malware 85

Kendini yok eden Mistic arka kapısı, fidye yazılımı çetelerine kurumsal erişim satışıyla bağlantılı

Mistic adlı kendini yok eden bir arka kapı, kurumsal ağlara sızmak için kullanılıyor ve bu erişim, fidye yazılımı gruplarına satılıyor. Araştırmalar, bu malware'in çeşitli sektörlerdeki kuruluşlara yönelik saldırılarda kullanıldığını ortaya koyuyor.

28.06.2026 05:00 NCSC-FI News FI
malware ransomware siber güvenlik
malware 85

CI/CD'den Bulut Verisine: Shai Hulud Sürekliliği Redshift İhlaline Nasıl Yol Açtı

Shai Hulud, CI/CD süreçlerini hedef alan bir yazılım solucanı olarak, npm ve PyPI paketlerine kötü amaçlı yazılımlar enjekte ediyor. Bu saldırılar, bulut altyapısına erişim sağlamak için kimlik bilgilerini topluyor ve veri ihlallerine yol açıyor.

27.06.2026 05:00 NCSC-FI News FI
siber güvenlik kötü amaçlı yazılım bulut
malware 85

Woodgnat Hackerları Mistic RAT Kullanarak Fidye Yazılımı Çetelerine Erişim Sağlıyor

Woodgnat hackerları, Backdoor.Mistic adlı gizli bir RAT kullanarak ağlara erişim sağlamakta ve bu erişimleri fidye yazılımı çetelerine satmaktadır. Bu durum, birçok firmanın siber güvenlik risklerini artırmaktadır.

26.06.2026 22:38 HackRead GB
RAT fidye yazılımı siber saldırı
malware 85

Mistic'in İçinde, Ransomware Saldırılarına Yönelik Yeni Gizli Arka Kapı

Mistic, KongTuke ile bağlantılı aktörler tarafından kullanılan gizli bir arka kapıdır. Symantec güvenlik araştırmacıları, bu yazılımın sigorta, eğitim, BT ve profesyonel hizmetler gibi finansal olarak motive edilmiş saldırılarda kullanıldığını belirtiyor.

25.06.2026 18:07 Security Affairs IT
ransomware arka kapı siber güvenlik
malware 85

StealC ve Amadey: Bilgi hırsızlarını ve bunları dağıtan siber suç hizmetlerini incelemek

StealC ve Amadey, siber suç ekosisteminde önemli tehditler olarak öne çıkıyor. Microsoft'un gerçekleştirdiği operasyon, bu tehditlerin altyapısını etkisiz hale getirmeyi amaçlıyor.

25.06.2026 05:00 NCSC-FI News FI
infostealer malware siber suç
Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor
malware 85

Operation Endgame, StealC, Amadey ve SocGholish Malware Ağlarını Bozuyor

Operation Endgame, StealC malware altyapısını bozarak, dünya genelindeki siber suç kampanyalarında kullanılan sunucuları hedef almıştır. Operasyon, çalınan milyonlarca kimlik bilgisinin ele geçirilmesiyle sonuçlanmıştır.

24.06.2026 23:42 HackRead GB
Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

Amadey ve StealC Kötü Amaçlı Yazılım Ağı Etkisiz Hale Getirildi, 27M Çalıntı Kimlik Bilgisi Geri Kazanıldı

24.06.2026 18:59 85
malware 85

Payouts King Ransomware İlk Erişim Aracısı Yeni Edgecution Malware'ı Dağıtıyor

Zscaler ThreatLabz, Payouts King ransomware ile ilişkili bir erişim aracısının yeni bir Edgecution malware'ı dağıttığını bildirdi. Saldırganlar, kötü amaçlı bir Microsoft Edge tarayıcı uzantısı kullanarak hedef sistemlere doğrudan erişim sağlıyor.

24.06.2026 05:00 NCSC-FI News FI
ransomware malware sosyal mühendislik
malware 85

Yeni macOS ClickFix saldırısı, DMG'leri sessizce monte ederek bilgi çalan yazılımı yayıyor

Yeni bir macOS ClickFix saldırısı, kullanıcıların Terminal komutları aracılığıyla bilgi çalan kötü amaçlı yazılımı indirmesine ve çalıştırmasına neden oluyor. Bu kampanya, kullanıcıların tarayıcı kimlik bilgilerini ve diğer hassas verilerini çalmak için tasarlanmış.

24.06.2026 05:00 NCSC-FI News FI
macOS kötü amaçlı yazılım bilgi çalma
malware 85

4,300'den Fazla Eski Yönlendirici AryStinger Kötü Amaçlı Yazılımı Tarafından Ele Geçirildi

AryStinger kötü amaçlı yazılımı, eski güvenlik açıklarını kullanarak 4,300'den fazla yönlendiriciyi ele geçiriyor. Bu cihazlar, siber casusluk faaliyetleri için gizli bir ağ oluşturuyor.

22.06.2026 11:26 Security Affairs IT
kötü amaçlı yazılım siber güvenlik yönlendirici
AryStinger Malware, 4,300 Eski Yönlendiriciyi Enfekte Ederek Keşif Proxy Ağı Oluşturuyor

AryStinger Malware, 4,300 Eski Yönlendiriciyi Enfekte Ederek Keşif Proxy Ağı Oluşturuyor

22.06.2026 09:57 85
malware 85

‘Popa’ Botnet, Halka Açık İsrailli Firma ile Bağlantılı

Popa, Android tabanlı bir botnet olup, kullanıcıların TV kutularını kötüye kullanarak internet trafiğini yönlendirmektedir. Bu botnet, Alarum Technologies Ltd. adlı halka açık bir firma ile ilişkilendirilmiştir.

22.06.2026 05:00 NCSC-FI News FI
botnet kötü amaçlı yazılım siber güvenlik