Yeni ChocoPoC Truva Atı, Zafiyet Araştırmacılarını Hedef Alıyor

Saldırganlar, zafiyet avcılarını hedef alan sahte kanıt kodu içinde veri çalan bir Truva atı gizliyor. ChocoPoC adlı bu zararlı yazılım, GitHub'da yeni CVE'leri sömüren Python kanıtları kod depolarında seyahat ediyor. Birini çalıştırırsanız, sessizce kaydedilmiş parolalarınızı, tarayıcı çerezlerinizi ve dosyalarınızı kaldırır ve saldırgana makinenizde bir kabuk sağlar.

Zararlı Yazılımların Dağıtımında En Etkili Yöntem: ClickFix

Araştırmacılar, sosyal mühendislik tekniğinin artık zararlı yazılım saldırılarında istisna değil, kural haline geldiğini söylüyor. ClickFix, bu alanda oldukça etkili bir yöntem olarak öne çıkıyor.