Cập nhật phần mềm giả - Chiêu lừa khiến cả thế giới mắc bẫy

[Trương Cẩm Tú]

Một nghiên cứu mới từ Trustwave SpiderLabs, công ty con của LevelBlue, vừa tiết lộ quy mô và mức độ nguy hiểm của SocGholish nền tảng Malware-as-a-Service (MaaS) đang được các nhóm tin tặc như Evil Corp và RansomHub sử dụng để xâm nhập trang web, đánh cắp dữ liệu và phát động các cuộc tấn công trên toàn cầu. SocGholish, còn được biết đến với tên FakeUpdates, biến những bản cập nhật phần mềm tưởng chừng vô hại thành “chiếc bẫy” phát tán mã độc. Được điều hành bởi nhóm tin tặc TA569, nền tảng này đã hoạt động từ...

Đọc bài gốc tại đây