Etiket: komuta ve kontrol

Anasayfa » komuta ve kontrol
QuickFox kurulum dosyasıyla FDMTP arka kapısı dağıtıldı
Yazı

QuickFox kurulum dosyasıyla FDMTP arka kapısı dağıtıldı

QuickFox’un Windows yükleyicisine yerleştirilen kötü amaçlı kodun, en az Ağustos 2025’ten beri süren tedarik zinciri saldırısında FDMTP arka kapısını yaydığı ortaya çıktı. Fortinet, kampanyanın yalnızca Windows kullanıcılarını hedef aldığını, sahte alan adı ve DLL yan yükleme teknikleri kullandığını, QuickFox’un ise 3.59.6 sürümüyle zararlı bileşenleri kaldırdığını bildirdi.

Nimbus Manticore, NightLedger ile Orta Doğu ve Afrika ağlarına sızdı
Yazı

Nimbus Manticore, NightLedger ile Orta Doğu ve Afrika ağlarına sızdı

Nimbus Manticore, Orta Doğu, Afrika ve Güney Asya’daki hedeflere NightLedger arka kapısı ile BridgeHead ve ArcBridge tünelleyicilerini taşıyan yeni bir saldırı dalgasıyla ilişkilendirildi. Aynı günlerde Group-IB, Microsoft 365 takvimini gizli komuta kanalına çeviren HOLLOWGRAPH adlı başka bir zararlı örneği Cavern Manticore ile bağlantılı olarak açıkladı.