Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Trong chiến dịch Endgame, Europol đã tấn công 235 máy chủ và 257 miền liên quan đến malware Gootloader, CastleRAT và StealC. Các nhà điều tra đã thu giữ 14 máy chủ và 218 miền liên quan đến Gootloader, đồng thời làm sạch 681 trang web bị nhiễm. CastleRAT đã được sử dụng để đánh cắp dữ liệu từ máy tính bị nhiễm, trong khi StealC lấy cắp thông tin đăng nhập và mật khẩu.
Các ciberdelincuentes khai thác mong đợi về Grand Theft Auto VI để phát hành malware. GTA 6 sẽ ra mắt vào 19/11/2026. Các nhà nghiên cứu cảnh báo về các trang web giả mạo, malware và infostealers.
Quantum Systems表示其无人机已恢复正常飞行，德国军队在检测到恶意软件后曾暂时停飞。公司称已迅速控制了威胁，并指出欧洲国防工业和其他支持乌克兰军事努力的公司长期面临持续的网络攻击。
Theo đại diện Bộ Công an, tội phạm trực tuyến hoạt động trên nhiều nền tảng, đặt ra yêu cầu kết nối dữ liệu giữa các tổ chức để phát hiện rủi ro sớm hơn.
Nhóm tấn công khai thác yếu điểm trong hệ thống an ninh của Binance. Yếu tố phức tạp của blockchain như các công cụ quét do nhóm tấn công triển khai làm giảm hiệu quả của các biện pháp bảo vệ thiết kế để hạn chế thiệt hại do xâm phạm sàn giao dịch.
Apify, một công ty cung cấp nền tảng đám mây để thu thập thông tin từ các trang web và tự động hóa các tác vụ trực tuyến, đã xác nhận rằng dữ liệu khách hàng bị truy cập trong một cuộc tấn công mạng. Sự xâm nhập diễn ra vào ngày 9 và 10 tháng 11 và được phát hiện vào ngày 11 tháng 11. Công ty đã thực hiện các biện pháp để chặn truy cập của kẻ tấn công và tiến hành điều tra.
Một nhóm tấn công mới được gọi là SilentAir đã intercept gọi điện và tin nhắn SMS qua hạ tầng mạng di động bị xâm phạm, chủ yếu nhắm vào Đài Loan. Enea, một công ty phần mềm và an ninh mạng, đã phát hiện hoạt động này từ đầu năm 2025.
Beast Ransomware, một biến thể RaaS mới, đang gây chú ý với bảng điều khiển ẩn '666' cho phép kẻ tấn công kiểm soát trực tiếp quá trình mã hóa dữ liệu trên hệ thống Windows.
Nhóm gián điệp mạng StingyBasilisk đang sử dụng kỹ thuật Windows Named Pipes và giao thức SMB để phát tán mã độc trong các mạng lưới chính phủ bị cô lập.
Phishing đe dọa tăng 4,5 lần ở châu Âu từ 2025 đến 2026, so với 1,5 lần toàn cầu. Anh quốc chứng kiến sự gia tăng 6 lần trong cùng khoảng thời gian. Các tổ chức châu Âu hiện nay nhấp chuột vào 8,3 trong 100 tin nhắn đe dọa, so với 2,0 toàn cầu.
