Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Sự phát triển vượt bậc của tính toán lượng tử cùng các thuật toán như Shor và Grover đang đặt các hệ mật mã hiện nay (RSA, ECC) trước nguy cơ bị phá vỡ hoàn toàn. Đặc biệt, chiến lược tấn công “Thu thập trước, giải mã sau” đang trực tiếp đe dọa bí mật quốc gia và an ninh dữ liệu được lưu trữ dài…
Unit 42 liệt kê top 5 phương thức tấn công đầu tiên mà kẻ tấn công sử dụng để xâm nhập vào tổ chức, trong đó edge exploits, credential abuse và phishing đứng đầu.
Krybit là một nhóm ransomware đang phát triển nhanh chóng. Nhóm này đã bị một đối thủ tấn công nhưng đã phản công và vẫn tiếp tục lừa đảo các nạn nhân. Bài viết trên Fortra blog cung cấp thông tin về cách hoạt động của Krybit, các mục tiêu đã tấn công và các tổ chức có thể làm gì để bảo vệ mình.
Một người đàm phán ransomware tham dự hội nghị an ninh nhưng bị FBI bắt giữ liên quan đến điều tra về băng nhóm ShinyHunters. Đồng thời, hacker có thể gửi tin nhắn cho tất cả khách hàng của ASOS thông qua ứng dụng của công ty.
Unit 42 đã điều tra một cuộc xâm nhập nơi kẻ tấn công khai thác lỗ hổng CVE-2024-47575 để nhắm mục tiêu 500+ tường lửa FortiGate và triển khai PEERSTITCH, một malware ARM64 hoạt động trong bộ nhớ.
Một hành động gián đoạn đã nhắm vào các nhà sản xuất lừa đảo tiếng Trung nổi bật, đặc biệt là các tổ chức ở Nhật Bản. Các kit lừa đảo CoGUI, CoAceV và CoFish_Ws, chiếm số lượng tin nhắn lớn nhất, đã bị gián đoạn. Hành động này có thể gây ra tổn thất đáng kể cho các nhóm tin tặc.
Cisco Talos phát hiện hoạt động của nhóm UAT-6275 (TAG-193) nhắm vào tổ chức chính phủ ở các nước CIS, đặc biệt quan tâm đến nước Kazakhstan. Nhóm này sử dụng nhiều phương thức tấn công như document macro, PS2EXE, GitHub-hosted PowerShell và WinRAR. Các tài liệu bị lộ từ cơ sở hạ tầng cho thấy họ chuẩn bị cho hoạt động sau khi xâm nhập và có thể tấn công hệ thống Linux.
Unit 42 của Palo Alto Networks phân tích một cuộc tấn công mạng nhắm vào hạ tầng IT của một ngân hàng châu Âu. Cuộc tấn công này cho thấy rủi ro từ nhà cung cấp thứ ba có thể bị khai thác nếu hệ thống bảo mật không được kiểm tra kỹ lưỡng.
