ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Lunex

ภาพรวมแท็กนี้

2 ข่าว

CERT-UA พบเว็บกว่า 100 แห่งถูกฝังหน้า Cloudflare ปลอมปล่อย LunexStealer — ดึงคำสั่งจากบล็อกเชนด้วย EtherHiding ฝังส่วนขยายเบราว์เซอร์ LUNARAXE ลอก CSP และคุมเบราว์เซอร์ระยะไกล

Compromised websites show fake Cloudflare checks that deliver LunexStealer and the LUNARAXE browser extension
CERT-UA พบเว็บไซต์กว่า 100 แห่งถูกฝังจาวาสคริปต์แสดงหน้ายืนยัน Cloudflare ปลอม หลอกให้รันคำสั่งติดตั้ง MSI ที่ปล่อย LunexStealer หรือ Psychedelic Stealer กิจกรรมนี้ถูกโยงกับกลุ่ม UAC-0277 สคริปต์ดึงโดเมนและโหมดทำงานจากสัญญาอัจฉริยะบน Polygon หรือ Ethereum ตัวติดตั้งมี 3 แบบ รวมถึงแบบใช้ไดรเวอร์ AMD ที่มีช่องโหว่ปิดตาซอฟต์แวร์ความปลอดภัย มัลแวร์ยังฝังส่วนขยาย LUNARAXE ที่ขโมยคุกกี้ ลอก CSP และให้ผู้โจมตีคุมเบราว์เซอร์ได้
ที่มา: The Hacker News
อ่านต่อ →

Lunex Stealer ฉวยไดรเวอร์ AMD ที่มีช่องโหว่มาปิดตาระบบความปลอดภัย — เปิดโฉมแพลตฟอร์ม MaaS เบื้องหลังอินโฟสตีลเลอร์ Psychedelic

Lunex stealer abuses a vulnerable AMD driver via BYOVD to blind security tools and steal browser credentials
บริษัท Ontinue เผยว่าอินโฟสตีลเลอร์ Psychedelic ที่แพร่ผ่านกล ClickFix เป็นส่วนหนึ่งของแพลตฟอร์มมัลแวร์ให้เช่า (MaaS) ชื่อ Lunex ห่วงโซ่โจมตี 4 ขั้นเริ่มจาก CAPTCHA ปลอมสู่การวาง C2 agent เต็มรูปแบบ จุดเด่นคือใช้ BYOVD ผ่านไดรเวอร์ AMD Radeon ที่มีช่องโหว่ CVE-2023-20598 เพื่อยกสิทธิ์และปิดตาเครื่องมือความปลอดภัยโดยไม่ปิดโปรเซส มัลแวร์ดูดรหัสผ่านจากเบราว์เซอร์ 7 ตัวและกระเป๋าคริปโต พร้อมตั้ง Native Messaging Host เข้าถึงไฟล์ระบบ ปัจจุบันพบแผงควบคุม 28 จุดใน 13 ประเทศ
ที่มา: The Hacker News
อ่านต่อ →