Giấu tin (steganography) là một kỹ thuật nhúng thông tin vào một nguồn đa phương tiện nào đó, ví dụ như tệp âm thanh, tệp hình ảnh,... Việc này giúp thông tin được giấu trở nên khó phát hiện và gây ra nhiều thách thức trong lĩnh vực bảo mật và an toàn thông tin, đặc biệt là quá trình điều tra số. Thời gian gần đây, số lượng các cuộc tấn công mạng có sử dụng kỹ thuật giấu tin đang tăng lên, tin tặc lợi dụng việc giấu các câu lệnh vào trong bức ảnh và khi xâm nhập được vào máy tính nạn nhân, các câu lệnh chứa mã độc sẽ được trích xuất từ ảnh và thực thi. Nhằm mục đích cung cấp cái nhìn tổng quan về phương thức ẩn giấu mã độc nguy hiểm, bài báo sẽ giới thiệu về kỹ thuật giấu tin trong ảnh và phân tích một cuộc tấn công cụ thể để làm rõ về kỹ thuật này.

Mới đây, các chuyên gia tại CloudSEK (Singapore) vừa phát hiện ra 193 ứng dụng độc hại có chứa mã độc SpinOk. Trong đó, 43 phần mềm vẫn đang hoạt động trên cửa hàng ứng dụng CH Play.

Các nhà nghiên cứu an ninh mạng đã làm sáng tỏ một chủng ransomware mới có tên CACTUS được phát hiện đã tận dụng các lỗ hổng trong các thiết bị VPN để có được quyền truy cập ban đầu vào các mạng được nhắm mục tiêu. Mã độc tống tiền này thường nhắm mục tiêu vào các tổ chức thương mại lớn kể từ tháng 3/2023, với các cuộc tấn công đánh cắp dữ liệu nhạy cảm của nạn nhân trước khi mã hóa.

Mã độc đã trở thành mối lo ngại mất an toàn thông tin “ám ảnh và dai dẳng” đối với các tổ chức, doanh nghiệp. Đặc biệt, với sự xuất hiện ngày càng nhiều các mã độc mới như mã độc siêu đa hình, mã độc tống tiền, mã độc tấn công có chủ đích… đặt ra vấn đề cấp thiết phải điều phối, ứng cứu, xử lý sự cố mã độc toàn diện, triệt để trong hệ thống mạng để loại bỏ, hạn chế các rủi ro từ loại hình tấn công này.

Một chiến dịch gián điệp mạng được cho là có liên quan đến quân đội Iran đã lừa các nạn nhân bằng cách dùng các hồ sơ mạng xã hội giả để đánh cắp tên, mật khẩu và các thông tin nhạy cảm khác của người dùng.

Zhipu Technology Thâm Quyến - một công ty con của thương hiệu Gionee đã bí mật cài Trojan horse vào các mẫu điện thoại của hãng này và biến chúng thành công cụ kiếm tiền thông qua những hình thức quảng cáo khác nhau.  

Các thử nghiệm Business Malware Protection và Real-World Protection của AV-Comparatives đã khẳng định năng lực hàng đầu của Fortinet về công nghệ bảo vệ điểm cuối chống lại các mối đe dọa theo thời gian thực.

Ngày 20/9/2017, Cục An toàn thông tin (thuộc Bộ TT&TT) đã có công văn gửi tới các tổ chức tài chính, ngân hàng thương mại trong cả nước để cảnh báo về mã độc Red Alert 2.0 - mã độc mới trên nền tảng Android tấn công ứng dụng ngân hàng trực tuyến.

Mã độc di động là đề tài nóng bỏng nhất đối với tội phạm mạng cũng như là số lượng ứng dụng độc hại trên di động đang bùng nổ hiện nay. Nguyên nhân là do có rất nhiều cách khác nhau để kiếm tiền qua những thiết bị di động đã bị nhiễm độc, từ việc đánh cắp trực tiếp cho đến việc đào trộm bitcoin. Hãy cùng xem qua infographic dưới đây để thấy rõ tác hại của việc không quan tâm đến bảo mật an toàn cho thiết bị di động của mình.

Việc người sử dụng không thường xuyên cập nhật bản vá phần mềm khiến số lượng máy tính ở Việt Nam bị lây nhiễm các loại mã độc hại luôn ở mức cao. Vậy lỗ hổng phần mềm là gì và tại sao chúng ta lại phải thường xuyên cập nhật các bản vá?