ช่องโหว่ดังกล่าว ทำให้แฮกเกอร์และมัลแวร์ได้สิทธิ์ระดับ SYSTEM สามารถฝังตัวเพื่อล็อกไฟล์ระบบและไฟล์อื่น ๆ ได้
พบช่องโหว่บน Netgear รุ่น WNR614 มากกว่า 5 ตัว เปิดให้แฮกเกอร์ขโมยข้อมูล เปลี่ยนรหัส สับเปลี่ยนเซ็ตติ้งได้
แฮกเกอร์ใช้วิธีการ phishing หลอกติดมัลแวร์ หลังจากนั้นมัลแวร์จะใช้กลยุทธทำงานหลายชั้น หลากขั้นตอน เพื่อติดตั้ง
มัลแวร์ทั้ง 2 เวอร์ชันแม้เขียนเพื่อระบบ และวัตถุประสงค์ใช้งานต่างกัน แต่โค้ดสื่อสารกับ C2 เหมือนกันทุกอักษร
แฮกเกอร์ใช้ลิงค์ Resume ปลอมสมัครงานบน Linkedin แท้จริงข้างในเป็นไฟล์มัลแวร์ช่วยขโมยข้อมูลลับในบริษัท
ช่องโหว่ดังกล่าวเปิดให้แฮกเกอร์ทำ Prompt injection เพื่อตีรวนให้ AI บอกข้อมูลที่ควรเป็นความลับออกมาได้
แฮกเกอร์จะทำทีสมัครงานผ่าน Linkedin โดนแนบลิงค์หลอกว่าเป็น Resume เพื่อให้ HR เผลอติดตั้งมัลแวร์ลงเครื่อง
ช่องโหว่ดังกล่าวหลงเหลือมาจากการพัฒนาซอฟต์แวร์ ทำให้แฮกเกอร์สามารถรันโค้ดติดตั้งมัลแวร์โดยที่เหยื่อไม่ต้องคลิกอะไรเลย
พูดคุยกับ Sarun_ss777