Brezilya'yı hedef alan yeni bir hedef odaklı kimlik avı kampanyasının, güvenlik korkuluklarını aşmak için gizlenmiş JavaScript'i kullanarak Astaroth (diğer adıyla Guildma) adlı bir bankacılık kötü amaçlı yazılımı dağıttığı bulundu.
Siber güvenlik araştırmacıları, DarkVision RAT adlı bir emtia uzaktan erişim truva atı (RAT) sunmak için PureCrypter adlı bir kötü amaçlı yazılım yükleyicisinden yararlanan yeni bir kötü amaçlı yazılım kampanyasını açıkladı.
Oyun hileleri arayan kullanıcılar, virüslü sistemlerde kalıcılık sağlayabilen ve ek yükler sağlayabilen Lua tabanlı bir kötü amaçlı yazılım indirmeleri için kandırılıyor.
Yanlış yapılandırılmış ve savunmasız Linux sunucuları, birincil amacı bir kripto para birimi madencisi ve proxy korsanlığı yazılımı çalıştırmak olan perfctl adlı gizli bir kötü amaçlı yazılım sunan devam eden bir kampanyanın hedefidir.
Yeni bir uluslararası kolluk kuvvetleri eylemi dalgası, dört tutuklamaya ve LockBit (diğer adıyla Bitwise Spider) fidye yazılımı operasyonuyla bağlantılı dokuz sunucunun kapatılmasına yol açtı ve bir zamanlar finansal olarak motive olmuş üretken bir gruba karşı en son salvoyu işaret etti.
Siber güvenlik araştırmacıları, Kuzey Koreli tehdit aktörlerinin RustDoor adlı kötü amaçlı yazılım dağıtmak için LinkedIn'deki olası kurbanları hedef alma girişimleri konusunda uyarmaya devam ediyor
Orta Doğu ve Malezya'daki isimsiz devlet kurumları, Haziran 2023'ten bu yana Tropic Trooper olarak bilinen bir tehdit aktörü tarafından düzenlenen kalıcı bir siber kampanyanın hedefi.
Enerji sektörüne yönelik fidye yazılımı saldırıları, özellikle nükleer, petrol ve gaz endüstrilerini hedef alarak artış gösteriyor. Dijitalleşmenin getirdiği risklerle birlikte, bu kritik sektörlerde güvenliği sağlamak her zamankinden daha önemli hale geliyor. Bu makalede, Resecurity’nin verilerine dayanan güncel tehditler ve bu saldırılara karşı alınması gereken önlemler ele alınıyor. Enerji sektöründeki firmaların siber savunmalarını güçlendirmesi ve gelecekteki saldırılara hazırlıklı olmalılar
Devam eden, yaygın bir kötü amaçlı yazılım kampanyasının, popüler yazılım gibi görünen sahte web siteleri aracılığıyla dağıtılan bir truva atı aracılığıyla sahte Google Chrome ve Microsoft Edge uzantılarını yüklediği gözlemlendi.
Siber güvenlik araştırmacıları, tespit edilmekten kaçınmak ve kullanıcıları hassas bilgileri çalmak için tasarlanmış sahte bağlantılara tıklamaları için kandırmak için Google Çizimler'den ve WhatsApp aracılığıyla oluşturulan kısaltılmış bağlantılardan yararlanan yeni bir kimlik avı kampanyası keşfettiler.
BlackSuit olarak bilinen fidye yazılımı türü, bugüne kadar 500 milyon dolar fidye talep etti ve bireysel bir fidye talebi 60 milyon dolara ulaştı.
107.000'den fazla benzersiz örneği kapsayan kötü amaçlı uygulamalar, kimlik sahtekarlığı yapmak için çevrimiçi hesap doğrulaması için kullanılan tek seferlik pa…