Wochenzusammenfassung
Es wurde eine RemcosRAT-Doppelträgerkombination (PrivateLoader+Remcos) beobachtet. AgentTesla zielte auf die Buchhaltungssoftware ab. FormBook verwendet Mailing-Dokumente.
Wichtige Erkenntnisse
- RemcosRAT cift tasiyici (PrivateLoader + RemcosRAT) teknigiyle yayildi
- 380 yeni analiz raporu olusturuldu, 741 IOC veritabanina eklendi
- XWorm stealer ve RAT hibrit kampanyalari tespit edildi
- AgentTesla SMTP exfiltrasyon kanallarinda artis gozlemlendi
- Formbook HTML smuggling teknigi ile daginik
- LokiBot FTP panel altyapisini guncellemis durumda