Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Nhóm ransomware Qilin, do 36 tuổi Aleksey Mikhailovich Yakovtsev từ St. Petersburg, Nga lãnh đạo, đã tấn công ít nhất 365 doanh nghiệp trong 3 tháng qua. Qilin hoạt động theo mô hình 'double extortion', đồng thời đánh cắp dữ liệu nhạy cảm và mã hóa hệ thống.
Một cáo trạng được công bố hôm thứ Hai cho biết một chiến dịch lớn hơn đã nhắm vào các địa điểm do người Do Thái và Mỹ sở hữu, bao gồm các synagogue tại Belgium, the Netherlands và London, cũng như các tòa nhà ngân hàng của Mỹ tại Amsterdam và Paris.
Check Point kết nối ba nhóm hacker có liên hệ với Trung Quốc thông qua một khung malware Sparrow chung. Các nhóm này được cho là đã thực hiện ba chiến dịch tấn công mạng.
Unit 42 đã phát hiện Falcon C2, một khung công cụ mật mã trong trình duyệt nhằm tấn công chính phủ thông qua mã độc hại, tiện ích mở rộng và implant Antino.
Trong tháng 10/2026, nhóm tấn công đã nhắm vào máy chủ Qlik Sense để cố gắng truyền tải lệnh PowerShell reverse shell. Cynet phát hiện hoạt động nghi vấn này trong khoảng thời gian ngắn chỉ hơn 3 phút.
Hudson Rock kiểm tra Remus Stealer và phát hiện nó có thể tiếp tục truy cập hộp thư Gmail sau khi thay đổi mật khẩu. Tuy nhiên, điều này chưa được chứng minh và không phải là lỗ hổng zero-day.
Một ứng dụng giả mạo sòng bạc Macau sử dụng tỷ lệ cược bị gian lận để lừa người chơi cược đồng thời thu thập số điện thoại và dữ liệu vị trí của họ.
Maersk đang điều tra một sự cố an ninh mạng liên quan đến việc nghi ngờ mất dữ liệu từ một hệ thống cũ. Công ty xác nhận đã lập tức tiến hành điều tra và đã bảo vệ hệ thống bị ảnh hưởng. Maersk cho biết không có dữ liệu nhạy cảm bị tiết lộ và sự cố chỉ ảnh hưởng đến một hệ thống địa phương.
Ngày 11/11, Chương trình CyberZ UniTour 2026 chính thức đến với sinh viên Học viện Báo chí và Tuyên truyền, mở đầu chuỗi hoạt động tại các trường đại học khu vực phía bắc. Dấu ấn của Bộ Công an trên hành trình xây dựng, phát triển công dân số Sinh viên tiên phong trong phòng, chống lừa đảo trực…
Trong tháng 10/2026, Binance mất 6,3 tỷ USD trong vụ trộm ví nóng do bị tấn công qua workstation của kỹ sư. ConnectWise bị đánh cắp thông tin khách hàng Microsoft 365 sau khi bị đánh cắp thông tin từ dịch vụ sao lưu đám mây.
