Bản tin An ninh mạng: Rò rỉ mã Worm, Lừa đảo AI và Lỗ hổng Exchange
"This bulletin covers multiple cybersecurity incidents and research findings, including a leaked supply-chain attack toolkit tied to the Shai-Hulud worm, a new MaaS RAT targeting credentials, and phishing campaigns against AI agents and government-linked targets. It also notes a Microsoft Exchange misconfiguration that can enable sender spoofing, along with broader malware, infostealer, and supply-chain threats affecting npm, GitHub, and other ecosystems."
Các mối đe dọa đa dạng từ rò rỉ mã độc chuỗi cung ứng, mã độc đánh cắp thông tin đăng nhập đến lỗ hổng giả mạo email nghiêm trọng, có thể dẫn đến mất dữ liệu và kiểm soát hệ thống.
Rủi ro cao về mất cắp dữ liệu nhạy cảm, gián đoạn hoạt động kinh doanh và thiệt hại tài chính do các cuộc tấn công lừa đảo, mã độc tống tiền và lỗ hổng hệ thống.
Bản tin an ninh mạng gần đây nêu bật nhiều mối đe dọa nghiêm trọng. Một bộ công cụ tấn công chuỗi cung ứng có tên Miasma, được cho là biến thể của worm Shai-Hulud và đã phát triển thành Hades, đã bị rò rỉ trên GitHub, cho phép kẻ tấn công thực hiện nhiều hình thức tấn công qua các kho lưu trữ công khai như PyPI, npm, RubyGems và GitHub Actions. Cùng lúc đó, một RAT tiên tiến mới mang tên SilabRAT đang được rao bán dưới dạng MaaS với giá 5.000 USD/tháng, tập trung vào đánh cắp thông tin đăng nhập thông qua kỹ thuật Browser Profile Cloning.
Phân tích từ Flashpoint tiết lộ hơn 11,1 triệu thiết bị đã bị nhiễm infostealer trong năm ngoái, dẫn đến hơn 3,3 tỷ bản ghi danh tính bị đánh cắp. Các chủng infostealer phổ biến bao gồm Lumma, Acreed, Rhadamanthys, Vidar và StealC. Ngoài ra, một cấu hình sai trong Microsoft Exchange có tên Ghost-Sender có thể bị lạm dụng để giả mạo bất kỳ địa chỉ email nào. Các nhóm tin tặc Triều Tiên như Famous Chollima tiếp tục chiếm 47% các cuộc tấn công vào ngành công nghệ. Một RAT đa nền tảng mới là SStar Agent cũng đã xuất hiện, được phân phối qua các gói npm độc hại. Các tổ chức được khuyến nghị cập nhật hệ thống, tăng cường xác thực đa yếu tố và đào tạo người dùng về các mối đe dọa lừa đảo.