Siber Saldırı
Daha önce bilinmeyen bir tehdit aktörü, hassas verileri çalmak amacıyla Azerbaycan ve İsrail'i hedef alan bir dizi saldırıya bağlandı.
Earth Baku olarak bilinen Çin destekli tehdit aktörü, 2022'nin sonlarından itibaren hedef ayak izini Hint-Pasifik bölgesinin ötesinde Avrupa, Orta Doğu ve Afrika'yı içerecek şekilde çeşitlendirdi.
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), uzak masaüstü erişimi yapabilen kötü amaçlı yazılımları dağıtmak için Ukrayna Güvenlik Servisi kılığına giren yeni bir kimlik avı kampanyası konusunda uyardı.
Devam eden, yaygın bir kötü amaçlı yazılım kampanyasının, popüler yazılım gibi görünen sahte web siteleri aracılığıyla dağıtılan bir truva atı aracılığıyla sahte Google Chrome ve Microsoft Edge uzantılarını yüklediği gözlemlendi.
BlackSuit olarak bilinen fidye yazılımı türü, bugüne kadar 500 milyon dolar fidye talep etti ve bireysel bir fidye talebi 60 milyon dolara ulaştı.
Siber güvenlik araştırmacıları, komut ve kontrol (C2) mekanizması olarak Arka Plan Akıllı Aktarım Hizmeti (BITS) adı verilen yerleşik bir özellikten yararlanan daha önce belgelenmemiş bir Windows arka kapısı keşfettiler.
SideWinder olarak bilinen ulus devlet tehdit aktörü, Hint Okyanusu ve Akdeniz'deki limanları ve denizcilik tesislerini hedef alan yeni bir siber casusluk kampanyasına bağlandı.
Siber casusluk operasyonlarıyla tanınan Kuzey Kore bağlantılı bir tehdit aktörü, yavaş yavaş fidye yazılımlarının konuşlandırılmasını içeren finansal güdümlü saldırılara dönüştü ve bu da onu ülkeye bağlı diğer ulus devlet bilgisayar korsanlığı gruplarından ayırdı.
Tayvan'daki kuruluşlar ve Çin merkezli bir ABD sivil toplum kuruluşu (STK), yükseltilmiş bir dizi kötü amaçlı yazılım aracı kullanan Daggerfly adlı Pekin'e bağlı devlet destekli bir bilgisayar korsanlığı grubu tarafından hedef alındı.
Siber güvenlik araştırmacıları, bu Ocak ayının başlarında Ukrayna'nın Lviv kentindeki bir enerji şirketini hedef alan yıkıcı bir siber saldırıda kullanılan dokuzuncu Endüstriyel Kontrol Sistemleri (ICS) odaklı kötü amaçlı yazılım olduğunu keşfettiler.
MORPHEUS kod adlı koordineli bir kolluk kuvveti operasyonu, siber suçlu grupları tarafından kullanılan ve Cobalt Strike aracıyla ilişkili bir saldırı altyapısının parçası olan 600'e yakın sunucuyu düşürdü.
Siber güvenlik araştırmacıları, Donut ve Sliver gibi halka açık çerçevelere sahip çeşitli İsrail kuruluşlarını hedef alan bir saldırı kampanyası keşfetti.