Chaos ransomware và msaRAT: khi C2 sống trong trình duyệt của chính nạn nhân
Vũ Nhật Lâm
Command Palette
Search for a command to run...
Archive
936 posts published so far
Phân tích hợp nhất năm cụm actor Nga qua chuỗi plugin Notepad++ giả, dead drop trên dịch vụ đám mây, và ba năm khai thác zero-day XSS trên webmail
Vũ Nhật Lâm
14 Triệu Lượt Download. Không Ai Nghi Ngờ. Đây Là Cách FakeGit Hoạt Động.
Lưu Tuấn Anh
RefluXFS: Lỗ hổng Linux 9 năm tuổi có thể giúp kẻ tấn công chiếm quyền Root
Nguyễn Văn Trung
UAC-0099: Khi Notepad++ trở thành “cửa ngõ” phát tán malware
Nguyễn Văn Trung
Phân tích Spirals Ransomware: Mã độc có thể mã hóa toàn bộ doanh nghiệp trong chưa đầy 24 giờ
Lưu Tuấn Anh
Agent Data Injection: khi AI agent bị đánh lừa bằng chính dữ liệu nó tin tưởng
Vũ Nhật Lâm
UAT-11795: Trojanized WebEx, Zoom and MobaXterm Installers Deliver Starland RAT and the WLDR Implant
Vũ Nhật Lâm
UAT-11795: Trojan hóa installer WebEx, Zoom, MobaXterm để phát tán Starland RAT và implant WLDR
Vũ Nhật Lâm
AsyncAPI Under Attack: Khi 2 Triệu Lượt Tải Mỗi Tuần Trở Thành Con Đường Phát Tán Malware
Lưu Tuấn Anh
AsyncAPI Under Attack: When 2 Million Downloads Per Week Becomes a Way to Spread Malware
Lưu Tuấn Anh
EvilTokens and "Ghost Phishing": The Microsoft 365 Attack That Only Materializes Inside the Browser
Vũ Nhật Lâm
QuimaRAT: A Cross-Platform Java RAT (Windows/macOS/Linux) Sold as MaaS, 70+ Modules Behind an "Offensive Security" Cover
Vũ Nhật Lâm
Red Alert for Virtualization Infrastructure: Januscape Vulnerability Allows Attackers to Hijack Host Rights from Guest VM.
Lưu Tuấn Anh
RedHook Android RAT: A new step in Android device hijacking techniques
Lưu Tuấn Anh
HollowGraph: Tin tặc biến Microsoft 365 thành công cụ điều khiển mã độc
Nguyễn Văn Trung
EvilTokens & "Ghost Phishing": Trang lừa đảo chỉ hiện hình trong trình duyệt, cướp token Microsoft 365 mà không cần mật khẩu
Vũ Nhật Lâm
Báo Động Đỏ Cho Hạ Tầng Ảo Hóa: Lỗ Hổng Januscape Cho Phép Kẻ Tấn Công Chiếm Quyền Host Từ Guest VM.
Lưu Tuấn Anh
Photo ZIP Campaign: When Legitimate Emails Become a Malware Delivery Weapon
Nguyễn Văn Trung
Nimbus RAT: Hackers Exploit Microsoft Teams and Google Drive to Deliver Java-Based RAT
Nguyễn Văn Trung
Forg365: Bộ Kit Phishing Giá 400 USD Có Thể Chiếm Tài Khoản Microsoft 365 Ngay Cả Khi Bạn Đổi Mật Khẩu
Nguyễn Văn Trung
UAT-7810 Quay Trở Lại Với Bộ Ba Backdoor Mới Nhắm Vào ORB Network
Nguyễn Văn Trung
RedHook Android RAT: Bước tiến mới trong kỹ thuật chiếm quyền thiết bị Android
Lưu Tuấn Anh
ARToken & EvilTokens: The AI-Augmented Device Code Phishing PhaaS Hijacking Microsoft 365 and Automating BEC Fraud
Vũ Nhật Lâm
ARToken & EvilTokens: PhaaS device code phishing "AI-augmented" đánh chiếm Microsoft 365 và tự động hóa lừa đảo BEC
Vũ Nhật Lâm