Uac-Bypass

Darktrace เปิดเผย CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ที่รับคำสั่งทั้งหมดผ่าน Discord โดยสร้างช่องแชตแยกสำหรับเครื่องเหยื่อแต่ละเครื่อง การติดเชื้อเริ่มจากไฟล์ดิสก์อิมเมจที่มี PDF ภาษาฝรั่งเศสเป็นเหยื่อล่อและไฟล์ shortcut ที่ปลอมเป็นเอกสาร Word ตัวโหลดภาษา Nim แกะ DLL ออกมาแล้วพยายามวางเป็น dbghelp.dll ในโฟลเดอร์ Microsoft Edge ด้วยการข้าม UAC ผ่าน computerdefaults.exe มัลแวร์รันคำสั่ง ขโมยไฟล์ จับภาพหน้าจอ เปิดกล้อง และใช้ ngrok ส่งไฟล์ใหญ่ออกไป

ทีม GReAT ของบริษัท Kaspersky เปิดเผยมัลแวร์หลายสเตจตัวใหม่ที่แพร่ผ่าน torrent หนังดังอย่าง The Odyssey หลังคลังไฟล์ torrent สาธารณะแห่งหนึ่งถูกยึดเป็นช่องทางส่ง payload มัลแวร์ใช้ loader ตรวจจับ sandbox ของแอนติไวรัส ฝังตัวถาวร และ bypass UAC เพื่อยกสิทธิ์ผู้ดูแลระบบบน Windows จุดเด่นคือใช้บล็อกเชน Solana ดึงที่อยู่เซิร์ฟเวอร์ C2 ทำให้ปิดโครงสร้างได้ยาก พบเหยื่อหลายร้อยรายในหลายประเทศ ทั้งภาคเอกชน รัฐ ไอที ค้าปลีก ขนส่ง และเกษตร โดยแคมเปญเริ่มตั้งแต่กลางเดือนสิงหาคมและยังดำเนินอยู่

บริษัท Huntress เปิดเผยกิจกรรมที่มีพฤติกรรมคล้าย worm ซึ่งอาศัย ConnectWise ScreenConnect กระจายห่วงโซ่ VBScript สี่ขั้นไปยังเครื่องที่เชื่อมต่อเข้ามาใหม่ พบสามเหตุการณ์ที่ไม่เกี่ยวข้องกันในเดือนสิงหาคม 2569 ใช้ช่องทางเข้าถึงต่างกันทั้งสแกมหลอกให้เปิด Quick Assist ตัวติดตั้ง MSI จากฟิชชิง และแบบฟอร์มคืนเงิน Geek Squad ปลอม สคริปต์จะสำรวจเครื่องแล้วเลือกเพย์โหลดตามค่าสถานะสามบิต ตั้งแต่แบ็กดอร์ระดับผู้ใช้ไปจนถึงการยกสิทธิ์และโปรแกรมขุดเหรียญ