Chiến dịch lừa đảo BEC kết hợp kỹ thuật né tránh để triển khai RAT và mã đánh cắp
"The article describes a phishing campaign dubbed "The TFF Trap" that combines fileless techniques and low-detection loaders to evade security controls. The campaign is used to deploy remote access trojans and stealers such as Agent Tesla, Remcos, XWorm, and Best Private Logger, enabling credential theft and broader compromise."
Nguy cơ cao do kỹ thuật fileless và loader né tránh phát hiện giúp vượt qua kiểm soát; hậu quả tập trung vào trộm thông tin xác thực và mở rộng xâm nhập.
Có thể gây gián đoạn vận hành và thiệt hại tài chính do BEC dẫn tới chiếm quyền tài khoản, đồng thời làm tăng chi phí xử lý sự cố và khôi phục.
Bài viết mô tả một chiến dịch phishing nhắm tới BEC (Business Email Compromise) với tên gọi "The TFF Trap". Điểm đáng chú ý là kẻ tấn công kết hợp kỹ thuật fileless và các loader có tỷ lệ phát hiện thấp nhằm né tránh cơ chế bảo mật và giảm khả năng bị chặn ngay từ giai đoạn đầu.
Sau khi vượt qua kiểm soát, chiến dịch được cho là dùng để triển khai nhiều RAT (Remote Access Trojan) và stealer (mã đánh cắp dữ liệu), bao gồm Agent Tesla, Remcos, XWorm và Best Private Logger. Các thành phần này có thể hỗ trợ trộm thông tin xác thực và tạo điều kiện cho việc mở rộng phạm vi xâm nhập trong môi trường doanh nghiệp.
Khuyến nghị: tăng cường kiểm soát email và luồng tải tệp, siết cấu hình để hạn chế thực thi không qua kiểm tra, đồng thời ưu tiên giám sát hành vi (ví dụ: dấu hiệu triển khai fileless và hoạt động bất thường sau khi người dùng tương tác với email).