Gorbag, Ukrayna kurumlarına yönelik saldırılarda GIFTEDCROOK, BeautyStealer ve CVE-2025-8088 kullandı; ESET ayrıntıları paylaştı.
Kasım 12, 2026
Etiket: Ukrayna
Yazı
Dahua IP kameralar Ukrayna’da P2P erişim açıklarıyla ele geçirildi
Ukrayna’da Dahua IP kameralar P2P erişim ve kimlik doğrulama açıklarıyla ele geçirildi; saldırganlar görüntüye erişip ayarları değiştirdi.
Yazı
UAC-0099’un yeni ağ sıçrama kapısı Ukrayna saldırısında kullanıldı
Rusya bağlantılı UAC-0099, 16 Temmuz 2025’te oltalama e-postasıyla sızıp yıkıcı saldırıda yeni bir mesh network backdoor kullandı.
Yazı
CyberXero saldırısında Claude Code ile 628 bin kayıt çalındı
CyberXero kampanyasında Claude Code destekli otomasyonla Cobalt Strike birleştirildi, Ukrayna’ya ait 628 binden fazla kayıt çalındı.
Yazı
UAC-0099, Ukraynalı kamu çalışanlarını ASHVEIN RAT ile hedef aldı
Ukrayna’daki kamu personeli, ASHVEIN RAT taşıyan yeni bir oltalama kampanyasının hedefi oldu.
Yazı
Star Blizzard, sahte davetlerle Windows arka kapı yayıyor
Star Blizzard, sahte etkinlik davetleriyle ocak ayından bu yana 100’den fazla kurumu hedef aldı.
Yazı
Ukrayna sitelerinde sahte Cloudflare ekranıyla Psychedelic Stealer
Ukrayna’daki meşru iş siteleri sahte Cloudflare ekranlarıyla ClickFix zincirinde Psychedelic Stealer yaymak için kullanıldı; kampanyaya dair teknik…
Yazı
Rus istihbaratı IP kameralarla NATO lojistiğini izledi
Hollanda istihbaratı, AB ve NATO ülkelerindeki internete açık IP kameraların Rusya bağlantılı operasyonlarca Ukrayna’ya giden silah sevkiyatları, askerî hatlar ve Ukrayna askerlerinin hareketlerini izlemek için kullanıldığını açıkladı. Censys’in verileri, yüz binlerce erişilebilir kamera ve iki ayrı CVE üzerinden geniş bir saldırı yüzeyine işaret ederken, Hollanda servisleri az sayıda kameranın gerçekten ihlal edildiğini bildirdi.
Yazı
ESET Kurulum Dosyalarına Gizlenen Kalambur Arka Kapısıyla Ukrayna’da Hedefli Kimlik Avı Saldırıları
Mayıs 2025'te tespit edilen Rusya yanlısı InedibleOchotense kampanyası, Truva atı bulaşmış ESET kurulum dosyalarıyla Ukrayna'daki hedeflere Kalambur arka kapısını yerleştiriyor. Kalambur, Tor ağı üzerinden C2 iletişimi sağlıyor ve OpenSSH ile rastgele SSH portları üzerinden erişim sunuyor. Sandworm ve RomCom gibi diğer tehdit grupları da benzer gelişmiş saldırılar düzenliyor.
Yazı
Yapay Zeka Destekli Siber Saldırılar: Rusya’nın Ukrayna Savaşında Yeni Siber Silahları
Rusya'nın Ukrayna savaşında siber saldırılar yapay zeka destekli zararlı yazılımlar ve gelişmiş oltalama kampanyalarıyla artıyor. SSSCIP verileri, kritik altyapı ve devlet kurumlarına yönelik saldırıların çeşitlendiğini ve meşru platformların kötüye kullanıldığını ortaya koyuyor.