Knight Office: The Phishing-as-a-Service Kit That Steals Microsoft 365 SessionsSep 5, 2026·17 min read
Knight Office: Bộ Phishing-as-a-Service Đánh Cắp Phiên Đăng Nhập Microsoft 365Sep 5, 2026·21 min read
Từ một GitHub Repo đến toàn bộ hệ thống vận hành của kẻ tấn côngTổng quan Cuộc điều tra bắt đầu từ một tài khoản GitHub có tên cabeto850128. Một lỗi OPSEC rất nhỏ làm lộ email của kẻ tấn công, đó là chúng thực hiện upload malware lên GitHub như là một hạ tầng hợp Sep 6, 2026·10 min read
Kaido Panel: Dịch vụ MaaS giấu sau domain giả Adobe Acrobat, nhắm vào tài chínhTổng quan Ngày 23/08/2026, các chuyên gia bảo mật phát hiện acrobatreaderonline[.]com không phải website cung cấp Adobe Acrobat Reader như tên miền này gợi ý. Thực tế, phía sau website là Kaido Panel,Sep 3, 2026·8 min read
SynkLoader: Malware mới phát tán qua Teams sử dụng màn hình login Windows FAKE để lừa chiếm quyền truy cậpTóm tắt chiến dịch Vào gần nửa cuối tháng 8, đội ngũ FPT Threat Intelligence ghi nhận một chiến dịch tấn công sử dụng dòng malware family hoàn toàn mới có khả năng ẩn mình trên cả các hệ thống bảo mậtSep 3, 2026·10 min read
Manic malware: When Isolating a Device No Longer Stops the Data LeavingSummary On 20 August 2026, ThreatFabric's Mobile Threat Intelligence team published Manic — a new Android malware family actively distributed in the wild, sitting at the intersection of Android bankinSep 3, 2026·16 min read
Manic malware: khi cô lập thiết bị không còn ngăn được rò rỉ dữ liệuTóm tắt Ngày 20/08/2026, đội Mobile Threat Intelligence của ThreatFabric công bố Manic — một họ mã độc Android mới đang được phát tán thực tế, nằm ở giao điểm giữa trojan ngân hàng và spyware di động.Sep 3, 2026·20 min read
Gần 2.000 Website WordPress Bị Chiếm Dụng: Bí Mật Phía Sau Chiến Dịch StopAndProtectBạn có tin rằng chỉ một cú nhấp chuột vào ô xác minh "Tôi không phải là người máy" (CAPTCHA) quen thuộc lại có thể rút sạch ví tiền điện tử và biến máy tính của bạn thành "nô lệ" trong một mạng lưới tSep 3, 2026·12 min read
Nearly 2,000 WordPress Websites Taken Over: The Secret Behind the StopAndProtect CampaignDo you believe that just one click on the familiar "I'm not a robot" (CAPTCHA) verification box can empty your cryptocurrency wallet and turn your computer into a "slave" in a global criminal network?Sep 3, 2026·10 min read
