Nhóm tấn công giả mạo bộ phận IT trong cuộc gọi lừa đảo, ransomware gia tăng
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
Điểm chính
- Threat actors giả mạo bộ phận IT qua cuộc gọi lừa đảo để lừa nạn nhân cho phép truy cập remo
- Ransomware và pre-ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước
- Talos phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng
Khuyến nghị
- Tăng cường bảo mật cho các ứng dụng công khai để ngăn chặn lạm dụng
- Sử dụng hai yếu tố xác thực (MFA) và quản lý mật khẩu hiệu quả
- Theo dõi và cập nhật các công cụ AI để ngăn chặn lạm dụng
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AICisco IOS XE Web UI — Vulnerability Lỗi Nâng Cấp Quyền Truy Cập Cisco IOS XE Web UI. Đưa vào KEV ngày 2023-10-16, hạn khắc phục với cơ quan liên bang Mỹ: 2023-10-20. Yêu cầu: Kiểm tra để đảm bảo các phiên bản Cisco IOS XE Web UI tuân thủ BOD 23-02 và áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất. Đối với các sản phẩm bị ảnh hưởng (Cisco IOS XE Web UI được kết nối trực tiếp với Internet hoặc các mạng không tin cậy), theo dõi hướng dẫn nhà sản xuất để xác định xem hệ thống có thể đã bị xâm phạm và báo cáo ngay lập tức các phát hiện tích cực cho CISA.
Cisco đang cung cấp cập nhật cho điều tra liên tục về việc phát hiện khai thác của chức năng giao diện web trong Cisco IOS XE Software. Chúng tôi đang cập nhật danh sách các phiên bản đã được sửa chữa và thêm Checker Phần mềm. Điều tra của chúng tôi đã xác định rằng các đối tượng đã khai thác hai vấn đề chưa được biết đến trước đó. Hacker đầu tiên khai thác CVE-2023-20198 để có được quyền truy cập ban đầu và thực …
Tin tổng hợp tự động từ Cisco Talos (https://blog.talosintelligence.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Microsoft mất gần 24 giờ khắc phục sự cố mạng
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
