Tổng hợp bài viết được gắn thẻ “malware”.
Gootloader đã được sử dụng trong ít nhất 44 vụ tấn công ransomware, gây thiệt hại 29 triệu đô từ 2018. FBI và các cơ quan chức năng đã takedown hơn 100 máy chủ của malware này.
Cynet phát hiện malware trong tệp tải xuống giả mạo GTA 6, lấy cắp thông tin tài khoản Steam, Roblox và ví tiền cryptocurrency.
Cảnh sát quốc tế đã triệt phá Gootloader, loại malware đã nhiễm hơn 25,000 máy tính trên toàn thế giới. FBI và các cơ quan chức năng đã thu giữ các tên miền và takedown hơn 100 máy chủ liên quan đến Gootloader. Gootloader thường lây nhiễm thông qua các trang web WordPress bị hack và các trang web khác, khiến người dùng tải xuống malware này dưới dạng phần mềm hợp pháp.
Trong chiến dịch Endgame, Europol đã tấn công 235 máy chủ và 257 miền liên quan đến malware Gootloader, CastleRAT và StealC. Các nhà điều tra đã thu giữ 14 máy chủ và 218 miền liên quan đến Gootloader, đồng thời làm sạch 681 trang web bị nhiễm. CastleRAT đã được sử dụng để đánh cắp dữ liệu từ máy tính bị nhiễm, trong khi StealC lấy cắp thông tin đăng nhập và mật khẩu.
Các ciberdelincuentes khai thác mong đợi về Grand Theft Auto VI để phát hành malware. GTA 6 sẽ ra mắt vào 19/11/2026. Các nhà nghiên cứu cảnh báo về các trang web giả mạo, malware và infostealers.
Quantum Systems表示其无人机已恢复正常飞行，德国军队在检测到恶意软件后曾暂时停飞。公司称已迅速控制了威胁，并指出欧洲国防工业和其他支持乌克兰军事努力的公司长期面临持续的网络攻击。
Check Point gateways không được vá đã bị hack trên toàn thế giới, dẫn đến quyền truy cập root, lỗ hổng backdoor và tấn công xâm nhập mạng. Kẻ tấn công sử dụng PHP2Shell để truy cập ban đầu và lạm quyền CVE-2026-123039. Tấn công bắt đầu một tuần sau khi fix trở nên sẵn có.
FBI và Bộ Tư pháp Hoa Kỳ đã ngăn chặn FaceStealer, một chiến dịch xã hội kỹ thuật số của Triều Tiên sử dụng tài khoản bị chiếm, hình ảnh webcam giả và cuộc gọi video giả để trộm hơn 400 triệu đô la tiền ảo trong 18 tháng qua. FBI đã thu giữ hơn 900 đoạn video webcam của nạn nhân.
Threat actors sử dụng công cụ AI để khai thác lỗ hổng zero-day trong XaocMail, một nền tảng lừa đảo phishing. Tác động này ảnh hưởng đến nhiều tổ chức ở Latin America, Asia và Europe. Google và Cloudflare được sử dụng để triển khai mã độc.
Công an quốc tế đã takedown các server của ba công cụ độc hại Gootloader, CastleRAT và StealC. Các tội phạm sử dụng những công cụ này để truy cập máy tính, trộm mật khẩu và phát động tấn công ransomware. Cảnh sát còn thu giữ khoảng 6.4 triệu tên đăng nhập từ hơn 40.000 nạn nhân.
