Etiket: RAT

Anasayfa » RAT
Otellerde ele geçirilen Wi‑Fi, sahte güncellemelerle casus yazılım dağıttı
Yazı
Ağustos 1, 2026Ağustos 9, 2026Kimlik ve Erişim Güvenliği, Siber Güvenlik, Zararlı Yazılımlar

Otellerde ele geçirilen Wi‑Fi, sahte güncellemelerle casus yazılım dağıttı

tarafından

Microsoft ve ReliaQuest, otel ve konaklama ağlarında captive portal üzerinden yapılan bir yönlendirme operasyonunu ortaya çıkardı. Saldırganlar sahte güncelleme sayfaları, ClickFix yönergeleri ve Microsoft’un device code authentication akışını kullanarak CornFlake ve ChocoShell gibi zararlı yazılımlar ile token hırsızlığına yöneldi. Operasyon CaptiveCrunch adıyla izleniyor; Microsoft bunu Storm-2945’e bağlıyor.

İki Joyfill npm paketi Node.js’e yüklenince RAT çalıştırdı
Yazı
Temmuz 29, 2026Ağustos 9, 2026Siber Güvenlik, Tedarik Zinciri Güvenliği, Yazılım Güvenliği

İki Joyfill npm paketi Node.js’e yüklenince RAT çalıştırdı

tarafından

Socket, Joyfill ekosistemine ait iki npm paketinde import anında çalışan ve Tron, Aptos ile BNB Smart Chain üzerinden ikinci aşama yükleri çeken kötü amaçlı bir JavaScript implantı bulduğunu açıkladı. Araştırmaya göre paketler, DEV#POPPER ve PolinRider ile ilişkili örüntüler taşıyor; son aşamadaki kod Node.js RAT ve Python infostealer yetenekleriyle kimlik bilgileri, tarayıcı verileri, Git kayıtları ve geliştirme araçlarına ait dosyaları hedef alıyor.

Flying Eagle Android RAT’in izleri 170 sunucuda bulundu
Yazı
Temmuz 29, 2026Ağustos 9, 2026Kötü Amaçlı Yazılım, Mobil Güvenlik, Siber Güvenlik

Flying Eagle Android RAT’in izleri 170 sunucuda bulundu

tarafından

Android cihazları hedef alan Flying Eagle RAT, suç gruplarının Telegram kanallarında dolaşırken 170 internet sunucusunda iz bıraktı. Hunt.io ve NetAskari, sahte “公安一网通办” uygulamasıyla dağıtılan çerçevenin ödeme parolalarını, tuş vuruşlarını, ekran kaydını ve kamera erişimini kullandığını; kaynak kodunun ise 388 MB’lık bir arşiv üzerinden yayıldığını aktardı.

Java Tabanlı QuimaRAT MaaS ile Windows, Linux ve macOS Hedefte
Yazı
Temmuz 6, 2026Ağustos 9, 2026Siber Tehditler, Tehdit İstihbaratı, Zararlı Yazılımlar

Java Tabanlı QuimaRAT MaaS ile Windows, Linux ve macOS Hedefte

tarafından

QuimaRAT, Java tabanlı ve Windows, Linux ile macOS üzerinde çalışabilen yeni bir uzaktan yönetim aracı olarak ortaya çıktı. Modüler yapısı ve çok formatlı paketleme yetenekleriyle zararlı yazılım, çeşitli platformlarda kalıcılık sağlayabiliyor ve gelişmiş gizlilik önlemleri kullanıyor. Siber güvenlik uzmanları, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmeli.