Sosyal Mühendislik Haberleri

Sosyal mühendislik taktikleri yapay zekâ destekli ses klonlama ve passkey kimlik avından ClickFix kötüye kullanımına kadar genişliyor. Finans ve bulut hizmetlerine yönelik saldırılar, BEC benzeri yeni nesil tehditler ve büyük çaplı veri ihlalleri gündemi belirliyor.

🔥 90

Binance, 6,43 milyar dolarlık soygunun sahte iş görüşmesi ve yapay zekâ suistimaliyle gerçekleştiğini açıkladı

Binance, dünyanın en büyük kripto para borsasından 6,43 milyar dolarlık varlığın çalınmasının çok aşamalı bir kampanya sonucu olduğunu duyurdu. Saldırı, sahte iş görüşmeleri, trojanlı Homebrew yükleyici ve iç yapay zekâ aracının kötüye kullanılmasıyla gerçekleşti. Şirket, güvenlik önlemlerini artırdığını ve kolluk kuvvetleriyle çalıştığını bildirdi.

3 Kasım 2026 28 görüntülenme

⭐ 78

Dış Teams sohbetleri 15 dakikalık kötü amaçlı yazılım dağıtımını tetikliyor

Arctic Wolf, Microsoft Teams’in dış sohbet özelliğinin IT destek kılığına giren saldırganlarca kötüye kullanıldığı geniş çaplı bir sosyal mühendislik kampanyası tespit etti. E-posta bombardımanıyla başlayan zincir, kurbanın uzaktan erişim izni vermesinin ardından 15 dakikadan kısa sürede yük çalıştırma aşamasına ulaşıyor. Araştırmada 400’den fazla olay incelendi ve Black Basta ile bağlantılı aktivitenin Teams sohbeti kötüye kullanımında önemli bir itici güç olduğu belirtildi.

27 Ekim 2026 30 görüntülenme

⭐ 78

Microsoft Teams IT destek sahtekarlıklarıyla kötü amaçlı yazılım ve fidye yazılımı dağıtılıyor

Siber güvenlik araştırmacıları, saldırganların Microsoft Teams dış sohbet özelliğini IT destek kimliğine bürünerek kötü amaçlı yazılım ve fidye yazılımı ulaştırmak için kullandığını bildiriyor. Arctic Wolf Labs, yüzlerce vakada aynı geçici kiracılar, görüntü adları ve uzaktan erişim araçlarının tekrarlandığını, vakaların önemli bir kısmında *.onmicrosoft.com etki alanlarının kullanıldığını açıkladı.

26 Ekim 2026 34 görüntülenme

⭐ 78

Klon ses araması gelmeden önce derin sahte hazırlık tatbikatı nasıl yapılır

Ödeme dolandırıcılığı, yardım masası sıfırlamaları ve erişim taleplerinde klon sesler ve sentetik görüntülü aramalar artıyor. Makale, doğrulama süreçlerinin nerede kırıldığını risksiz şekilde gösteren <strong>derin sahte sesli saldırı tatbikatı</strong> için adım adım bir yöntem sunuyor. Süreç, hedef seslerin ve kişilerin haritalanmasından çok kanallı senaryoların tasarlanıp ölçülmesine kadar uzanıyor.

14 Ekim 2026 35 görüntülenme

⭐ 75

Yapay Zeka Ajanları Sosyal Mühendisliğin Yeni Hedefi: 2026'da BEC Benzeri Saldırılar

İş sistemlerinde yetki kazanan yapay zeka ajanları, geleneksel iş e-posta suistimali saldırılarına benzer şekilde manipüle edilebiliyor. Uzmanlar, prompt enjeksiyonu ve dolaylı saldırılarla ajanların yetkili işlemler yapmaya ikna edilebileceği uyarısında bulunuyor. Güvenlik uzmanları görünürlük, insan denetimi ve ajan kimliklerinin envanterinin tutulması gerektiğini vurguluyor.

9 Ekim 2026 26 görüntülenme

⭐ 85

Microsoft bulut hesaplarını ele geçirmek ve veri sızdırmak için saldırganlar passkey kimlik avı kullanıyor

Microsoft, tehdit aktörlerinin üçüncü taraf altyapıyı kullanarak CEO taklidiyle finansal dolandırıcılık yaptığı ve passkey temalı sosyal mühendislikle bulut hesaplarını ele geçirip veri sızdırdığı iki kampanyayı açıkladı. İlk kampanya Ağustos 2026’da bir milyondan fazla sahte e-posta gönderirken, ikinci kampanya Mayıs 2026’dan itibaren kimlik avı ve MFA atlama yöntemleriyle SharePoint ve OneDrive’dan sürekli veri sızıntısına yol açtı.

13 Eylül 2026 53 görüntülenme

📰 65

ClickFix Saldırıları Kalıcı Erişim İçin Yasal Hizmetleri Kötüye Kullanıyor

Siber tehdit aktörleri, ClickFix kampanyaları aracılığıyla yasal hizmetleri kötüye kullanarak kuruluşlara kalıcı erişim sağlamayı hedefliyor. Ortaya çıkan iki ayrı saldırı, saldırganların popüler sosyal mühendislik taktikleriyle sistemleri nasıl ele geçirdiğini gözler önüne seriyor.

8 Eylül 2026 45 görüntülenme

⭐ 85

245 Milyon Dolarlık Bitcoin Hırsızlığında Malone Lam Mahkemede

22 yaşındaki Singapurlu Malone Lam, 245 milyon dolarlık kripto para çalan ve aklayan RICO çetesinin organizatörü olmakla suçlanıyor ve mahkemede suçunu kabul etti. Lam'ın liderlik ettiği çete, kurbanları evlerine kadar gidip soyacak ve çalıntı varlıkları peluş oyuncaklarla taşıyacak kadar ileri gitti.

7 Eylül 2026 49 görüntülenme

⭐ 85

Finans Devlerini Hedefleyen Siber Saldırı Dalgasında Özel Sermaye Devi Apollo Veri İhlalini Doğruladı

Özel sermaye devi Apollo Global Management, siber korsanların bulut sistemlerinden çok sayıda kişisel veriyi çaldığını resmen doğruladı. Şirket, 6-10 Temmuz tarihleri arasında gerçekleşen ve sosyal mühendislik yöntemiyle yapılan saldırının ardından Kaliforniya Başsavcılığına bilgilendirme mektubu sundu.

21 Ağustos 2026 59 görüntülenme

⭐ 75

Filtresiz 'Kriminal' Yapay Zeka Platformu Siber Suç Endişesi Yaratıyor

ThreatDown araştırması, açık webde bulunan ve kripto para ile erişilen Kriminal adlı yapay zeka platformunun siber suç araçları sunduğunu ortaya koydu. Platform sosyal mühendislik, OSINT taraması ve saldırgan güvenlik gibi özelliklerle pazarlanıyor. Araştırma, hizmetin hazır yapay zeka bileşenleri üzerine kurulu olduğunu ve bu yapının sorumluluğu dağıtarak kapatmayı zorlaştırdığını belirtiyor.

20 Ağustos 2026 62 görüntülenme

📰 65

Sherlock Holmes 'Sosyal Mühendisliğin' Atasaydı

Ünlü dedektif Sherlock Holmes, modern siber taktikler ortaya çıkmadan çok önce kılıktan kılığa giriyor ve istihbarat ağları kuruyordu. Holmes'in bu yöntemleri, günümüzün hacker'ları için hala önemli dersler içeriyor.

10 Ağustos 2026 58 görüntülenme

⭐ 78

Levi Strauss Şirket Dosyaları Sosyal Mühendislik Dolandırıcılığıyla Sızdırıldı

Levi Strauss & Co., şirket dosyalarına yetkisiz bir üçüncü tarafın sosyal mühendislik saldırısıyla eriştiğini açıkladı. Şirket, üç çalışanın bilgisayarının ele geçirildiği olayda tüketici verilerinin etkilenmediğini ve iş operasyonlarının kesintiye uğramadığını belirtti.

7 Ağustos 2026 60 görüntülenme

⭐ 85

Sahte Adobe ve Zoom Güncellemeleri, ScreenConnect Üzerinden Kalıcı Uzaktan Erişim Sağlıyor

Siber güvenlik araştırmacıları, SMOKE#SCREEN kod adlı yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte Adobe ve Zoom güncellemeleri ile iş dokümanları üzerinden ConnectWise ScreenConnect gibi yasal uzaktan yönetim araçlarını kurarak sistemlere kalıcı erişim sağlıyor. Operasyonda, saldırıların izini kaybettirmek için meşru bulut servislerinden ve sunucularından yararlanılıyor.

4 Ağustos 2026 56 görüntülenme

⭐ 80

Sahte Kodlama Testleriyle SVG Bayrak Görsellerine Gizlenmiş OtterCookie Kötü Amaçlı Yazılımı Bulaştırılıyor

Kuzey Kore bağlantılı siber saldırganlar, sahte iş ilanları ve kodlama testleri kullanarak yazılım geliştiricileri hedef alıyor. Saldırganlar, SVG dosyalarına gizledikleri dört aşamalı OtterCookie kötü amaçlı yazılımıyla tarayıcı kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas verileri çalıyor.

17 Temmuz 2026 61 görüntülenme

⭐ 75

FBI, Windows Cihaz Kimliği Sayesinde Scattered Spider Hacker'ının İzini Buldu

ABD'li savcılar, Scattered Spider grubuna üye olduğu iddia edilen Peter Stokes'u lüks bir mücevher perakendecisine yapılan siber saldırıya, Windows cihaz kimliği sayesinde bağladı. Finlandiya'dan iade edilen Stokes, Chicago'da hakim karşısına çıktı.

7 Temmuz 2026 61 görüntülenme

⭐ 80

Sosyal Mühendisliğin Sonunun Başlangıcı

Yapay zeka destekli işletim sistemleri, sosyal mühendislik saldırılarına karşı tetikte olma sorumluluğunu kullanıcıdan alıp sistemin kendisine aktarıyor. Bu değişim, siber güvenlik dünyasında devrim niteliği taşıyor.

26 Haziran 2026 62 görüntülenme

⭐ 70

WhatsApp'ta Sahte Belge Tuzağı: VBScript ile ManageEngine RMM Yazılımı Kuruluyor

Kaspersky araştırmacıları, WhatsApp üzerinden iş ve finans belgesi görünümünde sahte dosyalar göndererek kullanıcıların sistemlerine ManageEngine RMM yazılımı yükleyen aktif bir siber saldırı kampanyası tespit etti. Saldırganlar, ele geçirildiği düşünülen WhatsApp hesaplarını kötü amaçlı VBScript dosyalarının dağıtım kanalı olarak kullanıyor. Kurbanların en yoğun biçimde bulunduğu ülke Malezya.

26 Haziran 2026 59 görüntülenme