Siber güvenlik firması Kaspersky, kripto para yatırımcılarını hedef alan yeni bir kötü amaçlı yazılım çerçevesi konusunda uyarıda bulundu. Şirket, bu yazılımın ClickFix saldırıları ve trojanize edilmiş GitHub uygulamaları aracılığıyla yayıldığını açıkladı.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Cointelegraph
Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.
Jamf Threat Labs, açık kaynaklı Maccy pano yöneticisini taklit eden sahte bir uygulamanın, PamStealer adlı Rust tabanlı bir bilgi hırsızı kötü amaçlı yazılım yaydığını tespit etti. Kötü amaçlı yazılım, macOS PAM aracılığıyla şifreleri doğrulayıp çalmanın yanı sıra kripto para cüzdan anahtarlarını da hedef alıyor.
Kaspersky GReAT ekibi, popüler filmlerin torrent dosyaları üzerinden dağıtılan yeni çok aşamalı kötü amaçlı yazılım kampanyasını ortaya çıkardı. Rusya, Türkiye, Japonya, Kenya, Uganda, Kolombiya ve Avrupa ülkelerinde birkaç yüz mağdur tespit edildi. Saldırı Solana blok zincirini komuta-kontrol için kullanıyor ve ağustos ortasından beri sürüyor.
Google Play Protect, Android cihazlar için yerleşik bir güvenlik sistemidir. Bu özelliği devre dışı bırakmak daha fazla özgürlük sağlasa da kötü amaçlı yazılım riskini artırır. İşte Play Protect'i kapatmadan önce bilmeniz gerekenler ve adım adım kapatma talimatları.
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.