Google’s Continued Disruption of Malicious Residential Proxy Networks

Mass npm Supply Chain Attack: 20 Leo Platform Packages Compromised

Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.

Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.

Clean GitHub repo tricks AI coding agents into running malware

Các nhà nghiên cứu của Mozilla 0DIN phát hiện ra cách tấn công tinh vi khiến các AI coding agent như Claude Code vô tình chạy malware từ kho GitHub sạch. Kẻ tấn công sử dụng ba thành phần hợp pháp: kho chứa tiêu chuẩn, gói Python gây lỗi và hướng dẫn chạy lệnh init, cùng script init tải payload từ record DNS TXT do kẻ tấn công kiểm soát. AI agent tự động sửa lỗi sẽ vô tình kích hoạt toàn bộ chuỗi tấn công, tạo ra reverse shell với quyền của nhà phát triển.

Lập trình viên nên đọc bài này để hiểu cách các công cụ AI tự động hóa có thể bị lừa bằng các kỹ thuật social engineering nhẹ nhàng trong mã nguồn, từ đó bảo vệ dự án của mình khỏi các cuộc tấn công không trực tiếp mà vẫn có thể gây thiệt hại nghiêm trọng.

GitHub Impersonation Deploys Information Stealer

Arctic Wolf's SecOps team discovered a GitHub page impersonating Arctic Wolf to distribute the 'BoryptGrab Stealer' information-stealing malware. The attack chain involved a fake GitHub page linking to a ZIP archive containing a trojanized executable that side-loads a malicious DLL to deploy the encrypted payload. Further OSINT investigation revealed nearly 300 similar repositories impersonating other cybersecurity vendors including Malwarebytes, Bitdefender, and 360 Total Security, with the threat actor using SEO keywords to attract victims. Indicators of compromise including domains and file hashes are provided, along with recommendations to verify software downloads and avoid unofficial sources.

Smooth AI criminal drives 'first' end-to-end agentic ransomware attack

A report covers what is described as the first end-to-end agentic ransomware attack, where an AI agent autonomously drives the entire ransomware lifecycle. The piece warns that victims should not rely on the LLM to return data even after paying a ransom, highlighting new risks posed by AI-powered cybercrime.

Attackers Using Fake Interpol Warning in Ransomware Attacks on SMBs

A ransomware campaign is targeting small and medium-sized businesses (SMBs) globally using phishing emails impersonating Interpol's cybercrime unit. The emails create urgency by claiming the recipient's company is under investigation, then direct victims to a Proton Drive link containing a password-protected archive. Inside is an executable disguised as a video file that, when opened, encrypts files on available drives. The malware appears custom-built rather than from a known ransomware-as-a-service operation, lacking sophisticated features like hardcoded encryption passwords and dedicated dark web negotiation portals. Victims are directed to contact attackers via Tox messaging. Researchers from Bitdefender note the campaign's strength lies in its social engineering rather than technical sophistication, exploiting fear and authority to trick victims into launching the malware themselves. SMBs are particularly vulnerable due to limited IT staff, security budgets, and lack of formal verification processes.

Everest Ransomware

Deep technical analysis of the Everest double-extortion ransomware, a .NET 4.0 binary protected with ConfuserEx. Key findings include misleading cryptographic declarations (code claims RSA-4096/AES-256 but runtime uses RSA-1024/AES-128), a noisy pre-encryption sequence involving recovery sabotage, SMBv1 re-enablement, Controlled Folder Access disablement, and broad permission grants. Distinctive behaviors include Wake-on-LAN broadcasts to wake dormant hosts, DACL-based process self-protection, a dedicated Raccine anti-ransomware neutralization routine, and three continuous background threads that kill analysis tools, disable security/backup services, and terminate memory-intensive processes. The analysis also covers the encryption workflow (full encryption for files ≤10MB, partial for larger files), geo-fencing targeting CIS locales, and self-deletion via fsutil. AttackIQ has released an adversary emulation assessment based on these TTPs to help security teams validate their defenses.

How a single ScreenConnect incident exposed a massive campaign

Kaspersky MDR uncovered a large-scale malware campaign after investigating a single ScreenConnect incident. Threat actors built a network of 90+ spoofed freeware download sites (mimicking OBS Studio, DNS Jumper, DS4Windows, Bandicam, and others) optimized with SEO to rank in Google and Bing results. Victims downloading from these sites receive a ZIP archive containing a legitimate Microsoft-signed binary alongside a malicious DLL loaded via DLL sideloading. This silently installs ScreenConnect as a hidden service, which then deploys AsyncRAT through a multi-stage chain involving PowerShell, VBScript, XOR-decrypted shellcode, and process hollowing into RegAsm.exe. The campaign, active from October 2025 through March 2026, spans 10 languages and targets both individual users and corporate networks. Mitigations include application allowlisting, blocking MSI execution from untrusted sources, monitoring for new remote admin services, and user training on safe download practices. Full IOCs including C2 domains, malicious hashes, and fake site addresses are provided.