RASGAM, siber güvenlik alanında faaliyet yürüten bağımsız bir düşünce kuruluşudur. | RASGAM is an independent think tank focusing cyber security studies
Ankara, Türkiye
Joined August 2026
- Tweets17
- Following11
- Followers92
- Likes26
RASGAM retweeted
ProxyBox Infrastructure and the Socks5SystemZ Malware Family: Threat Ecosystem and Technical Analysis Report
This report compiles open-source intelligence (OSINT) findings on the ProxyBox platform, whose history dates back to 2012 and which is currently associated with Socks5SystemZ malware. It also presents a technical examination and analysis of a sample belonging to the Socks5SystemZ malware family.
The report also examines the background of a company named ProxyBox and its platform marketed under the same name, including the size of its IP pool, inconsistencies in its promotional activities, and technical details.
rasgam.org/en/reports/2-prox… #malware #cyber #cybersecurity #proxy #botnet #proxybox
RASGAM retweeted
Proxybox Altyapısı ve Socks5SystemZ Zararlı Yazılım Ailesi: Tehdit Ekosistemi ve Teknik Analiz Raporu
Bu rapor, geçmişi 2012 yılına kadar uzanan ve günümüzde Socks5SystemZ kötü amaçlı yazılımıyla ilişkilendirilen ProxyBox platformuna yönelik açık kaynak istihbarat (OSINT) bulgularını derlemektedir.
Ayrıca raporda, Socks5SystemZ zararlı yazılım ailesine ait bir örnek yazılımın teknik incelemesi ve analizine de yer verilmektedir.
Raporda, ProxyBox isimli bir şirketin, kendi ismiyle pazarladığı ProxyBox platformunun sunduğu IP havuzu büyüklüğü, tanıtım faaliyetlerindeki tutarsızlıklar ve teknik detaylara dair arka plan incelemesi de yer almaktadır.
Raporu okumak için;
rasgam.org/raporlar/2-proxyb… #malware #zararlıyazılım #siber #sibergüvenlik #cyber #cybersecurity #proxy #proxybox #botnet
RASGAM retweeted
İsrail’in siber casusluk aygıtı, dijital reklamları ulusal güvenlik tehdidine dönüştürdü - Görüş/Yorum
İsrailli bir şirketin küresel reklam altyapısını tüm dünyadaki cihazlara casus yazılım bulaştırmak için kullanması, uluslararası alanda endişelere neden oldu.
Toronto Üniversitesi bünyesindeki Citizen Lab ile reklam güvenliği şirketi Confiant, İsrailli dijital reklam şirketi Discover-Tech’in kullandığı “AdFection” adı verilen ve yalnızca reklamın görüntülenmesine ihtiyaç duyan bir yönteme dikkat çekiyor. Araştırmaya göre Discover-Tech, hedefli reklamlar üzerinden casus yazılımları cihazlara ulaştıran bir altyapı sağlıyor.
Bu yöntemde, kullanıcıların reklama tıklaması veya dosya açması gerekmeden (zero click yöntemi), hedef olarak belirlenen cihazlara casus yazılım bulaşıyor. Araştırmalar sonucu söz konusu casus yazılımın, İsrailli siber istihbarat şirketi Candiru’nun (şimdiki adıyla IntegrityLabs) geliştirdiği bir siber silah olduğu anlaşılıyor.
Discover-Tech’in Candiru şirketi dışında Bindecy ve Intelos adlı şirketlerle bağlantıları da tespit edildi. Bu şirketlerin İsrail askeri istihbarat teşkilatına bağlı Unit 8200 ile çok yakın ilişkisi var. Hatta Bindecy’nin kurucularının eskiden Unit 8200’de görev aldığı da biliniyor.
Ayrıca, siber casusluk devi İsrailli Intellexa grup şirketinin alt şirketlerinden olan Circles ve Senpai’nin kurucularından bazıları da Discover-Tech’in yönetim kurulunda görev alıyor. Eric Banoun, bu isimler arasında öne çıkan biri olarak biliniyor.
Analizin tamamını okumak için; rasgam.org/raporlar/1-israil… #siber #sibergüvenlik #istihbarat #israil #casusyazılım
Proxybox Altyapısı ve Socks5SystemZ Zararlı Yazılım Ailesi: Tehdit Ekosistemi ve Teknik Analiz Raporu
Bu rapor, geçmişi 2012 yılına kadar uzanan ve günümüzde Socks5SystemZ kötü amaçlı yazılımıyla ilişkilendirilen ProxyBox platformuna yönelik açık kaynak istihbarat (OSINT) bulgularını derlemektedir.
Ayrıca raporda, Socks5SystemZ zararlı yazılım ailesine ait bir örnek yazılımın teknik incelemesi ve analizine de yer verilmektedir.
Raporda, ProxyBox isimli bir şirketin, kendi ismiyle pazarladığı ProxyBox platformunun sunduğu IP havuzu büyüklüğü, tanıtım faaliyetlerindeki tutarsızlıklar ve teknik detaylara dair arka plan incelemesi de yer almaktadır.
Raporu okumak için;
rasgam.org/raporlar/2-proxyb… #malware #zararlıyazılım #siber #sibergüvenlik #cyber #cybersecurity #proxy #proxybox #botnet
İsrail’in siber casusluk aygıtı, dijital reklamları ulusal güvenlik tehdidine dönüştürdü - Görüş/Yorum
İsrailli bir şirketin küresel reklam altyapısını tüm dünyadaki cihazlara casus yazılım bulaştırmak için kullanması, uluslararası alanda endişelere neden oldu.
Toronto Üniversitesi bünyesindeki Citizen Lab ile reklam güvenliği şirketi Confiant, İsrailli dijital reklam şirketi Discover-Tech’in kullandığı “AdFection” adı verilen ve yalnızca reklamın görüntülenmesine ihtiyaç duyan bir yönteme dikkat çekiyor. Araştırmaya göre Discover-Tech, hedefli reklamlar üzerinden casus yazılımları cihazlara ulaştıran bir altyapı sağlıyor.
Bu yöntemde, kullanıcıların reklama tıklaması veya dosya açması gerekmeden (zero click yöntemi), hedef olarak belirlenen cihazlara casus yazılım bulaşıyor. Araştırmalar sonucu söz konusu casus yazılımın, İsrailli siber istihbarat şirketi Candiru’nun (şimdiki adıyla IntegrityLabs) geliştirdiği bir siber silah olduğu anlaşılıyor.
Discover-Tech’in Candiru şirketi dışında Bindecy ve Intelos adlı şirketlerle bağlantıları da tespit edildi. Bu şirketlerin İsrail askeri istihbarat teşkilatına bağlı Unit 8200 ile çok yakın ilişkisi var. Hatta Bindecy’nin kurucularının eskiden Unit 8200’de görev aldığı da biliniyor.
Ayrıca, siber casusluk devi İsrailli Intellexa grup şirketinin alt şirketlerinden olan Circles ve Senpai’nin kurucularından bazıları da Discover-Tech’in yönetim kurulunda görev alıyor. Eric Banoun, bu isimler arasında öne çıkan biri olarak biliniyor.
Analizin tamamını okumak için; rasgam.org/raporlar/1-israil… #siber #sibergüvenlik #istihbarat #israil #casusyazılım
RASGAM retweeted
Poland's parliamentary Pegasus inquiry commission reported that the spyware had been operated without the required security accreditation and that data collected through the system had been transferred abroad.
The Commission stated in a published announcement that Pegasus spyware, developed by the Israeli company NSO Group, had been used by Polish security services without the required security accreditation and that data obtained through the system had been transferred abroad.
According to the commission's findings, Pegasus allows access to messages, photographs, contacts, and location data on mobile devices, as well as remote activation of microphones and cameras.
Certain components of the system were reportedly controlled by NSO Group, and the company had the technical capability to access data obtained during surveillance operations conducted by Polish security services.
The commission reported that data had been transmitted through foreign IP addresses and that related security warnings had been raised previously.
raccoonsec.com/en/news/287-p… #cyber #cybersecurity #spyware #israel #nsogroup #pegasus #poland
RASGAM retweeted
ABD, Çin menşeli Flax Typhoon grubunun kullandığı siber saldırı altyapısına el koydu
ABD Adalet Bakanlığı (DOJ) ve Federal Soruşturma Bürosu (FBI), Çin bağlantılı siber tehdit aktörlerinin kullandığı Microscan ve FishHub adlı iki siber saldırı aracına erişimi engellemek amacıyla mahkeme kararı doğrultusunda yedi alan adına el koyduklarını açıklamıştır.
Bakanlığın açıklamasına göre söz konusu araçlar, ABD ve diğer ülkelerdeki kritik altyapı sistemleri ile çeşitli kuruluşların ağlarında güvenlik açıklarını tespit etmek ve bazı durumlarda da sistemlere yetkisiz erişim sağlamak amacıyla kullanılmıştır.
raccoonsec.com/haber/282-abd… #abd #çin #apt #fbi #hacking #sibergüvenlik #sibersaldırı #kritikaltyapı
RASGAM retweeted
Pentagon'daki veri ihlalinde 3 milyondan fazla kişinin hassas bilgileri açığa çıktı
ABD Savunma Bakanlığına bağlı Savunma İnsan Gücü Veri Merkezinin (DMDC) sistemlerine Ekim 2025 ile Temmuz 2026 arasında yetkisiz erişim sağlanması sonucunda, hayatta olan 2,76 milyon kişi ile hayatını kaybetmiş 294 bin kişiye ait hassas bilgiler açığa çıkmıştır.
Detaylara göre, ABD Savunma Bakanlığı’ndan bir yetkili, Ekim 2025 ile Temmuz 2026 arasında bazı yetkisiz kullanıcıların DMDC sistemindeki kişisel olarak tanımlanabilir bilgilere erişim sağladığını açıklamıştır.
raccoonsec.com/haber/281-pen… #abd #siber #sibergüvenlik #veri #data #veriihlali #pentagon #kişiselveri
RASGAM retweeted
İsveç'te, veri ihlali nedeniyle Miljödata'ya 1,8 milyon kron ceza verildi
İsveç Gizlilik Koruma Kurumu (IMY), Ağustos 2025'te gerçekleşen ve 2,2 milyon kişiyi etkileyen siber saldırının ardından Miljödata'ya 1,8 milyon İsveç kronu (yaklaşık 160 bin avro) idari para cezası vermiştir.
Avrupa Veri Koruma Kurulu (EDPB), şirketin yeterli yazılım güvenliği kontrollerini gerçekleştirmediğini ve otomatik gerçek zamanlı sistem izleme mekanizmalarını uygulamadığını bildirmiştir.
raccoonsec.com/haber/278-isv… #siber #sibergüvenlik #sibersaldırı #veri #isveç #data #veriihlali #kvkk
RASGAM retweeted
OpenAI'nin yapay zeka ajanı Avustralya hükümetinin Medicare portalına yetkisiz erişim sağladı
Avustralya Başbakanı Anthony Albanese, OpenAI'nin yapay zeka ajanının Medicare istatistik portalındaki kamuya açık olmayan bilgilere yetkisiz erişim sağladığını açıklamıştır.
Olayla ilgili adli bilişim incelemesi başlatılmış ve hükümet bünyesinde özel bir görev gücü oluşturulmuştur.
raccoonsec.com/haber/276-ope… #siber #yapayzeka #veri #sibersaldırı #sibergüvenlik
İngiltere Savunma Bakanlığı, İngiliz şirketlerinin yapay zeka destekli yeni nesil İHA sürüleri geliştirmek amacıyla Ukrayna'daki savaş alanlarından elde edilen kapsamlı verilere erişim sağlayacağını açıklamıştır.
İngiltere ve Ukrayna arasındaki Yapay Zeka Ortaklığı kapsamında atılan ilk adım olma özelliğini taşıyan bu çalışmayla, ilgili veri tabanına erişim sağlayacak şirketlerin hem Ukrayna hem de İngiltere'nin savunma ihtiyaçlarına yönelik uygulanabilecek projeler geliştirmesi beklenmektedir.
İngiltere, Ukrayna'daki savaş alanlarından elde edilen 6 milyondan fazla nesneye ilişkin sensör verilerini yapay zeka destekli İHA sürülerinin geliştirilmesinde kullanacak.
raccoonsec.com/haber/271-ing… #yapayzeka #siber #sibergüvenlik #veri #ukrayna #ingiltere
RASGAM retweeted
NightEagle targeted companies in Russia
Kaspersky identified NightEagle attacks against companies in Russia, in which the group used compromised VPN credentials to gain network access and deployed the GhostContainer backdoor on Microsoft Exchange servers.
raccoonsec.com/en/news/274-n… #russia #cyber #backdoor #vpn #hacking
RASGAM retweeted
İngiltere, Ukrayna'daki savaş alanlarından elde edilen 6 milyondan fazla nesneye ilişkin sensör verilerini yapay zeka destekli İHA sürülerinin geliştirilmesinde kullanacak.
raccoonsec.com/haber/271-ing… #yapayzeka #siber #sibergüvenlik #veri #ukrayna #ingiltere
Çin Komünist Partisi Merkez Komitesi üyesi ve Çin Devlet Güvenlik Bakanı Chen Yixin, yapay zekanın hızlı gelişiminin yeni güvenlik riskleri oluşturduğunu belirterek, yapay zeka alanındaki güvenlik risklerinin önlenmesi ve kontrol edilmesi adına sistemlerin güçlendirilmesi çağrısında bulunmuştur.
Chen Yixin, ABD'li teknoloji şirketleri tarafından geliştirilen “Mythic” (Claude Mythos) ve “Cyber” (GPT-5.5-Cyber) adlı iki yapay zeka modelini de Çin'in kritik bilgi altyapıları açısından siber güvenlik riski oluşturabilecek teknolojiler arasında göstermiştir.
Çin, ABD'li yapay zekâ teknolojilerinin risklerine karşı uyarıda bulundu raccoonsec.com/haber/260-cin… #çin #abd #yapayzeka #siber #sibergüvenlik
RASGAM retweeted
Çin, ABD'li yapay zekâ teknolojilerinin risklerine karşı uyarıda bulundu raccoonsec.com/haber/260-cin… #çin #abd #yapayzeka #siber #sibergüvenlik
RASGAM retweeted
INTERPOL, Batı Afrikalı siber suç örgütlerine karşı operasyon düzenledi raccoonsec.com/haber/263-int… #siber #sibersuç #sibergüvenlik #interpol
RASGAM retweeted
Rusya, kritik altyapı tesisleri için geçici yönetim mekanizması oluşturdu raccoonsec.com/haber/261-rus… #rusya #kritikaltyapı #siber #sibergüvenlik
