Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Một hacker đang bán công cụ truy cập Gmail với giá 1.000 USD/tháng, cho phép tiếp tục đọc hộp thư ngay cả khi người dùng thay đổi mật khẩu. Công ty an ninh mạng Hudson Rock đã xác nhận thông tin này nhưng chưa kiểm chứng hiệu quả của công cụ.
Trang web giả mạo hiển thị lỗi hoặc CAPTCHA giả, hướng dẫn nạn nhân nhấn Win+R và dán lệnh PowerShell đã được chép sẵn vào clipboard.
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Một ransomware tấn công Đại học Vanderbilt, Tennessee, làm lộ thông tin cá nhân của hàng triệu sinh viên và nhân viên. Nhóm BYOD đã nhận trách nhiệm và tuyên bố sở hữu hơn một triệu số bảo hiểm xã hội. Đại học đã tạm ngừng sử dụng một số dịch vụ kỹ thuật số và khuyến nghị người dùng cảnh giác với các hoạt động bất thường trên tài khoản.
Pháp cáo buộc Iran thực hiện các cuộc tấn công cyber vào tháng trước, làm hỏng hệ thống máy lạnh tại các siêu thị, khiến một số máy lạnh bắt火。详情请见我的文章，发表在Hot for Security博客上。
Trong một năm nghiên cứu, Check Point Research đã kết nối ba tập đoàn espionnage liên quan đến Trung Quốc, nhắm vào các tổ chức chính phủ, viễn thông và cơ sở hạ tầng quan trọng ở châu Âu, Á châu và Nam Mỹ. Nghiên cứu này tiết lộ các mối liên kết mới thông qua phần mềm độc hại và cơ sở hạ tầng chung, chỉ ra một hệ sinh thái rộng lớn liên kết với một đối tượng mà Check Point Research theo dõi dưới
Đại học Vanderbilt đang đối mặt với cuộc tấn công của nhóm ransomware BYOD, đã khóa dữ liệu và cướp dữ liệu cá nhân của hàng triệu người. Trường đã thông báo về sự cố an ninh mạng và đang hợp tác với các cơ quan chính phủ để giải quyết. BYOD cũng đã tấn công một số tổ chức khác.
Một nghiên cứu của Arctic Wolf Labs cho thấy, chỉ trong vòng 15 phút, kẻ tấn công đã lừa dối nạn nhân và cài đặt malware thông qua Teams. Nghiên cứu này dựa trên hơn 400 sự kiện và không phát hiện bất kỳ lỗ hổng nào trong Teams.
Vanderbilt University đã tạm ngắt các hệ thống của mình sau một sự kiện mạng. BYOD ransomware nhóm đã tuyên bố đã khóa cơ sở dữ liệu của trường và trộm dữ liệu nhạy cảm từ hệ thống của họ.
Các cuộc tấn công bằng spyware đang trở nên ít phân biệt hơn, khiến người dân thường ngày bị ảnh hưởng thay vì mục tiêu truyền thống. Báo cáo của iVerify cho thấy các trường hợp tấn công không phù hợp với mô hình nguy cơ truyền thống, bao gồm cả trẻ em của một người lái xe buýt và một người mẹ ở nhà. Công ty cũng chỉ ra rằng spyware chủ yếu được sử dụng bởi các nhóm tội phạm, không nhất thiết là d
