Malware Bülteni: Yeni MaaS Araçları, Kuzey Kore Kiti ve Rus Wi-Fi Saldırıları

Security Affairs'ın haftalık malware bülteni, hizmet olarak malware (MaaS) ekosisteminde dikkat çekici gelişmelere yer veriyor. TAG-195 tehdit aktörünün modüler araçlar ekleyerek MaaS platformunu güçlendirdiği, Kuzey Kore bağlantılı BlueNoroff grubunun ClickFix kitini kullandığı ve tarayıcıda birleştirilen SourTrade zararlısının malvertising yoluyla dağıtıldığı bildiriliyor. Ayrıca, MedusaHVNC aracının canlı Windows oturumlarını gizli bir masaüstü üzerinden ele geçirdiği ve 'Cruciferra' adlı yeni bir zararlının analizi de bültende yer alıyor. Genel güvenlik bülteni ise Rus bilgisayar korsanlarının otel Wi-Fi ağlarını hedef alarak Microsoft 365 belirteçlerini (token) çaldığı bir kampanyayı öne çıkarıyor. Aynı bültende, Adobe'nin maksimum önem derecesine sahip bir güvenlik açığını kapattığı belirtiliyor. Bu tehditler, kullanıcıların ve işletmelerin güvenlik önlemlerini güncel tutmasının önemini vurguluyor.