malware 85

Silahlandırılmış Web Shell EncystPHP'nin Ortaya Çıkışı

EncystPHP adlı web shell, uzaktan komut yürütme ve kalıcılık mekanizmaları sunuyor. Saldırılar, FreePBX zafiyetinin istismar edilmesiyle başlatıldı ve INJ3CTOR3 hacker grubuyla ilişkilendirildi.

29.01.2026 06:00 NCSC-FI News -
web shell saldırı CVE-2025-64328
malware 85

İlk erişim hackerları, ransomware saldırıları için Tsundere Bot'a geçiş yaptı

TA584 adlı bir hacker grubu, ransomware saldırıları için Tsundere Bot'u kullanmaya başladı. Bu yeni yöntem, ağlara erişim sağlamak için XWorm uzaktan erişim trojanı ile birlikte kullanılıyor.

29.01.2026 02:29 BleepingComputer -
ransomware siber güvenlik hacker
malware 75

VIP Recovery enfeksiyonu ile FTP veri sızıntı trafiği

VIP Recovery zararlısı, FTP üzerinden veri sızdırma trafiği ile ilişkilendirildi. Bu tür saldırılar, hedef sistemlerden hassas bilgilerin çalınmasına yol açabilir.

29.01.2026 02:07 Malware Traffic Analysis -
malware veri sızıntısı FTP
malware 85

Stanley — 6,000 Dolar Değerinde Rus Kötü Amaçlı Yazılım Aracı ile Chrome Web Mağazası Garantisi

Stanley adlı Rus yapımı kötü amaçlı yazılım aracı, tarayıcı güvenliğindeki boşlukları kullanarak kullanıcıları hedef alıyor. DarkSpectre, 8.8 milyon kullanıcıyı etkileyen kampanyalar düzenledi ve bazı uzantılar, kullanıcıların özel konuşmalarını çalmaya çalıştı.

28.01.2026 06:00 NCSC-FI News -
kötü amaçlı yazılım tarayıcı güvenliği siber saldırı
malware 85

ABD, ATM kötü amaçlı yazılım saldırılarıyla bağlantılı 31 sanığı suçladı

Nebraska federal büyük jürisi, ATM jackpotting operasyonuna karışan 31 ek sanığı suçladı. Bu operasyonun, Venezuelalı bir çete tarafından gerçekleştirildiği iddia ediliyor.

27.01.2026 19:27 BleepingComputer -
ATM kötü amaçlı yazılım siber suç
malware 85

ClickFix Saldırıları Sahte CAPTCHA'lar, Microsoft Scriptleri ve Güvenilir Web Servisleri Kullanarak Genişliyor

Yeni bir siber saldırı kampanyası, ClickFix tarzı sahte CAPTCHA'lar ve Microsoft'un imzalı App-V scriptlerini kullanarak Amatera adlı bir bilgi çalan yazılımı dağıtıyor. Saldırganlar, PowerShell yerine bu scripti kullanarak daha az tanınan yürütme yollarını tercih ediyor.

27.01.2026 17:38 The Hacker News -
malware 85

Polonya, Rus Wiper Kötü Amaçlı Yazılım Saldırısını Engelledi

Polonya, enerji ve ısıtma tesislerine yönelik bir Rus wiper kötü amaçlı yazılım saldırısını başarıyla engelledi. Yetkililer, bu önlemin kış aylarında kesintileri önlediğini belirtti.

27.01.2026 14:36 HackRead -
siber güvenlik kötü amaçlı yazılım Rusya
malware 85

Amnesia RAT, Rus kullanıcılarına yönelik çok aşamalı oltalama saldırılarında kullanıldı

FortiGuard Labs araştırmacıları, Rusya'daki kullanıcıları hedef alan çok aşamalı bir kötü amaçlı yazılım kampanyasını keşfetti. Saldırı, arka planda kötü amaçlı yazılım çalışırken kurbanları oyalamak için sahte iş belgeleri kullanıyor.

27.01.2026 12:50 Security Affairs -
oltalama kötü amaçlı yazılım Rusya
malware 85

Yeni Sahte CAPTCHA Zinciri Amatera Stealer'ı Dağıtıyor

Blackpoint SOC, sahte CAPTCHA kampanyası ile Amatera Stealer zararlısının dağıtımını tespit etti. Saldırganlar, meşru bir Microsoft uygulama sanallaştırma scripti kullanarak zararlı yazılımı gizlice çalıştırıyorlar.

27.01.2026 06:00 NCSC-FI News -
sahte CAPTCHA Amatera Stealer siber saldırı
malware 85

Yeni ClickFix saldırıları, kötü amaçlı yazılım yaymak için Windows App-V scriptlerini kötüye kullanıyor

Yeni bir kötü amaçlı yazılım kampanyası, ClickFix yöntemini kullanarak sahte CAPTCHA ve imzalı Microsoft App-V scriptleri aracılığıyla Amatera bilgi hırsızlığı yazılımını dağıtıyor. Bu durum, kullanıcıların güvenliğini tehdit ediyor.

27.01.2026 00:42 BleepingComputer -
kötü amaçlı yazılım saldırı
malware 75

'Stanley' Kötü Amaçlı Yazılım Aracı, Web Sitesi Sahtekarlığı Yoluyla Kimlik Avını Sağlıyor

'Stanley' adlı kötü amaçlı yazılım aracı, web sitesi sahtekarlığı kullanarak kimlik avı saldırılarını mümkün kılıyor. Araç, Chrome Web Store'da yayınlanma vaadiyle siber suç forumlarında satılmakta.

26.01.2026 14:44 SecurityWeek -
kötü amaçlı yazılım kimlik avı siber suç
malware 85

Konni hackerları blockchain mühendislerini AI ile oluşturulmuş kötü amaçlı yazılımla hedef alıyor

Kuzey Koreli Konni hacker grubu, blockchain sektöründeki geliştiricileri hedef almak için AI ile oluşturulmuş PowerShell kötü amaçlı yazılım kullanıyor. Saldırılar, Asya-Pasifik bölgesindeki hedeflere odaklanıyor.

25.01.2026 06:00 NCSC-FI News -
Kötü Amaçlı Yazılım Blockchain AI