Báo cáo Ransomware Zscaler ThreatLabz 2024 mới đây đã vạch trần nhóm tin tặc Dark Angels với khoản thanh toán tiền chuộc lớn nhất được biết đến trong lịch sử là 75 triệu USD vào đầu năm nay. Bài viết sẽ cùng giải mã, phân tích chi tiết hơn các chiến thuật, kỹ thuật và quy trình của nhóm tin tặc này, dựa trên báo cáo của hãng bảo mật Zscaler (Mỹ).

Trong bối cảnh các mối đe dọa trực tuyến liên tục thay đổi và đã phát triển đáng kể trong vài năm qua, với sự mở rộng của các hoạt động như mã độc tống tiền, lừa đảo tiền điện tử, các loại phần mềm gián điệp, trojan,… Trong năm 2022, thông qua các chiến dịch tấn công mạng, thị phần tội phạm đã và đang hình thành những loại hình mới, phương thức mới, với phần lớn theo đuổi các mục tiêu chung, đó là lợi nhuận tài chính hay các tác động đến chính trị. Tuy nhiên, cách thức thực hiện các cuộc tấn công mạng lại thay đổi theo từng năm, và việc hiểu được những thay đổi trong chiến thuật và công cụ của tin tặc có thể giúp các tổ chức cải thiện khả năng bảo mật. Bài báo sẽ đưa ra những dự đoán một số nội dung chính về bối cảnh mối đe dọa trực tuyến đối với người dùng vào năm 2023 dựa trên những báo cáo đánh giá và phân tích dự báo của hãng bảo mật Kaspersky.

Bản tin video An toàn thông tin số 93 gồm các tin sau: Hơn 500 cuộc tấn công mạng và 41 sự cố an toàn thông tin trong kỳ nghỉ Tết 2023; Tiếp tục gia tăng tấn công bằng mã độc tống tiền trong năm 2023; Hơn 100 mẫu máy in Lexmark bị ảnh hưởng bởi lỗ hổng RCE; Hàng triệu máy tính Dell bị ảnh hưởng bởi các lỗ hổng trong BIOS Dell; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 01.

Cuối tháng 5/2021, các nhà nghiên đã tiết lộ một chiến dịch tấn công mới nhắm mục tiêu vào các tổ chức tại Israel, ít nhất kể từ tháng 12/2020. Đáng lưu ý, tin tặc đã sử dụng các cuộc tấn công xóa dữ liệu, ngụy trang dưới dạng ransomware.

Cục Điều tra Liên bang Mỹ (FBI) và Trung tâm An ninh mạng Úc (ACSC) đã phát cảnh báo về một chiến dịch ransomware Avaddon đang diễn ra nhằm vào các tổ chức trên toàn thế giới trong nhiều ngành, bao gồm chính phủ, tài chính, năng lượng, sản xuất và chăm sóc sức khỏe.

Các chuyên gia an ninh mạng đã phát hiện một loại mã độc tống tiền mới trên hệ điều hành Mac OS với tên gọi là OSX.ThiefQuest. Mã độc này có khả năng chiếm quyền điều khiển máy tính nạn nhân, mã hóa các tệp tin quan trọng để đòi tiền chuộc. Hiện loại mã độc này đang được lan truyền phổ biến trên các torrent Internet tại Nga.

Mới đây, một nhà nghiên cứu bảo mật của công ty bảo mật Nyotron (Israel) đã cảnh báo về một kỹ thuật tấn công mới được phát hiện. Kỹ thuật này cho phép mã độc tống tiền mã hóa các tệp trên hệ thống Windows mà không bị phát hiện bởi các sản phẩm phòng chống mã độc hiện có.

Để có thể tự bảo vệ mình khỏi các tình huống gian lận hoặc lừa đảo trên mạng, người dùng nên trang bị cho mình các kiến thức nhận biết và phòng ngừa. Bài viết sẽ trình bày về một số hình thức lừa đảo trực tuyến phổ biến hiện nay và phương pháp nhận biết, phòng tránh các hình thức này.

Ngày 05/4/2018, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa phát lệnh điều phối yêu cầu các cơ quan, doanh nghiệp trên toàn quốc thực hiện khẩn cấp việc theo dõi, ngăn chặn kết nối tới những máy chủ điều khiển mã độc tống tiền GandCrab.

Tấn công mạng quy mô toàn cầu