ABD Dışişleri Bakanlığı, Hive fidye yazılımı operasyonunda kilit pozisyonlara sahip kişiler hakkında bilgi için 10 milyon dolara kadar para ödülü verileceğini duyurdu.
Mispadu bankacılık Truva Atı'nın arkasındaki tehdit aktörleri, Meksika'daki kullanıcıları tehlikeye atmak için artık yamalanmış bir Windows SmartScreen güvenlik atlama kusurundan yararlanan en son kişiler oldu.
Kimlik avı, bankacılık kötü amaçlı yazılımları ve fidye yazılımı saldırılarını hedef alan INTERPOL liderliğindeki ortak bir operasyon, 1.300 şüpheli IP adresinin ve URL'nin tanımlanmasına yol açtı.
Siber güvenlik araştırmacıları, Faust olarak bilinen Phobos fidye yazılımı ailesinin başka bir çeşidini vahşi doğada tespit etti.
Medusa fidye yazılımıyla ilişkili tehdit aktörleri, taleplerini kabul etmek istemeyen kurbanların hassas verilerini yayınlamak için Şubat 2023'te dark web'de özel bir veri sızıntısı sitesinin piyasaya sürülmesinin ardından faaliyetlerini artırdı.
Siber güvenlik araştırmacıları, kripto para madencilerini hedeflenen ortamlarda dağıtmak için Apache Hadoop ve Flink'teki yanlış yapılandırmalardan yararlanan yeni bir saldırı tespit etti.
Cisco Talos tarafından Babuk fidye yazılımının Tortilla varyantı için bir şifre çözücü yayınlandı ve kötü amaçlı yazılım tarafından hedeflenen kurbanların dosyalarına yeniden erişmelerine olanak tanıdı.
Mobil ağ operatörü Orange Spain, bir tehdit aktörünün sınır ağ geçidi protokolü (BGP) trafiğini ele geçirmek için hırsız kötü amaçlı yazılım aracılığıyla ele geçirilen yönetici kimlik bilgilerini kullanmasının ardından 3 Ocak'ta birkaç saat boyunca internet kesintisi yaşadı.
Tehdit aktörleri tarafından Lumma Stealer (diğer adıyla LummaC2), Vidar, RecordBreaker (diğer adıyla Raccoon Stealer V2) ve Rescoms gibi çok çeşitli bilgi hırsızları sunmak için yeni bir kötü amaçlı yazılım yükleyici kullanılıyor.
Cloud Atlas olarak adlandırılan tehdit aktörü, Rus işletmelerine yönelik bir dizi hedef odaklı kimlik avı saldırısıyla bağlantılı.
Yeni bir kimlik avı kampanyası, Nim programlama dilinde yazılmış bir arka kapı sunmak için yem olarak sahte Microsoft Word belgelerinden yararlanıyor.
Dünya çapında 40'tan fazla finans kurumunu hedef alan bir kampanyanın parçası olarak kullanıcıların çevrimiçi bankacılık hesabı kimlik bilgilerini çalmaya çalışan yeni bir JavaScript kötü amaçlı yazılımı gözlemlendi.