ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

ออสเตรเลียเจาะหลังบ้านมัลแวร์ Amadey ตัดการควบคุมคอมพิวเตอร์ติดเชื้อ 180,000 เครื่อง — ASD ใช้ปฏิบัติการไซเบอร์เชิงรุกล้มเครื่องมืออาชญากร

Australia's ASD breaks into Amadey malware backend and cuts off 180,000 infected computers
หน่วยงาน ASD ของออสเตรเลียเผยว่าเจาะเข้าระบบหลังบ้านของผู้ใช้มัลแวร์ Amadey แล้วตัดการเชื่อมต่อจากคอมพิวเตอร์ติดเชื้อราว 180,000 เครื่องทั่วโลก Amadey เป็นมัลแวร์ให้เช่าที่ใช้ปล่อยมัลแวร์ตัวอื่น เช่น StealC และขโมยรหัสผ่าน ปฏิบัติการนี้ล้มได้เพียงหนึ่งในหลายบอตเน็ต เพราะ ESET พบ Amadey แยกกันอย่างน้อย 53 ชุด การตัดการควบคุมไม่ได้ย้อนคืนข้อมูลที่ถูกขโมยไปก่อนหน้า ผู้ดูแลระบบควรล่าหาร่องรอย Amadey และเปลี่ยนรหัสผ่านกับเพิกถอนเซสชันของเครื่องที่เคยติดเชื้อ

ผู้ขาย StealC กลับมาหลัง Operation Endgame ด้วย Stadia — RAT แบบโมดูลรวม HVNC, ขโมยข้อมูล, รันคำสั่งและโหลดเพย์โหลด ขายรายเดือน 300-900 ดอลลาร์ แจกลูกค้า StealC เดิมใช้ฟรีหนึ่งเดือน

StealC seller returns with Stadia modular remote access trojan after Operation Endgame
Varonis Threat Labs พบว่าผู้ขายมัลแวร์ขโมยข้อมูล StealC กลับมาพร้อม Stadia ซึ่งเป็น RAT แบบโมดูลที่โฆษณาขายเมื่อ 16 ตุลาคม 2569 Stadia รวมการขโมยข้อมูล หน้าจอซ่อน HVNC การรันคำสั่ง ตัวโหลดเพย์โหลด และการจัดการไฟล์ไว้ในตัวเดียว นักวิจัยพบโค้ด StealC อยู่ในตัว agent และบันทึกการอัปเกรดเป็นโมดูล StealC 3.5.0 ค่าบริการอยู่ที่ 300-900 ดอลลาร์ต่อเดือน ลูกค้า StealC เดิมได้ใช้แพ็กเกจสูงสุดฟรีหนึ่งเดือน