Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Threat actors sử dụng công cụ AI để khai thác lỗ hổng zero-day trong XaocMail, một nền tảng lừa đảo phishing. Tác động này ảnh hưởng đến nhiều tổ chức ở Latin America, Asia và Europe. Google và Cloudflare được sử dụng để triển khai mã độc.
Công an quốc tế đã takedown các server của ba công cụ độc hại Gootloader, CastleRAT và StealC. Các tội phạm sử dụng những công cụ này để truy cập máy tính, trộm mật khẩu và phát động tấn công ransomware. Cảnh sát còn thu giữ khoảng 6.4 triệu tên đăng nhập từ hơn 40.000 nạn nhân.
Cảnh sát từ các nước Mỹ, châu Âu, Úc và Canada đã tiêu diệt cơ sở của Gootloader, CastleRAT và StealC. Các hacker đã chiếm giữ 235 máy chủ và 257 miền liên quan đến các hoạt động độc hại, gây tổn thất lớn cho các mạng phân phối của chúng.
Cybercriminals đang tận dụng sự mong đợi cao của Grand Theft Auto VI để phát hành nhiều lừa đảo, bao gồm download giả mạo, trò chơi giả mạo và các gian lận tiền điện tử. ESET cảnh báo người dùng cần cẩn trọng với các trang web giả mạo và các đề nghị sớm truy cập.
Trong chiến dịch wfx-loot, hacker đã sử dụng 4.837 tài khoản GitHub bị đánh cắp để tấn công vào 61.764 kho lưu trữ và truy xuất thông tin của các nhà phát triển.
Một nhóm tấn công được gọi là BlackNevas đã sử dụng hypervisor để tấn công hệ thống ESXi và vCenter của một tổ chức, gây ra tổn thất nghiêm trọng trong 10 ngày. Tấn công này không khai thác lỗ hổng trong hypervisor mà sử dụng công cụ ransomware từ Babuk để mã hóa dữ liệu và yêu cầu tiền chuộc.
Proton VPN đang cung cấp gói Plus biennale với giá 2,49 euro mỗi tháng, giảm 75% so với giá gốc 9,99 euro. Gói này bao gồm bảo vệ cho 10 thiết bị, hơn 20.000 máy chủ ở hơn 140 quốc gia và chặn quảng cáo, theo dõi và phần mềm độc hại. Gói Plus cũng bao gồm công nghệ tăng tốc độ kết nối.
本周，eMudhra 吊销了八张更多证书，同时发生了 Microsoft 365 服务中断和针对俄罗斯云服务提供商 Beget 的擦除攻击。此外，SonicWall 发布了补丁。
Bốn thượng nghị sĩ Dân chủ Mỹ tuyên bố phản đối thỏa thuận ngân sách cuối năm nếu không có điều khoản hạn chế chính quyền Tổng thống Trump tiếp tục sử dụng ngân sách cho cuộc chiến với Iran. Campuchia và Pháp hợp tác chống lừa đảo trực tuyến Tổng thống Pháp thăm Saudi Arabia thúc đẩy hợp tác…
Hacker Bắc Kinh đã đánh cắp hơn 900 đoạn clip webcam từ 900+ nạn nhân và sử dụng chúng để lừa đảo trong scheme FaceStealer, kiếm được hơn 400 triệu đô la tiền mã hóa trong 18 tháng qua. FBI đã cảnh báo crypto và web3 workers về phương thức này.
