Evolve Bank & Trust, sebuah lembaga keuangan ternama, telah mengakui adanya pelanggaran data yang telah mengungkap data pribadi lebih dari 7,6 juta orang. Data breach yang terjadi pada 9 Februari 2024 ini diungkapkan oleh Kejaksaan Agung Maine dalam laporannya pada 29 Mei 2024. Hal ini telah memicu kekhawatiran yang signifikan terhadap keamanan siber di industri keuangan.
Menargetkan workstation dan server Windows, malware baru bernama Volcano Demon tercatat mendapatkan kredensial administratif dari jaringan. Pelaku ancaman menggunakan panggilan telepon ke para eksekutif di bidang TI dan pimpinan untuk meminta dan menuntut uang, bukan ke situs kebocoran.
Server Linux adalah target yang kaya bagi penyusup untuk mendapatkan akses ilegal guna mencuri data dan layanan kontrol karena mereka sering meng-host database, situs web, dan aplikasi penting.
Dengan menggunakan kerentanan di Oracle WebLogic Server, termasuk CVE-2017-3506 dan CVE-2023-21839, peneliti keamanan siber menemukan kampanye serangan canggih yang dilakukan oleh aktor ancaman Water Sigbin (alias 8220 Gang) menggunakan penambang bitcoin XMRig pada sistem yang diretas.
