Trust Wallet, yaklaşık 7 milyon dolar kaybına yol açan "güvenlik olanı" olarak tanımladığı bir olayın ardından Google Chrome uzantısını en son sürüme güncellemelerini teşvik ediyor.
ABD Adalet Bakanlığı (DoJ) Cuma günü üç Rus vatandaşını, kripto para birimi karıştırma hizmetleri Blender.io ve Sinbad.io'in işletilmesine dahil oldukları iddiasıyla suçladı.
TeamTNT olarak bilinen kötü şöhretli cryptojacking grubu, kripto para madenciliği yapmak ve ihlal edilen sunucuları üçüncü taraflara kiralamak için bulut tabanlı ortamları hedefleyen yeni bir büyük ölçekli kampanyaya hazırlanıyor gibi görünüyor.
ABD Adalet Bakanlığı (DoJ), yaygın bir dolandırıcılık operasyonunun parçası olarak dijital varlık piyasalarını manipüle ettiği iddiasıyla bağlantılı olarak birçok kişi ve kuruluşa karşı tutuklama ve suçlamalarda bulunduğunu duyurdu.
Yanlış yapılandırılmış ve savunmasız Linux sunucuları, birincil amacı bir kripto para birimi madencisi ve proxy korsanlığı yazılımı çalıştırmak olan perfctl adlı gizli bir kötü amaçlı yazılım sunan devam eden bir kampanyanın hedefidir.
Kripto para borsası Binance, finansal dolandırıcılığı kolaylaştırmak amacıyla kripto para kullanıcılarını clipper kötü amaçlı yazılımlarıyla hedef alan "devam eden" bir küresel tehdide karşı uyarıyor.
Siber güvenlik araştırmacıları, tehdit aktörlerinin yasa dışı kripto para madenciliği için bilgi işlem gücünü ele geçirmek için Anyscale Ray adlı açık kaynaklı bir yapay zeka (AI) platformundaki "tartışmalı" ve yamalanmamış bir güvenlik açığından aktif olarak yararlandığı konusunda uyarıyor.
ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), 2022'nin başlarında Ukrayna'yı işgal etmesinin ardından Rusya'ya uygulanan ekonomik kısıtlamalardan kaçınmak için kullanılan hizmetleri sunan üç kripto para borsasına yaptırım uyguladı.
Windows sistemlerine bulaşmak ve hassas bilgileri toplamak için PowerShell ve VBScript kötü amaçlı yazılımlarını kullanan yeni bir ayrıntılı saldırı kampanyası gözlemlendi.
Hackerlar, Apache Hadoop YARN, Docker, Atlassian Confluence ve Redis hizmetlerini çalıştıran yanlış yapılandırılmış ve savunmasız sunucuları hedefliyor.
Öncelikle mobil cihazları hedeflemek için tasarlanmış CryptoChameleon kod adlı bir saldırı kümesinin parçası olarak tanınmış kripto para birimi hizmetlerinin giriş sayfalarını taklit eden yeni bir kimlik avı kiti gözlemlendi.
Phylum'un yeni bulgularına göre, Node.js deposunda keşfedilen bir dizi sahte npm paketinin Kuzey Kore devlet destekli aktörlerle bağları paylaştığı tespit edildi.