Ukrayna Siber Olaylara Müdahale Ekibi CERT-UA, Dahua üretimi gözetim sistemlerine yetkisiz uzaktan erişim uyarısı yaptı. Saldırganlar Easy4IP P2P platformundaki öngörülebilir seri numaraları ve eski firmware açıklarını kullanarak cihazlara giriyor. Hunt.io verilerine göre 2026'da on binlerce Dahua kamerası benzer yöntemlerle hedef alındı.
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), 100'den fazla ele geçirilmiş web sitesine kötü amaçlı JavaScript kodu yerleştirilerek LunexStealer adlı bilgi hırsızı zararlı yazılımın dağıtıldığını tespit etti. Ziyaretçilere sahte Cloudflare doğrulama sayfası gösterilerek komut çalıştırmaları sağlanıyor ve bu yolla zararlı MSI paketleri sisteme kuruluyor. Saldırılar, UAC-0277 adı verilen tehdit grubuna atfediliyor.
Ukrayna'nın siber güvenlik kurumu CERT-UA, Rusya bağlantılı UAC-0099 grubunun sahte bir Notepad++ eklentisi kullanarak Windows sistemlerine sızdığını duyurdu. Grubun, e-posta yoluyla bulaştırdığı MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımlarla kullanıcıların sistemlerine tamamen erişim sağladığı belirtiliyor. Saldırganlar, her üç dakikada bir çalışan kalıcı bir arka kapı oluşturuyor.