malware 85

DeepLoad Kötü Amaçlı Yazılımı, ClickFix Dağıtımını AI-Üretimli Kaçış ile Birleştiriyor

DeepLoad kötü amaçlı yazılımı, kullanıcıların kimlik bilgilerini çalmak için tasarlanmış bir saldırı zinciri ile işletme ortamlarında aktif olarak kullanılmakta. AI destekli obfuscation katmanı ile gizlenmiş olan bu yazılım, kullanıcıların yazdığı kimlik bilgilerini anlık olarak yakalayabiliyor.

31.03.2026 05:00 NCSC-FI News FI
kötü amaçlı yazılım siber güvenlik AI
malware 85

CTRL Altında: Daha Önce Belgelendirilmemiş Bir Rus .Net Erişim Çerçevesinin Analizi

Censys ARC, 'CTRL' adı verilen ve kimlik avı, tuş kaydı, RDP kaçırma ve ters tünelleme gibi işlevleri birleştiren yeni bir uzaktan erişim aracını keşfetti. Araç, kötü niyetli bir LNK dosyası aracılığıyla dağıtılıyor ve mevcut altyapısı güncel SSH zafiyetlerine karşı korunmasız.

31.03.2026 05:00 NCSC-FI News FI
siber güvenlik uzaktan erişim malware
malware 75

Popüler AI geçidi girişimi LiteLLM, tartışmalı girişim Delve ile ilişkisini sonlandırdı

LiteLLM, tartışmalı bir başlangıç olan Delve ile olan ilişkisini sonlandırdı. Delve aracılığıyla elde edilen güvenlik sertifikaları, LiteLLM'in maruz kaldığı kimlik bilgisi çalma malware saldırısı sonrası risk altına girdi.

31.03.2026 02:08 TechCrunch Security US
siber güvenlik malware AI
malware 85

Cloudflare Temalı ClickFix Saldırısı, Mac'lerde Infiniti Stealer Bırakıyor

Cloudflare temalı ClickFix saldırısı, Mac'lerde Infiniti Stealer malware'ini yaymak için sahte CAPTCHA sayfası ve Bash scripti kullanıyor. Saldırı, Nuitka yükleyici ve Python tabanlı bilgi hırsızını içeriyor.

28.03.2026 13:30 SecurityWeek US
malware saldırı siber güvenlik
malware 85

Geniş Kapsamlı GitHub Kampanyası, Kötü Amaçlı Yazılım Dağıtmak İçin Sahte VS Code Güvenlik Uyarıları Kullanıyor

GitHub üzerinde geliştiricileri hedef alan geniş çaplı bir phishing kampanyası, sahte Visual Studio Code güvenlik uyarıları ile kötü amaçlı yazılım dağıtıyor. Bu kampanya, GitHub Discussions aracılığıyla gerçekleştiriliyor ve geliştiricilerin e-posta kutularına doğrudan ulaşıyor.

28.03.2026 06:00 NCSC-FI News FI
phishing malware GitHub
malware 85

Arka kapılı Telnyx PyPI paketi, WAV sesinde gizli kötü amaçlı yazılım yayıyor

TeamPCP hacker grubu, Telnyx paketini ele geçirerek, WAV dosyası içinde gizlenmiş kimlik bilgisi çalan kötü amaçlı yazılımlar yükledi. Bu durum, yazılım geliştiricileri ve kullanıcılar için ciddi bir güvenlik riski oluşturuyor.

28.03.2026 00:13 BleepingComputer US
malware siber güvenlik Python
malware 85

TeamPCP, Kötü Amaçlı Telnyx Sürümlerini PyPI'ye Yükledi, WAV Dosyalarında Hırsızlık Gizledi

TeamPCP, telnyx Python paketine iki kötü amaçlı sürüm ekleyerek kullanıcıların hassas verilerini çalmayı hedefliyor. Bu sürümler, .WAV dosyaları içinde gizlenmiş yetki toplama işlevselliği barındırıyor.

27.03.2026 19:53 The Hacker News US
malware 85

GitHub'da Sahte VS Code Uyarıları Geliştiricilere Kötü Amaçlı Yazılım Yaymakta

GitHub'da geliştiricilere yönelik sahte Visual Studio Code güvenlik uyarıları, kullanıcıları kötü amaçlı yazılım indirmeye kandırmak için kullanılıyor. Bu kampanya, geniş çaplı bir siber saldırı olarak değerlendiriliyor.

27.03.2026 19:51 BleepingComputer US
malware GitHub VS Code
malware 85

Sahte Avast web sitesi virüs taraması yapıyor, bunun yerine Venom Stealer yüklüyor

Sahte bir Avast taraması, kullanıcıların bilgisayarlarının enfekte olduğunu bildiriyor ve ardından şifreler, oturum verileri ve kripto cüzdanları çalan Venom Stealer adlı kötü amaçlı yazılımı yüklüyor.

27.03.2026 13:49 Malwarebytes Labs US
malware phishing cybersecurity
malware 85

Infiniti Stealer: ClickFix ve Python/Nuitka Kullanan Yeni Bir macOS Bilgi Hırsızı

Infiniti Stealer, macOS işletim sistemi için geliştirilmiş yeni bir infostealer'dır. Kullanıcıları sahte CAPTCHA sayfalarıyla kandırarak kötü niyetli komutlar çalıştırmalarını sağlıyor.

26.03.2026 20:39 Malwarebytes Labs US
infostealer macOS malware
malware 85

Yeni PXA Stealer Malware Bankaları Hedef Alıyor, Verileri Telegram ile Dışarı Aktarıyor

CyberProof araştırmacıları, 2026'nın ilk çeyreğinde finansal kurumlara yönelik PXA Stealer saldırılarında %10'luk bir artış olduğunu belirtti. Malware, verileri Telegram üzerinden dışarıya aktarıyor.

26.03.2026 17:05 HackRead GB
malware finans siber güvenlik
malware 85

GlassWorm saldırısı, gözetim için sahte tarayıcı uzantısı yüklüyor

GlassWorm saldırısı, sahte bir tarayıcı uzantısı aracılığıyla kullanıcıların aktivitelerini izleyip veri çalıyor. Bu yöntem, tedarik zincirinde daha büyük bir risk oluşturuyor.

26.03.2026 16:00 Malwarebytes Labs US
siber güvenlik malware gözetim