Siber casusluk faaliyetleri akademiden kurumsal altyapılara kadar genişleyen hedeflerle sürüyor. SideCopy, Transparent Tribe ve FamousSparrow gibi grupların yeni araçları ile geniş çaplı kripto hırsızlığı vakaları öne çıkıyor.
Group-IB tarafından keşfedilen HollowGraph adlı yeni bir casus yazılım, Microsoft 365 takvimini komuta ve kontrol kanalı olarak kullanıyor. Zararlı yazılım, operatör talimatlarını ve çalınan dosyaları 2050 yılına tarihlenmiş takvim etkinliklerine ekleyerek meşru Graph API trafiği üzerinden tespit edilmekten kaçınıyor.
Hollanda istihbarat servisleri AIVD ve MIVD'ye göre, Rus istihbaratı Avrupa ve Ukrayna'daki IP kameraları hackleyerek askeri nakliye yollarını ve Ukrayna birliklerini izliyor. Kameralara varsayılan şifrelerle sızılıyor ve görüntü tanıma yazılımı ile askeri araçlar tespit ediliyor. Ukrayna'da bu erişim askerleri etkisiz hale getirmek için de kullanıldı.
Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.
Siber güvenlik araştırmacıları, Şubat 2024 ile Nisan 2026 arasında Çin ve Hindistan bağlantılı olduğu düşünülen tehdit aktörlerinin Pakistan kolluk kuvvetlerine yönelik sürekli siber casusluk faaliyetlerini ortaya çıkardı. Belucistan Polisi başta olmak üzere birçok kurumun ağlarına sızan saldırganlar, PlugX, ShadowPad, Cobalt Strike ve Remcos RAT gibi kötü amaçlı yazılımlar kullandı.
Seqrite Labs araştırmacıları, 'Operation DragonReturn' adı verilen kampanyada Çin bağlantılı hackerların Hindistan vergi mükelleflerini hedef aldığını ortaya çıkardı. Sahte e-postalar ve vergi dairesi taklidi yapan kötü amaçlı yazılımlar kullanılarak DcRAT truva atı bulaştırılıyor.
Shandong Üniversitesi araştırmacıları, TrojPix adını verdikleri yeni bir saldırı tekniğiyle hava boşluklu sistemlerden yüksek hızda veri sızdırılabildiğini gösterdi. Yöntem, gözle görülemeyen piksel modülasyonu kullanarak video kabloları üzerinden radyo sinyali yayıyor ve 8,1 Mbps hıza ulaşabiliyor.
Kaspersky, daha önce bilinmeyen Armored Likho adlı tehdit aktörünün Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik sektörünü hedef aldığını duyurdu. Gelişmiş BusySnake Stealer kötü amaçlı yazılımı kullanan grubun, hem maddi kazanç hem de siber casusluk amacıyla faaliyet yürüttüğü belirtiliyor.
Google, geniş çaplı bir casusluk operasyonunu keşfedip engelledi. Saldırganlar RedCAP kimlik bilgilerini çalarak çok sayıda kurumu ihlal etti ve hassas verileri sızdırdı.
Google Tehdit İstihbarat Grubu (GTIG), daha önce belgelenmemiş .NET tabanlı STOCKSTAY arka kapısını Rusya devlet destekli tehdit aktörü Turla'ya bağladı. Turla'nın sürekli geliştirdiği bu yazılımın, Ukrayna hükümet ve askeri kuruluşlarıyla İtalya dış politikasına ilgi duyan yapılara karşı kullanıldığı açıklandı.
Kanada'nın istihbarat servisi CSIS, mahkeme kararıyla ülke topraklarındaki virüslü cihazlara uzaktan müdahale etti. Yabancı kaynaklı iki botnet ağını çökertmek için kullanılan bu yöntem, servisin tarihinde bir ilk olma özelliği taşıyor.