Tổng hợp ThreatsDay: phần mềm gián điệp Android, tấn công PLC/OT, và kỹ thuật prompt injection bằng ảnh AI
"The article is a weekly cybersecurity roundup covering multiple active threats and defensive changes, including malicious npm packages delivering macOS infostealers, counterfeit VS Code extensions used for data theft and remote command delivery, Android spyware/ad fraud apps, and a malvertising campaign distributing SectopRAT. It also highlights AI-specific prompt injection via images, Iranian-affiliated activity targeting PLC/OT systems, and platform security changes from GitHub and PyPI intended to reduce abuse of older or compromised releases."
Tác động đáng kể do nhiều vector xâm nhập từ chuỗi cung ứng (npm/extension), gián điệp & RAT trên thiết bị di động/máy tính, và rủi ro mới cho AI qua prompt injection bằng ảnh. Điểm then chốt: macOS infostealer qua npm, extension VS Code giả mạo mở kênh lệnh từ xa, và tấn công OT nhắm PLC/HMI/SCADA.
Có thể gây gián đoạn vận hành và rủi ro rò rỉ dữ liệu do ảnh hưởng tới cả endpoint lẫn môi trường OT. Điểm then chốt: các thay đổi chính sách GHES/PyPI có thể tác động quy trình hỗ trợ/phát hành nếu chưa cập nhật, trong khi tấn công OT có nguy cơ ảnh hưởng hệ thống quan trọng như Water/Wastewater và Energy.
Bản tin ThreatsDay tuần này tổng hợp nhiều mối đe dọa đang hoạt động, kèm các thay đổi phòng vệ từ các nền tảng phân phối gói. Nổi bật là chuỗi tấn công lợi dụng npm: gói @copilot-mcp/apex được mô tả như một postinstall dropper cài macOS infostealer, đánh cắp thông tin đăng nhập, dữ liệu trình duyệt, crypto wallets, khóa SSH, và AWS/Kubernetes credentials, sau đó exfiltrate qua HTTPS và duy trì tồn tại bằng LaunchAgent. Ngoài ra, VS Code marketplace ghi nhận extension giả mạo Markdown All Pro (bắt chước “Markdown All in One”) để gửi thông tin máy và mở kênh nhận lệnh từ xa; sau khi bị gỡ, biến thể mới xuất hiện với tên tương tự.
Về quản trị phát hành, PyPI sẽ từ chối upload tệp mới cho các release cũ hơn 14 ngày nhằm giảm rủi ro khi token/workflow bị lộ. GitHub Enterprise Server (GHES) cũng thay đổi: từ 18/08/2026 sẽ từ chối support bundle từ appliance cũ chưa áp bản vá bắt buộc.
Ở lớp AI, kỹ thuật prompt injection bằng ảnh (GhostCommit) được mô tả có thể cài “lệnh” ẩn trong PNG để khiến coding agent đọc .env và ghi module theo yêu cầu. Trên OT, CISA cảnh báo hoạt động liên quan tác nhân gắn với Iran nhắm tới thiết bị PLC internet-connected, bao gồm thao tác dữ liệu trên HMI/SCADA và tải project độc hại. Khuyến nghị: rà soát extension/gói npm lạ, siết quyền và hạn chế truy cập internet trực tiếp cho PLC, cập nhật GHES/PyPI theo lịch, và tăng kiểm soát quy trình review khi có thay đổi dạng ảnh trong pull request.