malware

⚠️ Diqqət: CrashStealer adlı zərərli proqram kriptovalyuta cüzdanlarını Mac cihazlarında hədəf alır

MacOS istifadəçilərini hədəfləyən “CrashStealer” adlı yeni zərərli proqram aşkar olunub. Bu zərərli proqram sənədləşdirilmiş proqram alətlərindən (Werkbit) istifadə edir və istifadəçiləri aldadaraq Keychain məlumatlarını, brauzerlərin parollarını, eləcə də rəqəmsal valyuta cüzdanlarını oğurlamaq üçün sistemə uyğunlaşdırılmış interfeyslərdən faydalanır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Malware #MacOS #Cybersecurity #CryptoWallets #DataBreach

🔗 Mənbə: https://www.foxnews.com/tech/crashstealer-mac-malware-steals-passwords-wallets

⚠️ Diqqət! Yeni zərərli proqram Mac istifadəçilərini hədəf alır və parolları oğurlayır

Təhlükəsizlik şirkəti Group-IB macOS-u hədəfləyən “ClickLock Stealer” adlı yeni zərərli proqram aşkar edib. Bu zərərli proqram istifadəçiləri sistemin saxta pop-up pəncərələri silsiləsi vasitəsilə parollarını təhvil verməyə məcbur edir; bunun üçün heç bir təhlükəsizlik zəifliyindən istifadə etməyə və ya qabaqcıl giriş səlahiyyətlərinə ehtiyac olmur.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Malware #MacOS #Cybersecurity #PasswordStealing #ClickLock

🔗 Mənbə: https://www.macrumors.com/2026/07/20/clicklock-malware-mac-users-giving-up-passwords/

Həmişə ayıq olun!

Şimali Koreya ilə əlaqəli yeni macOS zərərli reklam kampaniyası kript oğurlayan zərərli proqramı yerləşdirmək üçün saxta proqram yeniləmə ekranlarından istifadə edir. İstifadəçilər sörf zamanı gözlənilməz sistem yeniləmə bildirişləri ilə qarşılaşdıqda ehtiyatlı olmalıdır.

#CyberSecurity #Malware ‎

📰 Kaspersky Kripto Zərərli Proqram Çərçivəsindən Xəbərdarlıq edir: Təhlükə vektoru müəyyənləşdirilib
2026-cı il 22 iyul tarixində Kaspersky kriptovalyuta investorlarını hədəfləyən yeni zərərli proqram çərçivəsini müəyyən edib; o, əməliyyatları ələ keçirə və şəxsi açarları oğurlaya bilir.
Çərçivə həm “hot” (isti) həm də “cold” (soyuq) pul kisəsi qurğularını zədələyə bilər və kriptoya xas kiber təhlükələrdə artım kimi qiymətləndirilir.
Kəşf bütün kripto istifadəçilərini təhlükəsizlik təcrübələrini dərhal nəzərdən keçirməyə çağırmalıdır.

📌 Əsas Nəticə:
Kaspersky-nin hədəflənmiş kripto zərərli proqramını aşkar etməsi hardware pul kisələrinin və çoxfaktorlu autentifikasiyanın vacibliyini vurğulayır.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH USERS BEWARE: ZƏRƏRLİ PLÜGİN SİSTEMLƏRİ SÖZÜZƏLMƏYƏN ÜSYƏN EDİR 🔥

TRAE IDE marketplace-də juannegro.solidity adlı saxta Solidity plügini tapılıb. O, işə salınanda avtomatik işləyir, C2 əmrlərini yeniləmək üçün Ethereum ağıllı müqaviləsindən istifadə edir və 18 iyul tarixində hələ də mövcud olub.

SlowMist təsdiqləyib ki, həmin genişləndirmə Open VSX-də düşüb, amma TRAE istifadəçiləri yenə də risk altındadır. Bu tip arxa qapı izsiz şəkildə açarları və wallet məlumatlarını oğurlayır.

Bu həftə IDE genişləndirmələrinizi yoxlamısınız?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky Kripto Zərərli Proqramını Müəyyən edir: Təhlükəsizlik şirkəti investorları hədəfləyən zərərli proqram çərçivəsini üzə çıxarıb
19 iyul 2026-cı il tarixində qlobal kibertəhlükəsizlik şirkəti Kaspersky kriptovalyuta investorlarını hədəfləmək üçün xüsusi olaraq hazırlanmış mürəkkəb zərərli proqram çərçivəsini müəyyən edib. Bu təhlükə rəqəmsal aktiv sahiblərinə qarşı hücumların getdikcə daha da təkmilləşdiyini göstərir.
Bitcoin $BTC , Ethereum $ETH və ya hər hansı kripto aktivlərinə sahib olan treyderlər üçün bu, təhlükəsizlik üzrə ən yaxşı təcrübələr barədə mühüm xatırlatmadır: aparat (hardware) pul kisələri, yoxlanılmış proqram təminatı və fişinq cəhdlərinə qarşı diqqətli olmaq danılmazdır.

📌 Əsas nəticə:
Kripto təhlükəsizlik riskləri bazarın artımı ilə birlikdə inkişaf edir. Ən yaxşı müdafiə proaktivdir — soyuq yaddaş (cold storage), yoxlanılmış yükləmələr və heç vaxt şəxsi açarları paylaşmamaq qızıl qaydalardır.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Kripto cüzdanlar TrapDoor zərərli proqramı tərəfindən hədəf alınır.

TrapDoor hücumu kripto cüzdanlarını, AWS açarlarını və GitHub tokenlərini hədəf alır
TrapDoor, npm, PyPI və Rust paketləri vasitəsilə kripto cüzdanlarını, AWS açarlarını və GitHub tokenlərini hədəf alır. Bu zərərli proqram kampaniyası kripto və blokçeyn inkişafçıları üçün əhəmiyyətli bir təhlükə yaradır. Ticarətçilər və saxlayıcılar öz şəxsiyyət məlumatlarına diqqət yetirməlidirlər və hücumla bağlı daha çox yenilikləri izləməlidirlər.

#Crypto #Malware #CyberSecurity #Blockchain

Kripto istifadəçiləri Windows zərərli proqramı tərəfindən hədəf alınır.

Microsoft kripto istifadəçilərinə Windows Clipper zərərli proqram kampaniyası haqqında xəbərdarlıq edir. Bu zərərli proqram USB vasitəsilə yayıla bilər və cüzdan ünvanlarını izləyə bilər, bu da kripto sahibləri üçün əhəmiyyətli bir təhlükə yaradır. Eyni zamanda, trafikini Tor vasitəsilə yönləndirir, bu da izləməyi çətinləşdirir. Ticarətçilər, ictimai kompüterlərdən istifadə edərkən və ya xarici cihazlar qoşarkən ehtiyatlı olmalıdırlar.

#Crypto #Malware #CyberSecurity #Windows

🚨 Kiber cinayətkarlığın Xidmət kimi (CaaS) modelinin artımını üzə çıxaran hesabat

Son araşdırma kiber cinayətkarlığın, cinayətkarların mürəkkəb hücumları həyata keçirmək üçün lazım olan alət və infrastrukturun hamısını ala və ya icarəyə götürə bildiyi tam fəaliyyət göstərən kommersiya ekosisteminə çevrildiyini göstərib. Buraya AI alətləri və zərərli proqramlar daxildir; bu isə onlara gizlənməyə kömək edir və izlənmələrini çətinləşdirir.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #Cybercrime #AI #Malware #Security

📰 Mənbə: helpnetsecurity.com

🚨 Yeni zərərli proqram 300 tətbiqi hədəfləyir və mənfəət qazanmaq üçün süni intellektdən istifadə edir!

Təhlükəsizlik hesabatı 'Dolphin X' adlanan yeni zərərli proqramın Windows sistemindəki 300-dən çox tətbiqi, o cümlədən kripto-valyuta pul kisələrini hədəf aldığını bildirir. Bu zərərli proqram zərərçəkənlərin məlumatlarını təhlil etmək və cinayətkarların mənfəətini artırmaq üçün qiymətli məlumatlar toplamaq məqsədilə süni intellektdən istifadə edir; bu isə kriptovalyuta istifadəçiləri üçün ciddi təhlükə yaradır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #Malware #CryptoSecurity #Windows #AI

🔗 Mənbə: https://www.theregister.com/security/2026/07/22/sneaky-windows-stealer-targets-300-apps-gives-crims-an-ai-profiler-to-maximize-profits/5275962

🚨 Sunucular aşkarlandı: istifadəçiləri hədəfləyən zərərli WebDAV kampaniyası arxasında süni intellekt dəstəklı fişinq alətini üzə çıxardı

Hesabatda qeyd olunur ki, zərərli proqram operatorları öz serverlərini istəmədən açıq qoyublar; bu isə inteqrasiya olunmuş, süni intellekt dəstəklı fişinq alətlər dəstinə girişə şərait yaradıb. Alətlərə tələyə salmaq üçün şablonlar, fayl adlarını saxtalaşdırmaq üzrə yoxlamalar və tərtibatçılar üçün qeydlər daxil olub; bu da istifadəçilərə yönələn kiberhücumların inkişafını vurğulayır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #Phishing #AI #Malware #WebDAV

🔗 Mənbə: https://thehackernews.com/2026/07/exposed-server-reveals-ai-assisted.html

⚠️ Diqqət: Ren'Py mühərrikindən istifadə edərək kriptovalyuta cüzdanlarını ələ keçirmək üçün saxta oyunlar!

Yeni bir hesabat kiber cinayətkarların qanuni oyun mühərriki Ren'Py-dən istifadə edərək Amatera Stealer kimi mürəkkəb zərərli proqramlar yaydığını ortaya qoyur. Bu proqramlar istifadəçi məlumatlarını oğurlamağa və onların rəqəmsal aktivlərini ələ keçirməyə hədəflənir. Kompüter oyunları istifadəçiləri üçün mühüm xəbərdarlıq.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 Mənbə: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 Təhlükəsizlik xəbərdarlığı: ClickFix hücumları zərərli proqramlarla Ukraynanı hədəf alır

CERT-UA dövlət tərəfindən dəstəklənən Rusiya qurumlarının Ukrayna istifadəçilərinə ClickFix hücumları vasitəsilə hədəf alınmasını aşkar edib. Bu hücumlarda qurbanlar məlumatları oğurlamaq üçün zərərli proqram yükləməyə aldadılır. Bu inkişaf artan kiber riskləri və rəqəmsal aktivlərin qorunması üçün təhlükəsizlik ayıqlığının vacibliyini vurğulayır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 Mənbə: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 Diqqət: HalluSquatting hücumu süni intellekt vasitəsilə cihazlarınızın təhlükəsizliyini təhdid edir!

Yeni HalluSquatting hücumu süni intellekt proqramlaşdırma köməkçilərindəki “halüsinasiya” fenomenindəki ciddi təhlükəsizlik zəifliyini üzə çıxarır. Hücumçular süni intellektin təklif etdiyi səhv virtual anbar adlarını qeydiyyatdan keçir, sonra isə bu adlardan zərərli proqramların paylanması və istifadəçi cihazlarının ələ keçirilməsi üçün istifadə edirlər.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 Mənbə: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $BTC WALLETS MÜHASİRƏDƏ: SPARKKITTY MALWERE SƏNİN QRAMININ SƏTİR SÖZLƏRİNİ QALERİNDƏN OĞURLAYIR! 🔴

🔍 Hakerlər SparkKitty-i həm Google Play, həm də Apple App Store-da kriptoticarət tətbiqləri kimi gizlədiblər. Foto kitabçasına giriş icazəsi verildikdən sonra hər bir şəkli OCR ilə skan edir: seed phrase-ləri və QR kodlarını tapır — sonra isə onları birbaşa hücumçunun serverinə göndərir. 📸

⚡ Əgər indiyədək seed phrase-ni ekran görüntüsü kimi çəkmisənsə və ya telefonunda saxlamısansa, vəsaitlərin dərhal risk altındadır. Çarə? Bütün seed phrase şəkillərini (hətta yaxınlarda silinənləri də) sil, şübhəli tətbiqlərdən foto girişini geri al və seed-ləri rəqəmsal şəkildə heç vaxt saxlam — yalnız kağızda və ya metaldə. 🛡️

💬 Heç seed phrase-ni telefonunda şəkil kimi saxlamısan? Yenicə yoxladınsa "✅ DELETED" yaz, yoxsa aşağıda cold storage üsulunu paylaş! 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskini idarə et. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

⚠️ Zərərli proqram hücumu Vite-i hədəf alır: zərərli npm paketləri vasitəsilə

Kiber təhlükəsizlik tədqiqatçıları Vite ön tərəf alətləri mühitini tədarük zənciri hücumu çərçivəsində hədəfləyən yeddi zərərli npm paketini aşkarlayıb. Bu paketlər RAT zərərli proqramını çatdırmaq üçün Blockchain C2 texnikasından istifadə edir və proqram təminatı inkişaf ekosistemində artan riskləri vurğulayır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Mənbə: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 FBI müştərisi Steam oyunlarindəki sındırılmış şəbəkəni açır: minlərlə insan zərərli proqramdan təsirlənir!

ABŞ səlahiyyətliləri Floridada 21 yaşlı bir gənci həbs ediblər. O, Steam platformasında səkkiz sındırılmış oyunu yaymaqda ittiham olunur və bu, təxminən 8000 istifadəçiyə təsir edib. Şikayət onun və tərəfdaşlarının həmin oyunlar vasitəsilə zərərli proqramlar yaymasında iştirakını göstərir.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 Mənbə: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 $COTI & $RIF USERLƏR: FOTOĞRAFLARINIZDAN MALWARE TƏMİRİ (SEED PHRAZELƏR) SÜPÜRMƏKDƏ! 🦈

🔍 SparkKitty, Apple və Google mağazalarında kripto alətləri kimi maskalanıb, istifadəçi qalereyalarını seed phrase-lər üçün skan edir. Bu, nəzəri risk deyil — bu, şəxsi cüzdanlarınızda canlı “likvidlik axtarışı”dır. 📌 “Ağıllı pul” həmişə təhlükəsizlik zəifliklərini volatilliyin gizli katalizatorları kimi izləyir.

💡 Seed phrase ifşası sistemli hala gələndə, reaksiya qiymət hərəkətindən özünə-müəyyənləşdirmə gigiyenasına keçir. Əsas sual budur: bu, soyuq yaddaşa (cold storage) uçuşa səbəb olacaq, yoxsa müvəqqəti panik satışı yaradacaq? 💬 Sizin $COTI və $RIF qəlibərinizinizi qorumaq üçün hansı addımları atırsınız? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🚨 Steam oyunlarından istifadə edərək kriptovalyutanı oğurlayan hakerin həbs edilməsi!

Federal polis, zərərli proqramlarla minlərlə qurbanı hədəf alan zərərli kodlu saxta oyunları Steam platformasında yayımlamaqda təqsirləndirilən bir tələbəni saxlayıb. Haker həmin qurbanların bəziinin kriptovalyuta cüzdanlarından vəsaiti oğurlaya bilib və bu proses gizli şəkildə zərərli proqramların yaratdığı riskləri önə çıxarır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 Mənbə: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🚨 $BTC WALLETS TƏHLÜKƏDƏ: SPARKKITTY MALWARE İNSEDLƏRİ (SEED PHRAZALARINI) OĞURLAYIR! 📸

Təhlükəsizlik tədqiqatçıları SparkKitty-ni müəyyən ediblər — telefon fotolarından OCR vasitəsilə cüzdan seed ifadələrini (seed phrases), parolları və QR kodlarını çıxaran, çoxplatformalı zərərli proqram. O, Apple App Store, Google Play və üçüncü tərəf Android kanalları vasitəsilə yayılıb — yoluxmuş bir tətbiq, SOEX, silinənədək 10.000-dən çox yüklənmə əldə edib. 🔍

Əgər bərpa (recovery) ifadələrini ekran görüntüləri kimi saxlayırsınızsa, bütün cüzdanınız ifşa olunur. Zərərli proqram fotoqalereyaya (photo library) giriş icazəsi istəyir və həm mövcud, həm də yeni şəkilləri fasiləsiz skan edir. Yeganə təhlükəsiz saxlama offline — kağız və ya aparat (hardware) backup-dir. 💡 Siz hələ də seed phrases-ləri telefonunuzda saxlayırsınız? 👇

⚠️ Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin. 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍