GÜNLÜK BÜLTEN
Rhysida Berlin Yönetimine Saldırdı, Aurora Fidye Yazılımı Operatörleri Cursor Yapay Zekasını Kötüye Kullandı
Bugünkü bilgilendirmede Berlin'deki Rhysida fidye yazılımı veri hırsızlığı, Cursor AI kullanan Aurora fidye yazılımı operatörleri ve antivirüs programlarının dışlama kurallarını aşmak için reklam yazılımı kılığında gizlenen ValleyRAT ele alınıyor.
5 haber2 dk okuma
Siber suç grupları, operasyonlarını kolaylaştırmak ve güvenlik kontrollerini aşmak için giderek daha fazla yasal yönetim araçlarından ve yapay zeka platformlarından yararlanıyor. Son dönemdeki faaliyetlerde, Rhysida fidye yazılımı operatörleri Berlin şehir yönetimini hedef alırken, Aurora fidye yazılımıyla ilişkili tehdit aktörleri, hedef ağlar genelinde saldırılar planlamak için Cursor yapay zeka kodlama asistanını kullandı.
Aynı zamanda, uç nokta güvenliği, kullanıcı düzeyindeki yazılım seçimlerinden ve yerel yapay zeka aracılarından kaynaklanan artan risklerle karşı karşıya. Silver Fox grubu, QN Wallpaper gibi imzalı reklam yazılımı uygulamalarının içine ValleyRAT arka kapısını yerleştirirken, bu tür araçları antivirüs dışlama listesine ekleyen kullanıcılardan faydalanıyor.
Güvenlik ekipleri, bu gelişen tehdit vektörlerine karşı koymak için uç nokta yönetimini önceliklendirmeli, yerel dışlamaları sıkı bir şekilde yönetmeli ve yapay zeka ajanı faaliyetleri üzerinde görünürlüğü sağlamalıdır.
Berlin, Rhysida fidye yazılımı saldırısı iddialarının ardından veri hırsızlığını doğruladı.
Berlin şehir yönetimi, Rhysida fidye yazılımı çetesinin veri hırsızlığının ardından şehri veri sızıntısı sitesinde listelemesinden sonra siber suçluların şehirden haraç almaya çalıştığını doğruladı.
ValleyRAT arka kapısı, kullanıcıların antivirüs dışlama listesine eklediği imzalı reklam yazılımlarının içinde gizleniyor.
Siber tehdit aktörü Silver Fox, imzalı bir Çin reklam yazılımı uygulaması olan QN Wallpaper kılığında ValleyRAT arka kapı yazılımını dağıtıyor. Bu kötü amaçlı yazılım, kullanıcıların reklam yazılımını antivirüs dışlama listesine eklediği uç noktalarda tespit edilmekten kaçınmak için güvenilir işlemler altında çalışıyor.
Aurora fidye yazılımı operatörleri, 10 hedefe yönelik saldırılarında imleç yapay zekasını kullanıyor.
Aurora fidye yazılımıyla bağlantılı tehdit aktörleri, 20'den fazla kuruluşa yönelik saldırıları planlamak için yapay zeka destekli kodlama asistanı Cursor'ı kullandı. Açığa çıkan açık bir dizin, aylarca süren faaliyetleri ve sızdırılan saldırı araç setlerini ortaya çıkardı.
- Neden önemli
- Siber suç grupları, kurumsal hedeflere yönelik saldırı yürütme ve ağ sızma planlamasını kolaylaştırmak için ajan tabanlı yapay zeka araçlarından yararlanıyor.
Claude Code'u Güvenli Hale Getirmek: Yeni Uyumluluk API'si, Yerel Görünürlük ve Kimlik Yönetimi
Anthropic, güvenlik ekiplerinin yerel dosya erişimini, kabuk komut yürütmesini ve araç kullanımını izlemesine yardımcı olmak için Claude Code için yeni Uyumluluk API uç noktaları tanıttı. Müşteri ortamlarında bulunan yapay zeka aracıların %68,6'sı şu anda yerel yapay zeka aracıları tarafından kullanılmaktadır.
- Neden önemli
- Uç noktalarda çalışan yerel yapay zeka aracıları, çalışan kimlik bilgilerini ve ağ izinlerini devralır; bu nedenle, kontrolsüz erişimi önlemek için etkinlik izleme gereklidir.
Microsoft, Windows 11 KB5120998 güncellemesinin fare ayarlarını sıfırladığını söylüyor.
Microsoft, Windows 11 için KB5120998 Ağustos 2026 güvenlik dışı önizleme güncellemesinin yüklenmesinin fare ayarlarının otomatik olarak varsayılan değerlere dönmesine neden olduğunu doğruladı.
Öne çıkanlar
- Berlin, Rhysida grubunun fidye yazılımı saldırısı iddialarının ardından veri hırsızlığını doğruladı.
- Aurora fidye yazılımı operatörleri, ağ saldırılarını planlamak için Cursor yapay zeka kodlama asistanını kullandılar.
- Silver Fox, antivirüs programlarının dışlama kurallarını aşmak için QN Wallpaper adlı imzalı reklam yazılımının içine ValleyRAT'ı yerleştirdi.
- Claude Code gibi yerel yapay zeka aracıları, kimlik yönetimi ve uç nokta görünürlüğü kontrollerine ihtiyaç duyar.