Bản Tin ThreatsDay: Lỗ Hổng Zero-Click trên Pixel, C2s ở Trung Quốc, Quảng Cáo RAT, Lừa Đảo Crypto & Hơn 15 Câu Chuyện Khác

Hầu hết các mối đe dọa trong tuần này không dựa vào các thủ thuật mới. Chúng dựa vào các hệ thống quen thuộc hoạt động đúng như thiết kế, nhưng rơi vào tay kẻ xấu. Các tệp thông thường, dịch vụ định kỳ và quy trình làm việc đáng tin cậy đã đủ để mở cửa mà không cần phá vỡ.

Điều đáng chú ý là hiện nay kẻ tấn công cần rất ít trở ngại. Một số hoạt động tập trung vào việc tiếp cận và bao phủ một cách âm thầm, trong khi những hoạt động khác chú trọng vào thời gian và tái sử dụng. Trọng tâm không phải là tốc độ hay sự phô trương, mà là kiểm soát đạt được thông qua quy mô, sự kiên nhẫn và lòng tin sai lầm.

Những câu chuyện dưới đây sẽ theo dõi nơi lòng tin bị bẻ cong, chứ không phải nơi nó bị phá vỡ. Mỗi mục là một tín hiệu nhỏ của một sự thay đổi lớn hơn, được nhìn nhận rõ nhất khi xem xét cùng nhau.

Tổng hợp lại, các sự cố này cho thấy lớp "nền tảng" công nghệ đã nhanh chóng trở thành tuyến đầu như thế nào. Những điểm yếu nhất không phải là các exploit lạ lẫm, mà là những không gian mà mọi người ngừng để ý khi hệ thống đã cảm thấy ổn định.

Điều rút ra không phải là một mối đe dọa hay giải pháp duy nhất. Đó là một mô hình: lỗ hổng tích tụ âm thầm, sau đó bộc lộ tất cả cùng một lúc. Danh sách đầy đủ này khiến mô hình đó khó bị bỏ qua.