Tổng hợp mối đe dọa an ninh mạng: RAT qua WhatsApp, hạ tầng C2 và rủi ro PQC
"This article is a weekly cybersecurity roundup covering multiple active threats, including malicious VS Code themes linked to GlassWorm activity, BraZetsu C2 infrastructure, a WhatsApp-delivered Windows RAT, and the extradition of an alleged Qilin ransomware member. It also highlights broader security issues such as exposed developer tooling, phishing delivery, BYOVD abuse, and poor post-quantum cryptography readiness in medical and OT devices; no single CVE or patch is the focus."
Tác động bảo mật ở mức cao do có nhiều chiến dịch đang hoạt động, mã độc đa giai đoạn và rủi ro hạ tầng y tế/OT khó nâng cấp.
Ảnh hưởng vận hành đáng kể vì có thể dẫn tới gián đoạn hệ thống, rò rỉ dữ liệu và tăng chi phí ứng phó sự cố cũng như nâng cấp hạ tầng.
Bản tin tuần này ghi nhận nhiều hoạt động tấn công và rủi ro bảo mật đang diễn ra trên diện rộng. Nổi bật là các theme VS Code độc hại liên quan đến hoạt động GlassWorm, hạ tầng C2 BraZetsu bị truy vết, và một chiến dịch phát tán Windows RAT qua WhatsApp bằng tệp mồi tài chính. Ngoài ra, một nghi phạm liên quan đến nhóm Qilin ransomware đã bị dẫn độ sang Đức sau vụ tấn công vào doanh nghiệp logistics.
Về kỹ thuật, các phát hiện cho thấy kẻ tấn công đang kết hợp phishing, loader nhiều giai đoạn, BYOVD, DLL side-loading và process injection để né tránh phòng thủ. Một số công cụ dành cho nhà phát triển và hạ tầng máy chủ cũng bị lộ công khai, làm tăng nguy cơ bị lạm dụng hoặc tái sử dụng trong các chiến dịch tiếp theo.
Ở mảng hạ tầng y tế, phân tích mới cho thấy nhiều thiết bị IoMT và OT chưa sẵn sàng cho post-quantum cryptography (PQC); chỉ 6% thiết bị IoMT và 16% thiết bị OT có triển khai SSH phù hợp cho chuyển đổi PQC, trong khi 31% hệ thống y tế công khai hỗ trợ TLS 1.3. Khuyến nghị: rà soát bề mặt tấn công, kiểm tra chuỗi cung ứng phần mềm, vô hiệu hóa công cụ không cần thiết, và lập kế hoạch nâng cấp mã hóa cho các hệ thống dài vòng đời.