CRPx0 mở rộng dịch vụ ransomware và đánh cắp dữ liệu
"CRPx0, a cybercrime group offering a white-label hacking and ransomware service, claims its victim count grew from fewer than 10 in June to 48 organizations by late August 2026. The operation uses ClickFix-style social engineering on Windows and macOS to deliver Python-based ransomware that steals files, encrypts them with AES-128-CBC, and laterally moves via WMI/schtasks; no CVE is mentioned, and defenders are advised to strengthen detection and prepare for varied compromise paths."
Rủi ro cao do ransomware, đánh cắp dữ liệu và di chuyển ngang; cần tăng cường phát hiện hành vi và kiểm soát thực thi script.
Có thể gây gián đoạn vận hành, mất dữ liệu và áp lực khôi phục hệ thống; cần củng cố sao lưu và quy trình ứng phó sự cố.
Nhóm tội phạm mạng CRPx0 tuyên bố số nạn nhân của họ đã tăng từ dưới 10 vào tháng 6 lên 48 tổ chức vào cuối tháng 8/2026. Dù các con số do đối tượng công bố cần được thận trọng kiểm chứng, hoạt động này cho thấy mô hình ransomware-as-a-service và white-label hacking service đang được mở rộng nhanh.
Theo các phân tích được công bố, CRPx0 cung cấp chuỗi tấn công từ xâm nhập ban đầu, di chuyển ngang đến chiếm quyền miền, kèm khả năng trích xuất cơ sở dữ liệu và phối hợp rò rỉ công khai. Nhóm này dùng kỹ thuật ClickFix trên Windows và macOS để lừa người dùng thực thi lệnh, sau đó triển khai ransomware viết bằng Python. Mã độc có thể đánh cắp tệp quan trọng trước khi mã hóa bằng AES-128-CBC, đồng thời lan rộng qua WMI và schtasks.
Không có CVE cụ thể nào được nêu. Với đội ngũ phòng thủ, ưu tiên là tăng cường phát hiện hành vi, giám sát lệnh bất thường, kiểm soát thực thi script, và chuẩn bị kịch bản ứng phó cho nhiều đường xâm nhập khác nhau. Doanh nghiệp cũng nên rà soát sao lưu, phân quyền và khả năng phát hiện rò rỉ dữ liệu để giảm tác động nếu bị xâm nhập.