Blind Eagle olarak bilinen tehdit aktörünün, Remcos, RAT ve NjRAT gibi uzaktan erişim truva atları (RAT'ler) sağlamak için Ande Loader adlı bir yükleyici kötü amaçlı yazılım kullandığı gözlemlendi.
Ocak 2024'ün ortalarında gözlemlenen bir DarkGate kötü amaçlı yazılım kampanyası, sahte yazılım yükleyicileri kullanarak Microsoft Windows'ta yakın zamanda yamalanmış bir güvenlik açığından sıfırıncı gün olarak yararlandı.
Kötü amaçlı bir Java tabanlı indirici aracılığıyla VCURMS ve STRRAT gibi uzaktan erişim truva atları (RAT) sağlayan yeni bir kimlik avı kampanyası gözlemlendi.
Magnet Goblin adlı finansal olarak motive olmuş bir tehdit aktörü, uç cihazları ve halka açık hizmetleri fırsatçı bir şekilde ihlal etmek ve güvenliği ihlal edilmiş ana bilgisayarlara kötü amaçlı yazılım dağıtmak için bir günlük güvenlik açıklarını hızla cephaneliğine dahil ediyor.
Microsoft Cuma günü, Midnight Blizzard (diğer adıyla APT29 veya Cozy Bear) olarak bilinen Kremlin destekli tehdit aktörünün, Ocak 2024'te ortaya çıkan bir saldırının ardından bazı kaynak kodu depolarına ve dahili sistemlerine erişmeyi başardığını açıkladı.
Evasive Panda olarak bilinen Çin bağlantılı tehdit aktörü, en azından Eylül 2023'ten bu yana Tibetli kullanıcıları hedef alan hem su birikintisi hem de tedarik zinciri saldırıları düzenledi.
GhostSec adlı siber suç grubu, GhostLocker adlı bir fidye yazılımı ailesinin Golang varyantıyla bağlantılı.
Vietnam'daki bir finansal kuruluş, ilk olarak Mart 2023'te tespit edilen bir siber saldırının parçası olarak Lotus Bane adlı daha önce belgelenmemiş bir tehdit aktörünün hedefi oldu.
Kuzey Koreli tehdit aktörleri, TODDLERSHARK adlı yeni bir kötü amaçlı yazılım dağıtmak için ConnectWise ScreenConnect'te yakın zamanda açıklanan güvenlik açıklarından yararlandı.
ABD siber güvenlik ve istihbarat kurumları, hükümeti ve kritik altyapı varlıklarını hedef alan Phobos fidye yazılımı saldırıları konusunda uyardı ve tehdit aktörlerinin dosya şifreleyen kötü amaçlı yazılımları dağıtmak için benimsediği çeşitli taktik ve teknikleri özetledi.
Siber güvenlik araştırmacıları, Altın SAML saldırılarına karşı hafifletmelerin uygulandığı durumlarda bile başarılı olabilecek Silver SAML adlı yeni bir saldırı tekniğini açıkladı.
UNC1549 olarak bilinen İran-bağlantı tehdidi aktörü, İsrail ve BAE de dahil olmak üzere Orta Doğu'daki uzay, havacılık ve savunma endüstrilerini hedef alan yeni bir dizi saldırıya orta düzeyde güvenle atfedildi.