Tổng hợp mối đe dọa: botnet IoT, lừa đảo SSO và mã độc Android
"The article surveys multiple cybersecurity incidents and malware campaigns, including a failed extortion attempt against ReliaQuest using a fake SSO page, trojanized productivity apps, a live operator-driven phishing framework, Android banking malware sold as MaaS, a Rust backdoor linked to ransomware activity, and the Dysphoria IoT botnet compromising nearly 296,000 devices. It also references a SharePoint RCE chain in the headline, but the provided content does not include exploit details, CVE numbers, or a specific patch/fix."
Rủi ro cao do phishing mạo danh, backdoor Rust, và botnet IoT quy mô lớn; có thể dẫn tới chiếm quyền tài khoản, đánh cắp thông tin và DDoS.
Có thể gây gián đoạn vận hành, tăng chi phí ứng phó sự cố và làm suy giảm niềm tin người dùng nếu tài khoản hoặc thiết bị bị xâm nhập.
Bản tin tuần này ghi nhận nhiều chiến dịch tấn công và mã độc mới, tập trung vào lừa đảo danh tính, phần mềm giả mạo và thiết bị IoT bị chiếm dụng. ReliaQuest cho biết một nhân viên đã bị nhắm tới trong vụ mạo danh đội an ninh bằng trang SSO giả, nhưng kẻ tấn công chỉ có quyền xem và không chạm tới hệ thống hay dữ liệu khách hàng.
Các nhà nghiên cứu cũng phát hiện các ứng dụng năng suất giả mạo trên nền Electron, có khả năng chạy script chèn thêm và truy cập desktop capture. Cisco Talos mô tả framework JWR là một hạ tầng phishing điều khiển theo thời gian thực, thu thập cả tài liệu định danh, mã 2FA và dấu vân tay thiết bị. Ở mảng di động, Octagon được rao bán như malware-as-a-service cho Android, nhắm vào ví crypto và ứng dụng ngân hàng.
Ngoài ra, Zscaler ghi nhận C2Looper là backdoor viết bằng Rust có liên hệ với hoạt động ransomware, còn botnet Dysphoria đã làm nhiễm gần 296.000 thiết bị IoT và bổ sung khả năng proxy dân cư. Với các tổ chức, nên tăng cường MFA chống push fatigue, kiểm tra domain giả mạo, hạn chế cài đặt phần mềm ngoài kho tin cậy và giám sát lưu lượng C2 bất thường.