Siber Suçlar
Orta Doğu'daki devlet kurumları, IronWind adlı yeni bir ilk erişim indiricisi sunmak için tasarlanmış yeni kimlik avı saldırılarının hedefidir.
Ducktail hırsız kötü amaçlı yazılımının arkasındaki Vietnamlı tehdit aktörleri, Mart ile Ekim 2023 arasında yayınlanan ve Facebook işletme hesaplarını ele geçirmek amacıyla Hindistan'daki pazarlama profesyonellerini hedef alan yeni bir hedefle ilişkilendirildi.
Malezya kolluk kuvvetleri, BulletProofLink adlı bir hizmet olarak kimlik avı (PhaaS) operasyonunun kaldırıldığını duyurdu.
Kötü şöhretli Lazarus Group içindeki bir alt küme, sosyal mühendislik kampanyalarının bir parçası olarak beceri değerlendirme portallarını taklit eden yeni bir altyapı kurdu.
Gilgit-Baltistan bölgesine hitap eden bölgesel bir haber sitesinin Urduca konuşan okuyucuları, daha önce belgelenmemiş bir Android casus yazılımı sunmak için tasarlanmış bir su birikintisi saldırısının hedefi olarak ortaya çıktı.
Mandiant, Rusya'nın Sandworm bilgisayar korsanlarının, Ukrayna'daki kritik altyapıya yönelik toplu füze saldırılarıyla aynı zamana denk gelen elektrik kesintilerine neden olmak için yeni bir OT saldırısı kullandığını söyledi.
BlueNoroff adlı Kuzey Kore bağlantılı ulus devlet grubu, ObjCShellz adlı daha önce belgelenmemiş bir macOS kötü amaçlı yazılım türüne atfedildi.
ABD Hazine Bakanlığı, Ryuk fidye yazılımı grubu da dahil olmak üzere ülkenin seçkinleri ve siber suçlu ekipleri için sanal para aklamada yer aldığı için bir Rus kadına yaptırım uyguladı.
Güvenlik araştırmacıları, Kuzey Kore bağlantılı Lazarus Group ile ilişkili yeni macOS ve Windows kötü amaçlı yazılımlarını ortaya çıkardı.
Siber güvenlik araştırmacıları, CanesSpy adlı bir casus yazılım modülüyle donatılmış Android için bir dizi WhatsApp modunu ortaya çıkardı.
Turla olarak bilinen Rusya bağlantılı bilgisayar korsanlığı ekibinin, Kazuar olarak adlandırılan bilinen ikinci aşama arka kapının güncellenmiş bir versiyonunu kullandığı gözlemlendi.
Dağınık Örümcek olarak bilinen üretken tehdit aktörünün, normal işe alım süreçlerine uyum sağlamak ve hesapları devralmak ve dünya çapındaki kuruluşları ihlal etmek için bir hile olarak hedeflenen firmalarda yeni işe alınan çalışanların kimliğine büründüğü gözlemlendi.