กลุ่มแฮกเกอร์จีน UTA0560 ใช้ช่องโหว่ 0-day ของ Chrome และ Windows โจมตีองค์กรไม่แสวงหาผลกำไรหลายแห่งในวันที่ 1 กันยายน 2569 โดยใช้การหลอกลวงแบบ spear-phishing ผ่านอีเมลที่อ้างอิงเว็บไซต์มหาวิทยาลัยสหรัฐฯ ช่องโหว่นี้ทำให้แฮกเกอร์เข้าถึงระบบผ่านการโจมตีหลายขั้นตอน (exploit chain) ซึ่งรวมถึง CVE-2026-85046, CVE-2026-87491 และ CVE-2026-85880 หลังจากเข้าถึงระบบ แฮกเกอร์ใช้ GRIMWEDGE รวบรวมข้อมูล จัดการไฟล์ และสั่งการผ่านเซิร์ฟเวอร์ควบคุม (C2) ที่ชื่อ ocr.opusaccel[.]top ขั้นตอนการโจมตีมีความซับซ้อน โดยใช้ JavaScript โหลด DLL เพื่อเพิ่มสิทธิ์ผ่าน Windows kernel และดาวน์โหลดไฟล์ MSI ที่มี backdoor JavaScript ซ่อนอยู่ ขณะเดียวกันกลุ่ม JungleBamboo (APT31) ใช้ช่องโหว่เดียวกันเพื่อปลูกพืชโจมตี SUPERSTOMP ที่แฝงตัวเป็นตัวขยาย Google Gemini สำหรับขโมยข้อมูล
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว