Tổng hợp bài viết được gắn thẻ “malware”.
Threat actors đã sử dụng ARTEX, một nền tảng pentesting tự động, để thực hiện các cuộc tấn công tự động. ARTEX cho phép các hoạt động xuyên bộ, khai thác cơ sở dữ liệu và chuẩn bị truy xuất dữ liệu. Nền tảng này đã được các nhóm tấn công từ nhiều động cơ sử dụng, bao gồm cả nhóm lừa đảo và tin tặc tình báo.
Cisco Talos đã phát hiện NIK C2, một framework mới sử dụng AI trong chuỗi tấn công. Framework này cho phép kẻ tấn công truy xuất thông tin, theo dõi hành vi người dùng và triển khai mã độc. Thách thức mới là việc bảo vệ hệ thống trước những đe dọa tích hợp AI.
một hacker đã sử dụng phần mềm độc hại để xem tay bài của các người chơi poker giỏi nhất và đánh bại họ tại các bàn chơi. vụ việc này đã gây ra sự lo ngại về an ninh mạng trong cộng đồng người chơi poker.
Cisco Talos phát hiện một framework điều khiển từ xa (C2) mới gọi là NIK C2, tích hợp AI để thu thập dữ liệu và phân tích. Framework này cho phép kẻ tấn công sử dụng API OpenAI để phân tích dữ liệu thu thập được và triển khai mã tống tiền qua màn hình máy tính.
Kaspersky phát hiện một chuỗi nhiễm độc phức tạp và một framework tải .NET assembly mới, được gọi là NetamLoader, nhắm vào phiên bản Windows 10 tùy chỉnh dành cho cơ quan chính phủ ở Á châu. File .config chứa mã độc được nén trong một CAB archive và được đặt trong thư mục chứa gói cập nhật hệ điều hành Windows.
Amatera là mã độc lấy thông tin phổ biến nhất tại Latin America trong nửa đầu năm 2026. Nó hoạt động bằng cách đánh cắp dữ liệu từ các thiết bị bị nhiễm và lây lan thông qua các lỗ hổng bảo mật và các tệp đính kèm lừa dối.
Cisco Talos đã phát hiện UAT-11473, một nhóm tấn công tinh vi, khai thác lỗ hổng CVE-2026-20127 để truy cập không được phép vào hệ thống Cisco SD-WAN. Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm và làm thay mặt truy cập.
8 khóa privates trong 255 số của eMudhra bị lộ, tạo điều kiện cho tin tặc phát hành chứng chỉ giả mạo. Các trình duyệt đã chặn các chuỗi chứng chỉ nguy hiểm, nhưng IT và đội ngũ an ninh cần đánh giá và khắc phục nguy cơ trong nhiều hệ thống khác.
INJ3CTOR3 đã cập nhật kỹ thuật của mình để truy cập thông tin trunk từ các hệ thống FreePBX, Issabel và Elastix. Kỹ thuật mới cho phép kẻ tấn công đăng ký và gọi điện từ bất kỳ máy nào, gây ra rủi ro mới cho nạn nhân.
Huntress cho biết, kẻ tấn công đã khai thác camera quản lý để cài đặt malware và duy trì sự hiện diện thông qua truy cập điều khiển từ xa. Công ty phân tích chi tiết chuỗi tấn công và các điểm quan trọng.
