BẢN TIN HÀNG NGÀY
Rhysida tấn công chính quyền Berlin trong khi những kẻ điều hành phần mềm tống tiền Aurora lạm dụng trí tuệ nhân tạo Cursor.
Bản tin hôm nay đề cập đến vụ đánh cắp dữ liệu bằng mã độc tống tiền Rhysida ở Berlin, nhóm điều hành mã độc tống tiền Aurora sử dụng Cursor AI, và ValleyRAT ngụy trang thành phần mềm quảng cáo để vượt qua các ngoại lệ của phần mềm diệt virus.
5 tin tức4 phút đọc
Các nhóm tội phạm mạng ngày càng tận dụng các công cụ quản trị hợp pháp và nền tảng trí tuệ nhân tạo (AI) để tối ưu hóa hoạt động và vượt qua các biện pháp kiểm soát an ninh. Trong các hoạt động gần đây, những kẻ điều hành mã độc tống tiền Rhysida đã nhắm mục tiêu vào chính quyền thành phố Berlin, trong khi các tác nhân đe dọa liên quan đến mã độc tống tiền Aurora đã sử dụng trợ lý lập trình AI Cursor để lên kế hoạch tấn công trên các mạng mục tiêu.
Đồng thời, bảo mật điểm cuối đang đối mặt với những rủi ro ngày càng tăng từ các lựa chọn phần mềm ở cấp người dùng và các tác nhân AI cục bộ. Nhóm Silver Fox đã bị phát hiện triển khai phần mềm cửa hậu ValleyRAT bên trong các ứng dụng phần mềm quảng cáo đã được ký số như QN Wallpaper, lợi dụng việc người dùng thêm các công cụ này vào danh sách loại trừ của phần mềm diệt virus.
Các nhóm bảo mật phải ưu tiên quản trị điểm cuối, quản lý chặt chẽ các ngoại lệ cục bộ và duy trì khả năng giám sát hoạt động của các tác nhân AI để chống lại các vectơ đe dọa đang phát triển này.
Berlin xác nhận vụ đánh cắp dữ liệu sau vụ tấn công bằng mã độc tống tiền Rhysida.
Chính quyền thành phố Berlin xác nhận tội phạm mạng đang cố gắng tống tiền thành phố sau khi nhóm tin tặc Rhysida đưa thành phố này vào danh sách các địa điểm rò rỉ dữ liệu mà chúng nhắm đến sau vụ đánh cắp dữ liệu.
Phần mềm độc hại ValleyRAT ẩn mình trong các phần mềm quảng cáo đã được người dùng thêm vào danh sách loại trừ của phần mềm diệt virus.
Nhóm tội phạm mạng Silver Fox đang phát tán phần mềm độc hại ValleyRAT được ngụy trang dưới dạng QN Wallpaper, một ứng dụng quảng cáo có chữ ký số của Trung Quốc. Phần mềm độc hại này hoạt động dưới các tiến trình đáng tin cậy để tránh bị phát hiện trên các thiết bị đầu cuối mà người dùng đã thêm phần mềm quảng cáo này vào danh sách loại trừ của phần mềm diệt virus.
Nhóm tin tặc Aurora Ransomware sử dụng trí tuệ nhân tạo điều khiển con trỏ chuột trong các cuộc tấn công nhắm vào 10 mục tiêu.
Các tác nhân đe dọa liên quan đến mã độc tống tiền Aurora đã sử dụng trợ lý lập trình dựa trên trí tuệ nhân tạo Cursor để lên kế hoạch tấn công hơn 20 tổ chức. Một thư mục mở bị lộ đã tiết lộ hoạt động trong nhiều tháng và làm rò rỉ các bộ công cụ tấn công.
- Tại sao điều này quan trọng
- Các nhóm tội phạm mạng đang tận dụng các công cụ trí tuệ nhân tạo (AI) để tối ưu hóa việc thực thi các cuộc tấn công và lập kế hoạch xâm nhập mạng vào các mục tiêu doanh nghiệp.
Bảo mật Claude Code: API tuân thủ mới, khả năng hiển thị cục bộ và quản trị danh tính
Anthropic đã giới thiệu các điểm cuối API tuân thủ mới cho Claude Code để giúp các nhóm bảo mật giám sát quyền truy cập tệp cục bộ, thực thi lệnh shell và việc sử dụng công cụ. Hiện tại, các tác nhân AI cục bộ chiếm 68,6% tổng số tác nhân AI được tìm thấy trong môi trường khách hàng.
- Tại sao điều này quan trọng
- Các tác nhân AI cục bộ chạy trên các thiết bị đầu cuối, kế thừa thông tin đăng nhập của nhân viên và quyền truy cập mạng, do đó việc giám sát hoạt động là cần thiết để ngăn chặn truy cập trái phép.
Microsoft cho biết bản cập nhật Windows 11 KB5120998 đặt lại cài đặt chuột.
Microsoft xác nhận rằng việc cài đặt bản cập nhật xem trước không liên quan đến bảo mật KB5120998 tháng 8 năm 2026 cho Windows 11 sẽ khiến cài đặt chuột tự động trở về mặc định.
Điểm chính
- Berlin đã xác nhận vụ đánh cắp dữ liệu sau những cáo buộc tống tiền bằng mã độc tống tiền từ nhóm Rhysida.
- Các phần tử tấn công mã độc tống tiền Aurora đã sử dụng trợ lý lập trình Cursor AI để hỗ trợ lập kế hoạch tấn công mạng.
- Silver Fox đã cài đặt ValleyRAT bên trong phần mềm quảng cáo QN Wallpaper đã được ký số để vượt qua các ngoại lệ của phần mềm diệt virus.
- Các tác nhân AI cục bộ như Claude Code cần có sự quản lý danh tính và kiểm soát khả năng hiển thị điểm cuối.