Tổng hợp an ninh mạng tuần: botnet proxy, ransomware trên trình duyệt, lừa đảo AI và PoC giả
"This weekly cybersecurity recap covers multiple active threats, including disruption of the NetNut residential proxy botnet network, fake GitHub PoC repositories delivering ChocoPoC RAT, and AI-generated browser ransomware concepts built around Chromium's File System Access API. It also highlights a broad set of trending CVEs across major products, but no single vulnerability is described in detail beyond the recap list; the main impact themes are credential theft, proxy abuse, ransomware, and AI-assisted attack techniques."
Tác động bảo mật đáng kể do lạm dụng proxy quy mô lớn và rủi ro tải mã độc qua PoC/dependency; đồng thời xuất hiện hướng tấn công mới dựa trên File System Access API trong trình duyệt.
Có thể gây gián đoạn vận hành và tăng chi phí ứng phó do chiếm quyền/thu thập dữ liệu và nguy cơ ransomware; tuy nhiên mức độ khai thác thực tế của nhánh ransomware trên trình duyệt được nêu là chưa có bằng chứng lạm dụng trong thực tế.
Trong bản tổng hợp tuần này, các chủ đề nổi bật tập trung vào lạm dụng proxy, ransomware, và kỹ thuật tấn công có hỗ trợ AI. Điểm đáng chú ý là việc phối hợp triệt phá NetNut Residential Proxy Network (Popa): Google cùng FBI, Lumen và các đối tác đã vô hiệu hóa tài khoản Google và dịch vụ liên quan dùng cho C2, đồng thời cập nhật Google Play Protect và tắt các ứng dụng có tích hợp SDK của NetNut. Ước tính mạng lưới có ít nhất 2 triệu thiết bị toàn cầu, được dùng để định tuyến lưu lượng nhằm che giấu hoạt động độc hại.
Một diễn biến khác là các repo PoC giả trên GitHub nhắm vào nhà nghiên cứu: mã PoC trông “sạch” nhưng tải mã độc từ dependency "skytext", triển khai trojan có khả năng thu thập mật khẩu, cookie, dữ liệu tự điền và lịch sử trên nhiều trình duyệt, kèm thao tác như chạy lệnh tùy ý.
Ngoài ra, có mô tả khái niệm ransomware do AI tạo ra chạy ngay trong trình duyệt, tận dụng Chromium File System Access API; hiện chưa có bằng chứng bị khai thác ngoài thực tế.
Khuyến nghị: ưu tiên vá các CVE đang được theo dõi, rà soát chuỗi cung ứng dependency, hạn chế quyền trình duyệt theo nguyên tắc least privilege, và tăng giám sát hành vi bất thường (đặc biệt với cơ chế reset/ủy quyền và luồng tải mã).