apt 85

Tayland Maliye Bakanlığı Hermes AI Ajanı ile Hedef Alındı

Hunt.io, Tayland Maliye Bakanlığı'na yönelik bir siber casusluk saldırısını ortaya çıkardı. Hermes AI ajanı ve Hades kötü amaçlı yazılımı, keşif ve kalıcılık sağlamak için kullanıldı.

24.07.2026 15:10 Security Affairs IT
siber güvenlik kötü amaçlı yazılım casusluk
apt 85

Orta Doğu'daki Hükümet Varlıklarına Yönelik Hedefli Saldırı | Bölüm 1

Zscaler ThreatLabz, Orta Doğu'daki hükümet kuruluşlarına yönelik yeni bir siber saldırı faaliyetini gözlemledi. Saldırı, TELESHIM, MIXEDKEY ve BINDCLOAK gibi daha önce belgelenmemiş malware araçlarını içeriyor.

21.07.2026 05:00 NCSC-FI News FI
siber saldırı malware hükümet
apt 85

Yine Avrupa'ya Koşarak Geri Döneceğim: TA416 Avrupa Hükümeti Casusluk Kampanyalarına Yeniden Başladı

TA416, 2025 ortalarından itibaren Avrupa hükümetlerine yönelik siber casusluk kampanyalarına yeniden başladı. Bu süreçte, diplomatik misyonlara yönelik kötü amaçlı yazılım dağıtımında çeşitli yöntemler kullanıldı.

26.06.2026 05:00 NCSC-FI News FI
siber casusluk kötü amaçlı yazılım Avrupa
apt 85

Rusya'nın Gamaredon Taktiklerini Ukrayna'yı Hedef Alacak Şekilde Uyarlıyor

Rusya'ya bağlı bir hacking grubu olan Gamaredon, 2025 yılı boyunca yeni PowerShell tabanlı indirme araçları geliştirdi ve phishing operasyonlarını yoğunlaştırdı. Grubun yeni taktikleri arasında, komut ve kontrol bilgilerini saklamak için meşru hizmetler kullanmak yer alıyor.

26.06.2026 05:00 NCSC-FI News FI
siber saldırı phishing malware
apt 85

TeamPCP Tedarik Zinciri Kampanyası: 2026-06-07 Tarihinde Faaliyet

TeamPCP tedarik zinciri kampanyası, ABD hükümeti tarafından tespit edildi. Saldırganlar, açık kaynaklı Mini Shai-Hulud çerçevesini kullanarak yeni saldırılar gerçekleştirmeye başladı.

08.06.2026 20:07 SANS ISC Diary US
siber güvenlik tedarik zinciri malware
Çin Bağlantılı TA4922, Phishing Saldırılarını İngiltere, Almanya, İtalya ve Güney Afrika'ya Genişletiyor
apt 85

Çin Bağlantılı TA4922, Phishing Saldırılarını İngiltere, Almanya, İtalya ve Güney Afrika'ya Genişletiyor

Çin bağlantılı TA4922 siber suç grubu, Birleşik Krallık, Almanya, İtalya ve Güney Afrika'daki kuruluşlara yönelik phishing saldırılarını genişletti. Grubun kullandığı kötü amaçlı yazılımlar arasında ValleyRAT ve Atlas RAT gibi bilinen aileler bulunuyor.

04.06.2026 15:22 The Hacker News US
apt 85

GREYVIBE ile Tanışın, Ukrayna'yı Hedef Alan Yapay Zeka Kullanan Rusya Bağlantılı Hacking Grubu

GREYVIBE, 2025 yılından beri aktif olan ve Ukrayna'yı hedef alan bir Rusya bağlantılı siber saldırı grubudur. Yapay zeka destekli kötü amaçlı yazılımlar ve çeşitli saldırı zincirleri kullanarak, askeri ve sivil hedeflere saldırılar düzenliyor.

29.05.2026 21:23 Security Affairs IT
siber saldırı yapay zeka Rusya
Kimsuky, HTTPSpy'yi Dağıtıyor, HelloDoor ve VS Code Tünelleri ile Araç Setini Genişletiyor

Kimsuky, HTTPSpy'yi Dağıtıyor, HelloDoor ve VS Code Tünelleri ile Araç Setini Genişletiyor

29.05.2026 08:57 85
apt 85

GreyVibe hackerları, siber saldırıları güçlendirmek için ChatGPT ve Gemini kullanıyor

GreyVibe isimli bir siber tehdit grubu, Ukrayna'daki varlıklara yönelik yapay zeka ile oluşturulmuş tuzaklar ve özel kötü amaçlı yazılım araçları kullanarak saldırılar gerçekleştiriyor.

29.05.2026 01:24 BleepingComputer US
siber saldırı kötü amaçlı yazılım yapay zeka
apt 85

Nimbus Manticore, AI Destekli Kötü Amaçlı Yazılımlar ve Sahte Zoom Yükleyicileri ile Saldırılarını Genişletti

Nimbus Manticore, sahte Zoom yükleyicileri ve SEO zehirlenmesi ile desteklenen siber saldırılarını hızlandırdı. ABD'nin İran'a karşı başlattığı Operasyon Epic Fury sırasında bu saldırılar arttı.

26.05.2026 12:09 Security Affairs IT
siber saldırı kötü amaçlı yazılım AI
apt 85

Ghostwriter Geri Döndü, Hükümet Hedeflerini Vurmak İçin Ukrayna Öğrenme Platformunu Tuzak Olarak Kullanıyor

Ghostwriter, Ukrayna hükümetine yönelik phishing e-postaları aracılığıyla malware ve Cobalt Strike yükleri dağıtıyor. Bu yeni kampanya, Prometheus adlı meşru bir çevrimiçi öğrenme platformunu hedef alıyor.

23.05.2026 12:39 Security Affairs IT
APT phishing malware
Cloud Atlas faaliyetleri 2025'in ikinci yarısı ve 2026'nın başında: yeni araçlar ve yeni payload

Cloud Atlas faaliyetleri 2025'in ikinci yarısı ve 2026'nın başında: yeni araçlar ve yeni payload

22.05.2026 12:12 85