N0va adlı kimlik avı kiti, Kuzey Amerika ve Avrupa'daki şirketleri güvenilen hizmetleri taklit ederek hedef alıyor ve meşru kimlik doğrulama akışlarını kötüye kullanıyor. Tek bir ele geçirilen kimlik, hassas verilere ve bulut kaynaklarına erişim sağlayarak geniş çaplı sızıntı, operasyonel aksama ve mali kayıpla sonuçlanabiliyor.
Trezor, Brevo üzerinden gönderilen kimlik avı e-postaları nedeniyle müşterilerini uyardı; sahte uyarı STM32 açığı iddiasıyla cihazların dörtte birini hedef gösterdi. Saldırıda kullanılan alan adı kapatıldı ve şirket meşru alan adına erişimin nasıl sağlandığını araştırıyor. Güvenlik uzmanları benzer saldırıların BitBox kullanıcılarını da etkilediğini, donanım cüzdanı e-posta sağlayıcılarının daha geniş çaplı bir ihlal altında olabileceğini belirtiyor.
Siber güvenlik araştırmacıları, 'Avalon' kod adlı yeni bir modüler kötü amaçlı yazılım çerçevesi keşfetti. Blackpoint Cyber araştırmacılarına göre Avalon, Proton Drive üzerinden dağıtılan sahte belgeler ve ISO görselleri aracılığıyla bulaşıyor, güvenlik yazılımlarını atlatıyor ve son aşamada CrownX fidye yazılımını devreye sokuyor.
Siber suçlular artık nicelik yerine niteliğe odaklanıyor. Yapay zeka kullanarak phishing saldırılarını çoğaltmak yerine daha etkili hale getiriyorlar. Bu durum siber güvenlik uzmanlarını endişelendiriyor.