CobaltStrike increased targeted attacks. RedLine and Vidar were used as initial access. Emotet has shown signs of a revival.
FormBook ve AgentTesla Info stealer kampanyalari artis gosterdi
318 yeni analiz raporu olusturuldu, 624 IOC eklendi
QuasarRAT kaynak kodu sizan versiyonlar tehdit aktori tarafindan derleniyor
WarzoneRAT (AveMaria) builder arayuzu leak oldu
LimeRAT XTEA sifreleme guncellemesiyle yeniden aktif
Vidar stealer Telegram bot C2 altyapisina gecis yapti
Bu rapor, 2 Haziran 2026 – 8 Haziran 2026 döneminde AbusEye tehdit istihbarat platformu tarafından analiz edilen 0 malware örneğini kapsamaktadır. Tüm analizler KEYDAL güvenlik araştırmacıları tarafından doğrulanmış örnekler üzerinden gerçekleştirilmiştir.
IOC Entegrasyonu: Raporda yer alan 624 IOC'nin SIEM, EDR ve güvenlik duvarı sistemlerine entegre edilmesi önerilir.
C2 Takibi: Aktif C2 sunucuları network düzeyinde bloke edilmeli, DNS/IP tabanlı engelleme listeleri güncellenmelidir.
Yama Yönetimi: Raporda geçen CVE'lere karşılık gelen yamalar ivedilikle uygulanmalıdır.
Farkındalık: Özellikle CobaltStrike ailesi için kullanıcı farkındalığı eğitimi önerilir.