Theo báo cáo về mã độc tống tiền (ransomware) do VirusTotal và Google thực hiện, mã độc tống tiền tại Việt Nam đã tăng gần 200% so với thời điểm năm 2020.

Cuối tháng 5/2021, các nhà nghiên đã tiết lộ một chiến dịch tấn công mới nhắm mục tiêu vào các tổ chức tại Israel, ít nhất kể từ tháng 12/2020. Đáng lưu ý, tin tặc đã sử dụng các cuộc tấn công xóa dữ liệu, ngụy trang dưới dạng ransomware.

Bản tin video An toàn thông tin số 48 gồm các tin sau: Rò rỉ thông tin 21 triệu người dùng ứng dụng VPN; Google Alerts bị lợi dụng để hiển thị bản cập nhật Adobe Flash giả mạo; Facebook dỡ bỏ lệnh cấm quảng cáo chính trị; Trình duyệt Firefox bổ sung tính năng chống theo dõi cookie; Mã độc Silver Sparrow lây nhiễm trên Apple Mac M1.

Vào năm 2020, các nhà nghiên cứu của ESET đã quan sát thấy một số cuộc tấn công nhắm vào các mục tiêu tại Colombia, được gọi chung là Chiến dịch Spalax. Các cuộc tấn công này đang diễn ra liên tục, tập trung vào cả các tổ chức chính phủ và các công ty tư nhân, đặc biệt là trong ngành năng lượng và luyện kim.

Ngày 15/9/2020, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã thông báo về nguy cơ tấn công vào các cơ quan, tổ chức qua lỗ hổng Zerologon (còn gọi là lỗ hổng CVE-2020-1472) trên các máy chủ Domain Controller.

Các nhà nghiên cứu bảo mật tại công ty an ninh mạng Check Point (Israel) đã phát hiện ra hơn 20 lỗ hổng trong các ứng dụng RDP client nguồn mở và RDP client độc quyền của Microsoft có thể cho phép máy chủ RDP độc hại xâm nhập máy tính của khách hàng.

Người dùng Internet đã phải đối mặt với một số lượng lớn hành vi vi phạm quyền riêng tư trong hai tháng qua. Chủ yếu trong danh sách đó là vụ việc phát tán ảnh nóng của người nổi tiếng thông qua lỗ hổng icloud, snapchat và bây giờ là vấn đề bảo mật của Dropbox.

Các chuyên gia của ESET cho biết, phần mềm độc hại có tên Win32/Aibatook đã nhắm vào mục tiêu các trang web của các ngân hàng, các nhà cung cấp hosting và người dùng tại Nhật Bản.

Khi các thiết bị và phương tiện bảo vệ thông tin tin cậy ngày càng nhiều thì giới đạo chích, một mặt tiếp tục khai thác các điểm yếu của hệ thống kỹ thuật, mặt khác lại hướng sự chú ý vào khâu yếu nhất của hệ thống, đó là con người.

Cùng với sự phát triển của công nghệ thông tin, chúng ta đang phải đối mặt với vấn đề an toàn thông tin. Các hoạt động xâm nhập bất hợp pháp, tấn công với mục đích gây hại luôn là mối lo ngại đối với rất nhiều hệ thống thông tin trên toàn cầu. Các hệ thống phát hiện xâm nhập (IDS) [3] đã ra đời và sau này cùng với các hệ thống phòng thủ (IPS) [3] đã tạo nên một sự bảo đảm an ninh tốt hơn cho hệ thống mạng.