Siber Saldırı
Siber güvenlik araştırmacıları, 108 Google Chrome uzantısı kümesinin aynı komut-kontrol (C2) altyapısıyla iletişim kurduğu ve kullanıcı verilerini toplamak ve ziyaret edilen her web sayfasına reklam ve rastgele JavaScript kodu enjekte ederek tarayıcı düzeyinde kötüye kullanımı mümkün kılmak amacıyla kullanıldığı yeni bir kampanya keşfetti.
Microsoft, üretken yapay zeka (AI) hizmetlerinin güvenlik kontrollerini kasıtlı olarak aşmak ve saldırgan ve zararlı içerik üretmek için bir hizmet olarak bilgisayar korsanlığı altyapısı işlettiği için "yabancı merkezli bir tehdit aktörü gruba" karşı yasal işlem başlattığını açıkladı.
Moğolistan, Tayvan, Myanmar, Vietnam ve Kamboçya, Temmuz 2023 ile Aralık 2024 arasında PlugX arka kapısının özelleştirilmiş bir sürümünü sunmak için Çin-nexus RedDelta tehdit aktörü tarafından hedef alındı.
Japonya Ulusal Polis Teşkilatı (NPA) ve Ulusal Olaylara Hazırlık ve Siber Güvenlik Stratejisi Merkezi (NCSC), MirrorFace adlı Çin bağlantılı bir tehdit aktörünü 2019'dan bu yana ülkedeki kuruluşları, işletmeleri ve bireyleri hedef alan kalıcı bir saldırı kampanyası düzenlemekle suçladı.
Orta Doğu'daki internet servis sağlayıcıları (İSS'ler) ve devlet kurumları, EAGERBEE kötü amaçlı yazılım çerçevesinin güncellenmiş bir varyantı kullanılarak hedef alındı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü yaptığı açıklamada, Hazine Bakanlığı'nı hedef alan siber saldırının diğer federal kurumları etkilediğine dair hiçbir belirti olmadığını söyledi.
FireScam adlı bir Android bilgi çalan kötü amaçlı yazılımın, verileri çalmak ve güvenliği ihlal edilmiş cihazlar üzerinde kalıcı uzaktan kontrol sağlamak için Telegram mesajlaşma uygulamasının premium bir sürümü gibi göründüğü bulundu.
Yeni bir saldırı kampanyası, bilinen Chrome tarayıcı uzantılarını hedef alarak en az 35 uzantının güvenliğinin ihlal edilmesine ve 2,6 milyondan fazla kullanıcının veri ifşasına ve kimlik bilgisi hırsızlığına maruz kalmasına neden oldu.
TeamTNT olarak bilinen kötü şöhretli cryptojacking grubu, kripto para madenciliği yapmak ve ihlal edilen sunucuları üçüncü taraflara kiralamak için bulut tabanlı ortamları hedefleyen yeni bir büyük ölçekli kampanyaya hazırlanıyor gibi görünüyor.
Tehdit aktörlerinin, kurban verilerini sızdırmak ve bunları kontrolleri altındaki S3 klasörlerine yüklemek için tasarlanmış fidye yazılımı saldırılarının bir parçası olarak Amazon S3 (Basit Depolama Hizmeti) Aktarım Hızlandırma özelliğini kötüye kullandığı gözlemlendi.
Endgame adlı koordineli bir kolluk kuvveti operasyonunun ardından aksilik yaşayan iki kötü amaçlı yazılım ailesi, yeni kimlik avı kampanyalarının bir parçası olarak yeniden ortaya çıktı.
Tehdit aktörleri, Windows ve macOS sistemlerini hedef alan bilgi hırsızları sunmak için ClickFix adlı devam eden bir kötü amaçlı yazılım kampanyasının parçası olarak sahte Google Meet web sayfalarından yararlanıyor.