Check Point Research, Sparrow ekosistemi üzerinden yürütülen SilentDelivery, OceanGate ve DarkWire operasyonlarını açıkladı.
Kategori: Tehdit İstihbaratı
Blind Eagle, sahte mahkeme bildirimleriyle Latin Amerika’yı hedef aldı
Blind Eagle, Latin Amerika kurumlarını hedefleyen yeni kampanyada sahte mahkeme e-postalarıyla AsyncRAT türevi RAT dağıttı.
CISA, OpenSSH ve FreeSWITCH dahil 4 açığın aktif istismar edildiğini duyurdu
CISA, OpenSSH, FreeSWITCH, GPUStack ve IBM Aspera Faspex açıklarının aktif istismar edildiğini duyurdu; yamalar için son tarih 12 Kasım.
Bitter, Güney Asya’yı hedefleyen PapRAT arka kapısını devreye aldı
BITTER grubunun Güney Asya kuruluşlarını hedefleyen kampanyasında, üç bulaşma zinciriyle PapRAT arka kapısı ve WmRAT devreye alındı.
CERT-In, BFSI’ye yönelik AI destekli saldırılarda Crafty Falcon’u uyardı
CERT-In, BFSI kuruluşlarını hedef alan Crafty Falcon saldırılarında AI araçlarının kullanıldığını ve arka kapılı ARTEX kopyalarının yayıldığını bildirdi.
APT29 bağlantılı kampanya iPhone ve Android’leri hedef aldı
Sekoia’nın incelediği Poisoned Source kampanyası, APT29 ile ilişkilendirilen bir saldırı zincirinin iPhone ve Android cihazları ele geçirmeye çalıştığını…
Ekimde ABD şirketlerini vuran 5 aktif siber tehdit
SkyW4lker, Mir0Auth ve diğer aktif kampanyalar Microsoft 365, cihaz kodu phishing ve sahte AI indirmeleriyle şirketleri hedef aldı.
Chainstack’te üretim sistemlerine sızıldı, veriler açığa çıktı
Chainstack, ARTEX bağlantılı saldırıda veritabanı ve node kimlik bilgilerine erişildiğini açıkladı; WorkOS, Chainalysis ve DIVD de aynı kampanyayla…
DarkBlinders ve Prince of Persia yeni yöntemlerle ortaya çıktı
DarkBlinders, İsrail ve Kürdistan’daki hedeflere yöneldi; kampanyada sahte iş ilanları, ShelbyLoader V2 ve taklit alan adları öne çıktı.
FBI: TraderTraitor, Binance’tan 6,43 milyar dolar çaldı
FBI, Kuzey Kore bağlantılı TraderTraitor grubunu Binance’taki 6,43 milyar dolarlık kripto hırsızlığıyla ilişkilendirdi; çalıntı varlıkların Ethereum’a…









