crowdstrike

Vào ngày 8 tháng 10, phát ngôn viên Bộ Ngoại giao Mao Ning đã chủ trì cuộc họp báo định kỳ. Phóng viên của Reuters đã đặt câu hỏi về việc công ty an ninh mạng của Mỹ CrowdStrike cáo buộc cá nhân và các tổ chức liên quan của Trung Quốc sử dụng công cụ AI để tấn công các tổ chức tài chính Hàn Quốc.Mao Ning cho biết: không hiểu rõ tình huống cụ thể được đề cập. Về nguyên tắc, Trung Quốc luôn phản đối và hợp pháp trừng phạt các hoạt động hack, đồng thời phản đối việc phát tán thông tin sai lệch vì mục đích chính trị. Bà cũng cho biết, trí tuệ nhân tạo có ảnh hưởng sâu sắc đến an ninh mạng, cộng đồng quốc tế nên tăng cường hợp tác và đối thoại, xây dựng các quy tắc quốc tế mới, cùng nhau bảo vệ an ninh mạng.

CrowdStrike, Dịch vụ Đám mây Amazon (AWS) và NVIDIA mở rộng tăng tốc độ khởi nghiệp an ninh mạng toàn cầu, nhằm định nghĩa những đổi mới thế hệ tiếp theo của thời đại trí tuệ nhân tạo.

CrowdStrike thông báo sẽ kết nối nền tảng Falcon của mình với thị trường ứng dụng OpenAI.

Theo dữ liệu từ Gate, giá cổ phiếu của CrowdStrike (CRWD.O) đã tăng 15% trong phiên giao dịch, đạt mức cao kỷ lục.

Theo báo cáo của NBC, Triều Tiên đang sử dụng nhân viên IT từ các quốc gia thứ ba như Iran, Lebanon để hỗ trợ thâm nhập vào các doanh nghiệp Mỹ và thu hút vốn để tài trợ cho các chương trình vũ khí. Các cơ quan của Mỹ và nhiều quốc gia nước ngoài đã phát đi cảnh báo vào tháng 7, chỉ ra rằng nhân viên IT của Triều Tiên "tìm kiếm hợp đồng, có ý định chuyển lương về các cơ quan liên quan của Triều Tiên", đồng thời tạo ra mối đe dọa nội bộ cho các doanh nghiệp, liên quan đến rò rỉ dữ liệu, trộm cắp tiền điện tử và đánh cắp thông tin nhạy cảm.Khi các chính phủ như Mỹ gia tăng các biện pháp phản Hệ thống, Triều Tiên ngày càng nhiều hơn sử dụng nhân viên IT từ các quốc gia thứ ba thông qua phỏng vấn xin việc, sau khi có được hợp đồng làm việc, các vị trí liên quan thường được các đặc vụ Triều Tiên tiếp quản. Các báo cáo cho biết, những nhân viên IT nước ngoài này được tìm kiếm trên LinkedIn, một số người có thể nhận được khoảng 500 đô la tiền điện tử mỗi tháng để làm "trợ lý phỏng vấn" bán thời gian.Cointelegraph vào tháng 5 đã trích dẫn dữ liệu từ công ty an ninh mạng CrowdStrike cho biết, các hacker và tác nhân đe dọa liên quan đến nhà nước Triều Tiên đã gây ra thiệt hại tiền điện tử lên tới hơn 2 tỷ đô la vào năm 2025, tăng 51% so với năm trước. Ngân hàng trung ương Hàn Quốc ước tính, mặc dù phải đối mặt với các lệnh trừng phạt toàn cầu, GDP của Triều Tiên vẫn tăng 3,5% vào năm 2025.

Theo báo cáo của Decrypt, CrowdStrike và Bộ Tư pháp Hoa Kỳ vào thứ Ba đã thông báo rằng họ đã tiêu diệt mạng lưới bot điểm-điểm Sality hoạt động từ năm 2003.Mạng lưới bot này trong tám năm qua chủ yếu đã sử dụng phần mềm độc hại EggJagger để chiếm đoạt thanh toán tiền điện tử, công cụ này sẽ theo dõi địa chỉ ví tiền điện tử trong clipboard của nạn nhân và thay thế nó bằng địa chỉ của kẻ điều khiển, dẫn đến việc nạn nhân gửi tiền cho người lạ.CrowdStrike ước tính, chỉ riêng thông qua tải trọng EggJagger, kẻ điều khiển đã đánh cắp ít nhất 12,1 triệu rúp (khoảng 150.000 USD). Hầu hết tiền điện tử bị đánh cắp chưa được chi tiêu, CrowdStrike đánh giá rằng những tài sản chưa được sử dụng này có giá trị khoảng 147 triệu rúp (tương đương khoảng 1,35 triệu USD) vào thời điểm cao nhất vào tháng 1 năm 2025. Sality có thể tồn tại đến nay là vì nó không có máy chủ trung tâm nào có thể bị tịch thu, các máy tính bị nhiễm trực tiếp giao tiếp với nhau.Cuộc hành động đa quốc gia này liên quan đến Hoa Kỳ, Bulgaria, Hungary và Romania. Bộ Tư pháp Hoa Kỳ, FBI và Cơ quan Điều tra Hình sự Quốc phòng đã tịch thu các tên miền liên quan đến Sality trong lãnh thổ Hoa Kỳ, và cảnh sát nhiều quốc gia châu Âu cũng đã tịch thu các tên miền khác.CrowdStrike đã cách ly hơn 15.000 máy tính bị nhiễm vào một cái bẫy mà họ kiểm soát bằng cách khai thác lỗ hổng trong kiến trúc của nó. Kẻ điều khiển được theo dõi với tên gọi SALTY SPIDER, đã từng thực hiện cuộc tấn công từ chối dịch vụ vào sàn giao dịch tiền điện tử AvanChange của Nga vào tháng 9 năm 2023.

Theo thông tin từ ChainCatcher, dữ liệu từ Gate cho thấy, CrowdStrike (CRWD.O) tăng 10%, đạt mức tăng lớn nhất kể từ ngày 14 tháng 7.

Tin tức từ ChainCatcher, theo dữ liệu thị trường của Gate, cổ phiếu Crowdstrike tăng 9.6% trước giờ mở cửa, do công ty điều chỉnh tăng dự báo doanh thu hàng năm.

According to a report by Cointelegraph, a report released by cybersecurity company CrowdStrike shows that losses from cryptocurrency assets caused by North Korean hackers and threat actors exceeded $2 billion in 2025, a 51% increase year-on-year, despite a decrease in the number of attacks. CrowdStrike stated that North Korean hackers are the largest threat organization targeting cryptocurrency users, and the stolen funds are almost certainly used to finance the regime's military programs.Attackers prioritize high-value targets, mainly focusing on Web3 projects and cryptocurrency exchanges, as stolen funds are easier to cash out and transfer anonymously. In April of this year, the Ethereum Foundation identified 100 North Korean hackers, and the Drift Protocol was infiltrated by North Korean tech workers, resulting in a loss of $280 million, with these threat actors establishing face-to-face relationships through third-party intermediaries.

ChainCatcher news, according to Jinshi reports, CrowdStrike stated that it is understanding how the issue (which caused global chaos yesterday) occurred and is conducting a thorough root cause analysis to determine how the logical flaw happened. The company stated, "We are committed to identifying any improvements in our infrastructure or workflows to strengthen our processes. As the investigation progresses, updates will be provided on the results of the root cause analysis. Currently unaffected systems will continue to operate as expected, and there will be no risk of such incidents occurring in the future." The company's CEO, George Kurtz, posted on social media that the company has prepared a technical overview regarding the incident and will continue to work with customers and partners to address this event.

ChainCatcher message, Musk tweeted that CrowdStrike has been removed from all our systems. CrowdStrike founder George Kurtz stated that Mac and Linux hosts were not affected, and this incident was not a security breach or cyber attack. The issue has been identified, isolated, and a fix has been deployed.

ChainCatcher news, according to Jinshi reports, Microsoft (MSFT.O) stated that the root cause has been fixed. Due to a recent update to the CrowdStrike Falcon sensor software, Windows 365 Cloud PCs experienced issues. Although the root cause has been resolved, residual impacts continue to affect some Microsoft 365 applications and services.Meanwhile, a spokesperson for the Nasdaq exchange stated that European markets and pre-market trading in the U.S. are operating normally, and the U.S. market is expected to open normally.

ChainCatcher message, CrowdStrike founder George Kurtz posted on the X platform that CrowdStrike is actively working with customers affected by the Windows host content update defect. Mac and Linux hosts are not affected, this incident is not a security incident or cyber attack, the issue has been identified, isolated, and a fix has been deployed. CrowdStrike advises customers to visit the support portal for the latest information and to communicate with CrowdStrike representatives through official channels. The company team has been fully mobilized to ensure the safety and stability of customers.

ChainCatcher news, Polygon's Chief Information Security Officer Mudit Gupta tweeted that a significant portion of global IT infrastructure is currently paralyzed, including emergency services, airports, and stock exchanges. The issue stems from a vulnerability in the latest version of Crowdstrike Falcon EDR, causing Windows devices to crash and reboot continuously. Polygon Labs also uses Crowdstrike but was not affected because they conduct testing before deploying non-critical updates. Mudit Gupta expressed confusion that other companies supporting critical operations did not take similar precautions.Additionally, he emphasized that even if Polygon Labs were affected by this IT incident, the Polygon network would remain unaffected because its network is decentralized.