Güncel tehdit istihbaratı, sistem ve ağ notları.
2 dk okuma
İran bağlantılı Nimbus Manticore, sahte iş ilanı senaryolarıyla dağıttığı yeni bir C++ arka kapı ve ters SSH tüneli aracıyla Orta Doğu ve Avrupa'daki savunma, havacılık ve BT hizmet sağlayıcılarını hedefliyor. Kurumsal BT için ne anlama geliyor?
2 dk okuma
AnonyMousKIT adlı hizmet olarak oltalama platformu, kiralık yapay zeka sesli ajanlarla "Apple Destek" kılığına girip cihazı çalınan kullanıcılardan cihaz şifresi, Apple ID ve anlık 2FA kodu topluyor. Hedef, Aktivasyon Kilidi'ni kaldırmak.
2 dk okuma
Ticari bir oltalama kiti olan Mirage2FA, adversary-in-the-middle tekniğiyle Microsoft 365 parolalarını değil, oturum çerezlerini çalıyor; böylece MFA anlamsız hale geliyor. 4.500'den fazla kurum alan adı etkilendi.
2 dk okuma
Saldırganlar npm'i geliştiricilere bulaşmak için değil, güvenilir bir CDN üzerinden oltalama sayfası servis etmek için kullandı. unpkg.com adresinde açılan sahte "doğrulama" sayfaları, engellendikçe ücretsiz bir anahtar-değer servisiyle yeni hedeflere yönlendiriliyor.
2 dk okuma
SOCRadar, FTP sunucularının banner metnini "dead drop" olarak kullanan iki yeni uzaktan erişim truva atı tespit etti. E4del, Discord kılığındaki bir Electron uygulaması; PINHOLE ise Pinterest, SurveyMonkey ve Cloudflare Workers üzerinden konuşan daha gelişmiş bir implant.
2 dk okuma
Gen Digital ve Expel'in raporladığı iki yeni yükleyici, iki farklı sosyal mühendislik kanalını kullanıyor. WordlistLoader shellcode'u düz İngilizce kelimeler olarak saklayıp Amatera Stealer'ı getiriyor; SynkLoader ise Microsoft Teams'ten "IT desteği" olarak arayıp sahte Windows kilit ekranıyla parola topluyor.
2 dk okuma
Seqrite Labs'ın belgelediği Çin bağlantılı casusluk kampanyası, mezuniyet daveti görünümlü LNK dosyalarıyla Go tabanlı bir arka kapı bırakıyor. QUICAgent, komuta kontrol için HTTP yerine UDP 443 üzerinden QUIC kullanıyor ve C2 adresini Cloudflare Workers'tan dinamik olarak alıyor.
2 dk okuma
Trend Micro'nun tespit ettiği 14 paket, takvim ve matematik yardımcı kütüphanesi görünümünde. Kurulum betiği yok; paketi import etmek yetiyor. İçinden çıkan RedC2 4.0, 99,99 dolara satılan ve doğal dille komut alan "Red Agent" katmanına sahip bir C2 çerçevesi.
2 dk okuma
Kaspersky, DoFun üretimi Android tabanlı araç head unit'lerinde ilk kez belgelenen bir zararlı yazılım ailesi tespit etti. Bulaşma, cihazın kendi güncelleme kanalı üzerinden geliyor; amaç reklam sahtekarlığı ve aracınızı konut IP'li bir proxy düğümüne çevirmek.
2 dk okuma
Kimlik doğrulama omurgasında en yüksek puanlı bir güvensiz deserialization açığı. Microsoft sunucu tarafında yamaladı, müşterinin yapması gereken bir şey yok; ancak "aktif olarak sömürüldü" ibaresinin sonradan geri çekilmesi, bulut kimlik servislerine bağımlılığı yeniden düşündürüyor.