dll sideloading

Salt Typhoon, nhóm APT tấn công toàn cầu vừa triển khai một chiến dịch cực kỳ tinh vi khi khai thác lỗ hổng trên các thiết bị biên như Citrix, Ivanti, Fortinet và Cisco để xâm nhập hạ tầng mục tiêu. Sau đó ẩn mã độc dưới vỏ bọc phần mềm hợp pháp, chạy kèm tiến trình của các phần mềm bảo mật...

Nhóm điều hành mã độc LockBit ngày càng hoàn thiện các chiêu thức tấn công, biến chúng trở nên khó phát hiện hơn bao giờ hết. Chúng kết hợp kỹ thuật DLL sideloading với thủ thuật cải trang tinh vi, khiến mã độc ngụy trang thành phần mềm hợp pháp và lặng lẽ xâm nhập hệ thống mà không bị các giải...