Tin tặc qua mặt bảo mật nhờ mã độc có chữ ký số từ ConnectWise

[Chi Le]

Một chiến dịch tấn công mạng tinh vi vừa được các chuyên gia bảo mật phát hiện, trong đó tin tặc lợi dụng phần mềm truy cập từ xa ConnectWise để cài đặt phần mềm độc hại đã được ký số hợp lệ, qua mặt hầu hết các hệ thống phòng thủ truyền thống. Kể từ tháng 3/2025, các nhà nghiên cứu ghi nhận sự gia tăng đáng kể của một chiến dịch mới mang tên EvilConwi, trong đó kẻ tấn công sử dụng bản cài ConnectWise đã bị cấu hình lại để triển khai mã độc nhưng vẫn giữ nguyên...

Đọc bài gốc tại đây