Check Point Research, Sparrow ekosistemi üzerinden yürütülen SilentDelivery, OceanGate ve DarkWire operasyonlarını açıkladı.
Kategori: Kötü Amaçlı Yazılım
OpenSSH, APT ve ağ cihazlarına uzanan haftanın siber güvenlik gündemi
OpenSSH, APT ve Zyxel açıkları hızla istismara açılırken, tedarik zinciri saldırıları, kimlik avı kampanyaları, fidye yazılımı operasyonları ve sahte…
Ethersphere’in bee-js paketi ve Swarm Desktop sürümü kötüye kullanıldı
Ethersphere’in bee-js paketi ve Swarm Desktop sürümü ele geçirildi; saldırı cüzdan anahtarı, parola ve arka kapı yükledi.
Bitter, Güney Asya’yı hedefleyen PapRAT arka kapısını devreye aldı
BITTER grubunun Güney Asya kuruluşlarını hedefleyen kampanyasında, üç bulaşma zinciriyle PapRAT arka kapısı ve WmRAT devreye alındı.
DarkBlinders ve Prince of Persia yeni yöntemlerle ortaya çıktı
DarkBlinders, İsrail ve Kürdistan’daki hedeflere yöneldi; kampanyada sahte iş ilanları, ShelbyLoader V2 ve taklit alan adları öne çıktı.
VOLTA infostealer, Claude ve Gemini ile kurban seçiyor
VOLTA infostealer, Claude, Gemini ve Kimi AI kullanarak kurbanları finansal değere göre sıralıyor; tarayıcı, Outlook ve Slack verilerini çalıyor.
Devlet Linux sunucularına SysGoRAT ve AI betikleri
Devlet kurumlarına ait Linux sunucular, SysGoRAT adlı arka kapı ve yapay zekâ ile üretildiğinden şüphelenilen betiklerle hedef alındı.
Avustralya, Amadey botnet’te kontrol kanalını kapattı
Avustralya’daki siber güvenlik ekipleri, Amadey’in backend altyapısına erişerek yaklaşık 180.000 bulaşmış bilgisayara uzanan komuta kanalını kapattı.
Teams’te sahte IT desteğiyle kötü amaçlı yazılım dağıtımı
Microsoft Teams üzerinden yürütülen sahte IT destek aramaları ve mesajları, kurumsal kullanıcıları hedef alan yeni bir dolandırıcılık ve kötü amaçlı…
UAC-0099’un yeni ağ sıçrama kapısı Ukrayna saldırısında kullanıldı
Rusya bağlantılı UAC-0099, 16 Temmuz 2025’te oltalama e-postasıyla sızıp yıkıcı saldırıda yeni bir mesh network backdoor kullandı.









