Trong bối cảnh hoạt động của các nhóm APT đang có chiều hướng gia tăng cả về quy mô lẫn mức độ tinh vi, thị phần tội phạm mạng đã và đang hình thành những loại hình cũng như phương thức tấn công mới, điều này đặt ra những thách thức trong việc ứng phó với các cuộc tấn công. Do vậy, việc đón đầu các xu hướng và tìm hiểu về các mối đe dọa là cần thiết để giúp các cá nhân và tổ chức có thể cải thiện và chủ động tăng cường các giải pháp bảo mật nhằm phòng tránh và ngăn chặn các mối đe dọa ở mức tối thiểu. Trong bản tin video số này, Tạp chí An toàn thông tin sẽ đưa ra dự đoán xu hướng các mối đe dọa APT trong năm 2024 dựa trên báo cáo của Kaspersky.

Hiện nay, các chiến dịch tấn công sử dụng mã độc tống tiền không chỉ nhắm mục tiêu vào hệ điều hành Windows, mà còn cả trên Linux và hệ thống ảo hóa ESXi. Các nhà nghiên cứu bảo mật của Kaspersky cho biết về sự xuất hiện gần đây của hai dòng mã độc tống tiền có khả năng mã hóa các hệ thống trên là Luna và Black Basta.

Hệ điều hành Linux là một nhóm thuộc họ hệ điều hành giống Unix (Unix-like). Đã từ lâu, có nhiều ý kiến cho rằng Linux là hệ điều hành mặc định an toàn và không dễ bị nhiễm mã độc. Linux đã không phải đối mặt với sự tràn lan của virus, sâu và Trojan giống như những hệ thống chạy Windows nhưng hệ thống Linux chịu tấn công từ các backdoor PHP, rootkit và mã khai thác. Nhóm Nghiên cứu và Phân tích toàn cầu (GReAT) tại hãng Kaspersky đã nghiên cứu về hoạt động của mối đe dọa dai dẳng nâng cao (APT) dựa trên các thu thập dữ liệu thông minh về các mối đe dọa trong không gian mạng. Dưới đây sẽ giới thiệu 7 công cụ thực thi các cuộc tấn công máy chủ Linux.

Tấn công mạng diễn ra hàng ngày, thường xuyên, phức tạp và ẩn giấu nhằm phá vỡ lớp bảo vệ bên ngoài của các doanh nghiệp. Các kỹ thuật mới của tin tặc buộc các công ty an ninh mạng cũng phải cải tiến việc bảo vệ, một trong số đó là sự ra đời của Cyber Threat Intelligence, nghĩa là thông tin tình báo về mối đe dọa an ninh mạng. 

Lĩnh vực tài chính - ngân hàng là một nguồn thu nhập lớn của giới tội phạm mạng toàn cầu. Trong khi các quốc gia, vùng lãnh thổ và các tổ chức tài chính-ngân hàng quốc tế đầu tư nhiều tiền của vào các phương pháp mới để bảo vệ các dịch vụ trực tuyến, thì tội phạm mạng cũng tăng cường các biện pháp để vượt qua các bức tường bảo vệ. Điều này đã thúc đẩy nhiều thay đổi trong cách thức giao dịch tài chính, hệ thống thanh toán trực tuyến, các ngân hàng lớn và thiết bị đầu cuối POS đang được sử dụng. Bài viết dưới đây giới thiệu một số vấn đề nổi bật an toàn thông tin trong lĩnh vực tài chính-ngân hàng (tài chính) năm 2018 do chuyên gia từ Kasperky tổng hợp.

Trong tháng 4, các hãng công nghệ bao gồm Microsoft, Google và Apple đã lần lượt phát hành các bản vá bảo mật để giải quyết các lỗ hổng trong nhiều sản phẩm của họ.

Theo ghi nhận của hãng bảo mật Kaspersky (Nga), trong Quý II/2018 đã có hơn 107 triệu cuộc tấn công dạng lừa đảo trực tuyến đã xảy ra. Đáng lưu ý, có tới 35,7% số cuộc tấn công nhắm đến các dịch vụ tài chính.

Tiếp nối thành công và sự yêu mến của quý khách hàng đối với các chương trình tri ân, Kaspersky Proguide tiếp tục mang đến chương trình khuyến mại MUA 1 TẶNG 1 từ các sản phẩm phần mềm bảo mật Kaspersky.

Một lỗ hổng Office của Microsoftđã được vá từ năm 2015, đến nay lại bị khai thác để tiến hành tấn công có chủ đích (APT) trong các hoạt động nhằm mục tiêu đến nhiều tổ chức ở châu Á.

Hiện nay, các phần mềm diệt virus tồn tại các hạn chế về công nghệ như: chỉ sử dụng theo mẫu (signature-based) hoặc theo hành vi (behaviour-based) để phát hiện mã độc. Bài báo này giới thiệu về xu hướng phát triển các giải pháp phát hiện tấn công thế hệ mới.