bitdefender

ChainCatcher thông báo, theo Decrypt, công ty an ninh Bitdefender cảnh báo rằng, tài nguyên tải xuống lén lút của bộ phim Hollywood mới phát hành "Odyssey" đã bị kẻ tấn công cài đặt phần mềm độc hại Lumma Stealer để đánh cắp ví tiền điện tử, mật khẩu và dữ liệu trình duyệt của người dùng thông qua các tệp phim giả mạo.Theo Bitdefender tiết lộ, các tệp độc hại bắt đầu lan truyền chỉ vài ngày sau khi bộ phim ra mắt, kẻ tấn công đã ngụy trang chúng thành các tài nguyên phiên bản WEBRip HD hoặc Blu-ray, và sử dụng tên giống như tệp torrent hợp pháp để thu hút người dùng tải xuống. Thực tế, những tệp này không phải là video, mà là các chương trình thực thi Windows, khi chạy sẽ lây nhiễm thiết bị. Kẻ tấn công thường thay thế biểu tượng tệp để nó trông giống như trình phát VLC hoặc tệp video, đồng thời lợi dụng cài đặt ẩn phần mở rộng tệp mặc định của Windows, giảm khả năng nhận diện rủi ro của người dùng.Một khi được chạy, Lumma Stealer sẽ thu thập mật khẩu, thông tin thanh toán, dữ liệu tự động điền, thông tin xác thực máy tính từ xa, cũng như thông tin nhạy cảm bao gồm cả ví tiền điện tử. Hơn nữa, phần mềm độc hại này còn đánh cắp cookie xác thực, khiến kẻ tấn công có thể vượt qua một số biện pháp bảo vệ tài khoản ngay cả khi người dùng đã kích hoạt xác thực đa yếu tố (MFA).

According to The Hacker News, the Qilin ransomware group launched a "Korean Leaks" supply chain attack by breaching the South Korean IT service provider GJTec, resulting in 28 financial companies being affected and over 1 million files totaling 2 TB of data being stolen.Bitdefender's investigation found that this operation is linked to the North Korean-backed APT "Moonstone Sleet," suspected of collaborating with the Russian-speaking Qilin group, aiming to exert pressure on the South Korean financial market.