Symantec ve Carbon Black araştırmacıları, Mistic adlı yeni bir arka kapı (backdoor) yazılımını KongTuke tehdit grubuyla ilişkilendirdi. Söz konusu yazılım, ClickFix ve ModeloRAT kampanyalarında aktif olarak kullanılıyor.
Araştırmacıların bulgularına göre saldırganlar, hedef sistemlere sızmak için ClickFix tuzaklarına başvuruyor. Mistic, bellek içi çalışma tekniğiyle diske iz bırakmadan sisteme yerleşiyor; bu da geleneksel güvenlik araçlarının yazılımı tespit etmesini ciddi ölçüde güçleştiriyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Araştırmacılara göre, oldukça etkili bir sosyal mühendislik tekniği olan ClickFix, kötü amaçlı yazılım saldırılarında artık istisna değil, kural haline geldi. Bu yöntem, kullanıcıları kandırarak sistemlerine zararlı yazılım bulaştırmalarını sağlıyor.
Ele geçirilmiş WordPress sitelerini kullanan 'Lorem Ipsum' adlı zararlı yazılım kampanyasının, fidye yazılımı ve veri şantajı grubu Vice Society ile bağlantılı olduğu yeni analizlerle gün yüzüne çıktı. Kampanya artık kullanıcıları tuzağa düşürmek için ClickFix tekniğini benimsedi.
Rust Projesi, ele geçirilen bir hesap üzerinden crates.io platformuna sızdırılan ve 245 milyon kez indirilen üç popüler paketteki kötü amaçlı derleme betiklerini tespit ederek sildi. Güvenlik ekipleri, zararlı yazılımın gerçek bir kullanıma dair kanıt bulunmadığını belirtirken, geliştiricileri sistemlerini kontrol etmeleri konusunda uyardı.
Siber güvenlik araştırmacıları, çalıntı belgeleri depolamak için binlerce ele geçirilmiş WordPress sitesini kullanan StopAndProtect operasyonunu ortaya çıkardı. 24 Temmuz itibarıyla ABD'de 1.852'si ele geçirilmiş olmak üzere 6.000'den fazla IP adresi tespit edilirken, saldırganların sahte CAPTCHA'lar üzerinden Windows kullanıcılarını hedeflediği ve kendilerini yanlışlıkla enfekte ederek iç dosyalarını ifşa ettikleri belirlendi.
Siber güvenlik araştırmacıları, Solidity Pro adlı zararlı VS Code eklentisinin kripto cüzdanlarını, API anahtarlarını ve çeşitli kimlik bilgilerini çalarak Telegram üzerinden dışarı sızdırdığını tespit etti. Eklenti, yoğun kod karıştırma teknikleriyle güvenlik taramalarını atlatıyor.
Yazılım geliştiricilerin kullandığı npm kaydına yaklaşık 800 zararlı paket sızdırıldı. Windows, Mac ve Linux sistemleri hedefleyen bu yeni saldırı dalgası, WEL1DROPPER adlı bir araçla güçlü uzaktan erişim truva atları ve bilgi çalıcılar dağıtıyor.