Siber suçluların tekniklerini geliştirmesiyle birlikte yatırım dolandırıcılıklarında yüksek kaliteli deepfake videolar ve yapay zekâ tarafından oluşturulan sahte siteler yaygınlaştı. Özellikle Nomani dolandırıcılıklarının Meta platformlarından YouTube gibi diğer mecralara sıçradığı ve tespit edilmemek için çok kısa süreli reklam kampanyaları kullanıldığı belirtildi. Fidye yazılımı alanında ise saldırıların şiddeti artarak 2025 yılı kurban sayısı, bir önceki yılın toplamını yüzde 40 oranında aştı. Sektörde Akira ve Qilin gibi gruplar baskınlığını korurken, Warlock gibi yeni aktörlerin güvenlik yazılımlarını atlatmak için yenilikçi yöntemler geliştirdiği görüldü.
YÜZDE 87 ORANINDA BİR ARTIŞ GÖSTERDİ
Mobil cihazları hedef alan NFC tehditleri de 2025'in ikinci yarısında yüzde 87 oranında bir artış gösterdi. NGate adlı yazılımın iletişim bilgilerini çalacak şekilde güncellenmesinin yanı sıra, RatOn adlı yeni bir kötü amaçlı yazılımın uzaktan erişim truva atı yeteneklerini NFC saldırılarıyla birleştirdiği tespit edildi. Brezilya pazarında ise PhantomCard adlı yazılımın aktif olduğu gözlemlendi.
Diğer yandan, bir dönem siber dünyayı meşgul eden Lumma Stealer ve HTML/FakeCaptcha saldırılarında yüzde 86’ya varan büyük bir düşüş yaşandı. Buna karşılık, GuLoader olarak da bilinen CloudEyE saldırılarında 30 katlık devasa bir artış kaydedildi. Özellikle Polonya’nın en çok hedef alınan ülke olduğu bu saldırıların, Agent Tesla ve Formbook gibi diğer tehlikeli bilgi hırsızlarını yaymak için bir aracı olarak kullanıldığı rapor edildi.