Fidye Yazılımı Haberleri

Fidye yazılımı grupları arasındaki çatışmalar, yeni zararlı ailelerin ortaya çıkışı ve kritik açıkların aktif sömürüsü gündemi belirliyor. Rusya'daki kurumlar, Uber Freight ve Çin bağlantılı saldırılar da dahil olmak üzere farklı sektörlerdeki ihlaller yakından izleniyor.

3AM fidye yazılımı İngiltere okul saldırısında yapay zekâ benzeri döngü kullandı
⭐ 70

3AM fidye yazılımı İngiltere okul saldırısında yapay zekâ benzeri döngü kullandı

Bitdefender, İngiltere'deki bir okul ağını hedef alan 3AM saldırısında insan operatör ile yapay zekâ ajanı benzeri bir iş birliğine işaret eden bulgular paylaştı. Araştırmaya göre komut üretimi ve yeniden deneme döngüleri model izleri taşırken stratejik kararlar insan tarafından verildi. Uzmanlar, saldırının tipik fidye yazılımı adımlarını izlediğini ve savunma önlemlerinin benzer şekilde işe yarayacağını vurguladı.

31 görüntülenme
Synology NAS cihazları yamalanmış DSM açığını kullanan fidye yazılımı saldırılarında hedef oldu
⭐ 78

Synology NAS cihazları yamalanmış DSM açığını kullanan fidye yazılımı saldırılarında hedef oldu

Synology, Aralık 2024’te yama yapılan bir güvenlik açığını kullanan saldırılar nedeniyle DiskStation Manager yazılımını güncellemeye çağırdı. Şirket, Kasım 2024 güvenlik duyurusunda listelenen üç açıkla ilişkilendirdiği saldırılarda verilerin şifrelenip fidye istendiğini belirtti. Müşterilerden gelen raporlara göre cihazlar C3RB3R fidye yazılımıyla etkilendi.

30 görüntülenme
İngiltere Ulusal Siber Güvenlik Merkezi: yapay zekâ destekli fidye saldırısı 2028'e kadar kritik altyapıyı hedef alabilir
⭐ 80

İngiltere Ulusal Siber Güvenlik Merkezi: yapay zekâ destekli fidye saldırısı 2028'e kadar kritik altyapıyı hedef alabilir

İngiltere Ulusal Siber Güvenlik Merkezi, 2026 Yıllık Değerlendirmesi'nde yapay zekânın fidye yazılımı operasyonlarını ölçeklendireceği uyarısında bulundu. Rapora göre 2028'e kadar yapay zekâ destekli kötü amaçlı yazılımın kritik ulusal altyapıya yönelik bir saldırıda kullanılması yüksek olasılık olarak görülüyor. Merkez ayrıca devlet destekli casusluk faaliyetlerinin siyasetçiler ve yetkililere yönelik arttığını bildirdi.

27 görüntülenme
Araştırmacılar INC ve The Gentlemen fidye yazılımı ortaklarının yapay zekâ destekli sızma ekosistemini ortaya çıkardı
⭐ 80

Araştırmacılar INC ve The Gentlemen fidye yazılımı ortaklarının yapay zekâ destekli sızma ekosistemini ortaya çıkardı

Siber güvenlik araştırmacıları, INC ve The Gentlemen fidye yazılımı gruplarının ortaklarına ait yapay zekâ destekli bir sızma ekosistemi keşfetti. Operasyonun merkezinde Phantom adı verilen otonom kırmızı takım çerçevesi bulunuyor ve saldırılar AI-executed, human-approved yapıyla yürütülüyor. Açığa çıkan altyapıda 62 kuruluşun hedef alındığı, ABD'nin yarısından fazlasını oluşturduğu belirlendi.

33 görüntülenme
Qilin ve INC fidye yazılımı grupları Palo Alto Networks açığını kullanarak çok faktörlü kimlik doğrulamayı atlıyor
⭐ 78

Qilin ve INC fidye yazılımı grupları Palo Alto Networks açığını kullanarak çok faktörlü kimlik doğrulamayı atlıyor

Palo Alto Networks, PAN-OS ve Prisma Access'i etkileyen CVE-2026-0257 açığının fidye yazılımı aktörlerince halen istismar edildiğini açıkladı. Unit 42'ye göre Qilin ve INC grupları açığı ilk erişim için kullanıp çok faktörlü kimlik doğrulamayı aşarak VPN oturumu açıyor. Saldırganlar sanallaştırma katmanına yönelip vCenter üzerinden ESXi korumasını devre dışı bırakarak etki alanı kimlik bilgilerini ele geçiriyor.

42 görüntülenme
FBI, fidye pazarlıkçısının ShinyHunters şantaj sitesini yönettiğinden şüpheleniyor
⭐ 80

FBI, fidye pazarlıkçısının ShinyHunters şantaj sitesini yönettiğinden şüpheleniyor

ABD federal soruşturmacıları, FBI’dan hassas veri çalan ShinyHunters grubuyla yakın ilişkisi olduğu belirlenen iki fidye pazarlık firmasının yöneticilerini inceliyor. Soruşturmaya göre ABD’deki bir yönetici grubun kurbanları ödeme yapmaya zorlayan web sitesini işletmesine yardım etti. FBI iş sitesi saldırısının ardından grubun lideri olduğu belirtilen Rey gözaltına alındı, Kanada’lı siber güvenlik yöneticisi Edward Dubrovsky tutuklandı.

35 görüntülenme
Fidye Yazılımı Grupları Fiziksel Tehdit ve Aile Takibine mi Yöneliyor
⭐ 75

Fidye Yazılımı Grupları Fiziksel Tehdit ve Aile Takibine mi Yöneliyor

Semperis’in 2026 Ransomware Risk Raporu’na göre kuruluşlar fidye yazılımı saldırılarında çalışanlarına yönelik fiziksel tehditler bildiriyor. Katılımcıların yarısından fazlası saldırganların tehditlerini yerine getirdiğini öne sürüyor. Dark Reading, doğrulanmış şiddet vakası bulamadığını ve verilerin temkinli ele alınması gerektiğini belirtiyor.

34 görüntülenme
Fidye yazılımı çetesi MoneyGram'dan veri çaldığını iddia etti
⭐ 75

Fidye yazılımı çetesi MoneyGram'dan veri çaldığını iddia etti

12 Ekim'de bir fidye yazılımı grubunun ödeme ağı MoneyGram'dan veri çaldığını ve şirket pazarlığa başlamazsa veriyi yayınlayacağını öne sürdüğü bildirildi. MoneyGram iddiayı doğrulamadı ve yorum talebine yanıt vermedi. Raporda fidye yazılımı şikayetleri, küresel dolandırıcılık kayıpları ve şirketlerin yapay zekâ ile ödeme güvenliğini artırmasına ilişkin veriler de yer aldı.

34 görüntülenme
Siber güvenlik yöneticisi Edward Dubrovsky'ye şantaj suçlaması
⭐ 75

Siber güvenlik yöneticisi Edward Dubrovsky'ye şantaj suçlaması

Uzun süredir siber güvenlik yöneticisi olarak çalışan Edward Dubrovsky, Pennsylvania'da şantaj amacıyla komplo kurmak suçlamasıyla gözaltına alındı. Soruşturma, fidye yazılımı müzakerecilerinin giderek artan hukuki baskı altında kaldığını gösteriyor. Yetkililer Dubrovsky'nin ShinyHunters grubuyla bağlantılı olabileceğini ima ediyor.

42 görüntülenme
FBI, fidye yazılımı pazarlık firması kurucusunu Pennsylvania'da gözaltına aldı
⭐ 85

FBI, fidye yazılımı pazarlık firması kurucusunu Pennsylvania'da gözaltına aldı

Federal Soruşturma Bürosu ajanları, ShinyHunters grubuna ilişkin soruşturma kapsamında Kanada merkezli bir siber güvenlik şirketinin kurucu ortağını Perşembe günü gözaltına aldı. Gözaltına alınan kişinin Edward Dubrovsky olduğu iddia ediliyor ve dava Teksas Doğu Bölgesi'ne taşındı. ShinyHunters'ın bu yıl 70 milyon doların üzerinde fidye elde ettiği belirtiliyor.

38 görüntülenme
ShinyHunters Clop'u Hackledi. Peki Clop'un Kurbanları Ne Olacak?
⭐ 78

ShinyHunters Clop'u Hackledi. Peki Clop'un Kurbanları Ne Olacak?

ShinyHunters, rakip fidye yazılımı grubu Clop'un Dark Web sızdırma sitesini bozdu ve kurban verilerini çaldığını iddia etti. Olay, fidye ödeyen kuruluşların yeni şantaj girişimlerine maruz kalma riskini gündeme getirdi. Uzmanlar çalınan verinin kalıcılığına ve suçlular arası çekişmenin kurbanlar için yarattığı ek tehlikeye dikkat çekiyor.

56 görüntülenme
Rusya'daki kurumlar üç tehdit grubunun backdoor, fidye yazılımı ve silerleriyle hedefte
⭐ 80

Rusya'daki kurumlar üç tehdit grubunun backdoor, fidye yazılımı ve silerleriyle hedefte

Kaspersky'nin raporlarına göre Rusya'daki şirketler NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit faaliyeti kümesinin saldırısına uğruyor. NightEagle GhostContainer arka kapısını kullanırken, Hacking Cat Gorilla RAT ve Monkey fidye yazılımını dağıtıyor. Toy Ghouls ise HiveMQ ve Element üzerinden C2 iletişimi kuran özel Bird Agent arka kapısını devreye aldı.

53 görüntülenme
Tehdit Günü: CEO Oltalama Kitleri, 5 Bin Dropbox Hesabının Ele Geçirilmesi, OAuth Tuzakları ve 17 Farklı Saldırı
⭐ 85

Tehdit Günü: CEO Oltalama Kitleri, 5 Bin Dropbox Hesabının Ele Geçirilmesi, OAuth Tuzakları ve 17 Farklı Saldırı

3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.

53 görüntülenme
macOS, SharePoint, vCenter ve Microsoft'taki Kritik Güvenlik Açıkları Aktif Olarak Sömürülüyor
⭐ 85

macOS, SharePoint, vCenter ve Microsoft'taki Kritik Güvenlik Açıkları Aktif Olarak Sömürülüyor

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak hackerlar tarafından kullanılan dört kritik güvenlik açığını Bilinen Sömürülen Zafiyetler kataloğuna ekledi. macOS, SharePoint, vCenter ve Microsoft IKE'yi etkileyen bu açıklar, kripto para madenciliğinden fidye yazılımı saldırılarına kadar çeşitli siber saldırılarda kullanılıyor.

61 görüntülenme
Uber Freight, hacker grubunun veri ihlali iddialarının ardından soruşturma başlattı
⭐ 78

Uber Freight, hacker grubunun veri ihlali iddialarının ardından soruşturma başlattı

Uber'in lojistik iştiraki Uber Freight, Helix hacker grubunun siber saldırısına uğradı. Şirket operasyonların normal seyrettiğini belirtirken, hackerlar bulut ortamlarından büyük miktarda veri sızdırdıklarını iddia etti. Google, grubun bu yıl en az 10.6 milyon dolar fidye topladığını açıkladı.

62 görüntülenme
Ransom Cartel Kurucusu, Fidye Yazılımı Operasyonundan 16 Yıl Hapse Çarptırıldı
⭐ 85

Ransom Cartel Kurucusu, Fidye Yazılımı Operasyonundan 16 Yıl Hapse Çarptırıldı

Virginia'daki bir federal mahkeme, Ransom Cartel fidye yazılımı operasyonunun kurucusu Maksim Silnikau'yu 16 yıl hapis cezasına çarptırdı. 2021-2023 yılları arasında ABD ve yurt dışında en az 18 şirkete saldıran çetenin lideri, kripto para karıştırıcıları üzerinden fidye akladı.

54 görüntülenme
Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor
⭐ 85

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor

Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.

82 görüntülenme
Öde ya da Ödeme? Fidye Yazılımı Saldırıları Artarken Mağdurlar Zor Kararlarla Karşı Karşıya
⭐ 80

Öde ya da Ödeme? Fidye Yazılımı Saldırıları Artarken Mağdurlar Zor Kararlarla Karşı Karşıya

Fidye yazılımı saldırılarının artmasıyla birlikte kamu kurumlarının fidye ödemesinin yasaklanması tartışılırken, uzmanlar siber sigorta piyasasının bu durumdan nasıl etkileneceğini değerlendiriyor. Saldırılara karşı şirketlerin maruziyet yönetimine odaklanması gerektiği vurgulanırken, hükümetlerden daha yenilikçi destek çağrıları yapılıyor.

66 görüntülenme