Các nhà nghiên cứu tại Trellix Advanced Research Center vừa phát hiện một chiến dịch PureRAT tinh vi, trong đó tin tặc sử dụng tệp PNG làm lớp vỏ che giấu để phân phối payload dạng fileless, qua đó vượt qua các cơ chế phát hiện dựa trên chữ ký và nhiều lớp phòng thủ endpoint truyền thống. Chiến...
Những email tuyển dụng với tiêu đề hấp dẫn, gắn mác các thương hiệu quen thuộc như OPPO, Samsung hay Duolingo vốn không còn xa lạ. Nhưng trong chiến dịch mà Trend Micro và Symantec vừa công bố, chính những lời mời việc làm tưởng chừng vô hại ấy lại trở thành điểm khởi đầu cho một chuỗi lây nhiễm...
Một chiến dịch tấn công mạng tinh vi vừa được phát hiện, trong đó tin tặc mạo danh cơ quan Ukraine để phát tán email lừa đảo. Điểm đặc biệt là kẻ tấn công không dùng file thực thi (.exe) quen thuộc, mà lợi dụng tệp ảnh SVG tưởng chừng vô hại để cài cắm mã độc. Chuỗi tấn công này cuối cùng dẫn...