Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Các hacker đã sử dụng một lịch hẹn họp Teams giả mạo để lừa một nhân viên tại một công ty xây dựng nhập mã thiết bị. Trước khi trung tâm hoạt động an ninh của Huntress phát hiện ra vụ việc, hacker đã thu được một mã phiên hợp lệ.
Macfinger ClickFix campana đã phân phối DownTheDRAIN infostealer, một loại malware đánh cắp thông tin cho macOS. Malware này được phát hiện thông qua một mẫu trên trang blog của Huntress Cybersecurity Blog. Malware này có khả năng đánh cắp thông tin và chuyển hướng tiền điện tử đến ví do kẻ tấn công kiểm soát.
Mỹ đã tịch thu cơ sở hạ tầng tấn công của Triều Tiên và thu giữ hơn 1,2 tỷ đô tiền điện tử từ Binance. FBI đã phát hiện và ngăn chặn hơn 6 tỷ đô tiền ảo bị trộm từ Binance. Hacker sử dụng kỹ thuật lừa đảo xã hội để chiếm đoạt tài khoản và tổ chức cuộc họp video giả mạo.
Nguyễn Thị Giang Hương, cựu Chủ tịch huyện Nhơn Trạch, Đồng Nai (cũ) bị nhóm lừa đảo công nghệ cao lừa đảo chiếm đoạt 171 tỷ, sau đó bị kỷ luật do kê khai tài sản không trung thực.
(Dân trí) - Trước nguy cơ giả mạo danh tính, đánh cắp dữ liệu và tấn công hệ thống ngân hàng bằng AI, Bộ trưởng Vũ Hải Quân cảnh báo những thách thức lớn trong việc bảo vệ người dân trên môi trường số.
VTV.vn - Các phiên livestream đi chùa trực tuyến đang bị lợi dụng để trục lợi, lừa đảo và đánh cắp thông tin cá nhân thông qua những chiêu thức tinh vi trên không gian mạng.
Nghiên cứu của EfficientIP Research Labs đã phát hiện một chiến dịch ClickFix sử dụng trang web giả mạo Zillow để cài đặt NetSupport RAT trên máy tính Windows của người truy cập. Mỗi trang web hiển thị như một kiểm tra xác thực thông thường, nhưng thực tế đã sao chép lệnh PowerShell vào clipboard và hướng dẫn người truy cập thực hiện và chạy nó để cài đặt phần mềm điều khiển từ xa ẩn danh.
Một công cụ độc hại mới được gọi là SCKit đã được sử dụng trong các cuộc tấn công qua ScreenConnect nhằm vào các nhà cung cấp dịch vụ quản lý (MSPs). SCKit được thiết kế để lan truyền từ các thiết bị khách bị nhiễm đến máy tính của kỹ sư kỹ thuật MSP và xâm phạm các mạng quản lý bổ sung.
Nghiên cứu của Hudson Rock phát hiện hai địa chỉ email của đại học liên quan đến đe dọa nổ bom tại trường ở Ý đã xuất hiện trong dữ liệu thông tin đã bị rò rỉ. Email đe dọa được gửi vào ngày 11 tháng 11, và có liên kết với một địa chỉ email từ đại học Ai Cập và một địa chỉ từ đại học Đài Loan. Các địa chỉ này đã xuất hiện trong dữ liệu của infostealer từ năm 2021, cho thấy rò rỉ thông tin đã diễn
Một chiến dịch được gọi là 'wfx-loot' đã xảy ra trên GitHub, nơi các hacker đã sử dụng 4.837 tài khoản bị chiếm để khám phá 61.764 kho lưu trữ, mở yêu cầu kéo và đẩy malware lấy mật khẩu.
