malware 78

MATCHBOIL: New tricks, same old evil intentions

MATCHBOIL, Russia‑aligned UAC-0099 APT grubunun özel bir C# downloader'ı olup C&C sunucusundan yükleri indirip kalıcılık sağlıyor. İlk belgeler 2024’e kadar uzanıyor ve 2025-2026 döneminde çeşitli sürümler tespit edilmiştir; her sürüm öncekininden daha gelişmiş olarak ortaya çıkmıştır.

09.10.2026 05:00 NCSC-FI News FI
malware apt downloader
malware 78

Hiç Silinmedi, Sadece Yeniden Noktalandı: 17.600-Repo Sahte GitFleet'in Gecenin Yüzünde Yeniden Silahlanması

Birden çok GitHub deposunun README dosyaları üzerinden download bağlantıları yeniden yönlendirilerek SmartLoader kötü amaçlı yükleyicinin dağıtılması için geniş ölçekli bir operasyon uygulanıyor; yeni depo oluşturmadan mevcut ağ üzerinde yönlendirme değiştirilerek yayılım sağlanıyor.

09.10.2026 05:00 NCSC-FI News FI
malware network_hunting github
malware 72

Sızdırılmış sohbetler, Rus extorzionist çetenin ABD hukuk firmalarına ‘ajanslar’ göndermeyi planladığını gösteriyor

Sızıntılara göre Rusya merkezli bir siber-extortion grubu, ABD hukuk firmalarına ajan göndermek ve yüksek değerli hedefleri istihbarat amaçlı izlemek gibi planlar hakkında konuşmuş. İçerikte fidye talepleri, özel operasyonlar ve bazı planların uygulanabilirliği tartışılmış, ancak en aşırı senaryoların denendiği doğrulanamamış.

09.10.2026 05:00 NCSC-FI News FI
siber-extortion operativo risk-analizi
malware 55

WhatsApp Dolandırıcılığı Gönderildiği Tespit Edildi - Peurungan Hotel Yetkilileri Olası Genişliği Sordu

WhatsApp üzerinden gönderilen dolandırıcılık mesajları, otel rezervasyon bilgilerini hedef alıyor ve müşteri iletişim bilgileri tehlikeye atıyor. Yetkililer ve hizmet sağlayıcılar müşterileri uyarıyor ve güvenlik ihlali endişelerini paylaşıyor.

09.10.2026 05:00 NCSC-FI News FI
phishing malware cybercrime
malware 78

Düşük maliyetli Android telefonlar evsel proxy zararlı yazılımı ile birlikte satılıyor

Düşük maliyetli Android cihazlarda firmware’e entegre edilen zararlı yazılım, kullanıcı onayı olmadan uygulama kurulumları, reklam dolandırıcılığı ve cihazları evsel proxy olarak kullanma kapasitesine sahip. Bu durum gizli gözetim, ağ trafiği manipülasyonu ve kötüye kullanım riski doğuruyor.

08.10.2026 22:20 BleepingComputer US
malware android firmware
ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories
malware 72

ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories

ThreatsDay kapsamında ransomware ortaklıklarının güven sorunları, açık bir sunucudan araç ve izlerin sızması, geliştirici paketlerinde kötü amaçlı kodlar ve diğer güvenlik olayları öne çıktı.

08.10.2026 20:58 The Hacker News US
malware 68

Hunt.io BraZetsu Erişim Sağlayıcı Ağına Yeni Altyapı Tespit Etti ve Açıklamadan Aylar Önce

Hunt.io, BraZetsu’nun yeni altyapısını keşfetti; yayınlanan IOCs güncellense bile altyapı izleri ve sertifika verileri hala anlamlı. BraZetsu’nun Python tabanlı çatı yapısı ve Exilware ile bağlantısı vurgulanıyor.

08.10.2026 20:47 Security Affairs IT
malware infrastructure threat-actor
malware 72

FakeGit kötü amaçlı yazılım kampanyası 17.610 sahte GitHub reposu ile geri döndü

GitHub üzerinde sahte 17k+ depoyla SmartLoader malware dağıtımı yeniden başlatıldı; FakeGit kampanyası StealC infostealer’ı tetikliyor.

08.10.2026 20:10 BleepingComputer US
malware github infostealer
Shai-Hulud solucanı, Tensorlake ile kompromize AI altyapısına sıçındı

Shai-Hulud solucanı, Tensorlake ile kompromize AI altyapısına sıçındı

08.10.2026 19:54 72
malware 72

Saldırganlar ülke kodu alan adlarını ele geçirerek Google ve diğer hizmetleri taklit etmek için sertifikalar elde etti

Üç ülke kodu namespace'inin ele geçirilmesiyle kötü niyetli aktörler güvenilir siteleri taklit etmek için sertifikalar elde etti. Bu saldırı siber güvenlik ve kimlik sahteciliği açısından önemli bir tehdit.

08.10.2026 18:53 Malwarebytes Labs US
malware phishing certificates
Japonya’da Mobil API Kötüye Kullanımı ve Metabase Saldırılarıyla Web Veri Sızıntılarında Keskin Artış

Japonya’da Mobil API Kötüye Kullanımı ve Metabase Saldırılarıyla Web Veri Sızıntılarında Keskin Artış

08.10.2026 18:45 72
UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor
malware 78

UAC-0099, HTML'de Komut Saklayan ASHVEIN RAT ile Ukrayna Hükümeti Çalışanlarını Hedefliyor

ASHVEIN adlı malware, HTML içinde komutlar saklayıp Ukrayna hükümetine yönelik siber saldırılar gerçekleştiriyor; UAC-0099 kümesi bu faaliyetleri yürütüyor.

08.10.2026 18:26 The Hacker News US
cybersecurity malware ransomware?