KV-botnet'in arkasındaki tehdit aktörleri, ABD kolluk kuvvetleri etkinliği etkisiz hale getirmek için komutlar vermeye başladığında kötü niyetli ağda "davranış değişiklikleri" yaptı.
Şu anda feshedilmiş kripto para borsası BTC-e ile bağlantılı olduğu iddia edilen 42 yaşındaki Belarus ve Kıbrıs vatandaşı, kara para aklama ve lisanssız bir para hizmetleri işletmesi işletmekle ilgili suçlamalarla karşı karşıya.
ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), ABD ve diğer ülkelerdeki kritik altyapı kuruluşlarına saldıran İran istihbarat teşkilatıyla bağlantılı altı yetkiliye yaptırım uygulandığını duyurdu.
Uzak masaüstü yazılımı üreticisi AnyDesk, Cuma günü yaptığı açıklamada, üretim sistemlerinin tehlikeye girmesine yol açan bir siber saldırıya uğradığını açıkladı.
Rus devlet destekli aktörler, Nisan 2022'den Kasım 2023'e kadar çeşitli yöntemlerle dünya çapında yüksek değerli hedefleri hedef alan NT LAN Manager (NTLM) v2 hash relay saldırıları düzenledi.
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), ülkedeki 2.000'den fazla bilgisayara DirtyMoe adlı bir kötü amaçlı yazılım türünün bulaştığı konusunda uyardı.
FritzFrog olarak bilinen eşler arası (P2P) botnet'in arkasındaki tehdit aktörü, zaten güvenliği ihlal edilmiş bir ağ içinde dahili olarak yayılmak için Log4Shell güvenlik açığından yararlanan yeni bir varyantla geri döndü.
İnternet üzerinden açığa çıkan Docker API uç noktaları, Commando Cat adlı karmaşık bir cryptojacking kampanyasının saldırısı altında.
Ivanti Connect Secure (ICS) sanal özel ağ (VPN) cihazlarında yakın zamanda açıklanan bir çift sıfır gün kusuru, açık kaynaklı Sliver düşman simülasyon aracını bırakmak için kullanılan KrustyLoader adlı Rust tabanlı bir yük sağlamak için kullanıldı.
Mustang Panda olarak bilinen Çin merkezli tehdit aktörünün, arka kapılar ve uzaktan erişim truva atları dağıtmak için tasarlanmış ikiz kampanyaların bir parçası olarak Myanmar Savunma ve Dışişleri Bakanlığı'nı hedef aldığından şüpheleniliyor.
Meksikalı finans kurumları, AllaKore RAT adlı açık kaynaklı bir uzaktan erişim truva atının değiştirilmiş bir sürümünü sunan yeni bir hedef odaklı kimlik avı kampanyasının radarı altında.
Microsoft Perşembe günü yaptığı açıklamada, Kasım 2023'ün sonlarında sistemlerine yapılan bir siber saldırıdan sorumlu olan Rus devlet destekli tehdit aktörlerinin diğer kuruluşları hedef aldığını ve şu anda onları bilgilendirmeye başladığını söyledi.