Cihaza zarar vermek, veri çalmak ya da yetkisiz erişim sağlamak amacıyla yazılmış her türlü yazılım.
Diğer adları: malware, zararlı yazılım
Truva atları, solucanlar, casus yazılımlar, bilgi hırsızları (infostealer) ve fidye yazılımları bu kapsama girer.
Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
Moğolistan, Tayvan, Myanmar, Vietnam ve Kamboçya, Temmuz 2023 ile Aralık 2024 arasında PlugX arka kapısının özelleştirilmiş bir sürümünü sunmak için Çin-nexus RedDelta tehdit aktörü tarafından hedef alındı.
Siber güvenlik araştırmacıları, Banshee Stealer adlı macOS odaklı bilgi çalan bir kötü amaçlı yazılımın yeni ve daha gizli bir sürümünü ortaya çıkardı.
Siber güvenlik araştırmacıları, Illumina iSeq 100 DNA dizileme aracında, başarılı bir şekilde istismar edilirse, saldırganların hassas cihazlara kalıcı kötü amaçlı yazılım yerleştirmesine veya yerleştirmesine izin verebilecek ürün yazılımı güvenlik açıklarını ortaya çıkardı.
Orta Doğu'daki internet servis sağlayıcıları (İSS'ler) ve devlet kurumları, EAGERBEE kötü amaçlı yazılım çerçevesinin güncellenmiş bir varyantı kullanılarak hedef alındı.
FireScam adlı bir Android bilgi çalan kötü amaçlı yazılımın, verileri çalmak ve güvenliği ihlal edilmiş cihazlar üzerinde kalıcı uzaktan kontrol sağlamak için Telegram mesajlaşma uygulamasının premium bir sürümü gibi göründüğü bulundu.