Tổng quan Các chuyên gia từ Arctic Wolf vừa phát hiện một chiến dịch SEO Poisoning (đầu độc kết quả tìm kiếm) tinh vi, lợi dụng các trang tìm kiếm như Google và Bing để dụ dỗ quản trị viên CNTT tải về các phần mềm độc hại cải trang dưới dạng công cụ ...
“Attackers don’t just exploit systems. They exploit assumptions.” One of the most underrated weapons in cyber defense isn’t a tool or a firewall — it’s deception. After 20 years of tracking threat actors, investigating breaches, and red teaming crit...
Security researchers have recently discovered a new information-stealing software named "NordDragonScan," which conducts stealthy attacks on Windows computers using "living-off-the-land" (LOTL) techniques. Affected Platforms: Microsoft Windows Affe...
Các nhà nghiên cứu bảo mật gần đây đã phát hiện ra một phần mềm đánh cắp thông tin mới có tên "NordDragonScan", thực hiện tấn công lén lút trên các máy tính Windows bằng các kỹ thuật "living-off-the-land" (LOTL). Các nền tảng bị ảnh hưởng: Microsoft...
Tổng quan Thời gian gần đây một chiến dịch tấn công quy mô lớn nhắm đến người dùng Android trên toàn cầu. Trong số đó thì Qwizzserial nổi lên như một biến thể mã độc Android chuyên nghiệp, chuyên đánh cắp SMS, lần đầu được Group‑IB phát hiện vào giữa...
Overview Recently, a large-scale attack campaign has targeted Android users worldwide. Among them, Qwizzserial has emerged as a professional Android malware variant, specializing in stealing SMS, first discovered by Group‑IB in mid-2024. It then spre...
Một vài tháng trước, trong quá trình kiểm tra bảo mật một ứng dụng web của khách hàng, một chuyên gia bảo mật phát hiện một tính năng cho phép người dùng chuyển đổi các định dạng tài liệu bất kỳ sang PDF và sau đó đăng trực tiếp lên SharePoint thông ...
In this writeup, I’ll be setting up a wazuh server - An Endpoint detection and response (EDR) tool that monitor devices for activity that could indicate a threat. I’ll be doing that in an Active directory environment containing 1 Domain controller an...
BERT Ransomware, a new type of ransomware, has recently been identified as the main cause of attacks targeting virtualization technology like ESXi in businesses, causing significant damage to organizations and severely hindering system recovery effor...
BERT Ransomware, một loại mã độc tống tiền mới gần đây đã được ghi nhận là nguyên nhân chính cho các cuộc tấn công nhắm tới công nghệ ảo hoá như ESXi trong doanh nghiệp, gây thiệt hại nặng nề cho tổ chức, đồng thời ngăn chặn tối đa khả năng phục hồi ...
