Endonezya'da Android bankacılık uygulamalarını klonlayan bir kampanya tespit edildi. GoldFactory tehdit grubu Android Work Profile özelliğini kötüye kullanarak Gigabud Truva atını dağıtıyor, Mantax Otax ise ayrı bir hat üzerinden yayılıyor.
Yeni ortaya çıkan 'iş akışı kimlik ele geçirme' saldırıları, standart güvenlik kontrollerini aşarak kuruluşların verilerini çalabiliyor. Saldırganlar, kimlik doğrulama gerektirmeyen giriş noktalarından basit istekler göndererek bu saldırıları gerçekleştiriyor.
Çince konuşan bir siber suç grubu, kumar temalı oltalama siteleri kurmak için Brezilya'daki hükümet ve eğitim sitelerini ele geçirdi. Saldırganlar, resmi platformları kullanarak bir ters proxy ağı oluşturuyor.
Phantom Deal kampanyası kapsamında büyük işletmeler hedef alınırken, siber suçlular şirketleri detaylı inceleyerek orta kademe çalışanları üzerinden büyük meblağlarda para transferleri yapmayı amaçlıyor.
Brezilya'nın en sofistike siber tehdit grubu 'Breeze Comet', ülkenin finansal sistemlerini kolaylıkla aşarak doğrudan kendi hesaplarına para aktarıyor. Grup, sadece Brezilya'yı değil, küresel finans sistemlerini de tehdit ediyor.
Standard Chartered'ın Grup CISO'su, teknik rollerden stratejik liderliğe geçişi ve yapay zekanın bankacılık sektöründeki siber güvenlik dinamiklerini nasıl değiştirdiğini anlattı. 14 Ağustos 2026 tarihli röportaj, iş dünyasına hakim güvenlik yöneticilerinin önemine dikkat çekiyor.
Güney Kore ve ABD'den siber güvenlik ve istihbarat ajansları, Gunra ransomware saldırılarına karşı uyarıda bulundu. Saldırılar, kritik altyapı sektörlerine ve dünya çapındaki kuruluşlara yönelik olarak gerçekleşiyor. Gunra ransomware gangı, Fortinet güvenlik açıklarını sömürerek ve MFA sistemlerini atlatarak başarılı oluyor.
Bu haftanın ThreatsDay Bülteni, kötü amaçlı paketler, yapay zeka ajan riskleri, kimlik avı zincirleri, açık sistemler, yönlendirici kusurları ve fidye yazılımı taktiklerini kapsıyor. Odysseus RCE, Samsung'un tek tıkla ele geçirilmesi ve iCloud arka kapı mücadelesi öne çıkan başlıklar arasında.
Siber suçla mücadelede kolluk kuvvetleri hâlâ kendi silolarında çalışırken, tehdit aktörleri stratejilerini caydırıcı önlemleri aşacak şekilde uyarladı. Uzmanlar, bu koordinasyon eksikliğinin siber suçlulara avantaj sağladığı konusunda uyarıyor.
Açıkta bırakılan bir Alibaba Cloud sunucusu, Çin bağlantılı bir siber saldırı operasyonunu gün yüzüne çıkardı. Group-IB'nin JadeProx adını verdiği bu grup, Asya ve Latin Amerika'daki devlet, sağlık ve eğitim kurumlarını daha önce belgelenmemiş bir Windows yükleyicisi olan TriBack Loader ile hedef aldı.
ZeroBEC, Haziran 2026'nın son haftası ile Temmuz başı arasında, işbirliği temalı yemler kullanarak kurban hesaplarını ele geçiren bir Microsoft 365 cihaz kodu kimlik avı kampanyası tespit etti. Kampanya, Microsoft'un Şubat 2025'te belgelediği Storm-2372 ile 'güçlü' örtüşmeler gösteriyor ve DEBULL adlı yeniden kullanılabilir bir araç katmanı kullanıyor.
Planlama aşamasında siber tehditlere karşı önlem almak, etkinliklerin sorunsuz geçmesini sağlayan temel çalışmadır. Tehdit istihbaratı ve dijital güvenlik, güvenli organizasyonların olmazsa olmazıdır.
Kuzey Kore'nin gayri safi yurt içi hasılası (GSYİH), kısmen finansal firmaları ve diğer işletmeleri hedef alan devlet destekli siber suç grupları sayesinde büyüdü. Çinli ve Kuzey Koreli tehdit aktörleri, Asya-Pasifik bölgesindeki başarılarını daha da ilerletiyor.
INC fidye yazılımı grubu, gösterişli teknikler yerine temelleri sağlam taktiklere odaklanarak sahada tutunuyor. Grubun en belirgin stratejisi, saldırı sonucu yaşanan kesintinin kurbanı hemen ödeme masasına oturtan sektörleri seçmek — sağlık sektörü bunun başında geliyor.
Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.
Küresel çaplı bir sessizlik döneminin ardından fidye yazılımı çeteleri gözlerini yeni ve verimli bir alana dikti: AB'deki kuruluşlar ve tedarikçileri artık bu çetelerin birincil hedefi konumuna geldi.