นักวิจัยเผยว่าแฮกเกอร์ไม่ได้สร้าง Infrastructure ใหม่หมด แต่ใช้ช่องทางอย่าง Discord หรือ เว็บปลอมแทน
แคมเปญดังกล่าวจะดึงข้อมูล Find My ส่งอีเมลให้เหยื่อรู้สึกวางใจ และใช้ AI โทรหาเหยื่อขอรหัสปลดล็อก
เครื่องเสียงที่ได้รับผลกระทบนั้นจะเป็นเครื่องเสียงที่ใช้เฟิร์มแวร์ของ Do Fun ปัจจุบัน บ ได้อุดช่องโหว่แล้ว
ไมโครซอฟท์เผยว่าเนื่องจากการเปลี่ยนทีเดียวอาจส่งผลกระทบต่อองค์กร เลยเปลี่ยนแบบค่อยเป็นค่อยไปแทน
Rockstar ยืนยันว่าเกมยังไม่มีเวอร์ชัน PC และไม่มีเวอร์ชันทดสอบใด ๆ ทุกตัวคือของปลอมทั้งหมด
มัลแวร์จะใช้บริการกับโครงสร้างพื้นฐานคลาวด์ของไมโครซอฟท์ในการติดต่อกับเซิร์ฟเวอร์ C2 ไม่ติดต่อโดยตรง
ปลั๊กอินดังกล่าวมีช่องโหว่ให้แฮกเกอร์อัปโหลดไฟล์ PHP แบบรันได้ ทำให้สามารถทำ RCE บนเว็บได้อย่างง่ายดาย
นักวิจัยยืนยันว่าการหลอกให้ติดตั้งมัลแวร์นั้นไม่ยาก เพราะ Claude Code นั้นมีจุดอ่อนที่ถูกหลอกปั่นหัวได้ง่ายมาก
พูดคุยกับ Sarun_ss777