Một framework phần mềm độc hại mới có tên OkoBot đang phát tán hơn 20 payload trong các cuộc tấn công tập trung vào việc đánh cắp seed phrase ví tiền điện tử, thông tin đăng nhập và các dữ liệu nhạy cảm khác.

Mới đây, tin tặc đang nhắm mục tiêu vào các hệ thống máy tính hiệu năng cao trong một chiến dịch tấn công chiếm đoạt tiền điện tử thông qua một hoạt động đầu độc SEO (poisoning) cùng thao túng các đề xuất của chatbot AI.

Theo công ty an ninh mạng ReliaQuest, các tin tặc KongTuke đã chuyển sang sử dụng Microsoft Teams để thực hiện các cuộc tấn công kỹ nghệ xã hội, khi chỉ mất khoảng năm phút để giành quyền truy cập lâu dài vào mạng lưới doanh nghiệp.

Nhóm tin tặc MuddyWater (hay còn được biết đến với tên gọi Seedworm, Static Kitten) có liên hệ với Iran đã phát động một chiến dịch gián điệp mạng quy mô lớn, với mục tiêu nhắm vào ít nhất 9 tổ chức thuộc nhiều lĩnh vực và quốc gia khác nhau.

Một kho lưu trữ Hugging Face độc ​​hại đã lọt vào danh sách thịnh hành của nền tảng này, giả mạo dự án “Privacy Filter” của OpenAI để phát tán mã độc đánh cắp thông tin cho người dùng Windows.

Theo Trung tâm An ninh mạng Australia, các tổ chức và thực thể cơ sở hạ tầng tại nước này đang trở thành mục tiêu của các cuộc tấn công Clickfix liên quan đến các trang web WordPress bị xâm nhập và phát tán mã độc Vidar Stealer.

Theo Công ty An ninh mạng ReliaQuest (Mỹ), một loại phần mềm độc hại mới vừa được phát hiện có khả năng đánh cắp thông tin đăng nhập và chặn các tương tác trình duyệt, hiện đã phát tán bằng kỹ thuật ClickFix trong các cuộc tấn công mạng.

Tin tặc đang lợi dụng cơ chế chuyển hướng OAuth hợp pháp để vượt qua các biện pháp bảo vệ chống lừa đảo trong email và trình duyệt, dẫn người dùng đến các trang web độc hại.

Các tin tặc Triều Tiên đang sử dụng bộ công cụ độc hại mới để di chuyển dữ liệu giữa các hệ thống có kết nối Internet và air-gapped, phát tán qua các ổ đĩa di động và tiến hành giám sát bí mật.

[ATTT số 6 (088) 2025] - Gần đây, các chuyên gia nghiên cứu an ninh mạng đã phát hiện một biến thể tấn công FileFix mới, sử dụng kỹ thuật cache smuggling để âm thầm tải tệp ZIP độc hại vào hệ thống nạn nhân mà không kích hoạt cảnh báo bảo mật. Đây là bước phát triển đáng chú ý trong chuỗi tấn công ClickFix/FileFix, vốn không dựa trên lỗ hổng kỹ thuật mà khai thác yếu tố con người thông qua các kỹ thuật social engineering tinh vi. Bài báo sẽ trình bày về tấn công FileFix và kỹ thuật né tránh cơ chế bảo mật, đồng thời đưa ra các khuyến nghị trong phát hiện và phòng thủ loại tấn công này.