SourTrade adlı kötü amaçlı reklam operasyonu, kurbanların tarayıcılarını kullanarak Windows çalıştırılabilir dosyasını parçalar halinde indirip birleştiriyor. Saldırı, meşru Bun runtime'ını kullanarak her oturuma özel dosyalar oluşturuyor ve basit hash tabanlı tespit yöntemlerini etkisiz hale getiriyor.
FBI, Steam'de yayınladığı virüslü oyunlarla 8 bin kişinin bilgisayarına sızarak en az 220 bin dolar değerinde kripto para çalan 21 yaşındaki Zyaire Wilkins'i tutukladı. Wilkins ve ortakları, Mayıs 2024'ten Şubat 2026'ya kadar sekiz sahte oyun yayınladı; oyunlar arasında BlockBlasters, Dashverse, Chemia ve Tokenova da var. FBI, Bitrefill üzerinden satın alınan UberEats hediye kartları sayesinde Wilkins'in kimliğini tespit etti.
21 yaşındaki Zyaire Wilkins, video oyunlarına gizlenen kripto para çalan zararlı yazılımla yaklaşık 8 bin cihaza bulaşarak 80 kripto para cüzdanını boşaltmak ve en az 220 bin dolar çalmakla suçlanıyor. FBI soruşturması kapsamında tutuklanan Wilkins, 10 yıla kadar hapis cezasıyla karşı karşıya.
Nisan 2025'ten bu yana Windows makinelerde aktif olan OkoBot adlı zararlı yazılım çerçevesi, donanım cüzdan kullanıcılarının kurtarma ifadelerini çalmak için özel bir modül kullanıyor. Kaspersky GReAT ekibinin raporuna göre, 25'ten fazla ülkede yüzlerce kurban tespit edildi ve en çok hedef alınan ülkeler arasında Brezilya, Vietnam, Kanada, Meksika ve Türkiye yer alıyor.
Hong Kong Bilim ve Teknoloji Üniversitesi araştırmacıları, yapay zeka kodlama ajanlarını hedef alan SkillCloak saldırı tekniğini ortaya çıkardı. SkillCloak, kötü niyetli yetenek paketlerinin statik tarayıcıları atlamasını sağlarken, araştırmacılar aynı anda bu tehdide karşı bir çalışma anı denetleyicisi geliştirdi.
Araştırmacılara göre, oldukça etkili bir sosyal mühendislik tekniği olan ClickFix, kötü amaçlı yazılım saldırılarında artık istisna değil, kural haline geldi. Bu yöntem, kullanıcıları kandırarak sistemlerine zararlı yazılım bulaştırmalarını sağlıyor.
Ele geçirilmiş WordPress sitelerini kullanan 'Lorem Ipsum' adlı zararlı yazılım kampanyasının, fidye yazılımı ve veri şantajı grubu Vice Society ile bağlantılı olduğu yeni analizlerle gün yüzüne çıktı. Kampanya artık kullanıcıları tuzağa düşürmek için ClickFix tekniğini benimsedi.
FSB bünyesindeki Gamaredon grubu, zararlı yazılımlarını hedef sistemlere yükleme ve komuta-kontrol sunucularını gizleme konusunda ciddi adımlar attı. Siber güvenlik uzmanları, bu gelişimin mevcut savunma yöntemlerini yetersiz kıldığını belirtiyor.
Kaspersky araştırmacıları, WhatsApp üzerinden iş ve finans belgesi görünümünde sahte dosyalar göndererek kullanıcıların sistemlerine ManageEngine RMM yazılımı yükleyen aktif bir siber saldırı kampanyası tespit etti. Saldırganlar, ele geçirildiği düşünülen WhatsApp hesaplarını kötü amaçlı VBScript dosyalarının dağıtım kanalı olarak kullanıyor. Kurbanların en yoğun biçimde bulunduğu ülke Malezya.
Yapay zeka, saldırı operasyonlarında yeni bir çığır açtı: Artık yalnızca taslak hazırlamakla kalmıyor, kendi başına harekete geçiyor. Ajantik YZ sistemleri; keşif, sosyal mühendislik, exploit testi ve zararlı yazılım geliştirme gibi adımları insan müdahalesi olmadan yürütebilir hale geldi. Bu dönüşüm, siber savunmaları hem içeriden hem dışarıdan sarsıyor.
Europol koordinasyonuyla yürütülen uluslararası operasyonda Amadey ve StealC zararlı yazılım altyapısı yerle bir edildi. 326 sunucu ve 142 alan adı kapatılırken 27 milyon çalıntı giriş bilgisi de kurtarıldı. Operasyon kapsamında suç kaynaklı 47 milyon doları aşkın kripto para varlığı donduruldu.
Symantec ve Carbon Black araştırmacıları, Mistic adlı yeni bir arka kapı yazılımını KongTuke tehdit grubuyla ilişkilendirdi. Saldırılar, ClickFix tuzakları ve bellek içi çalıştırma yöntemiyle sessiz sedasız erişim sağlıyor.