UAT-10147
malware 80

UAT-10147

UAT-10147 adlı Çinli konuşan bir siber suç grubu, eğitim, medya, teknoloji ve oyun sektörlerinde Windows ve Linux web sunucularını hedef alıyor.

24.08.2026 11:08 The Hacker News US
malware 80

Hacktivists, FTP server bannerları kullanarak yeni Windows malware'si yayınladılar.

Threat actors, FTP server bannerları kullanarak iki yeni uzak erişim trojanı olan E4del ve PINHOLE'u yayınladılar.

22.08.2026 05:00 NCSC-FI News FI
malware siber güvenlik FTP
malware 80

Sessiz 'TwinLoot' Siber Tehdit Operasyonu Tümüyle Microsoft Bulutunda Çalışıyor

TwinLoot, Microsoft Azure ve 365 hizmetlerini kullanarak yaşamın üzerinde toprak (LOTL) kavramını yeni bir seviyeye taşıyor. Bu framework, Microsoft SharePoint Online ve Microsoft Graph API'yi komuta ve kontrol (C2) için kullanıyor.

19.08.2026 05:00 NCSC-FI News FI
malware LOTL Microsoft Azure
malware 80

C2Looper: Yeni Bir Geri Arama Olası Bağlantısı GitHub C2

Zscaler ThreatLabz, yeni bir Rust tabanlı malware ailesini tanımladı: C2Looper. C2Looper, ransomware ile ilgili bir tehdit aktörünün bir ayak izi oluşturmak için muhtemelen kullanılıyor.

18.08.2026 05:00 NCSC-FI News FI
ransomware malware C2Looper
Evooo1Bot Linux Botneti

Evooo1Bot Linux Botneti

17.08.2026 12:29 80
malware 80

Yeni Evooo1Bot Linux Botneti

Evooo1Bot, Mirai tabanlı Linux botnet malware, internet-facing gateway cihazlarını SOCKS5 trafik relay düğümüne dönüştürüyor. Malware, kimlik hırsızlığı, SSH brute-forcing ve dağıtılmış reddedilme saldırıları gibi yeteneklere sahiptir.

16.08.2026 05:00 NCSC-FI News FI
Evooo1Bot Linux botnet malware
malware 80

Linux Botneti Evooo1Bot

FortiGuard Labs, Evooo1Bot adlı yeni bir Linux botnetini keşfetti. Botnet, Mirai kaynak kodundan alınan DDoS motorunu yeniden kullanıyor ve ek özellikler ekleyerek orijinal frameworki genişletiyor.

14.08.2026 05:00 NCSC-FI News FI
Linux botneti DDoS saldırısı internete açık cihazlar
malware 80

ChainDrop NPM WORM

ChainDrop, npm ekosistemine giren bir self-propagating worm. ChainDrop, Mini Shai-Hulud'un bir varyantı ve TeamPCP'ye bağlı.

13.08.2026 05:00 NCSC-FI News FI
ChainDrop NPM WORM siber güvenlik
malware 80

ExfilSquad Yeni Ziyaretçilere Saldırı Yapıyor, Torrentler Aracılığıyla Verileri Paylaşıyor

ExfilSquad, yeni bir siber suç grubu, verileri çalmak için bulut portalını kullandı ve torrentler aracılığıyla çalınan bilgileri yaydı.

11.08.2026 19:44 Security Affairs IT
ExfilSquad siber suça karşı koruma bulut portalı
malware 80

Roblox Oyuncularına Zararlı Yazılım Yayılıyor

Roblox oyuncuları, Xeno Executor adlı bir araçtan zararlı yazılımı indirmeye ikna ediliyor. Bu araç, oyuncuların kişisel bilgilerini çalmak ve uzaktan erişimi sağlamak için kullanılıyor.

04.08.2026 05:00 NCSC-FI News FI
Roblox malware RAT
malware 85

Clop fidye yazılımı Windchill ve FlexPLM'yi hedef alıyor

Clop ransomware grubu, PTC Windchill ve FlexPLM sistemlerini hedef alarak veri hırsızlığı yapıyor. Saldırganlar, CVE-2026-12569 açığını kullanarak uzaktan kod çalıştırma ve hassas verileri ele geçirme yeteneğine sahip.

25.07.2026 05:00 NCSC-FI News FI
fidye yazılımı siber güvenlik veri hırsızlığı
malware 85

Kimsuky'nin Güney Koreli Bir Grup Yazılım Satıcısına Yönelik Saldırısının Analizi

Kimsuky, Güney Koreli grup yazılım satıcılarının iç ağlarına sızarak Gomir malware'ini kullandı. Saldırı, hedef sunucuların güvenlik açıklarından yararlanarak gerçekleştirildi ve yeni iletişim yöntemleri ile tespit edilmekten kaçınıldı.

23.07.2026 05:00 NCSC-FI News FI
siber saldırı malware Gomir