Endonezya, Android bankacılık uygulamalarını klonlayan bir kampanyayla karşı karşıya kaldı. GoldFactory tehdit grubu, Android Work Profile özelliğini istismar ederek Gigabud Truva atını kullanıcılara ulaştırıyor.
Mantax Otax ise ayrı bir saldırı hattında yayılıyor ve kampanyanın ikinci bileşenini oluşturuyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Rus devlet destekli APT29 grubu, Ukrayna merkezli bir SEO servisinin sitesini ele geçirerek binlerce iPhone ve Android kullanıcısına cihaz parmak izi kodu dağıttı. Sekoia araştırmacıları kampanyanın üç farklı bulaşma vektörü kullandığını ve seçili cihazlardan hassas veri çalmak için farklı istismar zincirleri uygulandığını tespit etti. Grup, DarkSword istismar kitini üçüncü taraftan temin etmiş olabileceğine dair işaretler bulundu.
Microsoft'un teknik analizine göre saldırganlar NeedyMantis kötü amaçlı yazılım ailesiyle daha önce ele geçirdikleri ağlarda kalıcı erişim sağlıyor. Kötü yazılım telekom, üniversite ve sivil toplum kuruluşları gibi hedeflere yönelik sızmalarda Ekim 2025'ten beri görülüyor ve Storm-3069 aktivitesiyle ilişkilendiriliyor. Microsoft, tespit için karmalar, alan adları ve avlama sorguları yayımladı.
Çin dilini kullanan Gambling Goblin grubu bir yıldan uzun süredir Brezilya’daki hükümet ve eğitim sitelerini ele geçirerek kumar temalı oltalama sitelerine görünürlük sağlıyor. Check Point Software Technologies raporuna göre grup yaklaşık 30 sunucuyu ters vekil ağına dönüştürdü. Uzmanlar altyapının kötü amaçlı yazılım dağıtımı ve kurum içi ağlara sızma için de kullanılabileceği uyarısında bulunuyor.
Siber güvenlik araştırmacıları, Operasyon Escaneo adlı tehdit grubunun fırsatçı para kazanma faaliyetleriyle istihbarat toplamayı bir arada yürüttüğünü, ancak bu iki kolun koordinasyonsuz biçimde işlediğini belirledi. Grubun alışılmadık iş modeli, Latin Amerika'daki tehdit ortamının nasıl değiştiğini gözler önüne seriyor.
Küresel çaplı bir sessizlik döneminin ardından fidye yazılımı çeteleri gözlerini yeni ve verimli bir alana dikti: AB'deki kuruluşlar ve tedarikçileri artık bu çetelerin birincil hedefi konumuna geldi.
Noma Labs araştırmacıları, kurumsal yapay zeka hatalarındaki yetkilendirme tasarım kusurundan doğan "workflow identity hijacking" saldırısını tanımladı. Saldırı, doğrulanmamış giriş noktalarından gelen masum görünen isteklerle yüksek ayrıcalıklı servis hesapları üzerinden veri sızdırılmasını sağlıyor. Uzmanlar riskleri azaltmak için kimlik-bilinçli belirteç devri ve bağlamsal yetkilendirme kontrolleri gibi önlemler öneriyor.