Meksikalı kullanıcılar, en azından Kasım 2023'ten bu yana, TimbreStealer adlı daha önce belgelenmemiş bir Windows kötü amaçlı yazılımını dağıtmak için vergi temalı kimlik avı tuzaklarıyla hedef alındı.
LockBit fidye yazılımı operasyonunun arkasındaki tehdit aktörleri, uluslararası bir kolluk kuvveti tatbikatının sunucularının kontrolünü ele geçirmesinden günler sonra, yeni altyapı kullanarak karanlık ağda yeniden ortaya çıktı.
Muhtemelen Dışişleri Bakanlığı'nın (MID) Rusya Konsolosluk Departmanı tarafından kullanılan bir aracın yükleyicisi, Konni RAT (diğer adıyla UpDog) adlı bir uzaktan erişim truva atı göndermek için arka kapıdan geçti.
Birleşik Krallık Ulusal Suç Ajansı (NCA) Salı günü yaptığı açıklamada, LockBit'in kaynak kodunun yanı sıra Cronos Operasyonu adlı özel bir görev gücünün parçası olarak faaliyetleri ve bağlı kuruluşlarıyla ilgili çok sayıda istihbarat elde ettiğini doğruladı.
Siber güvenlik araştırmacıları, Python Paket Dizini (PyPI) deposunda, güvenlik yazılımı tarafından algılanmayı atlatmak ve kötü amaçlı kod çalıştırmak için DLL yandan yükleme adı verilen bir teknikten yararlandığı tespit edilen iki kötü amaçlı paket keşfetti.
Uluslararası bir kolluk kuvveti operasyonu, en üretken fidye yazılımı gruplarından biri olan LockBit tarafından işletilen birden fazla darknet alanının ele geçirilmesine yol açtı ve uzun bir dijital yayından kaldırma listesinin sonuncusu oldu.
Anatsa olarak bilinen Android bankacılık truva atı, Kasım 2023'te gözlemlenen yeni bir kampanyanın parçası olarak odağını Slovakya, Slovenya ve Çekya'yı içerecek şekilde genişletti.
Charming Kitten olarak bilinen İran kökenli tehdit aktörü, sahte bir web semineri portalı oluşturarak BASICSTAR adlı yeni bir arka kapı ile Orta Doğu politika uzmanlarını hedef alan yeni bir dizi saldırıyla ilişkilendirildi.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Perşembe günü, Cisco Adaptive Security Appliance (ASA) ve Firepower Threat Defense (FTD) yazılımlarını etkileyen şu anda yamalanmış bir güvenlik açığını Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
Bumblebee olarak bilinen kötü şöhretli kötü amaçlı yazılım yükleyici ve ilk erişim aracısı, Şubat 2024'te gözlemlenen yeni bir kimlik avı kampanyasının parçası olarak dört aylık bir aradan sonra yeniden ortaya çıktı.
PikaBot kötü amaçlı yazılımının arkasındaki tehdit aktörleri, "gerileme" olarak tanımlanan kötü amaçlı yazılımda önemli değişiklikler yaptı.
Siber güvenlik araştırmacıları, şifreleme anahtarlarını yeniden oluşturmayı ve Rhysida fidye yazılımı tarafından kilitlenen verilerin şifresini çözmeyi mümkün kılan bir "uygulama güvenlik açığını" ortaya çıkardı.