Kötü amaçlı yazılım haberleri AMD sürücüsü istismarı, popüler oyun modları ve sosyal medya hesapları üzerinden yayılan tehditleri gündeme getiriyor. Araştırmalar devlet destekli saldırılarda zincir üstü kötü amaçlı yazılım artışını ve ClickFix ile dağıtılan uzaktan erişim truva atlarını ortaya koyuyor.
TrueConf sunucusundaki iki ayrı açıklardan yararlanılarak, SYSTEM ayrıcalıkları elde edildi ve Rus şirketlerinde PhantomCore kötü amaçlı yazılımı yayıldı. Bu açıklar, Head Mare tarafından keşfedildi ve şirketlerin güvenlik önlemlerini gözden geçirmelerine neden oldu.
Microsoft Tehdit İstihbaratı, 250'den fazla alan adı kullanan macOS ClickFix saldırılarının, tarayıcı parmak izi alarak seçili Mac kullanıcılarını Go tabanlı bir bilgi hırsızına yönlendirdiğini tespit etti. Saldırganların kullandığı bu yeni yöntem, Keychain verilerini çalabilir ve kripto para cüzdanlarını kısmen veya tamamen boşaltabilir.
Siber güvenlik araştırmacıları, daha önce bilinmeyen bir Go tabanlı yükleyici çerçevesi olan HollowFrame ve Rust tabanlı Matryoshka kötü amaçlı yazılım ailesini gün ışığına çıkardı. Saldırı, bir hukuk bürosundaki iki uç noktayı hedef alan çok aşamalı bir zincirle başlatıldı.
Premium sınıfı bir hizmet olarak kötü amaçlı yazılım (MaaS) teklifi olan 'Flying Eagle', birden fazla tehdit grubu tarafından kullanılmaya başlandı. Bu araç, kurbanların banka hesaplarını boşaltan bilgi hırsızları (infostealer) oluşturuyor.
İran devlet destekli Nimbus Manticore grubu, daha önce belgelenmemiş NightLedger Windows backdoor'u ve iki özel WebSocket tunnel aracı (BridgeHead ve ArcBridge) kullanarak Orta Doğu, Afrika ve Güney Asya'daki hedeflere sızıyor. Kaspersky araştırmacıları, kampanyanın Mısır, Ürdün, Tanzanya, Pakistan, Etiyopya ve Burkina Faso'daki kuruluşları hedef aldığını açıkladı.
Çin bağlantılı siber suç grupları, Hint vergi mükelleflerini hedef alan kimlik avı kampanyalarında Cruciferra adlı gelişmiş bir crypter hizmeti kullanıyor. Proofpoint'in analizine göre bu araç, BYOVD, API unhooking ve Process Ghosting gibi tekniklerle kötü amaçlı yazılımları tespit edilmez hale getiriyor.
2026'nın en büyük Steam bağımsız oyunu Meccha Chameleon, 15 milyondan fazla satışa ulaştı. Ancak oyunun Steam Workshop haritalarına kötü amaçlı yazılım bulaştığı ve resmi Discord sunucusunun hacklendiği ortaya çıktı. Geliştirici ekip, güvenlik açığını giderdiklerini ancak Discord sunucusunu kurtaramayabileceklerini açıkladı.
Golden Chickens MaaS ekosisteminin arkasındaki tehdit aktörleri, dört yeni kötü amaçlı yazılım ailesiyle yeniden sahneye çıktı. Recorded Future'ın analizine göre, TinyEgg, ChonkyChicken ve ChromEggscalator gibi yeni araçlar, grubun mimari bir dönüşüm geçirdiğini gösteriyor.
Google Play Protect, Android cihazlar için yerleşik bir güvenlik sistemidir. Bu özelliği devre dışı bırakmak daha fazla özgürlük sağlasa da kötü amaçlı yazılım riskini artırır. İşte Play Protect'i kapatmadan önce bilmeniz gerekenler ve adım adım kapatma talimatları.
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.
Siber güvenlik firması Kaspersky, kripto para yatırımcılarını hedef alan yeni bir kötü amaçlı yazılım çerçevesi tespit etti. Saldırganlar, ClickFix saldırıları ve trojanize edilmiş GitHub uygulamaları aracılığıyla kullanıcıların kripto varlıklarını hedef alıyor.
Kuzey Kore bağlantılı siber saldırganlar, sahte iş ilanları ve kodlama testleri kullanarak yazılım geliştiricileri hedef alıyor. Saldırganlar, SVG dosyalarına gizledikleri dört aşamalı OtterCookie kötü amaçlı yazılımıyla tarayıcı kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas verileri çalıyor.
Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.
2024'ten beri dolaşımda olan ACR Stealer adlı bilgi hırsızı, ClickFix tuzakları ve JPEG steganografisi kullanarak kurumsal ağlardan tarayıcı şifreleri, oturum token'ları, PDF'ler ve Microsoft 365 dosyalarını çalıyor. Microsoft, iki farklı saldırı zincirini ortaya çıkardı ve mağdurlara şifre değiştirmenin yanı sıra token'ları da iptal etmelerini öneriyor.
Siber güvenlik araştırmacıları, NVIDIA yazılımı kılığına girerek Windows bilgisayarlara sızan 'LabubaRAT' adlı yeni bir kötü amaçlı uzaktan erişim truva atı (RAT) tespit etti. Blackpoint Cyber uzmanlarının analizine göre LabubaRAT, hedef sistemin profilini çıkarıyor, güvenlik araçlarını tespit ediyor ve HTTPS, WebView2 ile DNS tünelleme gibi yöntemlerle kesintisiz uzaktan bağlantı sağlıyor.
GigaWiper adlı modüler bir kötü amaçlı yazılım, farklı zararlı yazılım ailelerinden aldığı özellikleri birleştirerek hem arka kapı hem de veri silici işlevlerini bir arada sunuyor. Bu sayede saldırganlar, operasyonel çabayı en aza indirirken etkiyi en üst düzeye çıkarabiliyor.
Siber güvenlik araştırmacıları, Lurking Lizard adlı yeni bir tehdit aktörünün sahte 7-Zip yükleyicileri ve 230'dan fazla taklit alan adı kullanarak cihazları residential proxy botnet'ine dönüştürdüğünü ortaya çıkardı. Faaliyetleri en az 2022'den beri süren aktör, Çin merkezli olarak tanımlandı.
Cisco Talos araştırmacıları, Çin bağlantılı UAT-7810 tehdit aktörünün, internet bağlantılı ağ cihazlarını hedef alarak ORB ağını genişletmek için yeni LONGLEASH kötü amaçlı yazılımını geliştirdiğini ortaya çıkardı. Aktör ayrıca DOGLEASH ve JARLEASH adlı iki yeni araç daha kullanıyor.
LevelBlue güvenlik araştırmacıları, hizmet olarak kötü amaçlı yazılım (MaaS) modeliyle sunulan yeni bir Java tabanlı uzaktan erişim truva atını (RAT) gün yüzüne çıkardı. QuimaRAT adı verilen bu tehdit, şifrelenmiş eklentiler ve işletim sistemine özel kalıcılık yöntemleri kullanarak Windows, Linux ve macOS sistemlerini hedef alıyor.
Jamf Threat Labs, açık kaynaklı Maccy pano yöneticisini taklit eden sahte bir uygulamanın, PamStealer adlı Rust tabanlı bir bilgi hırsızı kötü amaçlı yazılım yaydığını tespit etti. Kötü amaçlı yazılım, macOS PAM aracılığıyla şifreleri doğrulayıp çalmanın yanı sıra kripto para cüzdan anahtarlarını da hedef alıyor.
Siber güvenlik araştırmacıları, PureLogs bilgi hırsızını hedef sistemlere bulaştırmak için Blogger platformunu ve sosyal mühendisliği kullanan çok aşamalı bir saldırı zinciri tespit etti. Securonix tarafından VEIL#DROP olarak adlandırılan saldırıda, JavaScript dosyası PDF belgesi gibi görünerek kullanıcıyı kandırıyor ve arka planda PowerShell üzerinden zararlı yazılım yükleniyor.
Bir güvenlik araştırmacısı, 3.000 canlı ClickFix yükünü analiz ederek, saldırganların dönen zarflar (rotating wrappers) ve İndirilenler klasörü yöntemi kullanarak AMSI'yi nasıl atlattığını ortaya çıkardı. API tabanlı kötü amaçlı yazılım dağıtımında yeni bir boyut keşfedildi.
Microsoft, Edge tarayıcısı için geliştirilen ve resim ve yazı tipleri içinde kötü amaçlı yazılım saklayan 119 uzantıyı kaldırdı. Bu uzantılar, kullanıcıların kimlik bilgilerini çalmak ve reklam dolandırıcılığı yapmak için kullanılıyordu.