[ATTT số 2 (084) 2025] - Một chiến dịch lừa đảo (phishing) mới có tên "Morphing Meerkat" đang gây chú ý khi tận dụng giao thức DNS over HTTPS (DoH) để qua mặt các hệ thống phát hiện. Theo các chuyên gia từ công ty bảo mật Infoblox (Mỹ), hoạt động này đã âm thầm diễn ra từ năm 2020 nhưng ít được để ý cho đến gần đây. Morphing Meerkat cung cấp một bộ công cụ mạnh mẽ, giúp kẻ tấn công dễ dàng triển khai các chiến dịch lừa đảo tinh vi mà không cần kỹ năng chuyên sâu. Bài viết sẽ phân tích quy trình tấn công lừa đảo Morphing Meerkat và đề xuất một số giải pháp phòng chống.    

Trong kỷ nguyên số hóa, không gian mạng ngày càng trở nên phức tạp và đầy rẫy thách thức. Sự phát triển vượt bậc của công nghệ, sự gia tăng tinh vi của các cuộc tấn công mạng và sự phụ thuộc vào chuỗi cung ứng toàn cầu đã tạo ra một không gian mạng đầy rủi ro. Để hiểu rõ hơn về những yếu tố đang thúc đẩy sự phức tạp và khó lường này, bài viết sẽ thông tin tới độc giả những phân tích chuyên sâu từ Báo cáo Triển vọng An ninh mạng Toàn cầu 2025 của Diễn đàn Kinh tế Thế giới.  

Ngày nay, kỹ thuật số đang ngày càng phát triển đa dạng, kéo theo sự gia tăng của các mối đe dọa trực tuyến. Có hàng trăm giải pháp bảo mật cạnh tranh nhưng ít khi được tích hợp do người dùng thường triển khai nhiều hơn một hệ thống. Điều này sẽ thay đổi khi các công ty công nghệ hợp tác với nhau để tạo ra Liên minh an ninh mạng mở, đây là một nỗ lực để chia sẻ các giải pháp bảo mật và tăng cường hợp tác bảo mật cùng có lợi.