Siber güvenlik araştırmacıları, Microsoft 365 ve diğer bulut hizmetlerini hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını ortaya çıkardı. PREY-0058 olarak adlandırılan saldırı grubu, sahte bilgi işlem aramaları ve ara adam teknikleriyle üst düzey yöneticilerin hesaplarını ele geçiriyor.
3 Eylül 2026 tarihli siber tehdit bülteni, son derece sıradan görünen ancak yıkıcı sonuçlar doğuran siber saldırı yöntemlerini mercek altına alıyor. Microsoft, saldırganların Teams üzerinden BT personeli kimliğine bürünerek şirket ağlarına sızdığını ve yüksek etkili bir sızma modeli uyguladığını açıkladı.
Ticari oltalama hizmeti (PhaaS) aracı Greatness, çok faktörlü kimlik doğrulamayı (MFA) aşmak ve kullanıcı hesaplarını ele geçirmek için cihaz kodu oltalama desteğini platformuna ekledi. Siber suçlulara hizmet veren bu platform, artık iCloud, Yahoo ve Google Workspace gibi farklı hedefleri de vurabiliyor.
Infoblox'un yaptığı bir araştırma, 236.493 DCloud Uni-App sitesinin kripto dolandırıcılıkları, WhatsApp oltalama, sahte bahis siteleri ve cüzdan boşaltma saldırıları için kullanıldığını ortaya koydu. Bu siteler, kullanıcıların kişisel ve finansal bilgilerini çalmak için tasarlandı.