Citrus Ransomware kết hợp công nghệ mới trong tấn công
Citrus Ransomware sử dụng kỹ thuật kết hợp truyền thống và hiện đại, bao gồm việc sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa. Nhóm tấn công cũng sử dụng mô hình lớn ngôn ngữ (LLM) để tạo ra mã và script. Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập và sử dụng 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
Citrus Ransomware sử dụng kỹ thuật kết hợp truyền thống và hiện đại, bao gồm việc sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa. Nhóm tấn công cũng sử dụng mô hình lớn ngôn ngữ (LLM) để tạo ra mã và script. Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập và sử dụng 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
Điểm chính
- Citrus Ransomware sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa.
- Nhóm tấn công sử dụng LLM để tạo ra mã và script.
- Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập.
- Nhóm cũng khai thác 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
Khuyến nghị
- Công ty nên cập nhật và vá lỗ hổng CVE-2026-54121.
- Nên kiểm tra và điều chỉnh cấu hình 1C:Enterprise để tránh bị khai thác.
- Cần tăng cường bảo mật cho các hệ thống mạng và sử dụng công nghệ mới như VLESS và LLM một cách an toàn.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Kaspersky Securelist. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AILỗ hổng Nâng Cấp Quyền trong Dịch vụ Chứng thực Chứng chỉ Active Directory
Phê duyệt không đúng trong Dịch vụ Chứng thực Chứng chỉ Active Directory (AD CS) cho phép kẻ tấn công đã được phê duyệt nâng cấp quyền kiểm soát trên mạng.
Lỗ Hổng Nâng Quyền Truy Cập của Dịch Vụ In ấn Spooler của Windows
Một lỗ hổng nâng quyền truy cập tồn tại khi dịch vụ In ấn Spooler của Windows không xử lý đúng việc viết tệp hệ thống theo ý muốn. Một kẻ tấn công có thể khai thác lỗ hổng này để chạy mã tùy ý với quyền truy cập hệ thống được nâng cao. Kẻ tấn công có thể sau đó cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với toàn bộ quyền của người dùng.
Tin tổng hợp tự động từ Kaspersky Securelist (https://securelist.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
