SOC Dosyaları: ScreenConnect ücretsiz yazılım olarak maskeledi. Büyük ölçekli bir kampanyaya iç bakış
malware 85

SOC Dosyaları: ScreenConnect ücretsiz yazılım olarak maskeledi. Büyük ölçekli bir kampanyaya iç bakış

Kaspersky, AsyncRAT Trojan'ının dağıtımında kullanılan ScreenConnect yazılımının kötüye kullanıldığı büyük ölçekli bir kampanyayı analiz etti. Yazılımın enfeksiyon zinciri ve C2 altyapısı detaylı bir şekilde incelendi.

01.07.2026 13:00 Kaspersky Securelist RU
Phantom Squatting, AI-Hallucinated Alan Adlarını Phishing ve Malware İçin Kullanıyor

Phantom Squatting, AI-Hallucinated Alan Adlarını Phishing ve Malware İçin Kullanıyor

01.07.2026 10:20 85
RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

RustDuck Botnet, Router ve Sunucuları Ele Geçirerek DDoS İçin Rust ile Yeniden Yapılandırılıyor

30.06.2026 20:45 85
malware 85

Temiz GitHub deposu, AI kodlama ajanlarını kötü amaçlı yazılım çalıştırmaya kandırıyor

Mozilla'nın 0DIN AI güvenlik platformundaki araştırmacılar, temiz görünen bir GitHub deposunun kötü amaçlı bir yükü çalıştırabileceğini ve bunun güvenlik tarayıcıları tarafından tespit edilemeyeceğini belirtti. Saldırı, kullanıcı hatasını taklit eden bir adım da dahil olmak üzere otomatikleştirilmiş bir saldırı zinciri ile gerçekleştiriliyor.

28.06.2026 05:00 NCSC-FI News FI
malware GitHub AI
malware 85

Kendini yok eden Mistic arka kapısı, fidye yazılımı çetelerine kurumsal erişim satışıyla bağlantılı

Mistic adlı kendini yok eden bir arka kapı, kurumsal ağlara sızmak için kullanılıyor ve bu erişim, fidye yazılımı gruplarına satılıyor. Araştırmalar, bu malware'in çeşitli sektörlerdeki kuruluşlara yönelik saldırılarda kullanıldığını ortaya koyuyor.

28.06.2026 05:00 NCSC-FI News FI
malware ransomware siber güvenlik
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
malware 85

Woodgnat Hackerları Mistic RAT Kullanarak Fidye Yazılımı Çetelerine Erişim Sağlıyor

Woodgnat hackerları, Backdoor.Mistic adlı gizli bir RAT kullanarak ağlara erişim sağlamakta ve bu erişimleri fidye yazılımı çetelerine satmaktadır. Bu durum, birçok firmanın siber güvenlik risklerini artırmaktadır.

26.06.2026 22:38 HackRead GB
RAT fidye yazılımı siber saldırı
malware 85

Mistic'in İçinde, Ransomware Saldırılarına Yönelik Yeni Gizli Arka Kapı

Mistic, KongTuke ile bağlantılı aktörler tarafından kullanılan gizli bir arka kapıdır. Symantec güvenlik araştırmacıları, bu yazılımın sigorta, eğitim, BT ve profesyonel hizmetler gibi finansal olarak motive edilmiş saldırılarda kullanıldığını belirtiyor.

25.06.2026 18:07 Security Affairs IT
ransomware arka kapı siber güvenlik
malware 85

StealC ve Amadey: Bilgi hırsızlarını ve bunları dağıtan siber suç hizmetlerini incelemek

StealC ve Amadey, siber suç ekosisteminde önemli tehditler olarak öne çıkıyor. Microsoft'un gerçekleştirdiği operasyon, bu tehditlerin altyapısını etkisiz hale getirmeyi amaçlıyor.

25.06.2026 05:00 NCSC-FI News FI
infostealer malware siber suç
Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor
malware 85

Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor

Operation Endgame, StealC malware altyapısını bozarak, dünya genelindeki siber suç kampanyalarında kullanılan sunucuları hedef almıştır. Operasyon, çalınan milyonlarca kimlik bilgisinin ele geçirilmesiyle sonuçlanmıştır.

24.06.2026 23:42 HackRead GB
malware siber suç siber güvenlik
Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı
malware 85

Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

Koordine edilmiş bir kolluk kuvveti operasyonu, Amadey ve StealC kötü amaçlı yazılım ağlarını etkisiz hale getirdi. Bu operasyon, siber suçluların fidye yazılımı ve finansal dolandırıcılık gibi faaliyetlerini durdurmayı amaçlıyordu.

24.06.2026 18:59 The Hacker News US
malware siber suç kolluk kuvvetleri
malware 85

Payouts King Ransomware İlk Erişim Aracısı Yeni Edgecution Malware'ı Dağıtıyor

Zscaler ThreatLabz, Payouts King ransomware ile ilişkili bir erişim aracısının yeni bir Edgecution malware'ı dağıttığını bildirdi. Saldırganlar, kötü amaçlı bir Microsoft Edge tarayıcı uzantısı kullanarak hedef sistemlere doğrudan erişim sağlıyor.

24.06.2026 05:00 NCSC-FI News FI
ransomware malware sosyal mühendislik