Üretken yapay zekâ araçları etrafındaki çılgınlık yalnızca dalları tekrar şekillendirmekle kalmıyor, birebir vakitte teknolojideki en son gelişmelerin cazibesini kullanan siber hatalılar için de verimli bir taban oluşturuyor.
Kaspersky GReAT grubu, Güney Kore’deki kuruluşları maksat almak için üçüncü taraf yazılımlardaki güvenlik açıklarından yararlanma ile watering hole saldırısını birleştiren sofistike yeni bir Lazarus akın kampanyasını ortaya çıkardı.
İnternette arama yapan herkes her vakit gerçek sonuçlarla karşılaşmayabilir. En güzel arama sonuçlarına güvenme ve tıklama alışkanlığımız o kadar öngörülebilir hâle geldi ki bu alışkanlık aleyhimize kullanılıyor.
Kimlik dolandırıcılığı hâlâ değerli tehdit olmaya devam ediyor. Tehdit aktörleri kimlik dolandırıcılığına kolay gelir elde edilebilen kârlı bir iş gözüyle bakıyorlar.
Kaspersky, TookPS olarak isimlendirilen bir Trojan-Downloader’ın tanınan uzaktan erişim ve 3D modelleme yazılımlarını taklit eden berbat gayeli web siteleri aracılığıyla yayıldığını ortaya çıkardı.
Kaspersky, yetkisiz perakendeciler aracılığıyla satıldığı argüman edilen düzmece Android akıllı telefonlarda evvelden yüklenmiş yeni ve gelişmiş bir Triada Truva Atı sürümünü ortaya çıkardı. Sistem yazılımına gömülü olan bu makûs gayeli yazılım, fark edilmeden çalışarak saldırganlara enfekte aygıtlar üzerinde tam denetim sağlıyor. Dünya genelinde 2.600’den fazla kullanıcı bu tehditten etkilendi.
Barselona’daki Mobile World Congress 2025’te yayınlanan Kaspersky’nin “2024’te taşınabilir berbat hedefli yazılım tehdit ortamı” (The mobile malware threat landscape in 2024) başlıklı raporuna nazaran akıllı telefonlara yönelik Truva atı bankacılık akınlarının sayısı 2024’te bir evvelki yıla nazaran %196 arttı.
2024’teki toplam güvenlik açığı sayısı bir evvelki yıla kıyasla artmaya devam ederken, Kaspersky uzmanları siber hatalıların sistemlerideki ayrıcalıklarını artırmak ve dijital sistemlerdeki zayıflıklardan yararlanmak için giderek daha fazla formül kullandığı konusunda uyardı.
Siber güvenlik şirketi ESET, Kuzey Kore irtibatlı DeceptiveDevelopment’ın bilgi hırsızları ve özgür çalışan geliştiricileri gaye aldığını keşfetti.
Birçok kuruluş, ihmal edilen güncellemelerin ve yamalanmamış sistemlerin yarattığı riskleri göz gerisi ederek bilgisayar korsanları için fırsat yaratıyor.