Chiến dịch APT, ransomware, mã độc và kỹ thuật tấn công mới
Các hacker sử dụng chiêu trò đặt lịch họp Microsoft Teams để lừa người dùng truy cập vào trang web giả mạo, từ đó đánh cắp quyền truy cập. Hành động này nhằm khai thác sự tin tưởng của người dùng đối với ứng dụng Teams.
Fortinet Threat Research báo cáo một chiến dịch tấn công vào máy chủ Microsoft SQL Server thông qua việc thử mật khẩu và sử dụng T-SQL để triển khai miner Monero và Gh0st RAT.
黑客利用数千个劫持的账户，在GitHub上超过1,800个仓库中植入了一个CI秘密窃取者。
Công an 9 nước, cùng Europol, đã triệt phá các máy chủ đằng sau hoạt động của Gootloader, CastleRAT và StealC malware. Hơn 6 triệu thông tin đăng nhập bị đánh cắp từ máy bị nhiễm đã được thu hồi. Đây là phần của chiến dịch quốc tế Operation Endgame nhằm chống lại dịch vụ giúp các băng nhóm ransomware xâm nhập vào mạng.
mật vụ romania cho biết họ đã ngăn chặn một chiến dịch gián điệp mạng do hacker liên kết với nhà nước nga thực hiện trước khi nhóm này truy xuất dữ liệu quan trọng.
Một chiến dịch đang diễn ra nhắm vào các triển khai của ConnectWise ScreenConnect đã khai thác một lỗ hổng bảo mật nghiêm trọng đã được vá trong phần mềm truy cập từ xa, theo Blackpoint Cyber's Adversary Pursuit Group. Attacker toolkit SCKit được sử dụng để biến các phiên hỗ trợ ScreenConnect thành các con đường tấn công tiềm năng cho các nhà quản lý dịch vụ đa nền tảng (MSP).
Một phân tích mới của Học viện Quản lý Y tế cho thấy các cuộc tấn công mạng tại bệnh viện ở Mỹ làm gián đoạn đáng kể việc chăm sóc bệnh nhân. Nghiên cứu cho thấy tỷ lệ biến chứng y tế và kết quả điều trị kém tăng sau các cuộc tấn công mạng, và nhiều nghiên cứu chỉ ra rằng tỷ lệ tử vong cũng tăng.
Nhóm n0n đã tấn công 93 tổ chức trong vòng 5 tuần, sử dụng AI để mã hóa và xóa dữ liệu. Nhóm này yêu cầu tiền chuộc thông qua Bitcoin và công bố dữ liệu bị đánh cắp trên trang web công khai.
Từ giữa tháng 8/2026, một chiến dịch lừa đảo đã đánh cắp các phiên Google trực tiếp từ người dùng doanh nghiệp. Ngay cả khi các biện pháp kiểm tra thông thường cho kết quả an toàn, kẻ tấn công đã thiết kế như vậy để gây khó khăn. Nhóm nghiên cứu an ninh Material Security đã phát hiện và đã takedown hàng trăm tên miền của kẻ tấn công trongOperation CloudFire.
VOV.VN - Càng nhiều hoạt động thiết yếu như giao dịch tiền bạc, học tập, khám chữa bệnh...được đưa môi trường số, nguy cơ giả mạo danh tính, đánh cắp dữ liệu và tấn công mạng càng đặt ra yêu cầu cao hơn. ĐBQH đề nghị kiểm chứng năng lực bảo vệ người dân trước nguy cơ giả mạo danh tính, đánh cắp…
