Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Cơ quan điều tra Đức đã truy vết lại mạng lưới SteaIC malware sau khi nó được tái xây dựng và phát hiện rằng nó đang sử dụng dịch vụ hosting bulletproof của Virtualine, một nhà cung cấp đã bị FBI bắt giữ hồi tháng 10. Điều tra này được hỗ trợ bởi cảnh sát Frankfurt và Đơn vị Cảnh sát Kỹ thuật Cao cấp của Hà Lan.
Hong Kong Sogo và Chow Sang Sang đã công bố các vụ rò rỉ dữ liệu sau khi có bên thứ ba không được ủy quyền truy cập hệ thống của họ. Thông tin cá nhân của khách hàng có thể bị tiết lộ, bao gồm cả 820.000 thành viên trung thành của Sogo.
Indian cryptocurrency exchange Unocoin phát hiện truy cập không được phép vào hệ thống vào ngày 9 tháng 11 và tạm ngưng đăng nhập cho người dùng trong khi đội ngũ an ninh điều tra. Website của công ty vẫn chưa hoạt động đến ngày 12.
Công ty vận tải lớn Maersk xác nhận hệ thống của họ bị tấn công bởi hacker và dữ liệu đã bị trộm. Nhóm WhiteArmor đã lên tiếng nhận trách nhiệm cho vụ tấn công này.
Europol và các cơ quan cảnh sát từ chín quốc gia đã bắt giữ hàng trăm máy chủ và tên miền được sử dụng bởi hoạt động của ba loại malware Gootloader, CastleRAT và StealC.
Endpoint management platforms có thể bị hacker khai thác để triển khai malware, thực thi lệnh và làm gián đoạn hàng nghìn thiết bị. Action1 đề xuất sử dụng xác thực mã hóa do khách hàng kiểm soát để ngăn chặn việc lạm dụng các hoạt động endpoint nhạy cảm.
Nhiều nạn nhân bị spyware như Predator và Pegasus tấn công nhưng khó có được công lý. Họ phải chiến đấu pháp lý nhiều năm và không có lời giải đáp. Chính phủ bảo vệ hoạt động giám sát dưới danh nghĩa an ninh quốc gia, khiến nạn nhân không thể biết ai là kẻ tấn công.
Apify đã xoay các mật khẩu quan trọng và thu hồi một số kết nối OAuth bên thứ ba sau khi phát hiện truy cập không được phép vào hệ thống nội bộ. Công ty đã yêu cầu người dùng xác thực hai bước để đảm bảo an ninh.
LEGO đã đóng cửa BrickLink sau khi phát hiện hoạt động bất thường. Công ty đang điều tra nhưng chưa xác nhận có bị tấn công hay khách hàng bị ảnh hưởng. Người dùng nên cẩn thận với các yêu cầu thanh toán bất thường và không sử dụng lại mật khẩu.
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
