Resumen semanal

Se observó la combinación de doble portador RemcosRAT (PrivateLoader+Remcos). Software de contabilidad dirigido a AgentTesla. FormBook utiliza documentos de envío por correo.

Hallazgos clave

  • RemcosRAT cift tasiyici (PrivateLoader + RemcosRAT) teknigiyle yayildi
  • 380 yeni analiz raporu olusturuldu, 741 IOC veritabanina eklendi
  • XWorm stealer ve RAT hibrit kampanyalari tespit edildi
  • AgentTesla SMTP exfiltrasyon kanallarinda artis gozlemlendi
  • Formbook HTML smuggling teknigi ile daginik
  • LokiBot FTP panel altyapisini guncellemis durumda