Siber güvenlik araştırmacıları, Müşteri İlişkileri Yönetimi (CRM) uygulaması kılığına girerek Kanada'daki kullanıcıları hedefleyen Chameleon Android banking trojan'ın arkasındaki tehdit aktörleri tarafından benimsenen yeni bir tekniğin kapağını kaldırdı.
Anatsa olarak bilinen Android bankacılık truva atı, Kasım 2023'te gözlemlenen yeni bir kampanyanın parçası olarak odağını Slovakya, Slovenya ve Çekya'yı içerecek şekilde genişletti.
GoldFactory kod adlı Çince konuşan bir tehdit aktörü, kimlik belgelerini, yüz tanıma verilerini toplayabilen ve SMS'leri ele geçirebilen GoldPickaxe adlı daha önce belgelenmemiş bir iOS kötü amaçlı yazılımı da dahil olmak üzere son derece karmaşık bankacılık truva atlarının geliştirilmesine bağlandı.
Hepsi Brezilya menşeli altmış bir bankacılık kurumu, Coyote adlı yeni bir bankacılık truva atının hedefidir.
Kimlik avı, bankacılık kötü amaçlı yazılımları ve fidye yazılımı saldırılarını hedef alan INTERPOL liderliğindeki ortak bir operasyon, 1.300 şüpheli IP adresinin ve URL'nin tanımlanmasına yol açtı.
Brezilya'daki bir kolluk kuvveti operasyonu, Grandoreiro kötü amaçlı yazılımından sorumlu birkaç Brezilyalı operatörün tutuklanmasına yol açtı.
Tehdit avcıları, botnet'in altyapısının Nisan 2022'de sökülmesinden yaklaşık iki yıl sonra yeniden ortaya çıkan ZLoader kötü amaçlı yazılımını dağıtan yeni bir kampanya belirledi.
Siber güvenlik araştırmacıları, SystemBC adlı bilinen bir kötü amaçlı yazılım ailesinin komuta ve kontrol (C2) sunucu çalışmalarına ışık tuttu.
Siber güvenlik araştırmacıları, hedeflemesini İngiltere ve İtalya'daki kullanıcıları içerecek şekilde genişleten Chameleon adlı bir Android bankacılık kötü amaçlı yazılımının güncellenmiş bir sürümünü keşfetti.
Lazarus Group olarak bilinen kötü şöhretli Kuzey Kore bağlantılı tehdit aktörü, güvenliği ihlal edilmiş ana bilgisayarlara daha önce belgelenmemiş uzaktan erişim truva atlarını (RAT'ler) dağıtmak için Log4j'deki güvenlik kusurlarından fırsatçı bir şekilde yararlanmayı içeren yeni bir küresel tehlikeye atfedildi.
Diamond Sleet olarak izlenen Kuzey Kore devlet destekli bir tehdit aktörü, bir tedarik zinciri saldırısı yoluyla alt müşterileri hedeflemek için CyberLink adlı Tayvanlı bir multimedya yazılım geliştiricisi tarafından geliştirilen meşru bir uygulamanın truva atı haline getirilmiş bir sürümünü dağıtıyor.
Brezilya'nın PIX anında ödeme sisteminin popülaritesi, onu GoPIX adlı yeni bir kötü amaçlı yazılım kullanarak yasa dışı kar elde etmek isteyen tehdit aktörleri için kazançlı bir hedef haline getirdi.