Siber saldırganlar, güvenlik sistemlerini atlatmak için birden fazla Google hizmetini kötüye kullanıyor. Saldırganların nihai hedefi, kullanıcıların kimlik bilgilerini çalmak veya ScreenConnect uzaktan erişim yazılımını kurmak.
Siber güvenlik araştırmacıları, ConnectWise ScreenConnect altyapısını kötüye kullanan ve yeni bağlanan sistemlere kötü amaçlı VBScript dosyaları bulaştıran solucan benzeri bir siber saldırının detaylarını paylaştı. Saldırganlar, teknik destek dolandırıcılığı ve oltalama gibi yöntemlerle dört aşamalı bir zararlı yazılım zincirini tetikliyor.
Kripto para cüzdanı üreticisi Trezor, kargo sağlayıcısı ShipMonk'taki veri ihlalinin 2019-2021 yılları arasında sipariş veren 67 bin Amerikalı müşteriyi daha etkilediğini ve toplam mağdur sayısının 80 bini aştığını duyurdu. Sızdırılan kişisel verilerin kullanıcıları oltalama saldırılarına ve fiziksel güvenlik risklerine karşı savunmasız bırakabileceği belirtilirken, Trezor kendi sistemlerinin ve özel anahtarların güvende olduğunu vurguladı.
Başlangıçta Kanada merkezli sanılan bir uzaktan izleme ve yönetim (RMM) oltalama kampanyasının, aslında 46 ülkeye yayılan çok daha geniş çaplı bir siber saldırı olduğu ortaya çıktı. Saldırganlar, kurbanları yasal RMM yazılımlarını kurmaya ikna etmek için sahte belgeler kullanıyor ve altyapılarını günlük olarak değiştirerek tespit edilmekten kaçınıyor.
Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.
Siber güvenlik firması Rapid7, yaklaşık 885 bin telefon numarasını hedef alan Operation Asterix adlı kripto oltalama kampanyasını açıkladı. Kampanya sahte cüzdan sağlayıcı sitelerine yönlendirme yaparak yatırımcıların varlıklarını çalmayı amaçlıyordu. Rapora göre saldırganlar yapay zeka araçları da kullanarak Binance ve Kraken hesaplarını toplu olarak doğrulamaya çalıştı.
Siber güvenlik araştırmacıları, iş arayanları hedef alan ve tarayıcı içinde tarayıcı (BitB) tekniğini kullanan küresel bir oltalama kampanyasını ortaya çıkardı. CTM360 tarafından detaylandırılan kampanyada, Google ve Facebook kimlik bilgilerini çalmak için 3.000'den fazla sahte bağlantı kullanıldı.
Levi Strauss & Co., şirket dosyalarına yetkisiz bir üçüncü tarafın sosyal mühendislik saldırısıyla eriştiğini açıkladı. Şirket, üç çalışanın bilgisayarının ele geçirildiği olayda tüketici verilerinin etkilenmediğini ve iş operasyonlarının kesintiye uğramadığını belirtti.
Coldcard'daki güvenlik açığının ardından donanım cüzdanı kullanıcılarını hedef alan oltalama saldırılarında ciddi bir artış yaşandı. Trezor ve Foundation gibi üreticiler kullanıcıları uyarırken, siber güvenlik firması Proofpoint dolandırıcıların kurbanları ikna etmek için gerçek kişilerle desteklenen sahte müşteri hizmetleri bile kurduğunu ortaya çıkardı.
Siber güvenlik araştırmacıları, daha önce bilinmeyen bir Go tabanlı yükleyici çerçevesi olan HollowFrame ve Rust tabanlı Matryoshka kötü amaçlı yazılım ailesini gün ışığına çıkardı. Saldırı, bir hukuk bürosundaki iki uç noktayı hedef alan çok aşamalı bir zincirle başlatıldı.
Kripto para borsası Binance, çalışanlarının siber güvenlik farkındalığını test etmek için her ay sahte oltalama saldırıları düzenliyor. Şirketin iç sızma testi ekibi tarafından gerçekleştirilen bu saldırılarda, tuzağa düşen çalışanlar ek güvenlik eğitimine alınıyor. Binance Güvenlik Şefi Jimmy Su, amaçlarının cezalandırmak değil, eğitmek olduğunu söylüyor.
Fransız güvenlik firması Lexfo, yanlış yapılandırılmış bir saldırı sunucusu sayesinde Microsoft 365 kullanıcılarını hedef alan üç farklı Evilginx oltalama operasyonunu gün yüzüne çıkardı. Açık portta dinleyen ve dizin listelemesi aktif olan bir Python web sunucusu, saldırganların tüm araç setini ve iki farklı operatöre ait kampanyaları ortaya serdi.