Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft Threat Intelligence đã phát hiện một chiến dịch tấn công mạng có tên TerminalFix nhắm mục tiêu vào nhiều mạng lưới tổ chức khác nhau. Các tác nhân tấn công sử dụng các trang web bị xâm nhập hiển thị các lời nhắc xác minh giả mạo để lừa người dùng thực thi các lệnh hệ thống trái phép thông qua giao diện terminal.

Cuộc tấn công nhiều giai đoạn này dựa vào việc tải tệp thực thi từ bên ngoài (executable side-loading) cùng với các kỹ thuật giấu tin (steganographic) để trích xuất các tệp nhị phân chứa mã độc ẩn từ các tệp hình ảnh tiêu chuẩn một cách liền mạch. Sau khi thực thi ban đầu, phần mềm tiến hành trinh sát thư mục hoạt động nội bộ (internal active directory) để đánh giá thông tin đăng nhập quản trị và xác định các hệ thống mục tiêu thứ cấp.

Bằng cách triển khai các tiện ích đường hầm tùy chỉnh dựa trên Python, phần mềm độc hại thiết lập các kết nối ra bên ngoài liên tục đến cơ sở hạ tầng của kẻ tấn công một cách an toàn. Các nhà nghiên cứu bảo mật khuyên các nhóm phòng thủ doanh nghiệp nên thực hiện các chính sách thực thi tập lệnh nghiêm ngặt và giám sát hoạt động của các điểm cuối nội bộ để giảm thiểu rủi ro chuyển hướng mạng một cách hiệu quả.