Kali365 PhaaS $250/Ay ile 300+ Kuruluşun M365 MFA'sını Atlattı, BTMOB Android RAT $5.000 Yaşam Boyu Lisansla Bankacılık Hesaplarını Hedef Aldı

Bu hafta finans sektörünü doğrudan hedef alan iki büyük tehdit öne çıktı. FBI, Nisan 2026'da ortaya çıkan Kali365 PhaaS platformuna ilişkin acil uyarı yayımladı; platform, Microsoft 365 OAuth token'larını ele geçirerek MFA'yı atlatıyor ve Telegram üzerinden aylık $250'a satılıyor. Yapay zeka destekli yemleme içerikleri, otomatik kampanya şablonları ve gerçek zamanlı kurban izleme paneli sunan kit, finans dahil birden fazla sektörde yüzlerce kuruluşu etkileyen aktif kampanyalarda kullanıldığı öne sürülüyor. Savunma için Microsoft Conditional Access politikalarıyla device code flow'un kısıtlanması ve OAuth oturum denetiminin güçlendirilmesi kritik önem taşıyor. Öte yandan ESET tarafından raporlanan BTMOB Android RAT, $5.000 yaşam boyu lisansla MaaS modeline geçmiş; sıfır kod gerektiren APK builder ile finansal işlemleri engelleyebilir, ekran görüntüsü alabilir ve cihazı uzaktan yönetebilir hale gelmiştir.

Tedarik zinciri cephesinde CISA bu hafta dört kritik CVE'yi KEV listesine ekledi: CVE-2026-48027 (Nx Console npm) ve CVE-2026-45321 (TanStack npm) saldırgan tarafından npm'e yayımlanan kötü amaçlı sürümlerle geliştirici ortamlarını tehdit ederken, CVE-2026-8398 Daemon Tools Lite kurulum paketine gömülü zararlı kod içeriyor. CVE-2026-0257 ise Palo Alto PAN-OS GlobalProtect bileşeninde kimlik doğrulama atlamaya yol açıyor; federal kurumlara yama son tarihi 19 Haziran 2026 olarak belirlendi ve finans sektörü VPN altyapılarını doğrudan ilgilendiriyor. Brezilya odaklı NuGet Sicoob.Sdk paketi, gerçek bir C# SDK'yı taklit ederek yaklaşık 500 geliştiriciyi etkiledi ve PFX sertifikalarını sızdırarak Pix ödeme altyapısını riske attı. Son olarak ShinyHunters gasp grubu, Charter Communications'dan vishing saldırısı yoluyla Salesforce verilerine eriştiğini iddia ediyor; grubun 40 milyon kayıt çaldığı iddiasına karşın şirket hassas kişisel bilgi çalınmadığını açıkladı. Söz konusu sosyal mühendislik tekniklerinin SaaS uygulamalarına OAuth token erişimi sağlamak için giderek daha fazla kullanılması, finans kurumlarının SSO ve SaaS entegrasyon güvenliğine öncelik vermesini zorunlu kılıyor.