Tổng hợp bài viết được gắn thẻ “malware”.
SOCRadar phát hiện 916 console ARTEX hoạt động tại Mỹ, phần lớn truy cập qua HTTP không mã hóa. ARTEX là nền tảng tự động hóa kiểm thử an ninh sử dụng AI, với nhiều biến thể và phiên bản khác nhau.
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
Fortinet Threat Research báo cáo một chiến dịch tấn công vào máy chủ Microsoft SQL Server thông qua việc thử mật khẩu và sử dụng T-SQL để triển khai miner Monero và Gh0st RAT.
Công an 9 nước, cùng Europol, đã triệt phá các máy chủ đằng sau hoạt động của Gootloader, CastleRAT và StealC malware. Hơn 6 triệu thông tin đăng nhập bị đánh cắp từ máy bị nhiễm đã được thu hồi. Đây là phần của chiến dịch quốc tế Operation Endgame nhằm chống lại dịch vụ giúp các băng nhóm ransomware xâm nhập vào mạng.
Một chiến dịch đang diễn ra nhắm vào các triển khai của ConnectWise ScreenConnect đã khai thác một lỗ hổng bảo mật nghiêm trọng đã được vá trong phần mềm truy cập từ xa, theo Blackpoint Cyber's Adversary Pursuit Group. Attacker toolkit SCKit được sử dụng để biến các phiên hỗ trợ ScreenConnect thành các con đường tấn công tiềm năng cho các nhà quản lý dịch vụ đa nền tảng (MSP).
Hacker đã sử dụng một lỗ hổng trong ScreenConnect plugin để lây lan malware tới 288 máy tính ở 48 tổ chức. Hacker đã sử dụng ScreenConnect để cài đặt phần mềm độc hại và tạo ra một toolkit có tên là SCKit. Hacker cũng đã sử dụng một lỗ hổng trong RMM+ để thực thi lệnh mà không cần xác thực hai yếu tố.
Zoom đã phát hành bản cập nhật an ninh để sửa hai lỗ hổng trong Zoom Workplace cho Windows. Một trong số đó là lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công nâng cao quyền truy cập mà không cần đăng nhập. Zoom cũng đã sửa một lỗ hổng khác, được gọi là 'Zoomsday', có thể cho phép một người tham gia cuộc họp thực thi mã trên máy tính của người khác mà không cần tương tác của nạn nhân.
Scammer khai thác quyền push notification để gửi thông báo giả mạo về virus, thanh toán bị bỏ lỡ hoặc vấn đề pháp lý, giữ cho nạn nhân tiếp tục nhận thông báo ngay cả khi họ không truy cập trang web. Điều này cho phép scammers tạo ra cơ hội tiếp cận lại và lừa đảo.
Threat actor sử dụng SANSAR, một toolkit Rust, để khai thác CPU và GPU miner trên Linux. SANSAR sử dụng Tor cho kênh C2 và che giấu quá trình, tệp và socket thông qua kernel rootkit. NVML wrapper falsify GPU readings.
Các hacker đã khai thác một lỗ hổng trong một tiện ích hợp pháp để xâm nhập hệ thốngScreenConnect mà không cần xác thực. Hành động này nhằm mục đích đánh lừa người dùng và chiếm quyền kiểm soát máy tính.
