ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Gtg-20006

ภาพรวมแท็กนี้

2 ข่าว

เซิร์ฟเวอร์มัลแวร์สาย Midnight Blizzard ยังปล่อย payload ได้ 8 สัปดาห์หลังถูกเปิดโปง — ReversingLabs ไล่จาก 2 แฮชของ Anthropic เจอ stager เพิ่ม 5 build และไฟล์ shortcut ที่แอนติไวรัสไม่จับ

Midnight Blizzard-linked staging server still delivering malware weeks after disclosure
ReversingLabs พบว่าเซิร์ฟเวอร์ staging ที่เชื่อมกับคลัสเตอร์สาย Midnight Blizzard ยังส่งไฟล์อันตรายได้ ณ วันที่ 5 ต.ค. 2569 ราว 8 สัปดาห์หลังถูกเปิดเผยต่อสาธารณะ นักวิจัยเริ่มจาก 2 แฮชที่ Anthropic เผยแพร่ แล้วไล่เจอ stager PowerShell เพิ่ม 5 build ไฟล์ Internet Shortcut ที่ไม่มีโค้ดจนแอนติไวรัสไม่ตรวจจับ และโดเมนฟิชชิงที่ยังเข้าถึงได้ ไฟล์ส่วนใหญ่มีผลตรวจจากผู้ขายภายนอกน้อยมาก ไมโครซอฟท์ยังรายงานกิจกรรมรอบใหม่ปลายเดือนกันยายนพร้อม CornFlake รุ่น Rust
ที่มา: GBHackers
อ่านต่อ →

แฮ็กเกอร์รัฐรัสเซียใช้ Claude สร้างมัลแวร์ขึ้นใหม่อัตโนมัติเมื่อถูกตรวจจับ

Russian state-sponsored hackers use Claude to rebuild malware after detection
บริษัท Anthropic เปิดเผยว่าได้สกัดปฏิบัติการของกลุ่มจารกรรมไซเบอร์ที่รัฐรัสเซียหนุนหลังซึ่งใช้ชื่อ GTG-20006 และเชื่อมโยงกับ Midnight Blizzard หรือ APT29 กลุ่มนี้ใช้ Claude สร้างเวิร์กโฟลว์ AI เพื่อรื้อสร้างและปล่อยมัลแวร์ขึ้นใหม่โดยอัตโนมัติทันทีที่ถูกผลิตภัณฑ์ความมั่นคงตรวจจับ เป้าหมายคือหน่วยงานรัฐบาล กลาโหม และการทูตในยูเครนและยุโรปกว่า 20 องค์กร ตลอดจนตะวันออกกลางและหน่วยงานรัฐด้านทางทะเลในเอเชีย
ที่มา: The Hacker News
อ่านต่อ →