Tin tặc tấn công công ty quân sự Philippines bằng malware không tệp tin

[Trương Cẩm Tú]

Một nhóm tin tặc từ Trung Quốc bị nghi đã sử dụng một bộ công cụ phần mềm độc hại hoàn toàn mới, có tên EggStreme, để tấn công một công ty quân sự tại Philippines, theo báo cáo từ hãng bảo mật Bitdefender. EggStreme được thiết kế theo kiến trúc đa giai đoạn, có khả năng tiêm mã độc trực tiếp vào bộ nhớ và ẩn mình bằng kỹ thuật DLL sideloading, cho phép vượt qua các lớp phòng vệ an ninh thông thường. Bộ công cụ này có tới sáu thành phần, bao gồm trình tải, trojan điều khiển...

Đọc bài gốc tại đây