ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Discord

ภาพรวมแท็กนี้

2 ข่าว

CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ใช้ Discord เป็นศูนย์สั่งการ — ล่อด้วยไฟล์ดิสก์อิมเมจ "ข้อเสนอโครงการ" ภาษาฝรั่งเศส ตัวโหลด Nim และฝัง DLL ปลอมในโฟลเดอร์ Edge

Rust-based CikaBika Bot RAT uses Discord as command and control
Darktrace เปิดเผย CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ที่รับคำสั่งทั้งหมดผ่าน Discord โดยสร้างช่องแชตแยกสำหรับเครื่องเหยื่อแต่ละเครื่อง การติดเชื้อเริ่มจากไฟล์ดิสก์อิมเมจที่มี PDF ภาษาฝรั่งเศสเป็นเหยื่อล่อและไฟล์ shortcut ที่ปลอมเป็นเอกสาร Word ตัวโหลดภาษา Nim แกะ DLL ออกมาแล้วพยายามวางเป็น dbghelp.dll ในโฟลเดอร์ Microsoft Edge ด้วยการข้าม UAC ผ่าน computerdefaults.exe มัลแวร์รันคำสั่ง ขโมยไฟล์ จับภาพหน้าจอ เปิดกล้อง และใช้ ngrok ส่งไฟล์ใหญ่ออกไป
ที่มา: Security Affairs
อ่านต่อ →

CLOSEDQUORUM — มัลแวร์ Windows ตัวแรกที่ให้ AI สูงสุด 4 โมเดลโหวตสั่งการแทน C2 ของแฮ็กเกอร์

Windows malware CLOSEDQUORUM lets up to four AI models vote on its next move
นักวิจัย Cisco Talos เปิดเผยมัลแวร์ Windows ชื่อ CLOSEDQUORUM ที่รับคำสั่งจากการโหวตของโมเดล AI สูงสุด 4 ตัวแทนเซิร์ฟเวอร์ C2 ของแฮ็กเกอร์. โมเดลจะเลือกจาก 4 การกระทำ steal, inject, persist, move แล้วมัลแวร์ทำตามเสียงข้างมาก. มันดูดรหัสผ่าน Windows, เบราว์เซอร์ และกระเป๋าคริปโต ส่งออกผ่าน Discord webhook. Talos ยังไม่พบว่าทำงานครบวงจร และเวอร์ชันสาธารณะใช้งานไม่ได้. นับเป็น implant ตัวแรกที่มอบการตัดสินใจ C2 ให้ AI.
ที่มา: The Hacker News
อ่านต่อ →