Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Nhóm tấn công đã sử dụng quishing, một phương thức lừa đảo mới thông qua mã QR, để tăng cường hoạt động lừa đảo qua email. Trong nửa đầu năm 2026, mã QR xuất hiện trong khoảng 11% email lừa đảo được phân tích bởi ESET. Quishing đã trở thành một mối đe dọa đáng kể, đặc biệt là ở Mỹ, Tây Ban Nha và Mexico.
Cisco Talos đã phát hiện NIK C2, một framework mới sử dụng AI trong chuỗi tấn công. Framework này cho phép kẻ tấn công truy xuất thông tin, theo dõi hành vi người dùng và triển khai mã độc. Thách thức mới là việc bảo vệ hệ thống trước những đe dọa tích hợp AI.
ransomware đã tấn công trung tâm y tế của đại học new mexico, làm divertz xe cứu thương, hủy bỏ phẫu thuật và khiến học viên y khoa phải về nhà. sự cố này ảnh hưởng nghiêm trọng đến hoạt động của bệnh viện.
Trong quý 3 năm 2026, Cisco Talos ghi nhận sự gia tăng hoạt động ransomware và các cuộc tấn công giả mạo bộ phận IT qua cuộc gọi lừa đảo (vishing). Thống kê cho thấy ransomware chiếm 27% các vụ việc, tăng từ 20% trong bốn quý trước. Thám tử Cisco cũng phát hiện biến thể ransomware mới VYPR, với kỹ thuật tấn công đa dạng.
một hacker đã sử dụng phần mềm độc hại để xem tay bài của các người chơi poker giỏi nhất và đánh bại họ tại các bàn chơi. vụ việc này đã gây ra sự lo ngại về an ninh mạng trong cộng đồng người chơi poker.
Dự án truyền thông cộng đồng “CyberZ - Tiên phong phòng trừ lừa đảo” hướng tới nâng cao nhận thức, trang bị kỹ năng an toàn số và phát huy vai trò chủ động, sáng tạo của thế hệ trẻ trong phòng ngừa, nhận diện và cảnh báo lừa đảo trực tuyến. Diễn đàn kết nối gần 50 trường học, chung tay bảo vệ…
Phòng An ninh mạng, Công an thành phố Hải Phòng vừa phát hiện trang web bcavneid.com giả mạo Hệ thống định danh điện tử (VNeID) của Bộ Công an nhằm đánh cắp thông tin cá nhân và lừa đảo chiếm đoạt tài sản. Hợp tác nhà trường và doanh nghiệp, gắn kết đào tạo với thực tiễn, nghiên cứu với ứng dụng…
Kaspersky phát hiện một chuỗi nhiễm độc phức tạp và một framework tải .NET assembly mới, được gọi là NetamLoader, nhắm vào phiên bản Windows 10 tùy chỉnh dành cho cơ quan chính phủ ở Á châu. File .config chứa mã độc được nén trong một CAB archive và được đặt trong thư mục chứa gói cập nhật hệ điều hành Windows.
Amatera là mã độc lấy thông tin phổ biến nhất tại Latin America trong nửa đầu năm 2026. Nó hoạt động bằng cách đánh cắp dữ liệu từ các thiết bị bị nhiễm và lây lan thông qua các lỗ hổng bảo mật và các tệp đính kèm lừa dối.
Theo sách mới, Jared Kushner, con rể của Tổng thống Mỹ, có thể đã bị tấn công iPhone của mình hai lần. Sự kiện này liên quan đến spycybers của người Hà Lan và người Nga.
