Kaspersky Haberleri

Kaspersky etiketi altında UEFI bootkitlerden .NET enjeksiyonlu zararlılara kadar güncel siber tehditler ele alınıyor. Hükümet sistemleri, kripto yatırımcıları ve torrent kullanıcılarını hedef alan saldırılar ile FalconFlank gibi açıklar inceleniyor.

NetamLoader Zararlı Yazılımı Asya'daki Hükümet Windows 10 Sistemlerini .NET Enjeksiyonuyla Hedefliyor
⭐ 80

NetamLoader Zararlı Yazılımı Asya'daki Hükümet Windows 10 Sistemlerini .NET Enjeksiyonuyla Hedefliyor

Kaspersky, Asya'daki hükümet kurumlarını hedef alan ve daha önce görülmemiş NetamLoader yükleme çerçevesini kullanan sofistike bir enfeksiyon zinciri tespit etti. Saldırı özel bir Windows 10 sürümünü hedef aldı ve tedarik zinciri yoluyla dağıtıldığı düşünülüyor. Araştırmacılar kurbanın muhtemelen Çin olduğunu ve C2 sunucusunun openaigpt4v[.]com olduğunu belirtiyor.

34 görüntülenme
BlackX UEFI bootkit, yamalı Windows sistemlerinde Secure Boot'u atlatıyor
⭐ 85

BlackX UEFI bootkit, yamalı Windows sistemlerinde Secure Boot'u atlatıyor

Kaspersky'nin raporuna göre Orta Asya'daki diplomatik kuruluşları hedef alan BlackX adlı UEFI bootkit'i, Çin'e bağlı APT41 grubuyla ilişkilendiriliyor. BlackLotus'un güncellenmiş versiyonu olarak değerlendirilen yazılım, CVE-2022-21894 açıklarını manuel iptal adımları yapılmadığı için hâlâ kullanabiliyor. Bootkit, Windows çekirdeğine kötü amaçlı sürücü enjekte edip casusluk yükleri bırakıyor.

38 görüntülenme
Siber Suçlular Popüler Filmlerin Torrent'lerine Yeni Malware Gizliyor
⭐ 80

Siber Suçlular Popüler Filmlerin Torrent'lerine Yeni Malware Gizliyor

Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.

57 görüntülenme
Çin Kökenli Olduğu Düşünülen Bilgisayar Korsanları, OctLurk ve SilkLurk ile Orta Asya Hükümetlerini Hedef Aldı
⭐ 85

Çin Kökenli Olduğu Düşünülen Bilgisayar Korsanları, OctLurk ve SilkLurk ile Orta Asya Hükümetlerini Hedef Aldı

Çin kökenli olduğu düşünülen bir tehdit aktörü, Ocak 2025'ten bu yana Orta Asya'daki hükümet kurumlarını hedef alan yeni bir siber saldırı dalgasının arkasında olmakla suçlanıyor. Kaspersky araştırmacıları, saldırılarda OctLurk ve SilkLurk adlı iki yeni arka kapı ile LurkProxy adlı bir araç kullanıldığını tespit etti.

54 görüntülenme
Yeni GoSerpent Kötü Amaçlı Yazılımı, Güneydoğu Asya Hükümetlerini ve Diplomatları Hedef Alıyor
⭐ 80

Yeni GoSerpent Kötü Amaçlı Yazılımı, Güneydoğu Asya Hükümetlerini ve Diplomatları Hedef Alıyor

Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.

53 görüntülenme
Armored Likho, Devlet Kurumlarını ve Enerji Sektörünü BusySnake Stealer ile Hedef Alıyor
📰 65

Armored Likho, Devlet Kurumlarını ve Enerji Sektörünü BusySnake Stealer ile Hedef Alıyor

Kaspersky, daha önce bilinmeyen Armored Likho adlı tehdit aktörünün Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik sektörünü hedef aldığını duyurdu. Gelişmiş BusySnake Stealer kötü amaçlı yazılımı kullanan grubun, hem maddi kazanç hem de siber casusluk amacıyla faaliyet yürüttüğü belirtiliyor.

56 görüntülenme