IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi
malware 85

IT Destek Aramaları: Bir ModeloRAT Kampanyasının Analizi

Rapid7, Microsoft Teams üzerinden başlayan ve malware dağıtımı ile devam eden bir siber saldırı kampanyasını inceledi. Saldırganlar, sahte bir IT destek hesabı kullanarak çalışanların kimlik bilgilerini çaldı ve sistemlere sızdı.

13.05.2026 17:44 Rapid7 US
Yeni TrickMo Varyantı, Android Ağ Pivotları Oluşturmak için TON C2 ve SOCKS5 Kullanıyor

Yeni TrickMo Varyantı, Android Ağ Pivotları Oluşturmak için TON C2 ve SOCKS5 Kullanıyor

12.05.2026 15:50 85
malware 85

Yeni GhostLock aracı, dosya erişimini engellemek için Windows API'sini kötüye kullanıyor

GhostLock, Windows API'sini kötüye kullanarak yerel veya SMB ağ paylaşımlarındaki dosyalara erişimi engelleyebilen bir kanıt konsepti aracıdır. Bu tür araçlar, siber güvenlik tehditlerini artırabilir.

12.05.2026 01:02 BleepingComputer US
Windows API siber güvenlik
malware 85

TrickMo Android bankacılık zararlısı, gizli iletişim için TON blockchain'i benimsiyor

TrickMo Android bankacılık zararlısının yeni bir versiyonu, Avrupa'daki kullanıcıları hedef alarak yeni komutlar ekliyor ve TON blockchain'i kullanarak gizli komut ve kontrol iletişimi gerçekleştiriyor.

11.05.2026 12:03 BleepingComputer US
malware Android bankacılık
Mirai Tabanlı xlabs_v1 Botnet'i ADB'yi Kullanarak IoT Cihazlarını Ele Geçiriyor

Mirai Tabanlı xlabs_v1 Botnet'i ADB'yi Kullanarak IoT Cihazlarını Ele Geçiriyor

06.05.2026 23:21 85
Otomatik İndirme Phishing'inin Tehlikeli Momentum'u
malware 85

Otomatik İndirme Phishing'inin Tehlikeli Momentum'u

Saldırganların SaaS auto-download bağlantılarını ve döngüsel phishing tuzaklarını kullanarak RMM malware dağıttığı öğrenildi. Cortex Email Security, bu tür saldırılara karşı etkili bir koruma sağlıyor.

06.05.2026 00:10 Palo Alto Networks Blog US
phishing malware RMM
malware 85

FEMITBOT Ağı, Kripto Dolandırıcılığı ve Android Zararlısı için Telegram Mini Uygulamalarını Kötüye Kullanıyor

FEMITBOT, Telegram Mini Apps aracılığıyla kripto dolandırıcılığı yaparken, sahte markalar kullanarak kullanıcıları hedef alıyor. Bu dolandırıcılık ağı, Android zararlıları ile kullanıcıların cihazlarına zarar vermektedir.

05.05.2026 13:34 HackRead GB
siber güvenlik dolandırıcılık Android
malware 85

Fast16 Malware

Fast16 malware, ağlar üzerinden otomatik olarak yayılarak belirli yazılımların hesaplama süreçlerini sessizce manipüle edebilen bir siber tehdit olarak tanımlanıyor. Bu durum, araştırma sonuçlarından gerçek dünya ekipmanlarına kadar geniş bir yelpazede hasara yol açabilir.

30.04.2026 13:22 Schneier on Security US
malware siber güvenlik devlet destekli
malware 85

UNC6692 Hackerları Microsoft Teams'i SNOW Malware'ı Dağıtmak İçin Kullanıyor

UNC6692 hacker grubu, Microsoft Teams üzerinden sahte IT uyarıları ile SNOW malware'ını dağıtarak kurumsal ağlara sızmayı hedefliyor. Bu saldırılar, kullanıcıların kimlik bilgilerini çalmayı amaçlıyor.

27.04.2026 15:17 HackRead GB
siber güvenlik malware Microsoft Teams
malware 85

CISA, federal ağda Cisco ASA cihazında kalıcı FIRESTARTER arka kapısını rapor etti

CISA, Eylül 2025'te bir federal sivil ajansın Cisco Firepower cihazının FIRESTARTER arka kapısı ile enfekte olduğunu açıkladı. Kötü amaçlı yazılım, güvenlik yamaları uygulandıktan sonra bile varlığını sürdürmüştür.

25.04.2026 03:00 Security Affairs IT
siber güvenlik kötü amaçlı yazılım Cisco
malware 85

CISA, federal ağda Firestarter arka kapısını kapattıktan sonra hükümetler yüksek alarmda

CISA, daha önce bilinmeyen Firestarter adlı bir arka kapı zararlısının bir federal ajansı hedef aldığını açıkladı. Bu durum, hem ABD hem de Birleşik Krallık'taki siber güvenlik uzmanlarını alarma geçirdi.

24.04.2026 17:46 The Register Security GB
siber güvenlik zararlı yazılım arka kapı
Harvester, Microsoft Graph API Kullanarak Güney Asya'da Linux GoGra Arka Kapısını Dağıtıyor
malware 85

Harvester, Microsoft Graph API Kullanarak Güney Asya'da Linux GoGra Arka Kapısını Dağıtıyor

Harvester, Güney Asya'daki hedeflere yönelik yeni bir Linux GoGra arka kapısını dağıttı. Malware, Microsoft Graph API ve Outlook posta kutularını kullanarak gizli bir komut ve kontrol kanalı oluşturuyor.

22.04.2026 18:28 The Hacker News US
siber güvenlik malware Linux