t.co/PuAcnehsTZ

https://t.co/KVgVhL3MLD

[Privia Security @Priviasec]

Microsoft Windows Defender’da Güvenlik Açığı!
Sistem denetiminin yüksek yetkilerle ele geçirilmesiyle sistemde dosya silme, dosya oluşturma ve dosya çalıştırma gibi kritik işlemler yapılabiliyor.
Bu haftanın siber güvenlik bültenini okumak için,
https://t.co/kq26GrvHUp

[lc4m @luc4m]

Neat batch+#powershell #stealer has gone unnoticed for a while.🤔

79835346f52ea98e5e2720f59c85fce2 [toop.bat]
c2 is up and seems quite broken.. 🧐👇

do anyone have a name?
@malwrhunterteam @James_inthe_box @abuse_ch @malware_traffic @makflwana @Seifreed @ochsenmeier @VK_Intel

[Halil Öztürkci @halilozturkci]

From Adeo DFIR Team.

AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams

#Dfir #incidentresponse #CarbonBlackResponse #CBR

[Eugene Kaspersky @e_kaspersky]

Magnitude exploit kit – evolution and technical analysis ⇒ https://t.co/xraVgCxYzQ