Botnet haberleri terk edilmiş uygulamaların devre dışı bırakılmasından fabrika çıkışı zararlı yazılıma kadar geniş bir yelpazede gelişiyor. Kripto madenciliği, STUN tabanlı komuta kontrol ve sağlık sektörü odaklı saldırılar son dönemde öne çıkan tehditler arasında yer alıyor.
Google’ın Tehdit İstihbaratı Grubu, x.cpe adlı botneti kapattığını açıkladı. Botnet, Google sertifikalı kutularda yayılmıştı ve Shenzhen merkezli Videostrong Technology tarafından gizlenmişti. Şirket, Videostrong ile ilişkisini sonlandırdı ve sertifikasyon sürecini güncellemeye başladı.
Yıllardır geliştirilmeyen Popcorn Time çatallarından Time4Popcorn’un güncelleyicisi milyonlarca cihazda çalışmaya devam ediyordu. Eye Security araştırmacıları, açık bırakan güncelleyiciyi devre dışı bırakmak için terk edilmiş etki alanını ele geçirdi. Mart ayına kadar 2 milyondan fazla güncelleme gönderildi ve etki alanları Shadowserver Foundation’a devredildi.
Bitdefender'ın Midnight Mimosa adını verdiği kampanyada, MediaTek tabanlı ucuz Android telefonlara üretim aşamasında yerleştirilen zararlı yazılım, cihazlara gizlice uygulama kuruyor, reklam sahtekarlığı yapıyor ve telefonları botnet'in parçası haline getiriyor. Enfekte cihazların büyük bölümü Meksika'da bulunuyor; zararlı yazılım sistem bölümünde yer aldığı için normal yollarla kaldırılamıyor.
ABD Federal Soruşturma Bürosu ve Adalet Bakanlığı, Çin bağlantılı Flax Typhoon grubunun kritik altyapıya yönelik saldırı araçlarını devre dışı bıraktı. Operasyonda kullanılan alan adları ele geçirildi, IoT botneti ve tarama yazılımlarına ilişkin mahkeme belgeleri paylaşıldı. Birden fazla ülke kurumunun ortak uyarısında Integrity Technology Group’un zararlı siber faaliyetleri kolaylaştırdığı vurgulandı.
Siber güvenlik firması Lumen Black Lotus Labs, yapay zeka ve büyük dil modeli altyapılarını hedef alan PoeLLM adlı yeni bir kötü amaçlı yazılım ailesi tespit etti. Canto Incognito kod adlı kampanya, XMRig ve Iron madencilerini kurarak sunucuları kripto madenciliği botnetine dahil ediyor. Enfeksiyonlar Nisan 2026'dan beri sürüyor ve 3.400'den fazla sunucuya ulaştı.
Nozomi Networks ve Fortinet, Realtek Jungle SDK’daki kritik açığın istismar edilerek Cling botnetinin yayıldığını bildirdi. Botnet, STUN trafiğini komuta-kontrol kanalı olarak kullanarak tespit edilmekten kaçıyor. Kötü amaçlı yazılım çok sayıda yönlendirici ve DVR açığını hedef alıyor ve kalıcılık için çeşitli yöntemler kullanıyor.
Rusça konuşan 'bandcampro' kod adlı bir siber suçlu, Google'ın açık kaynak yapay zeka aracı Gemini CLI'yi kullanarak sekiz bilgisayarlı bir diş kliniğinin botnet'ini ele geçirdi ve kontrol etti. Trend Micro araştırmacıları, 200 Gemini CLI oturum kaydını analiz ederek hacker'ın yapay zekayı şifre kırmaktan kripto para dolandırıcılığı planlamaya kadar birçok amaçla kullandığını ortaya çıkardı.
Siber güvenlik araştırmacıları, TuxBot v3 Evolution adlı daha önce bilinmeyen bir IoT botnet çerçevesini ortaya çıkardı. Büyük dil modeli (LLM) yardımıyla geliştirilen bu botnet, 1.496 Telnet kimlik bilgisi ve 30'dan fazla IoT cihaz ailesini hedef alan açıklık kodları içeriyor. Ancak yapay zeka tarafından üretilen kodda güvenlik uyarısı unutulmuş ve birçok işlev düzgün çalışmıyor.
Tel Aviv Üniversitesi, Technion ve Intuit'ten araştırmacılar, yapay zeka halüsinasyonlarının bilgisayarları ele geçirmek için kullanılabileceğini gösteren 'Adversarial HalluSquatting' adlı bir saldırı tekniği geliştirdi. Bu teknik, yapay zeka modellerinin ürettiği sahte bağlantıları kullanarak kötü amaçlı yazılımların yayılmasını sağlıyor.
Araştırmacılar, AI kodlama asistanlarının halüsinasyon görme eğilimini kullanarak botnet kötü amaçlı yazılımı yükleyen yeni bir saldırı türü keşfetti. HalluSquatting adı verilen bu yöntem, asistanların uydurduğu sahte depo veya eklenti adlarını ele geçirerek kullanıcıların sistemlerine sızmayı hedefliyor.
Bu hafta siber güvenlikte sıradan görünen öğelerin nasıl büyük riskler oluşturabileceği ortaya çıktı. NetNut botnet ağına müdahale edilirken, tarayıcı fidye yazılımları ve yapay zeka tuzakları gündeme geldi.
QiAnXin'in XLab ekibi, AryStinger adını verdiği yeni bir zararlı yazılımın Realtek RTL819X çipli 4.300'den fazla router'ı ele geçirdiğini tespit etti. Klasik DDoS botnetlerinden farklı olarak bu yapı, saldırı öncesi istihbarat toplamak ve trafiği gizlemek amacıyla kullanılıyor. Zararlı, 2013 ve 2016 yıllarından kalma eski güvenlik açıklarından yararlanıyor.
Kanada'nın istihbarat servisi CSIS, mahkeme kararıyla ülke topraklarındaki virüslü cihazlara uzaktan müdahale etti. Yabancı kaynaklı iki botnet ağını çökertmek için kullanılan bu yöntem, servisin tarihinde bir ilk olma özelliği taşıyor.