ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Bloodalchemy

ภาพรวมแท็กนี้

2 ข่าว

CrowdStrike พบ Vapor Panda กลุ่มรัฐจีนใช้ ARTEX ที่ขับด้วย AI ยิงเป้ากว่า 200 องค์กรทั่วโลกพร้อมกัน — เจาะได้ 9 แห่ง ฝัง BLOODALCHEMY และเผยอีก 4 กลุ่ม Panda ใหม่

Planner and worker AI agents coordinating intrusions against hundreds of organizations at once
CrowdStrike ระบุว่า Vapor Panda กลุ่มจารกรรมที่รัฐจีนหนุนและทับซ้อนกับ Earth Estries ใช้ ARTEX เฟรมเวิร์กเจาะระบบที่ขับด้วย AI เล็งองค์กรกว่า 200 แห่งพร้อมกันตั้งแต่ 17 ตุลาคม 2569 เป้าหมายรวมกระทรวงการต่างประเทศหลายภูมิภาค องค์กรกลาโหมและเซมิคอนดักเตอร์สหรัฐฯ และผู้ให้บริการโทรคมนาคมในสหรัฐฯ เบลเยียม และฟิลิปปินส์ เจาะได้ยืนยัน 9 แห่งและฝัง BLOODALCHEMY ที่สืบสายจาก ShadowPad เอเจนต์วางแผนใช้โทเคนราว 1.4 พันล้านในเหตุเดียว และมีคนคุมอยู่ องค์กรควรหมุนเวียนกุญแจที่ค้างนานและตรวจ SAML กับ IMDS
ที่มา: The Hacker News
อ่านต่อ →

SilkParasite เจาะหน่วยงานรัฐเอเชียกลางด้วย RAT 7 ตระกูล — 5 ตัวไม่เคยถูกบันทึกมาก่อน และพบร่องรอย AI ช่วยพัฒนาแทรกอยู่ในโค้ดฝีมือมืออาชีพ

SilkParasite espionage campaign targets Central Asian governments with five new remote access trojans
บริษัท Bitdefender เปิดเผยปฏิบัติการจารกรรมไซเบอร์ชื่อ SilkParasite ที่เล็งหน่วยงานรัฐในเอเชียกลาง โดยใช้ RAT ถึง 7 ตระกูล ซึ่ง 5 ตัวไม่เคยถูกบันทึกมาก่อน ได้แก่ DriveSilkRAT, CookiETagRAT, NomadRAT, GoginRAT และ NodeEdgeRAT ประเมินด้วยความมั่นใจระดับปานกลางว่าเป็นกลุ่มที่เชื่อมโยงกับจีน จากการใช้แบ็กดอร์ BLOODALCHEMY ซึ่งสืบสายมาจาก ShadowPad และ PlugX จุดที่นักวิจัยเน้นคือร่องรอยการใช้ AI ช่วยพัฒนาที่แทรกอยู่ในโค้ดซึ่งโดยรวมยังเป็นฝีมือทีมมนุษย์มืออาชีพ
ที่มา: The Hacker News
อ่านต่อ →