Siber güvenlik araştırmacıları, 2024'ün sonlarında ortaya çıkan ve bugüne kadar 85'ten fazla kurban olduğunu iddia eden FunkSec adlı yeni ortaya çıkan yapay zeka (AI) destekli bir fidye yazılımı ailesine ışık tuttu.
Siber güvenlik araştırmacıları, Banshee Stealer adlı macOS odaklı bilgi çalan bir kötü amaçlı yazılımın yeni ve daha gizli bir sürümünü ortaya çıkardı.
Magnet Goblin adlı finansal olarak motive olmuş bir tehdit aktörü, uç cihazları ve halka açık hizmetleri fırsatçı bir şekilde ihlal etmek ve güvenliği ihlal edilmiş ana bilgisayarlara kötü amaçlı yazılım dağıtmak için bir günlük güvenlik açıklarını hızla cephaneliğine dahil ediyor.
Siber güvenlik araştırmacıları, kripto para cüzdanlarını tüketebilecek kimlik avı saldırılarında artış olduğu konusunda uyarıyor.
Rhadamanthys olarak bilinen bilgi hırsızı kötü amaçlı yazılımının geliştiricileri, özelliklerini aktif olarak yineliyor, bilgi toplama yeteneklerini genişletiyor ve ayrıca daha özelleştirilebilir hale getirmek için bir eklenti sistemi içeriyor.
Tehdit avcıları, analizi daha zor hale getirmek için GuLoader adlı bir kötü amaçlı yazılım türü tarafından benimsenen en son hilelerin maskesini düşürdü.
Microsoft Pazartesi günü yaptığı açıklamada, kurbanların Exchange sunucularındaki hesaplarına yetkisiz erişim elde etmek için Outlook e-posta hizmetinde şu anda yamalanmış kritik bir güvenlik açığından yararlanan Kremlin destekli ulus devlet etkinliğini tespit ettiğini söyledi.
Tehdit aktörleri tarafından büyük ölçekli kimlik avı dolandırıcılığı yapmak için kullanılan Telekopye adlı kötü amaçlı bir Telegram botu hakkında daha fazla ayrıntı ortaya çıktı.
Siber güvenlik araştırmacıları, bölgede devam eden savaşın ortasında Hamas'a bağlı bir tehdit aktörü tarafından İsrail'i hedef almak için kullanıldığı değerlendirilen SysJoker adlı platformlar arası bir arka kapının Rust versiyonuna ışık tuttu.
LockBit fidye yazılımı iştirakleri de dahil olmak üzere birden fazla tehdit aktörü, hedef ortamlara ilk erişimi elde etmek için Citrix NetScaler uygulama teslim kontrolü (ADC) ve Ağ Geçidi cihazlarında yakın zamanda açıklanan kritik bir güvenlik açığından aktif olarak yararlanıyor.
Federal Güvenlik Servisi'ne (FSB) bağlı Rus siber casusluk aktörlerinin, Ukraynalı varlıkları hedef alan saldırılarda LitterDrifter adlı USB yayan bir solucan kullandığı gözlemlendi.