ShinyHunters, rakip fidye yazılımı grubu Clop'un Dark Web sızdırma sitesini bozdu ve kurban verilerini çaldığını iddia etti. Olay, fidye ödeyen kuruluşların yeni şantaj girişimlerine maruz kalma riskini gündeme getirdi. Uzmanlar çalınan verinin kalıcılığına ve suçlular arası çekişmenin kurbanlar için yarattığı ek tehlikeye dikkat çekiyor.
Kaspersky'nin raporlarına göre Rusya'daki şirketler NightEagle, Hacking Cat ve Toy Ghouls adlı üç tehdit faaliyeti kümesinin saldırısına uğruyor. NightEagle GhostContainer arka kapısını kullanırken, Hacking Cat Gorilla RAT ve Monkey fidye yazılımını dağıtıyor. Toy Ghouls ise HiveMQ ve Element üzerinden C2 iletişimi kuran özel Bird Agent arka kapısını devreye aldı.
3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), aktif olarak hackerlar tarafından kullanılan dört kritik güvenlik açığını Bilinen Sömürülen Zafiyetler kataloğuna ekledi. macOS, SharePoint, vCenter ve Microsoft IKE'yi etkileyen bu açıklar, kripto para madenciliğinden fidye yazılımı saldırılarına kadar çeşitli siber saldırılarda kullanılıyor.
Uber'in lojistik iştiraki Uber Freight, Helix hacker grubunun siber saldırısına uğradı. Şirket operasyonların normal seyrettiğini belirtirken, hackerlar bulut ortamlarından büyük miktarda veri sızdırdıklarını iddia etti. Google, grubun bu yıl en az 10.6 milyon dolar fidye topladığını açıkladı.
Microsoft, Çin bağlantılı siber suç örgütü Storm-1175'in daha önce bilinmeyen bir fidye yazılımı olan StormEncryptor'u kullanmaya başladığını duyurdu. Grup, sistemlere sızmak için muhtemelen N-able N-central'daki yeni bir güvenlik açığını hedef alıyor.
Virginia'daki bir federal mahkeme, Ransom Cartel fidye yazılımı operasyonunun kurucusu Maksim Silnikau'yu 16 yıl hapis cezasına çarptırdı. 2021-2023 yılları arasında ABD ve yurt dışında en az 18 şirkete saldıran çetenin lideri, kripto para karıştırıcıları üzerinden fidye akladı.
Bir FBI ajanı, çok uluslu Cronos Operasyonu'nun dönemin en büyük fidye yazılımı grubunu çökertmede nasıl başarılı olduğunu anlatıyor. Operasyon, iştirakçiler arasındaki güveni kırarak LockBit'in etkisiz hale getirilmesinde kritik rol oynadı.
DevMan fidye yazılımı operatörleri, ortaklarına payload oluşturma, kazanç takibi ve kurban yönetimi gibi işlemleri tek bir web platformu üzerinden sunuyor. İsviçreli siber güvenlik firması PRODAFT, bu merkezi RaaS operasyonunu 'Funky Mantis' adıyla takip ediyor.
Araştırmacılar, fidye yazılımı ekosisteminin parçalanmasına, yeni saldırganların ortaya çıkmasına ve daha az korunan kuruluşlara yönelik saldırıların genişlemesine dikkat çekti.
Siber saldırganlar, Palo Alto Networks PAN-OS yazılımındaki yamalanmış bir güvenlik açığını kullanarak ağlara sızıyor ve Qilin fidye yazılımını dağıtıyor. Arctic Wolf Labs, Haziran 2026'da bu açığın kullanıldığı birden fazla saldırı tespit etti.
Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.
Hükümetler, fidye yazılımı saldırganlarına yapılan ödemeleri yasaklamayı değerlendiriyor. İngiltere'nin kamu sektörü ve kritik ulusal altyapı grupları için planladığı yasak, siber güvenlik dünyasında tartışmalara yol açtı. Uzmanlar, yapay zeka destekli araçların saldırıları katladığını belirtiyor.
Fidye yazılımı saldırılarının artmasıyla birlikte kamu kurumlarının fidye ödemesinin yasaklanması tartışılırken, uzmanlar siber sigorta piyasasının bu durumdan nasıl etkileneceğini değerlendiriyor. Saldırılara karşı şirketlerin maruziyet yönetimine odaklanması gerektiği vurgulanırken, hükümetlerden daha yenilikçi destek çağrıları yapılıyor.
Bu haftaki siber tehdit bülteni, oyun hilesi kılığındaki casus yazılımlardan 24 saat içinde çalışan fidye yazılımlarına, Chrome senkronizasyonu üzerinden takipten aktif olarak istismar edilen güvenlik açıklarına kadar birçok tehlikeyi gözler önüne seriyor. Araştırmacılar, NuGet paketleri üzerinden yayılan Windows casus yazılımlarını ve diğer 12 tehdit hikayesini detaylandırdı.
Coca-Cola, süt iştiraki Fairlife'ın 16 Temmuz 2026'da fidye yazılımı saldırısına uğradığını ve ABD'deki üretimi geçici olarak durdurduğunu SEC'e bildirdi. Soruşturma sürerken ürün kalitesi etkilenmezken Kanada operasyonları devam ediyor. Şirket, olayın maddi etkisini henüz değerlendiremedi.
Geçen yıl e-posta tabanlı kimlik saldırıları, açıklardan yararlanma yöntemlerini geride bırakarak fidye yazılımlarının en yaygın nedeni haline geldi. Çok faktörlü kimlik doğrulama (MFA) saldırıların %97'sinde kullanılmasına rağmen ihlalleri önleyemedi.
ABD Hazine Bakanlığı, fidye yazılımı gruplarına ve diğer siber suçlulara destek verdiği gerekçesiyle First VPN Service (1VPNS) adlı VPN hizmetini ve iki kişiyi yaptırım listesine aldı. Yaptırımlar kapsamında Ukraynalı yönetici Dmytro Rashevskyi ve Belaruslu cryptor satıcısı Yegeniy Vladimirovich Silayev de yer alıyor.
Fidye yazılımı mağdurları adına müzakere yapan Angelo Martino, aslında saldırganlarla gizlice anlaşarak müşterilerini dolandırdı. Mahkeme, Martino'yu 70 ay hapis cezasına çarptırdı ve 10 milyon dolarlık mal varlığına el koydu.
Siber güvenlik uzmanı Angelo Martino, müşterilerinin gizli müzakere bilgilerini fidye yazılımı çetesine sızdırarak daha fazla para koparmalarına yardım ettiği için 70 ay hapis cezasına çarptırıldı. Martino, BlackCat grubuyla işbirliği yaparak beş farklı kurbanı daha yüksek fidye ödemeye zorladı.
Eski fidye yazılımı müzakerecisi Angelo Martino, BlackCat fidye yazılımı grubuyla iş birliği yaparak kurbanları dolandırdığı ve gizli müzakere bilgilerini sızdırdığı gerekçesiyle 70 ay hapis cezasına çarptırıldı. Martino, ayrıca iki siber güvenlik uzmanıyla birlikte 2023 yılında ABD genelinde birden fazla kuruma saldırı düzenlemekle suçlanıyor.
Florida'da bir siber güvenlik şirketinde fidye yazılımı müzakerecisi olarak çalışan Angelo Martino, BlackCat fidye yazılımı grubuyla işbirliği yaparak müşterilerinin gizli bilgilerini sızdırdı ve saldırılardan pay aldı. 5 yıldan fazla hapis cezasına çarptırılan Martino'nun 10 milyon dolar değerindeki kripto para ve varlıklarına el konuldu. Olay, siber güvenlik uzmanlarının hacker'larla işbirliği yaptığı nadir bir vaka olarak kayıtlara geçti.
Siber güvenlik araştırmacıları, GodDamn adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, güvenlik yazılımlarını devre dışı bırakmak için PoisonX çekirdek sürücüsünü kullanıyor. Symantec'in raporuna göre GodDamn, daha önce görülen Beast fidye yazılımının yeniden markalaşmış bir versiyonu.
Bir siber saldırgan, yapay zeka iş akışlarını kullanarak ve bulut zafiyetlerini birbirine bağlayarak büyük bir Amazon müşterisinin AWS ortamına sızdı. Saldırgan, çalıntı kimlik bilgileriyle sisteme girdi ve 72 saat içinde fidye talebinde bulundu.