Điểm tin an ninh mạng tuần qua: Vụ trộm tiền điện tử kỷ lục, chiến dịch Silent Train và loạt lỗ hổng nghiêm trọng

Vụ trộm tiền điện tử lớn nhất lịch sử

FBI vừa xác nhận nhóm hacker TraderTraitor từ Triều Tiên đứng sau vụ đánh cắp hơn 6,4 tỷ USD tài sản ảo từ Binance. Đây là con số kỷ lục, vượt xa vụ tấn công vào Bybit năm 2025. Các quỹ bị đánh cắp trải dài trên 11 blockchain, chủ yếu là Ethereum và Bitcoin. Hiện tại, các tổ chức như Tether, Circle và Ripple đã kịp thời đóng băng khoảng 2,85 tỷ USD trong số tài sản này.

Các chiến dịch tấn công đáng chú ý

• Volt Typhoon và mạng lưới Silent Train: Nhóm hacker được cho là do nhà nước bảo trợ này đang sử dụng một hạ tầng trung chuyển có tên “Silent Train”. Bằng cách xoay vòng các thiết bị SOHO, IoT và doanh nghiệp bị chiếm quyền điều khiển, chúng thực hiện các cuộc tấn công zero-day nhằm vào các hệ thống hạ tầng quan trọng, logistics và quốc phòng mà không để lại dấu vết.
• Sự cố tại Polymarket: Nền tảng dự báo này đã phải tạm dừng giao dịch sau khi một dịch vụ bên thứ ba là DebugBear bị tấn công. Hacker đã tiêm mã JavaScript độc hại vào hệ thống, rút khoảng 2,7 triệu USD từ 33 ví tiền gửi chỉ trong vòng một giờ.
• Lỗ hổng trong liên kết chia sẻ ChatGPT: Một lỗi bảo mật (đã được vá) từng cho phép hacker biến các liên kết chia sẻ thông thường của ChatGPT thành công cụ thực thi JavaScript độc hại. Khi nạn nhân truy cập, kẻ tấn công có thể chiếm quyền truy cập vào phiên làm việc (session) của người dùng, từ đó đánh cắp lịch sử trò chuyện và dữ liệu nhạy cảm.
• Backdoor trong tiện ích Claude trên Cursor: Hai phiên bản của tiện ích Claude Code trên chợ ứng dụng Cursor đã bị chèn mã độc, tạo ra một SSH backdoor trên hệ thống của người dùng. Ước tính có khoảng 5.000 người dùng bị ảnh hưởng trước khi Cursor thực hiện các biện pháp khắc phục và vô hiệu hóa server điều khiển.
• Chiến dịch Searchjacked: Một chiến dịch hijacker tìm kiếm quy mô lớn đã bị phát hiện với 319 tiện ích mở rộng trên Chrome, ảnh hưởng đến hơn 13 triệu lượt cài đặt. Các tiện ích này âm thầm theo dõi truy vấn tìm kiếm và chuyển hướng người dùng để trục lợi từ các chương trình liên kết (affiliate).

Danh sách CVE cần lưu ý

Tuần này ghi nhận hàng loạt lỗ hổng bảo mật nghiêm trọng. Các quản trị viên hệ thống cần ưu tiên kiểm tra và cập nhật bản vá cho các sản phẩm sau:

• Trình duyệt & Phần mềm: Google Chrome, Mozilla Firefox.
• Hạ tầng & Công cụ: Linux kernel, Apache Kafka, Apache Tomcat, HashiCorp consul-k8s, Telerik UI, Veeam, Juniper Networks Session Smart Router.
• Thiết bị & Khác: WatchGuard Fireware OS, TeamViewer, các dòng camera IP của Intelbras, và lỗ hổng RCE trên TightVNC.

Việc khoảng cách giữa thời điểm công bố lỗ hổng và các mã exploit xuất hiện ngày càng ngắn lại đòi hỏi các đội ngũ IT phải hành động nhanh chóng hơn trong quy trình quản lý bản vá (patch management).

Nguồn tham khảo: The Hacker News