Turla’nın Cereal adlı yeni Exchange casusluk aracı Kazakistan ve Romanya’da görüldü; ESET, modüler .NET yapıyı anlattı.
Kasım 12, 2026
Etiket: Siber Casusluk
Yazı
Bitter, Güney Asya’yı hedefleyen PapRAT arka kapısını devreye aldı
BITTER grubunun Güney Asya kuruluşlarını hedefleyen kampanyasında, üç bulaşma zinciriyle PapRAT arka kapısı ve WmRAT devreye alındı.
Yazı
DarkVigil, Sogou Input Method DNS yönlendirmesiyle dağıtıldı
DarkVigil, Sogou Input Method DNS yönlendirmesiyle dağıtıldı; SlippyNunchucks’ın kampanyası Asya’da kurumları ve kullanıcıları hedef aldı.
Yazı
Volt Typhoon’un dört saldırısında Silent Train ağı kullanıldı
Volt Typhoon’un dört sıfırıncı gün kampanyasında ele geçirilmiş SOHO, IoT ve kurumsal sistemlerden oluşan Silent Train altyapısını kullandığı raporlandı.
Yazı
APT28, NATO tersanesinde yeni yükleyici kullandı
APT28, NATO filosu için gemi inşa eden bir tersaneye yönelik operasyonda HOOKEDGE arka kapısı ve yeni bir reflective loader kullandı.
Yazı
Outlook ve OneDrive’ı kullanan Antino arka kapısı 8 ülkede görüldü
Cisco Talos’un UAT-11587 diye izlediği Çin bağlantılı kampanya, Antino arka kapısıyla 8 Asya ülkesi ve Suriye’de 16 kurumu hedef aldı.
Yazı
APT36, özel GitHub depolarıyla yeni araçlar kullandı
APT36 olarak izlenen Transparent Tribe, Hindistan ve Afganistan’daki kurumlara yönelik Operation RapidRust kapsamında RUSTYSHADE, RUSTYMOVE, PSNATCH ve…
Yazı
Telegram botlu İran casusu muhalifleri hedef aldı
Telegram botuyla kontrol edilen İran bağlantılı HEAVYGRAM/CHOSEN BRICK casus yazılımı, muhalifler ve gazetecileri hedef aldı.
Yazı
İşe alım kılığıyla dağıtılan NodeRabbit ve PollCat macOS ile Linux’a sıçradı
İran bağlantılı Nimbus Manticore, LinkedIn ve benzeri iş platformlarındaki sahte işe alım süreçleriyle NodeRabbit ve PollCat adlı çapraz platform RAT’ları…
Yazı
ABD adaletinden düzeltme: Hedefte kurumlar vardı, hepsi mağdur değildi
ABD Adalet Bakanlığı, Çin bağlantılı QTFY’ye dair açıklamasını düzeltti; NASA ve diğer kurumların hedef alındığını, hepsinin mağdur olmadığını söyledi.