stealc

Các chuyên gia an ninh mạng vừa phát hiện chiến dịch FakeGit, sử dụng gần 7.600 kho lưu trữ GitHub giả mạo để phát tán mã độc SmartLoader. Đáng chú ý, hơn 800 kho được ngụy trang thành các AI Skills hoặc máy chủ Model Context Protocol (MCP) nhằm đánh lừa cả người dùng và các tác nhân AI. Theo...

Các nhà nghiên cứu tại Acronis vừa cảnh báo về một chiến dịch lừa đảo sử dụng FileFix, biến thể mới của kỹ thuật tấn công quen thuộc ClickFix. Chiến dịch này lợi dụng các trang web giả mạo Facebook Security để lây nhiễm phần mềm độc hại StealC, nhắm vào người dùng ở nhiều quốc gia. Cách tấn...