Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Güvenlik araştırmacısı Chaotic Eclipse, CrowdStrike Falcon'ı etkileyen ve FalconFlank olarak adlandırılan yeni bir sıfırıncı gün yetki yükseltme açığını duyurdu. Araştırmacı, kısa bir süre önce de Kaspersky'nin Windows güvenlik ürününü hedef alan HardBreacher adlı başka bir açığı ortaya çıkarmıştı.
Çin kökenli olduğu düşünülen bir tehdit aktörü, Ocak 2025'ten bu yana Orta Asya'daki hükümet kurumlarını hedef alan yeni bir siber saldırı dalgasının arkasında olmakla suçlanıyor. Kaspersky araştırmacıları, saldırılarda OctLurk ve SilkLurk adlı iki yeni arka kapı ile LurkProxy adlı bir araç kullanıldığını tespit etti.
Siber güvenlik firması Kaspersky, kripto para yatırımcılarını hedef alan yeni bir kötü amaçlı yazılım çerçevesi tespit etti. Saldırganlar, ClickFix saldırıları ve trojanize edilmiş GitHub uygulamaları aracılığıyla kullanıcıların kripto varlıklarını hedef alıyor.
Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.
Kaspersky, daha önce bilinmeyen Armored Likho adlı tehdit aktörünün Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik sektörünü hedef aldığını duyurdu. Gelişmiş BusySnake Stealer kötü amaçlı yazılımı kullanan grubun, hem maddi kazanç hem de siber casusluk amacıyla faaliyet yürüttüğü belirtiliyor.
Kaspersky araştırmacıları, 90'dan fazla sahte alan adı üzerinden Windows sistemlerine AsyncRAT bulaştırmak için SEO zehirlenmesi ve kötü amaçlı yükleyiciler kullanan bir kampanya tespit etti. Saldırganlar, ScreenConnect uzaktan erişim aracını istismar ederek kurbanların cihazlarına sızıyor.
Kaspersky, StrikeShark adlı siber saldırı kampanyasında yeni bir zararlı yazılım olan SharkLoader'ın kullanıldığını tespit etti. Bu yazılım, kamuya açık güvenlik açıklarından yararlanarak Cobalt Strike yüklüyor.