Endonezya, Android bankacılık uygulamalarını klonlayan bir kampanyayla karşı karşıya kaldı. GoldFactory tehdit grubu, Android Work Profile özelliğini istismar ederek Gigabud Truva atını kullanıcılara ulaştırıyor.
Mantax Otax ise ayrı bir saldırı hattında yayılıyor ve kampanyanın ikinci bileşenini oluşturuyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Çince konuşan bir siber suç grubu, kumar temalı oltalama siteleri kurmak için Brezilya'daki hükümet ve eğitim sitelerini ele geçirdi. Saldırganlar, resmi platformları kullanarak bir ters proxy ağı oluşturuyor.
Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.
Küresel çaplı bir sessizlik döneminin ardından fidye yazılımı çeteleri gözlerini yeni ve verimli bir alana dikti: AB'deki kuruluşlar ve tedarikçileri artık bu çetelerin birincil hedefi konumuna geldi.
Yeni ortaya çıkan 'iş akışı kimlik ele geçirme' saldırıları, standart güvenlik kontrollerini aşarak kuruluşların verilerini çalabiliyor. Saldırganlar, kimlik doğrulama gerektirmeyen giriş noktalarından basit istekler göndererek bu saldırıları gerçekleştiriyor.
Phantom Deal kampanyası kapsamında büyük işletmeler hedef alınırken, siber suçlular şirketleri detaylı inceleyerek orta kademe çalışanları üzerinden büyük meblağlarda para transferleri yapmayı amaçlıyor.
Brezilya'nın en sofistike siber tehdit grubu 'Breeze Comet', ülkenin finansal sistemlerini kolaylıkla aşarak doğrudan kendi hesaplarına para aktarıyor. Grup, sadece Brezilya'yı değil, küresel finans sistemlerini de tehdit ediyor.