Fortiguard

ภาพรวมแท็กนี้

2 ข่าว

ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ

ClingSTUN Linux backdoor turns vulnerable IoT devices into proxy nodes using public STUN servers

ทีม FortiGuard Labs ของบริษัท Fortinet พบมัลแวร์ลินุกซ์ตัวใหม่ชื่อ ClingSTUN ที่ใช้ช่องโหว่ที่รู้จักแล้วอย่างน้อย 24 รายการเจาะเราเตอร์ กล้อง และอุปกรณ์ IoT จาก D-Link, Realtek, Ivanti, TP-Link และอื่น ๆ มัลแวร์ใช้เซิร์ฟเวอร์ STUN สาธารณะที่ถูกกฎหมายหาว่าเครื่องเหยื่อมองเห็นจากอินเทอร์เน็ตอย่างไร โดยไม่พบเซิร์ฟเวอร์ C2 แบบดั้งเดิม ตัวมัลแวร์ยังฝัง exploit อีก 7 รายการไว้แพร่ต่อไปยังอุปกรณ์อื่น เครื่องที่ติดเชื้อถูกใช้เป็นทางผ่านทราฟฟิกอันตราย ทำให้ IP องค์กรเสี่ยงถูกขึ้นบัญชีดำ

ที่มา: Dark Reading

อ่านต่อ →

"TTF Trap" — อีเมลฟิชชิงใช้ไฟล์ฟอนต์ปลอมส่งมัลแวร์เข้าเครื่อง Windows

ttf trap phishing fake font file lua loader windows malware

FortiGuard Labs เปิดโปงแคมเปญฟิชชิงชื่อ TTF Trap ที่ใช้ไฟล์นามสกุล .ttf ปลอมเป็นฟอนต์ TrueType เพื่อซ่อนสคริปต์ Lua อันตราย ทำงานผ่านตัวแปลภาษา AutoIt หรือ LuaJIT ที่ถูกกฎหมาย แคมเปญเคลื่อนไหวตั้งแต่ปลายมีนาคม 2569 อีเมลปลอมเป็นบริษัทจริงหลอกเรื่องใบสั่งซื้อ ใบแจ้งหนี้ เอกสารขนส่ง สุดท้ายปล่อยมัลแวร์อย่าง Agent Tesla, Remcos, XWorm และ Snake Keylogger Fortinet ประเมินความรุนแรงระดับสูง

ที่มา: HackRead

อ่านต่อ →