Các nhà nghiên cứu an ninh mạng đã làm sáng tỏ một chủng ransomware mới có tên CACTUS được phát hiện đã tận dụng các lỗ hổng trong các thiết bị VPN để có được quyền truy cập ban đầu vào các mạng được nhắm mục tiêu. Mã độc tống tiền này thường nhắm mục tiêu vào các tổ chức thương mại lớn kể từ tháng 3/2023, với các cuộc tấn công đánh cắp dữ liệu nhạy cảm của nạn nhân trước khi mã hóa.

Năm 2022, cuộc khủng hoảng do đại dịch COVID-19 đã dần đi vào quên lãng trong suy nghĩ người dân trên toàn cầu, tuy nhiên, lúc này thế giới lại bị cuốn vào một cuộc xung đột quân sự kiểu thế kỷ XX và có nguy cơ lan rộng ra khắp lục địa. Đó chính là cuộc xung đột giữa Nga và Ukraine đầu năm 2022. Xung đột đã không chỉ xảy ra ở trên các mặt trận thực địa, kinh tế, chính trị, ngoại giao, mà còn diễn ra trên mặt trận không gian mạng, nơi mà các tin tặc của hai quốc gia, các bên ủng hộ hay những kẻ muốn gây thêm bất ổn có thể phá hủy cơ sở hạ tầng công nghệ thông tin của đối phương bằng cách cài cắm mã độc, tấn công DDoS, tấn công thay đổi giao diện… Bài báo này sẽ phân tích, đánh giá các hoạt động chiến tranh mạng trong cuộc xung đột Nga - Ukraine trong năm 2022, hiểu ý nghĩa của chúng trong bối cảnh xung đột hiện nay và nghiên cứu tác động của chúng đối với lĩnh vực an ninh mạng.

Các thiết bị Smartphone ngày nay đang phải đối mặt với nhiều mối đe dọa khác nhau, bất kể đó là hệ điều hành Android hay iOS. Thông qua các liên kết độc hại được gửi qua mạng xã hội, đến những chương trình có khả năng theo dõi, xâm phạm các ứng dụng hoặc triển khai mã độc tống tiền trên thiết bị của người dùng. Bài báo sẽ giới thiệu đến độc giả các mối đe dọa phổ biến nhắm vào thiết bị Smartphone giúp người dùng có thể chủ động phòng tránh.

Tin tặc đang ngày càng sử dụng ransomware như một công cụ hiệu quả để tấn công vào các tổ chức/doanh nghiệp (TC/DN) nhằm mục đích tống tiền và tài trợ cho các hoạt động độc hại khác. Theo báo cáo hoạt động về mã độc tống tiền do VirusTotal và Google phối hợp thực hiện được công bố vào tháng 10/2021 cho thấy, các cuộc tấn công ransomware tại Việt Nam đã tăng 200% so với thời điểm ban đầu. Thậm chí, trong năm 2021 ước tính cứ 11 giây trên thế giới lại xảy ra một cuộc tấn công ransomware. Tuy nhiên, nếu bị tấn công thì các TC/ DN phải làm gì? Dưới đây là 5 điều quan trọng cần làm để giảm thiểu thiệt hại khi bị tấn công ransomware.

Mới đây, lãnh đạo từ hàng chục quốc gia trên thế giới đã thừa nhận mối đe dọa từ các cuộc tấn công bằng mã độc tống tiền trên toàn cầu ngày càng gia tăng, đồng thời cam kết cùng phối hợp để giải quyết mối đe doạ này.

Dữ liệu từ bộ phận ứng phó sự cố Mandiant của FireEye cho thấy, thời gian các tổ chức cần để phát hiện tấn công tiếp tục giảm xuống, nhưng không chỉ do khả năng phát hiện mối đe dọa tốt hơn, mà còn do sự nổi lên của mã độc tống tiền.

Trong suốt năm 2020, đại dịch COVID-19 đã tạo ra một sân chơi mới cho tin tặc. Đáp lại, nhiều tổ chức đã củng cố hệ thống an ninh mạng và đẩy nhanh ứng dụng các đổi mới chuyển đổi số. Trong bối cảnh an ninh mạng đối diện với sự phát triển của các mối đe dọa, bài viết dưới đây sẽ đề cập tới 5 mối đe dọa mạng cần quan tâm thường xuyên.

Một framework khét tiếng về việc cung cấp những Trojan ngân hàng đã được nâng cấp để triển khai nhiều loại phần mềm độc hại, bao gồm cả ramsomware.

Mới đây, một nhà nghiên cứu bảo mật của công ty bảo mật Nyotron (Israel) đã cảnh báo về một kỹ thuật tấn công mới được phát hiện. Kỹ thuật này cho phép mã độc tống tiền mã hóa các tệp trên hệ thống Windows mà không bị phát hiện bởi các sản phẩm phòng chống mã độc hiện có.

Mối đe dọa về mã độc tống tiền ngày càng gia tăng với hình thức tinh vi hơn. Vậy phải làm thế nào để doanh nghiệp có thể bảo vệ tổ chức khỏi mối đe dọa về mã độc tống tiền?