Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, güvenlik yazılımı tarafından algılanmayı atlatmak ve kötü amaçlı kod çalıştırmak için DLL yandan yükleme adı verilen bir teknikten yararlandığı tespit edilen iki kötü amaçlı paket keşfetti.
Güvenlik araştırmacıları, tehdit aktörleri tarafından güvenlik mekanizmalarını atlamak ve Microsoft Windows 10 ve Windows 11 çalıştıran sistemlerde kötü amaçlı kod yürütülmesini sağlamak için kullanılabilecek dinamik bağlantı kitaplığı (DLL) arama sırası ele geçirme tekniğinin yeni bir varyantını ayrıntılı olarak açıkladı.
PikaBot olarak bilinen kötü amaçlı yazılım yükleyici, AnyDesk gibi meşru yazılımları arayan kullanıcıları hedefleyen kötü amaçlı bir reklam kampanyasının parçası olarak dağıtılıyor.
QakBot kötü amaçlı yazılımını dağıtan yeni bir kimlik avı mesajı dalgası, bir kolluk kuvvetinin komuta ve kontrol (C2) ağına sızarak altyapısının söküldüğünü görmesinden üç aydan fazla bir süre sonra gözlemlendi.
Toplu olarak PoolParty olarak adlandırılan sekiz işlem enjeksiyon tekniğinden oluşan yeni bir koleksiyon, uç nokta algılama ve yanıt (EDR) sistemlerinden kaçarken Windows sistemlerinde kod yürütmeyi sağlamak için kullanılabilir.
Çince konuşan şüpheli bir tehdit aktörü, Özbekistan Dışişleri Bakanlığı'nı ve Güney Koreli kullanıcıları SugarGh0st RAT adlı bir uzaktan erişim truva atı ile hedef alan kötü niyetli bir kampanyaya atfedildi.
Afganistan'daki belirtilmemiş bir devlet kurumu, gelişmiş bir kalıcı tehdit (APT) saldırısı olduğundan şüphelenilen HrServ adlı daha önce belgelenmemiş bir web kabuğu tarafından hedef alındı.
Asya'daki yüksek profilli hükümet ve telekom kuruluşları, 2021'den beri devam eden ve bir sonraki aşama kötü amaçlı yazılım dağıtmak için temel arka kapılar ve yükleyiciler dağıtmak üzere tasarlanmış bir kampanyanın parçası olarak hedef alındı.