Ngày 15/02/2024, Chính phủ Mỹ cho biết đã phá vỡ và vô hiệu hóa một mạng lưới botnet bao gồm hàng trăm bộ định tuyến văn phòng nhỏ/văn phòng tại nhà (SOHO) tại quốc gia này, đang được các tin tặc APT28 sử dụng trong các chiến dịch phân phối phần mềm độc hại và hoạt động gián điệp mạng.

Chủ đề cũ, đã có nhiều bài đăng trên TCĐTTrong cuộc sống của hiện nay, Internet đã trở thành một phần không thể thiếu. Tuy nhiên, cùng với sự phát triển của Internet, các mối đe dọa và tấn công mạng cũng ngày càng phức tạp và tinh vi hơn. Trong đó, botnet là một trong những mối đe dọa ngầm đáng lo ngại nhất của Internet hiện nay. Tìm hiểu về cơ chế hoạt động, cách thức tấn công của botnet là rất cần thiết cho việc bảo vệ dữ liệu của người dùng và các tổ chức khi sử dụng mạng Internet.

Các nhà nghiên cứu tại công ty công nghệ điện toán đám mây Akamai (Mỹ) cho biết vừa phát hiện một mạng botnet mới có tên là “Dark Frost” đang thực hiện các chiến dịch tấn công từ chối dịch vụ phân tán (DDoS) nhằm vào ngành công nghiệp trò chơi.

Các nhà nghiên cứu tại công ty bảo mật di động Zimperium (Hoa Kỳ) phát hiện một mạng botnet mới phát tán thông qua tiện ích trên trình duyệt Chrome có tên là Cloud9, thực hiện đánh cắp tài khoản trực tuyến, theo dõi các thao tác trên bàn phím, chèn quảng cáo và mã JS độc hại, đồng thời sử dụng trình duyệt của nạn nhân phục vụ cho các cuộc tấn công DDoS.

Các nhà nghiên cứu công bố một biến thể của mạng botnet Mirai có tên Beastmode khai thác các lỗ hổng mới được phát hiện trong bộ định tuyến TOTOLINK từ tháng 2 đến tháng 3/2022, lây nhiễm các thiết bị chưa được vá lỗ hổng bảo mật để mở rộng quy mô hoạt động.

Một trojan Anrdoid mới có tên là “FlyTrap”, vừa được nhóm nghiên cứu bảo mật của hãng Zimperium phát hiện tấn công vào các tài khoản Facebook, với hơn 10.000 nạn nhân tại 144 quốc gia trên thế giới kể từ tháng 3/2021.

Emotet - phần mềm độc hại khét tiếng trên Windows phát tán dựa trên email, được sử dụng trong một số chiến dịch thư rác do botnet điều khiển và các cuộc tấn công mã độc tống tiền, đã tự động bị xóa khỏi các máy tính bị nhiễm sau một hoạt động thực thi pháp luật tại châu Âu.

Các thiết bị IoT có thể mang đến nhiều tiện lợi, giúp cho các công việc hàng ngày của người dùng như mua sắm và thanh toán hóa đơn trở nên dễ dàng. Tuy nhiên, đi kèm với sự tiện lợi này là những rủi ro mất an toàn mạng. Số lượng các thiết bị được kết nối trong cuộc sống của người dùng càng tăng, thì nguy cơ mất an toàn thông tin đến từ những thiết bị không đảm bảo an toàn càng nhiều. Bài viết trên Geekflare sẽ hướng dẫn người dùng các phương thức để đảm bảo an toàn cho các thiết bị IoT.

Các nhà nghiên cứu vừa phát hiện mối liên hệ giữa một loại mã độc tải về (downloader malware) mới có tên Marap và mạng botnet Necurs, sau khi theo dõi mã độc này trong chiến dịch tấn công thư rác lừa đảo (phishing) quy mô lớn vào tháng 8/2018, chủ yếu nhắm vào các tổ chức kinh tế.

Gần đây, các nghiên cứu của công ty an ninh Doctor Web (Nga) đã phát hiện ra một trojan trên thiết bị IoT chạy Linux được tội phạm mạng sử dụng để gửi thư rác với mục đích lừa đảo.