Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Siber güvenlik araştırmacıları TASK#STOMP adını verdikleri yeni bir kampanyayı açıkladı. Kampanya PowerShell tabanlı bir arka kapı ile belgeleri, Wi-Fi şifrelerini ve pano verilerini topluyor. Saldırı zinciri VBScript ile başlıyor ve birden fazla kalıcılık mekanizması kullanıyor.
İran bağlantılı Handala Hack kimliğinin Telegram tabanlı HEAVYGRAM arka kapısı ve CRUDEEXCLUDE yardımcı programıyla ilişkilendirildiği belirlendi. Group-IB’in bulguları FBI ve İngiltere Ulusal Siber Güvenlik Merkezi uyarılarıyla örtüşüyor ve saldırganların sosyal mühendislikle hedefleri ele geçirdiğini gösteriyor. HEAVYGRAM, Telegram üzerinden komuta kontrol sağlayarak şifre çalma, ekran görüntüsü alma ve kalıcılık sağlama gibi geniş yetenekler sunuyor.
Cybersecurity araştırmacıları, WordlistLoader ve SynkLoader adlı iki yeni malware ailesini keşfettiler. Bu malwareler, Windows şifrelerini çalmak için ClearFake ve Teams phishing gibi teknikleri kullanıyor. Araştırmacılar, cybersecurity topluluğunun dikkatli olması gerektiğini vurguluyorlar.
Kuzey Kore'nin casusluk grubu Kimsuky, phishing ve malware geliştirmeyi artırmak için offline AI stack oluşturdu. Grup, Ollama, GPT4All ve Msty gibi araçları kullanarak AI modellerini offline olarak çalıştırıyor.