Nhiều mã độc mới: Qilin, Settra, Noir, KGB RAT và BotHelper RAT
"This report details multiple cybersecurity threats observed in October 2026, including active exploitation of CVE-2026-0257 in PAN-OS, Russian hybrid warfare tactics, a DNS-based cryptocurrency wallet drainer (Noir), and several RATs (CikaBika Bot, KGB RAT, BotHelper RAT) with diverse capabilities like remote access, data exfiltration, and psychological harassment. These threats leverage various techniques including authentication bypasses, DNS manipulation, Discord C2, and social engineering."
Các lỗ hổng PAN-OS và sự xuất hiện của các RAT mới đe dọa an ninh mạng của doanh nghiệp.
Các cuộc tấn công ransomware và đánh cắp tiền điện tử có thể gây thiệt hại tài chính lớn và ảnh hưởng đến uy tín của doanh nghiệp.
Cloudflare và ReliaQuest ghi nhận các nhóm Qilin và Settra đang khai thác lỗ hổng CVE-2026-0257 trên PAN-OS GlobalProtect và Prisma Access. Lỗ hổng này cho phép vượt qua xác thực, có thể dẫn đến đánh cắp dữ liệu hoặc triển khai ransomware. Các tổ chức nên cập nhật hệ thống ngay lập tức và kiểm tra các kết nối bất thường.
Ngoài ra, Recorded Future cho biết Nga leo thang tấn công hybrid (kết hợp các chiến thuật tâm lý, mạng và vật lý) ở châu Âu. Mục tiêu là kiểm tra khả năng phòng thủ của đối phương, phá hoại cơ sở hạ tầng quan trọng và gây hoang mang.
Infoblox phân tích Noir, một bộ công cụ đánh cắp tiền điện tử sử dụng DNS TXT records để tìm máy chủ. Noir không cần mật khẩu hay khóa riêng tư, mà chỉ cần quyền đọc ban đầu để lên kế hoạch đánh cắp tiền. Nghi ngờ công cụ này được tạo ra với sự hỗ trợ của AI.
Darktrace phát hiện CikaBika Bot, một trojan truy cập từ xa (RAT) viết bằng Rust, sử dụng Discord làm kênh điều khiển (C2). Malware này sử dụng Nim loader, PowerShell UAC bypass và DLL search-order hijacking.
Group-IB cảnh báo về KGB RAT, một RAT Windows được quảng cáo trên các diễn đàn ngầm từ cuối năm 2025. KGB RAT có khả năng mã hóa, HVNC, đánh cắp thông tin đăng nhập và đặc biệt là các tính năng quấy rối tâm lý như screamer, jump scare và gây ra màn hình xanh chết chóc (BSOD).
Câu hỏi thường gặp
CVE-2026-0257 là gì?
CVE-2026-0257 là một lỗ hổng vượt qua xác thực trong PAN-OS GlobalProtect và Prisma Access. Nó cho phép kẻ tấn công truy cập trái phép vào hệ thống.
Noir đánh cắp tiền điện tử bằng cách nào?
Noir sử dụng DNS TXT records để tìm máy chủ và không cần mật khẩu hay khóa riêng tư. Nó chỉ cần quyền đọc ban đầu để lên kế hoạch đánh cắp.
KGB RAT có gì đặc biệt?
KGB RAT có các tính năng quấy rối tâm lý như screamer, jump scare và gây ra màn hình xanh chết chóc (BSOD) bên cạnh các chức năng đánh cắp dữ liệu thông thường.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc các nhóm ransomware như Qilin và Settra nhanh chóng khai thác lỗ hổng PAN-OS cho thấy tầm quan trọng của việc vá lỗi bảo mật kịp thời. Các doanh nghiệp Việt Nam sử dụng PAN-OS cần ưu tiên cập nhật. Điều đáng chú ý là sự xuất hiện của các RAT có tính năng quấy rối tâm lý như KGB RAT, cho thấy tội phạm mạng ngày càng tinh vi và tàn nhẫn.