Các nhà nghiên cứu của hãng bảo mật Trend Micro phát hiện các tác nhân đe dọa Water Curupira (một nhánh của nhóm tin tặc Black Basta) đang triển khai chiến dịch phân phối phần mềm độc hại PikaBot như một phần của chiến dịch email spam trong suốt năm 2023 vừa qua. Bài viết này sẽ phân tích hoạt động tấn công trong chiến dịch PikaBot cùng khuyến nghị về các biện pháp phòng tránh trước các mối đe dọa lừa đảo này.

Ngày chống mã độc tống tiền (Anti-Ransomware Day) được ấn định là ngày 12/5, khi thế giới ghi nhận vụ tấn công WannaCry khét tiếng năm 2017. Đại dịch ransomware lớn nhất trong lịch sử, cuộc tấn công mạng này đã lây nhiễm hơn 200 nghìn máy tính trên 150 quốc gia, ước tính gây thiệt hại cho nền kinh tế toàn cầu khoảng 4 tỷ USD. Bài viết tóm lược những thiệt hại do mã độc tống tiền gây ra, những khuyến nghị và xu hướng phát triển trong năm 2023.

Theo một báo cáo mới nhất của Công ty nghiên cứu và tư vấn công nghệ thông tin Gartner (Mỹ), nhấn mạnh các rủi ro bảo mật nhắm vào các mục tiêu phi truyền thống như thiết bị mạng biên hoặc vũ trụ ảo - Metaverse, các cuộc tấn công bằng mã độc tống tiền, chuyển đổi từ mạng riêng ảo (VPN) sang truy cập mạng Zero Trust (ZTNA) và sự chuyển đổi sang các mô hình phân phối dựa trên đám mây. Bài báo này sẽ gửi tới quý độc giả một số dự đoán về an ninh mạng trong giai đoạn 2023 - 2025 của Gartner.

Phần I của bài viết đã trình bày một số vấn đề chung về toàn vẹn dữ liệu nói chung, mã độc tống tiền nói riêng và khung an toàn dữ liệu của NIST, cũng như trình bày tóm tắt nội dung của SP 1800-25 giải quyết 2 vấn đề là xác định (identify) và bảo vệ (protect). Phần II sẽ trình bày tóm tắt nội dung của SP 1800-26 và giải quyết hai vấn đề là phát hiện (detect) và phản ứng (response), SP 1800-11 giải quyết vấn đề phục hồi (recovery) cũng như việc phối hợp cả 3 tài liệu.

Các biện pháp ứng phó từ các tổ chức công và tư đang từng bước có hiệu quả trong việc ngăn chặn chuỗi hoạt động tấn công của tội phạm mạng.

Bản tin video An toàn thông tin số 53 gồm các tin sau: Hoạt động cấp phép mật mã dân sự trong Quý I/2021 tăng 15%; Biến thể mã độc Buer phát tán qua email giả mạo; Pulse Secure liên tiếp cảnh báo lỗ hổng bảo mật; Tăng 7 lần số lượng người dùng nhiễm mã độc tống tiền; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 5/2021.

Với chủ đề "Xử lý rò rỉ thông tin và điều tra, xác định nguồn gốc tấn công", chương trình diễn tập quốc gia về ứng cứu sự cố an toàn thông tin mạng năm 2019 đã diễn ra sáng ngày 12/8 tại Hà Nội.

Ngày 14/02/2019, Bkav đã phát đi cảnh báo về một chiến dịch phát tán mã độc tống tiền W32.WeakPass nhắm mục tiêu vào các máy chủ tại Việt Nam.

Bản tin video An toàn thông tin số 01 gồm các tin sau: Ban Cơ yếu thống nhất TW Cục miền Nam đón nhận danh hiệu AHLLVTND; Vụ tấn công của mã độc tống tiền WannaCry; Tiếp tục đấu tranh làm lành mạnh hóa môi trường mạng xã hội Việt Nam; Lãnh đạo Ban Cơ yếu Chính phủ làm việc về công tác cơ yếu tại bàn Tây Nguyên; Lỗ hổng bảo mật Intel gây hậu quả nghiêm trọng đến hệ thống.

Sau khi ảnh hưởng đến hàng triệu người dùng máy tính trên toàn thế giới, mã độc tống tiền (ransomware) đã bắt đầu chuyển hướng tấn công smartphone, hệ điều hành bị tấn công đầu tiên là Android.