TryHackMe: Payload Walkthrough

Context Engineering | Compaction & Agent Memory for Automated Malware Analysis

OpenAI's tính năng nén ngữ cảnh native giảm tới ~86% lượng token đầu vào mà không ảnh hưởng đáng kể đến chất lượng tổng thể trong phân tích malware tự động, dù mô hình hóa đối tượng miền có giảm nhẹ. Bài viết phân biệt rõ memory làm việc (xử lý bởi nén ngữ cảnh) và storage bền vững (lưu trữ artifacts chính xác), đồng thời hướng dẫn sử dụng hai kiểu API nén (server-side và standalone) kèm ví dụ code, nhấn mạnh tầm quan trọng của "context engineering" trong workflow bảo mật agentic lâu dài.

Những lập trình viên phát triển hệ thống an ninh tự động cần đọc để tối ưu hóa hiệu suất và độ chính xác của các agent AI trong phân tích malware bằng cách hiểu cách điều khiển bộ nhớ và ngữ cảnh hiệu quả, từ đó giảm chi phí tính toán và bảo đảm chất lượng kết quả.

Mass npm Supply Chain Attack: 20 Leo Platform Packages Compromised

Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.

Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.

Clean GitHub repo tricks AI coding agents into running malware

Các nhà nghiên cứu của Mozilla 0DIN phát hiện ra cách tấn công tinh vi khiến các AI coding agent như Claude Code vô tình chạy malware từ kho GitHub sạch. Kẻ tấn công sử dụng ba thành phần hợp pháp: kho chứa tiêu chuẩn, gói Python gây lỗi và hướng dẫn chạy lệnh init, cùng script init tải payload từ record DNS TXT do kẻ tấn công kiểm soát. AI agent tự động sửa lỗi sẽ vô tình kích hoạt toàn bộ chuỗi tấn công, tạo ra reverse shell với quyền của nhà phát triển.

Lập trình viên nên đọc bài này để hiểu cách các công cụ AI tự động hóa có thể bị lừa bằng các kỹ thuật social engineering nhẹ nhàng trong mã nguồn, từ đó bảo vệ dự án của mình khỏi các cuộc tấn công không trực tiếp mà vẫn có thể gây thiệt hại nghiêm trọng.

Armored Likho's new weapon: BusySnake Stealer

Các nhà nghiên cứu Kaspersky phát hiện chiến dịch APT do nhóm Armored Likho (hay Eagle Werewolf) tiến hành, nhắm vào cơ quan chính phủ và ngành điện lực tại Nga, Kazakhstan và Brazil bằng infostealer Python mới là BusySnake Stealer, được phân phối qua email spear-phishing chứa tệp EXE hoặc LNK độc hại. Phần mềm độc hại này sử dụng kỹ thuật tàng hình như PyArmor Pro, persistence qua scheduled tasks, thu thập dữ liệu nhạy cảm (thông tin đăng nhập trình duyệt, clipboard, Telegram, ví tiền điện tử) và có thể triển khai reverse SSH tunneling. Phiên bản mới hơn nâng cao khả năng lẩn tránh bằng persistence qua COM objects, thực thi script Python trong bộ nhớ và quản lý tác vụ theo dõi trạng thái.

Lập trình viên cần đọc bài này để hiểu cách PyArmor Pro và AI-generated loaders được sử dụng để che giấu mã độc, giúp phân tích và bảo vệ ứng dụng của mình trước các kỹ thuật mới trong các chiến dịch tấn công phức tạp.

GitHub Impersonation Deploys Information Stealer

Arctic Wolf's SecOps team discovered a GitHub page impersonating Arctic Wolf to distribute the 'BoryptGrab Stealer' information-stealing malware. The attack chain involved a fake GitHub page linking to a ZIP archive containing a trojanized executable that side-loads a malicious DLL to deploy the encrypted payload. Further OSINT investigation revealed nearly 300 similar repositories impersonating other cybersecurity vendors including Malwarebytes, Bitdefender, and 360 Total Security, with the threat actor using SEO keywords to attract victims. Indicators of compromise including domains and file hashes are provided, along with recommendations to verify software downloads and avoid unofficial sources.

Newly discovered PamStealer isn’t your typical macOS malware

Jamf phát hiện ra PamStealer, một loại malware macOS mới tinh vi, tấn công qua trình quản lý clipboard Maccy giả mạo. Nó sử dụng AppleScript để vượt qua cơ chế bảo vệ macOS, giai đoạn thứ hai viết bằng Rust nhằm đánh cắp và xác thực credential cục bộ trước khi gửi dữ liệu về server điều khiển.

Những kỹ thuật phức tạp và kỹ thuật lừa đảo của PamStealer—như sử dụng PAM, impersonate Finder và trộm cắp dữ liệu khi người dùng chưa nhận biết—cho thấy các malware mới ngày càng tinh vi hơn, đòi hỏi lập trình viên phải cập nhật kiến thức về các thủ thuật mới để bảo vệ hệ thống và phát hiện nguy cơ sớm.

Fake Google and Cloudflare verification pages spread multiple malware families

A new wave of ClickFix attacks uses fake Google reCAPTCHA and Cloudflare verification pages to trick users into running malicious PowerShell commands. The campaigns share common infrastructure — Cloudflare R2 buckets, a C:\ProgramData\Zooms staging folder, and IPs hosted by Dedik Services Limited — while delivering multiple malware families including HijackLoader, StealC, Remus, Amatera Stealer, CastleLoader, NetSupport, and a Rust-based stealer. A newly documented loader called ResiLoader is distributed via a trojanized Franz messaging app; it uses a BYOD driver technique to terminate 140+ AV/EDR processes, performs UAC bypass, and ultimately deploys StealC via process hollowing. The post includes full IOCs: hashes, C2 domains, payload distribution domains, and IP addresses.