Nhóm APT Bắc Triều Tiên, với sự hỗ trợ của Tsunami Framework – một nền tấn công mạng tinh vi, đang nhắm vào chuỗi cung ứng phần mềm, đặc biệt là các lập trình viên và môi trường phát triển. Framework này, được thiết kế dạng mô-đun, cho phép đánh cắp thông tin, khai thác tiền mã hóa và triển khai botnet, đồng thời sử dụng các kỹ thuật mã hóa và mạng TOR để tránh bị phát hiện. Báo cáo từ HI Solutions Research hé lộ mức độ phức tạp của chiến dịch này, đặt ra thách thức lớn cho an ninh mạng toàn cầu.

Xu hướng sử dụng mạng botnet để thực hiện tấn công DDoS của tin tặc ngày càng tăng cao, dẫn đến lưu lượng truy cập vào trang web tăng đột ngột và làm cho server bị quá tải, gây ra những tổn thất nặng nề cho các doanh nghiệp. Trong bài viết này, tác giả sẽ đưa ra những điểm yếu, lỗ hổng tồn tại trên máy tính của các cơ quan, tổ chức tại Việt Nam dễ bị tin tặc tấn công. Qua đó cũng đề xuất một số khuyến nghị nâng cao cảnh giác góp phần cho công tác phòng chống phần mềm độc hại và chia sẻ dữ liệu mã độc.

Công ty an ninh mạng Kaspersky đã phát hành một công cụ rà quét mã độc mới để phát hiện IPhone cũng như các thiết bị iOS khác có bị nhiễm phần mềm độc hại “Triangulation” trong chiến dịch tấn công APT (Advanced Persistent Threat) gần đây hay không.

Trong năm 2021, cách thức và mức độ nghiêm trọng của các mối đe dọa tấn công có chủ đích (Advanced Persistent Threat – APT) vẫn tiếp tục gia tăng. Bất chấp bản chất thay đổi liên tục của chúng, người dùng có thể nhìn vào các xu hướng APT gần đây để dự đoán những gì có thể xảy ra trong năm 2022. Phần I bài báo dưới đây sẽ điểm lại một số dự đoán của các chuyên gia của Kaspersky trong năm 2021 về tấn công APT.

FBI cùng Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã cảnh báo các nhóm tin tặc APT được nhà nước bảo trợ đang tích cực khai thác các lỗ hổng bảo mật trong hệ điều hành an ninh mạng của một công ty tại Mỹ, gây ảnh hưởng đến các sản phẩm SSL VPN của công ty này.

Các nhà nghiên cứu an ninh mạng vừa tiết lộ thông tin về một cuộc tấn công có chủ đích (APT) nhắm đến khối chính phủ tại Đông Nam Á. Cuộc tấn công được cho là do một nhóm hacker APT của Trung Quốc thực hiện, ít nhất kể từ năm 2018.

Theo dự báo của các chuyên gia, tấn công có chủ đích vẫn là xu thế về an ninh mạng trong năm 2020. Đặc biệt, ngân hàng và các tổ chức tài chính sẽ là mục tiêu hấp dẫn của giới tội phạm mạng, nhằm đánh cắp dữ liệu và tống tiền người dùng. 

Một phiên bản mới của trojan truy cập từ xa COMpfun đã bị phát hiện sử dụng mã trạng thái HTTP để kiểm soát các hệ thống bị xâm nhập trong chiến dịch chống lại các tổ chức ngoại giao ở châu Âu.

Đã có hơn 400.000 địa chỉ IP bị nhiễm mã độc của chiến dịch tấn công có chủ đích (APT) vào các hệ thống thông tin tại Việt Nam. Lệnh điều phối, ứng cứu sự cố này đã được Cục An toàn thông tin (Bộ TT&TT) phát đi vào sáng 30/10.

Hiện nay, việc sử dụng Internet và các hệ thống máy tính kết nối ngày càng lớn, đã dẫn đến sự gia tăng mạnh về số lượng các cuộc tấn công trên không gian mạng. Hầu hết các cuộc xung đột chính trị, kinh tế hay quân sự đều có sự tham gia của yếu tố công nghệ cao. Thực trạng mất an toàn, an ninh thông tin trên không gian mạng đã và đang đặt Việt Nam trước những nguy cơ đe dọa an ninh, chủ quyền và lợi ích quốc gia trên không gian mạng. Bài viết sẽ trình bày những nguy cơ đe dọa và thủ đoạn xâm nhập chủ quyền quốc gia trên không gian mạng đang diễn ra hiện nay.