Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Threat actor sử dụng SANSAR, một toolkit Rust, để khai thác CPU và GPU miner trên Linux. SANSAR sử dụng Tor cho kênh C2 và che giấu quá trình, tệp và socket thông qua kernel rootkit. NVML wrapper falsify GPU readings.
Các hacker đã khai thác một lỗ hổng trong một tiện ích hợp pháp để xâm nhập hệ thốngScreenConnect mà không cần xác thực. Hành động này nhằm mục đích đánh lừa người dùng và chiếm quyền kiểm soát máy tính.
Nghiên cứu của Bitdefender phát hiện một chiến dịch đánh cắp thông tin bằng cách sử dụng ứng dụng phát hành game NIKKE làm vector phân phối một phần mềm truy cập thông tin đầy đủ.
Kaspersky chia sẻ phương pháp kiểm thử an ninh mây của họ, tập trung vào việc đánh giá khả năng vi phạm ranh giới tin cậy giữa các khu vực booking website, guest rooms và staff area. Kiểm thử không chỉ dừng lại ở việc tìm ra lỗ hổng, mà còn đánh giá xem attacker có thể xâm nhập vào các dịch vụ của nhà cung cấp không.
Sau khi một nghiên cứu viên công bố hơn 30 lỗ hổng zero-day, nhóm hacker đã nhanh chóng khai thác chúng. N-able đã phát hành bản vá cho những lỗ hổng không cần xác thực.
Đa số các nhóm tấn công đang khai thác GSocket, một công cụ truy cập từ xa hợp pháp, để duy trì quyền truy cập vào máy chủ Linux ngay cả khi đã vá lỗ hổng được lợi dụng ban đầu.
Một kẻ tấn công đã sử dụng thông tin đăng nhập GitHub bị đánh cắp để đẩy một tải liệu đánh cắp thông tin vào hàng nghìn repo từ ngày 10 tháng 11. Trong hơn 1,800 repo, phần mềm độc hại đã chạy và gửi secrets và cloud credentials của GitHub Actions cho kẻ tấn công.
Maersk đã công bố một nhóm tấn công đã đánh cắp dữ liệu từ một hệ thống cũ của họ và yêu cầu 5 triệu đô la để trả lại.
The WhiteArmor nhóm tống tiền khẳng định đã đánh cắp 100GB dữ liệu từ hệ thống của Maersk. Công ty vận chuyển này đã xác nhận thông tin này.
Từ thứ hai, một kẻ tấn công đã sử dụng thông tin đăng nhập trộm từ 4,837 tài khoản GitHub để cài đặt một kẻ trộm mật khẩu vào các kho lưu trữ mà những tài khoản này có thể viết. Kẻ trộm này được thiết kế để lấy mật khẩu và thông tin tài khoản đám mây mà các quy trình CI của kho lưu trữ có thể tiếp cận.
