Báo cáo ThreatsDay: 59 lỗi Linux, phần mềm gián điệp Falcon, GSocket tăng đột biến
"This report details several cybersecurity events from November 2026, including a North Korean cryptocurrency laundering operation involving $640 million stolen from Binance, a 356% increase in attacks leveraging the GSocket remote access tool, and a Europol takedown of infrastructure supporting GootLoader, CastleRAT, and StealC malware. Additionally, the Falcon browser spyware was discovered targeting government entities to steal credentials and communications."
Sự gia tăng của phần mềm gián điệp và tấn công GSocket cho thấy nguy cơ bảo mật ngày càng tăng đối với các tổ chức chính phủ và doanh nghiệp.
Các cuộc tấn công này có thể gây ra mất mát dữ liệu, gián đoạn hoạt động và thiệt hại về uy tín cho các doanh nghiệp Việt Nam.
Cloudflare vừa phát hiện 59 lỗ hổng bảo mật trong Linux Kernel. Đồng thời, phần mềm gián điệp Falcon nhắm mục tiêu chính phủ để đánh cắp thông tin đăng nhập và email.
Các kỹ sư Việt Nam cần quan tâm vì các lỗ hổng này có thể ảnh hưởng đến máy chủ chạy Linux, và phần mềm gián điệp có thể tấn công các tổ chức chính phủ.
Tấn công GSocket tăng 356% từ tháng 3 đến tháng 8 năm 2026. Microsoft cho biết kẻ tấn công sử dụng GSocket, một công cụ truy cập từ xa mã nguồn mở, để duy trì quyền truy cập ngay cả sau khi vá lỗi. Điều này biến một lỗ hổng ứng dụng web thành quyền truy cập liên tục. https://thehackernews.com/2026/11/attacks-leveraging-gsocket-spike-in.html
Europol đã tịch thu 235 máy chủ và 257 tên miền liên quan đến GootLoader, CastleRAT và StealC. Họ cũng xác định được hơn 6 triệu thông tin đăng nhập nạn nhân. https://thehackernews.com/2026/11/europol-operation-dismantles-gootloader.html
Falcon, một framework C2 (điều khiển và chỉ huy), được sử dụng để xâm nhập trình duyệt và đánh cắp thông tin như mật khẩu, email và cookie. Nó có nhiều điểm tương đồng với PeckBirdy. https://thehackernews.com/2026/11/hackers-deploy-falcon-browser-spyware.html
Ngoài ra, Triều Tiên đang rửa 640 triệu đô la tiền điện tử đánh cắp từ Binance thông qua một mạng lưới phức tạp. https://thehackernews.com/2026/11/how-north-korea-is-laundering-640m.html
Câu hỏi thường gặp
Falcon là gì?
Falcon là một framework điều khiển và chỉ huy (C2) được sử dụng để xâm nhập trình duyệt và đánh cắp thông tin như mật khẩu, email và cookie. Nó hoạt động hoàn toàn trong ngữ cảnh trình duyệt.
GSocket được sử dụng như thế nào trong tấn công?
Kẻ tấn công sử dụng GSocket, một công cụ truy cập từ xa mã nguồn mở, để duy trì quyền truy cập vào các máy chủ Linux ngay cả sau khi các lỗ hổng đã được vá. Điều này cho phép chúng tiếp tục hoạt động trên hệ thống.
Europol đã làm gì để đối phó với GootLoader, CastleRAT và StealC?
Europol đã tịch thu 235 máy chủ và 257 tên miền liên quan đến các malware này. Họ cũng xác định được hơn 6 triệu thông tin đăng nhập nạn nhân, cho thấy quy mô lớn của hoạt động.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự gia tăng của các cuộc tấn công sử dụng GSocket cho thấy kẻ tấn công đang tận dụng các công cụ mã nguồn mở để duy trì quyền truy cập. Các doanh nghiệp Việt Nam nên kiểm tra kỹ lưỡng các máy chủ Linux của họ để phát hiện và loại bỏ GSocket. Điều đáng chú ý là việc Triều Tiên sử dụng tiền điện tử đánh cắp để rửa tiền có thể ảnh hưởng đến các sàn giao dịch tiền điện tử và người dùng Việt Nam.