ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Romulus

ภาพรวมแท็กนี้

2 ข่าว

Siemens ยืนยันช่องโหว่ DLL sideloading ใน Siemens Software Center ถูกใช้โจมตีจริงในแคมเปญ ClickFix ของ ROMULUS — ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL ของตัวเอง

Siemens Software Center DLL sideloading flaw exploited in ROMULUS ClickFix malware attacks
Siemens ยืนยันว่าช่องโหว่ CVE-2026-110936 ใน Siemens Software Center ถูกใช้โจมตีจริงแล้ว ช่องโหว่เป็น DLL sideloading ที่โปรแกรมโหลดไฟล์ DLL จากโฟลเดอร์ของตัวเองโดยไม่ตรวจสอบ ผู้โจมตีพ่วงโปรแกรมแท้ที่มีลายเซ็นถูกต้องกับ DLL อันตรายในไฟล์ MSI แล้วแจกผ่านแคมเปญ ClickFix ของ ROMULUS Siemens ยืนยันว่าระบบและช่องทางอัปเดตของบริษัทไม่ถูกเจาะ แก้แล้วในเวอร์ชัน 4.0.9.8 ซึ่งอัปเดตอัตโนมัติเมื่อเปิดโปรแกรม
ที่มา: SecurityWeek
อ่านต่อ →

ROMULUS แพลตฟอร์มส่งมัลแวร์ ClickFix ตัวใหม่ — เส้นทางหนึ่งยัด MSI ปลอมของ Stardock ทำ DLL sideloading อีกทางพองไฟล์เป็น 882 MB เลี่ยงการสแกนก่อนปล่อย LegionLoader

ROMULUS ClickFix platform delivers LegionLoader and trojanized installers
Forescout Vedere Labs เปิดเผย ROMULUS แพลตฟอร์มหลังบ้านที่ใช้ส่งมัลแวร์ผ่านกับดัก ClickFix และเชื่อมโยงกับแคมเปญที่ใช้ Custom GPTs ของ ChatGPT นักวิจัยพบ 6 IP ที่เปิดหน้าล็อกอินเดียวกันและวิเคราะห์ 2 เส้นทางการติดเชื้อ เส้นทางแรกติดตั้ง MSI ปลอมเป็นเครื่องมือ Stardock แล้วใช้ DLL sideloading โหลดตัวโหลดอันตราย เส้นทางที่สองดึงไฟล์บีบอัดเข้ารหัสซ้อนกันที่แตกออกมาเป็นไฟล์ขนาด 882 MB เพื่อหลบการสแกนก่อนโหลด LegionLoader เข้าหน่วยความจำ ยังไม่ทราบตัวตนผู้ควบคุม
ที่มา: Cyber Security News
อ่านต่อ →