Windows sistemlerine bulaşmak ve hassas bilgileri toplamak için PowerShell ve VBScript kötü amaçlı yazılımlarını kullanan yeni bir ayrıntılı saldırı kampanyası gözlemlendi.
34 yaşındaki bir Rus-Kanada vatandaşı, LockBit küresel fidye yazılımı operasyonuna katıldığı için Kanada'da yaklaşık dört yıl hapis cezasına çarptırıldı.
Yeni bir kötü amaçlı yazılım kampanyası, kötü amaçlı JavaScript kodu enjekte etmek için WordPress için Popup Builder eklentisindeki yüksek önem derecesine sahip bir güvenlik açığından yararlanıyor.
Brezilya'daki kullanıcılar, PDF ekleri taşıyan kimlik avı e-postaları yoluyla yayılan CHAVECLOAK olarak bilinen yeni bir bankacılık truva atının hedefidir.
Tehdit aktörleri, Aralık 2023'ten bu yana hem Android hem de Windows kullanıcılarını hedef alan çeşitli kötü amaçlı yazılımlar sunmak için Google Meet, Skype ve Zoom gibi popüler video konferans yazılımlarının reklamını yapan sahte web sitelerinden yararlanıyor.
BlackCat fidye yazılımının arkasındaki tehdit aktörleri, darknet web sitelerini kapattı ve sahte bir kolluk kuvveti el koyma afişi yükledikten sonra muhtemelen bir çıkış dolandırıcılığı yaptı.
Vietnam'daki bir finansal kuruluş, ilk olarak Mart 2023'te tespit edilen bir siber saldırının parçası olarak Lotus Bane adlı daha önce belgelenmemiş bir tehdit aktörünün hedefi oldu.
Kuzey Koreli tehdit aktörleri, TODDLERSHARK adlı yeni bir kötü amaçlı yazılım dağıtmak için ConnectWise ScreenConnect'te yakın zamanda açıklanan güvenlik açıklarından yararlandı.
Savvy Seahorse adlı yeni bir DNS tehdit aktörü, hedefleri sahte yatırım platformlarına çekmek ve fon çalmak için gelişmiş tekniklerden yararlanıyor.
Group-IB'nin yeni bulgularına göre, güvenliği ihlal edilmiş OpenAI ChatGPT kimlik bilgilerini içeren 225.000'den fazla günlük, Ocak ve Ekim 2023 arasında yeraltı pazarlarında satışa sunuldu.
ABD siber güvenlik ve istihbarat kurumları, hükümeti ve kritik altyapı varlıklarını hedef alan Phobos fidye yazılımı saldırıları konusunda uyardı ve tehdit aktörlerinin dosya şifreleyen kötü amaçlı yazılımları dağıtmak için benimsediği çeşitli taktik ve teknikleri özetledi.
ABD hükümeti, bu ay sağlık sektörünü hedef alan BlackCat (diğer adıyla ALPHV) fidye yazılımı saldırılarının yeniden canlanması konusunda uyarıda bulunuyor.