VNVũ Nhật Lâminblog.fiscybersec.com·22h ago · 22 min readChaos Ransomware and msaRAT: When C2 Lives Inside the Victim's Own BrowserSummary In April 2025, FBI Dallas seized 20.2891382 BTC from the wallet of an affiliate of the Chaos ransomware group — roughly two months after the group began operating. That is an unusual pace: law00
VNVũ Nhật Lâminblog.fiscybersec.com·22h ago · 27 min readA consolidated analysis of five Russian actor clusters across a fake Notepad++ plugin chain, cloud-service dead dropsSummary Six publications from CERT-UA, ESET, Unit 42, Proofpoint and StrikeReady, spanning 2023 to July 2026, describe five separate Russian actor clusters. Read together, they reveal a shared pattern00
VNVũ Nhật Lâminblog.fiscybersec.com·22h ago · 20 min readAgent Data Injection: Fooling AI Agents With the Data They Already TrustRisk Summary You ask a web agent to summarize the reviews on a product page. A fake review planted by an attacker makes it click "Buy Now" instead, and an order goes through. No malware, no phishing, 00
VNVũ Nhật Lâminblog.fiscybersec.com·1d ago · 26 min readChaos ransomware và msaRAT: khi C2 sống trong trình duyệt của chính nạn nhânTóm tắt Tháng 04/2025, FBI Dallas tịch thu 20,2891382 BTC từ ví của một affiliate thuộc nhóm Chaos ransomware — chỉ khoảng hai tháng sau khi nhóm này bắt đầu hoạt động. Đó là tốc độ hiếm thấy: cơ quan00
VNVũ Nhật Lâminblog.fiscybersec.com·1d ago · 32 min readPhân tích hợp nhất năm cụm actor Nga qua chuỗi plugin Notepad++ giả, dead drop trên dịch vụ đám mây, và ba năm khai thác zero-day XSS trên webmailTóm tắt Sáu công bố từ CERT-UA, ESET, Unit 42, Proofpoint và StrikeReady, trải từ 2023 tới 07/2026, mô tả năm cụm actor Nga khác nhau. Nhưng đọc cùng nhau, chúng cho thấy một mô thức chung đủ rõ để đá00
