Siber güvenlik araştırmacıları, 2024'ün sonlarında ortaya çıkan ve bugüne kadar 85'ten fazla kurban olduğunu iddia eden FunkSec adlı yeni ortaya çıkan yapay zeka (AI) destekli bir fidye yazılımı ailesine ışık tuttu.
Siber güvenlik şirketi CrowdStrike, sözde işe alım sürecinin bir parçası olarak çalışan CRM uygulaması kılığına girmiş bir kripto para madencisini dağıtmak için kendi markasını kullanan bir kimlik avı kampanyası konusunda uyarıyor.
FireScam adlı bir Android bilgi çalan kötü amaçlı yazılımın, verileri çalmak ve güvenliği ihlal edilmiş cihazlar üzerinde kalıcı uzaktan kontrol sağlamak için Telegram mesajlaşma uygulamasının premium bir sürümü gibi göründüğü bulundu.
Siber güvenlik araştırmacıları, npm kayıt defterinde, geliştirici sistemlerinden hassas verileri çalmak için Nomic Foundation'ın Hardhat aracını taklit ettiği tespit edilen birkaç kötü amaçlı paket ortaya çıkardı.
Devam eden Bulaşıcı Röportaj kampanyasının arkasındaki Kuzey Koreli tehdit aktörlerinin, OtterCookie adlı yeni bir JavaScript kötü amaçlı yazılımını bıraktığı gözlemlendi.
Change Healthcare'in ana şirketi UnitedHealth Group, Şubat 2024 fidye yazılımı saldırısında 100 milyon kişinin kişisel bilgilerinin ele geçirildiğini açıkladı.
Şu anda feshedilmiş REvil fidye yazılımı operasyonunun dört üyesi, Rusya'da birkaç yıl hapis cezasına çarptırıldı ve bu, ülkedeki siber suçluların bilgisayar korsanlığı ve kara para aklama suçlamalarından hüküm giydiği nadir örneklerden biri oldu.
Siber güvenlik araştırmacıları, Qilin fidye yazılımının, tespit edilmekten kaçınmak için daha fazla karmaşıklık ve taktikler sunan gelişmiş bir sürümünü keşfettiler.
Grandoreiro adlı bir bankacılık kötü amaçlı yazılımının yeni varyantlarının, dolandırıcılıkla mücadele önlemlerini atlamak amacıyla yeni taktikler benimsediği bulundu.
Tehdit aktörlerinin, kurban verilerini sızdırmak ve bunları kontrolleri altındaki S3 klasörlerine yüklemek için tasarlanmış fidye yazılımı saldırılarının bir parçası olarak Amazon S3 (Basit Depolama Hizmeti) Aktarım Hızlandırma özelliğini kötüye kullandığı gözlemlendi.
Endgame adlı koordineli bir kolluk kuvveti operasyonunun ardından aksilik yaşayan iki kötü amaçlı yazılım ailesi, yeni kimlik avı kampanyalarının bir parçası olarak yeniden ortaya çıktı.
Crypt Ghouls olarak bilinen yeni ortaya çıkan bir tehdit aktörü, iş operasyonlarını ve finansal kazancı kesintiye uğratmak gibi ikiz hedeflerle fidye yazılımlarıyla Rus işletmelerini ve devlet kurumlarını hedef alan bir dizi siber saldırıyla ilişkilendirildi.