Tin tặc kết hợp CAPTCHA giả và PowerShell độc hại: Kịch bản lây nhiễm tinh vi mới

[Cao Tùng]

Các nhóm tin tặc đang triển khai chiến dịch tấn công mới bằng cách lợi dụng chiến thuật ClickFix và các trang CAPTCHA giả mạo để phát tán cửa hậu đa năng mang tên CORNFLAKE.V3. Theo báo cáo từ Mandiant (thuộc Google), hoạt động này do nhóm UNC5518 điều khiển, nằm trong mô hình "truy cập như một dịch vụ". Người dùng bị dụ truy cập vào trang CAPTCHA giả, từ đó vô tình cung cấp quyền truy cập ban đầu cho hệ thống. Các nhóm tin tặc khác như UNC5774 và UNC4108 sau đó tiếp tục khai thác để triển...

Đọc bài gốc tại đây