Ngày 28/11, DP World Australia - một trong những nhà điều hành cảng biển lớn nhất của Australia cho biết, tin tặc đã xâm nhập nhiều tập tin chứa thông tin cá nhân chi tiết của các nhân viên.

Một nhóm tin tặc có tên RansomedVC vừa qua đã tuyên bố xâm nhập thành công hệ thống máy tính của Sony và đánh cắp dữ liệu nhạy cảm. Như các nhóm tin tặc sử dụng mã độc tống tiền khác, chúng đã đưa ra thông báo rao bán dữ liệu trên web đen của mình.

Bản tin video An toàn thông tin số 84 gồm các tin sau: Cục Chứng thực số và Bảo mật thông tin đón nhận Huân chương Lao động hạng Ba; Nghi vấn TikTok rò rỉ dữ liệu của hơn một tỷ người dùng; Top 5 hãng công nghệ thu thập thông tin người dùng nhiều nhất; Phát hiện mã độc tống tiền mới có khả năng tùy chỉnh trên từng nạn nhân; Tin tặc tấn công phần mềm quản lý mật khẩu LastPass.

Tấn công chuỗi cung ứng phần mềm của các tổ chức đang trở thành một xu hướng ngày càng phổ biến giúp tin tặc có quyền truy cập vào các thông tin có giá trị và để lại tác động lớn. Một nghiên cứu của Gartner dự đoán rằng vào năm 2025 sẽ có 45% công ty sẽ phải trải qua một cuộc tấn công chuỗi cung ứng.

Các cuộc tấn công ransomware đang trở nên phổ biến hơn, với tần suất các sự cố liên quan ngày càng gia tăng. Trong bối cảnh các nỗ lực số hóa được thúc đẩy nhanh chóng, các tổ chức sẽ phải chuẩn bị các bước như thế nào để đối phó trực tiếp với mối đe dọa này?

Các nhà nghiên cứu của công cụ tìm kiếm Internet Censys mới đưa ra báo cáo về việc các thiết bị QNAP đã bị nhắm mục tiêu trong một làn sóng tấn công bằng mã độc tống tiền DeadBolt mới.

Bản tin video An toàn thông tin số 63 gồm các tin sau: Gia tấn công bằng mã độc tống tiền tại Việt Nam; Trắc nghiệm nâng cao nhận thức về lừa đảo trực tuyến; Mã độc Flubot đánh cắp mật khẩu người dùng; Lỗ hổng trên Apple Pay khiến người dùng mất tiền; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 10.

Ransomware (mã độc tống tiền) là một khái niệm không còn mới, mà các chiến thuật, kỹ thuật và thủ tục của nó được tin tặc sử dụng đã đạt đến mức độ tinh vi trong vài năm qua. Cùng với sự phát triển đó, việc bảo vệ mạng lưới chống lại các cuộc tấn công gây hậu quả nghiêm trọng và ngày càng trở nên khó khăn hơn như vụ tấn công của nhóm ransomware DarkSide đối với công ty Colonial Pipeline [1] gần đây.

Theo một khảo sát của công ty an ninh mạng Cybereason (Trụ sở tại Massachusetts, Mỹ), khoảng 80% doanh nghiệp phải chọn phương án chi trả tiền để lấy lại quyền truy cập vào hệ thống của họ, sau khi bị tấn công bằng phần mềm tống tiền lần tiếp theo.

Theo thống kê của Microsoft, tỷ lệ máy tính Việt Nam nhiễm mã độc tống tiền cao gấp 3 - 4 lần mức trung bình của Châu Á - Thái Bình Dương.