Kötü amaçlı yazılım haberleri AMD sürücüsü istismarı, popüler oyun modları ve sosyal medya hesapları üzerinden yayılan tehditleri gündeme getiriyor. Araştırmalar devlet destekli saldırılarda zincir üstü kötü amaçlı yazılım artışını ve ClickFix ile dağıtılan uzaktan erişim truva atlarını ortaya koyuyor.
Mini Shai-Hulud ile bağlantılı Miasma adlı kötü amaçlı yazılım, 23 npm paketi ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı hedefliyor. Saldırı, yazılım tedarik zincirine yönelik ciddi bir tehdit oluşturuyor.
Uluslararası bir polis operasyonu kapsamında, kötü amaçlı yazılım dağıtımında kullanılan 106 SocGholish sunucusu hizmet dışı bırakıldı ve bulaşma tespit edilen 14.971 WordPress sitesi temizlendi. Operasyonun, siber suçluların altyapısını hedef alarak küresel çapta dijital sistemleri korumayı amaçladığı belirtildi.
Tümüyle bellekte çalışan ve diske hiç iz bırakmayan Phantom Stealer adlı kötü amaçlı yazılım, tarayıcılarda kayıtlı kimlik bilgilerini ele geçiriyor. Zararlı yazılım, tespit edilmekten kaçınmak için enfeksiyon zincirinde birden fazla anti-analiz tekniği de kullanıyor.
Güvenlik araştırmacıları, sahte Node.js reklamları ve OXLOADER yükleyicisi üzerinden CastleStealer bilgi hırsızını dağıtan REF8372 adlı malvertising kampanyasını gün yüzüne çıkardı. Saldırganlar Google Ads altyapısını silah olarak kullanırken zararlı dosyaları Storj bulut platformunda barındırıyor.
Güvenlik firması AIR, sahte bir yapay zeka agent skill'i oluşturarak bunu popüler bir skill pazaryerinde ve Instagram reklamıyla yaydı. Firma, bu skill'in kurumsal hesaplar dahil 26.000 agent'a ulaştığını açıkladı. Test edilen tüm güvenlik tarayıcıları skill'i güvenli olarak işaretledi.
OpenClaw, ClawHub beceri pazarından güvenlik kontrollerini atlatan ve bilgi hırsızı ile çeşitli tehditler barındıran beş paketi kaldırdı. Bu gelişme, yapay zeka platformlarına yönelik tedarik zinciri saldırılarının artan tehlikesine dikkat çekiyor.
Uluslararası yetkililer ve özel teknoloji şirketleri, siber suçluların milyonlarca hesap bilgisi çalmasına ve 47 milyon dolardan fazla para hortumlamasına zemin hazırlayan bir siber suç altyapısını çökertti. Operasyonun odağında Amadey ve StealC adlı iki kötü amaçlı yazılım platformu yer aldı. Microsoft, iki aracın ortak altyapı kullandığını yapay zeka analiziyle ortaya koydu.