VNVũ Nhật Lâminblog.fiscybersec.com·4d ago · 27 min readDysphoria: sáu ngày sau cuộc triệt phá, và tám năm sau ý tưởng gốcTóm tắt Ngày 19/03/2026, cơ quan chức năng Mỹ, Canada và Đức triệt phá hạ tầng của bốn botnet IoT lớn nhất từng được ghi nhận — Aisuru, Kimwolf, JackSkid và Mossad. Hơn ba triệu thiết bị bị nhiễm. Hơn00
VNVũ Nhật Lâminblog.fiscybersec.com·4d ago · 28 min readOperation BlueDash: khi RMM hợp pháp trở thành backdoor, và một repo GitHub công khai kể lại toàn bộ chiến dịchTóm tắt Không có malware nào trong chiến dịch này. Payload cuối cùng mà nạn nhân nhận được là trình cài đặt chính thức của Level RMM, tải trực tiếp từ hạ tầng của chính Level, cài đặt bằng msiexec với00
VNVũ Nhật Lâminblog.fiscybersec.com·Aug 6 · 22 min readChaos Ransomware and msaRAT: When C2 Lives Inside the Victim's Own BrowserSummary In April 2025, FBI Dallas seized 20.2891382 BTC from the wallet of an affiliate of the Chaos ransomware group — roughly two months after the group began operating. That is an unusual pace: law00
VNVũ Nhật Lâminblog.fiscybersec.com·Aug 6 · 27 min readA consolidated analysis of five Russian actor clusters across a fake Notepad++ plugin chain, cloud-service dead dropsSummary Six publications from CERT-UA, ESET, Unit 42, Proofpoint and StrikeReady, spanning 2023 to July 2026, describe five separate Russian actor clusters. Read together, they reveal a shared pattern00
VNVũ Nhật Lâminblog.fiscybersec.com·Aug 6 · 20 min readAgent Data Injection: Fooling AI Agents With the Data They Already TrustRisk Summary You ask a web agent to summarize the reviews on a product page. A fake review planted by an attacker makes it click "Buy Now" instead, and an order goes through. No malware, no phishing, 00
