ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Cornflake

ภาพรวมแท็กนี้

2 ข่าว

เซิร์ฟเวอร์มัลแวร์สาย Midnight Blizzard ยังปล่อย payload ได้ 8 สัปดาห์หลังถูกเปิดโปง — ReversingLabs ไล่จาก 2 แฮชของ Anthropic เจอ stager เพิ่ม 5 build และไฟล์ shortcut ที่แอนติไวรัสไม่จับ

Midnight Blizzard-linked staging server still delivering malware weeks after disclosure
ReversingLabs พบว่าเซิร์ฟเวอร์ staging ที่เชื่อมกับคลัสเตอร์สาย Midnight Blizzard ยังส่งไฟล์อันตรายได้ ณ วันที่ 5 ต.ค. 2569 ราว 8 สัปดาห์หลังถูกเปิดเผยต่อสาธารณะ นักวิจัยเริ่มจาก 2 แฮชที่ Anthropic เผยแพร่ แล้วไล่เจอ stager PowerShell เพิ่ม 5 build ไฟล์ Internet Shortcut ที่ไม่มีโค้ดจนแอนติไวรัสไม่ตรวจจับ และโดเมนฟิชชิงที่ยังเข้าถึงได้ ไฟล์ส่วนใหญ่มีผลตรวจจากผู้ขายภายนอกน้อยมาก ไมโครซอฟท์ยังรายงานกิจกรรมรอบใหม่ปลายเดือนกันยายนพร้อม CornFlake รุ่น Rust
ที่มา: GBHackers
อ่านต่อ →

ไมโครซอฟท์เผยแคมเปญ CaptiveCrunch — ยึด Wi-Fi โรงแรมดันอัปเดตปลอม ปล่อย RAT ดักกล้อง ไมโครโฟน และแป้นพิมพ์

CaptiveCrunch campaign hijacks hotel Wi-Fi to deliver CornFlake surveillance malware
บริษัทไมโครซอฟท์เปิดเผยแคมเปญชื่อ CaptiveCrunch ที่ยึดเกตเวย์ Wi-Fi ของโรงแรมเพื่อดันหน้าอัปเดตเบราว์เซอร์ปลอมและปล่อย RAT ชื่อ CornFlake ซึ่งจับภาพจากเว็บแคม เสียงจากไมโครโฟน และแป้นพิมพ์ได้ ไมโครซอฟท์โยงกิจกรรมนี้เข้ากับ Storm-2945 ซึ่งประเมินว่าเป็นคลัสเตอร์ย่อยของ Midnight Blizzard หรือ APT29 พบการบิดเบือนทราฟฟิกตั้งแต่ต้นเดือนพฤษภาคมในเครือข่ายภาคบริการที่พักหลายประเทศ แต่ยังไม่มีตัวเลขว่าการเปลี่ยนเส้นทางกลายเป็นการยึดเครื่องสำเร็จกี่ราย
ที่มา: The Hacker News
อ่านต่อ →