Security Affairs Malware Bülteni: Yeni Tehditler ve Siber Saldırı Trendleri

Security Affairs tarafından yayınlanan 113. bülten, siber suçluların kullandığı güncel yöntemleri ve hedef alınan sektörleri detaylandırıyor. Raporda öne çıkan en kritik başlıklardan biri, Claude kullanıcılarının oturum bilgilerini çalarak hesapları ele geçiren infostealer yazılımları oldu. Benzer bir tehdit, Packagist platformundaki 13 farklı tema üzerinden yayılan ve kullanıcıların kripto cüzdan anahtarlarını hedefleyen iOS casus yazılımları ile de kendini gösteriyor.

Bültende yer alan bilgilere göre, Çin merkezli saldırgan gruplar, Asya genelindeki eğitim ve devlet sistemlerini hedef almak için yapay zeka ajanlarını kullanmaya başladı. Ayrıca, Brezilya hükümetine ait web sitelerinin, SEO manipülasyonu yoluyla birer saldırı aracına dönüştürüldüğü belirtiliyor. Orta Doğu ve Afrika'daki havacılık ve finans sektörleri ise Mirage Kitten grubunun yeni zararlı yazılım setleriyle karşı karşıya.

Saldırganların kullandığı araçlar da evrim geçirmeye devam ediyor. Fire Ant zararlı yazılımı, hipervizörlerden güvenilir altyapılara sıçrayarak yeteneklerini genişletirken, Mini Shai-Hulud ise veri hırsızlığı yaptığı alanları 280 yeni noktaya çıkardı. Güney Kore'nin medya ve otomotiv sektörleri ise Ted backdoor ve curlRAT gibi araçlarla hedef alınıyor.

Kurumların, bu tür karmaşık saldırılara karşı uç nokta güvenliğini sıkılaştırması ve şüpheli yazılım indirme kampanyalarına karşı tetikte olması öneriliyor.