กลุ่มแฮกเกอร์จีนที่ถูกตั้งชื่อ UTA0565 ใช้ช่องโหว่ Zero-Day 3 ช่อง (CVE-2026-85046, CVE-2026-87491, CVE-2026-85880) ใน Chrome และ Windows ผ่านเว็บปลอมเพื่อแพร่เชื้อ malware CLEANGULP ระหว่างวันที่ 3-4 กันยายน 2569 ทีมวิจัย Volexity ระบุว่าการโจมตีใช้อีเมลฟิชชิ่งปลอมเลียนแบบองค์กรสื่อและ NGO พร้อมลิงก์ปลอมชี้ไปยังโดเมนเลียนแบบเว็บจริง หลังเข้าสู่ระบบโปรแกรมจะโหลด CLEANGULP ผ่าน iframe ที่มีความสามารถในการรันโค้ด ตรวจสอบกระบวนการ และสื่อสารกับเซิร์ฟเวอร์ควบคุมผ่านโดเมนที่เลียนแบบ The Conversation การโจมตีสะท้อนการร่วมมือภายในชุมชนแฮกเกอร์จีน ที่อาจแบ่งปันเครื่องมือหลักแล้วปรับแต่งให้กลุ่มต่างๆ ใช้งาน ซึ่งอาจส่งผลกระทบต่อระบบความปลอดภัยของรัฐบาลและองค์กรอย่างกว้างขวาง ทีมวิจัยชี้ว่าการโจมตีใช้ชุดช่องโหว่ที่ซับซ้อนเพื่อหลบ sandbox ของเบราว์เซอร์และรันโค้ดระยะไกล พร้อมใช้โดเมนปลอมเพื่อหลบการตรวจสอบ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว