Siber güvenlik dünyasında ClickFix olarak adlandırılan yeni saldırı kampanyaları, yasal hizmetleri kötüye kullanarak hedef sistemlere kalıcı erişim sağlamayı amaçlıyor.
Konuyla ilgili tespit edilen iki ayrı saldırı, siber tehdit aktörlerinin kuruluşları ele geçirmek için popüler sosyal mühendislik taktiklerini nasıl kullandığını ve bu sayede nasıl yeni yollar bulduğunu net bir şekilde gözler önüne seriyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Phantom Deal kampanyası kapsamında büyük işletmeler hedef alınırken, siber suçlular şirketleri detaylı inceleyerek orta kademe çalışanları üzerinden büyük meblağlarda para transferleri yapmayı amaçlıyor.
ThreatDown araştırması, açık webde bulunan ve kripto para ile erişilen Kriminal adlı yapay zeka platformunun siber suç araçları sunduğunu ortaya koydu. Platform sosyal mühendislik, OSINT taraması ve saldırgan güvenlik gibi özelliklerle pazarlanıyor. Araştırma, hizmetin hazır yapay zeka bileşenleri üzerine kurulu olduğunu ve bu yapının sorumluluğu dağıtarak kapatmayı zorlaştırdığını belirtiyor.
Ünlü dedektif Sherlock Holmes, modern siber taktikler ortaya çıkmadan çok önce kılıktan kılığa giriyor ve istihbarat ağları kuruyordu. Holmes'in bu yöntemleri, günümüzün hacker'ları için hala önemli dersler içeriyor.
Siber güvenlik araştırmacıları, SMOKE#SCREEN kod adlı yeni bir siber saldırı dalgasını ortaya çıkardı. Saldırganlar, sahte Adobe ve Zoom güncellemeleri ile iş dokümanları üzerinden ConnectWise ScreenConnect gibi yasal uzaktan yönetim araçlarını kurarak sistemlere kalıcı erişim sağlıyor. Operasyonda, saldırıların izini kaybettirmek için meşru bulut servislerinden ve sunucularından yararlanılıyor.
Kuzey Kore bağlantılı siber saldırganlar, sahte iş ilanları ve kodlama testleri kullanarak yazılım geliştiricileri hedef alıyor. Saldırganlar, SVG dosyalarına gizledikleri dört aşamalı OtterCookie kötü amaçlı yazılımıyla tarayıcı kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas verileri çalıyor.
Yapay zeka destekli işletim sistemleri, sosyal mühendislik saldırılarına karşı tetikte olma sorumluluğunu kullanıcıdan alıp sistemin kendisine aktarıyor. Bu değişim, siber güvenlik dünyasında devrim niteliği taşıyor.