Résumé hebdomadaire
Une combinaison de double porteuse RemcosRAT (PrivateLoader + Remcos) a été observée. Logiciel de comptabilité ciblé AgentTesla. FormBook utilise des documents de courrier.
Principaux constats
- RemcosRAT cift tasiyici (PrivateLoader + RemcosRAT) teknigiyle yayildi
- 380 yeni analiz raporu olusturuldu, 741 IOC veritabanina eklendi
- XWorm stealer ve RAT hibrit kampanyalari tespit edildi
- AgentTesla SMTP exfiltrasyon kanallarinda artis gozlemlendi
- Formbook HTML smuggling teknigi ile daginik
- LokiBot FTP panel altyapisini guncellemis durumda