Ctm360

รายงานภัยคุกคามฉบับใหม่ของ CTM360 วิเคราะห์ URL ติดเชื้อกว่า 17,000 รายการที่เสิร์ฟหน้ายืนยันตัวตน Cloudflare ปลอม เผยว่ากล ClickFix กลายเป็นเทคนิคเจาะเครือข่ายองค์กรอันดับหนึ่ง โดยไม่ต้องอาศัยช่องโหว่ ไฟล์แนบ หรือไฟล์บนดิสก์ รายงานชี้ 3 จุดสำคัญ ได้แก่ โครงสร้างพื้นฐานที่ทนต่อการถอดถอนด้วย EtherHiding บนบล็อกเชน Polygon การเลือกเป้าหมายฝั่งเซิร์ฟเวอร์ที่ต้านการวิเคราะห์ และเพย์โหลดที่ผูกกับลายนิ้วมือเครื่อง ปลายทางคือมัลแวร์ Vidar Stealer ที่รันในโปรเซส Microsoft ผ่าน DLL side-loading

บริษัท CTM360 เปิดเผยแคมเปญฟิชชิงที่เล็งภาคประกันภัย ซึ่งยกระดับจากการเก็บรหัสไว้ใช้ทีหลังเป็นการยึดบัญชีแบบเรียลไทม์ หน้าฟิชชิงทำตัวเป็นตัวกลางสด รีเลย์รหัส OTP ไปยังพอร์ทัลจริงก่อนหมดอายุจึงข้าม MFA ได้ ใช้โฆษณา Google เป็นช่องทางเริ่มต้น โฮสต์บนแพลตฟอร์มฟรีแบบใช้แล้วทิ้ง พบชุดฟิชชิงใหม่ InsureOTP Kit ที่จัดการเซสชันเหยื่อสดผ่าน Telegram Bot ซาอุดีอาระเบียเป็นเป้าหลัก