Tin tổng hợp tự động từ Dark Reading (https://www.darkreading.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Nhóm tấn công ArcticRAT đã mở rộng Android malware để kiểm soát toàn bộ thiết bị và sử dụng AI phân tích thông tin bị truy xuất. Nghiên cứu này được đăng tải trên Dark Reading.
Nhóm tấn công khai thác yếu điểm trong hệ thống an ninh của Binance. Yếu tố phức tạp của blockchain như các công cụ quét do nhóm tấn công triển khai làm giảm hiệu quả của các biện pháp bảo vệ thiết kế để hạn chế thiệt hại do xâm phạm sàn giao dịch.
Theo Dark Reading, hầu hết các tổ chức hiện nay chưa xác định được bộ sưu tập mã hóa của mình để bắt đầu quá trình chuyển đổi sang mã hóa hậu lượng tử (PQC).
Cybercriminals đang sử dụng các công cụ kiểm thử hệ thống có khả năng tự động, do đó doanh nghiệp cần có kế hoạch phòng thủ ngay lập tức. Theo các chuyên gia, doanh nghiệp cần nâng cao nhận thức và chuẩn bị các biện pháp bảo vệ.
Nhóm cybercriminals Luna Moth đang thực hiện một chiến thuật lừa đảo xã hội nhằm đánh cắp Microsoft access tokens từ các công ty luật đã từ chối thanh toán lần trước.
Một hacker đã thất bại trong việc sử dụng lệnh tay để xâm nhập vào hệ thống của một doanh nghiệp thương mại ở Mỹ. Sau đó, hacker đã chuyển sang sử dụng script AI để đạt được sự di chuyển ngang trong vài phút.
Theo Dark Reading, Trung Quốc đã xây dựng một hệ thống Big Data nhằm thu thập thông tin về cá nhân ở nước ngoài, có thể để mục đích mục tiêu và khai thác họ. Hệ thống này được mô tả như một phiên bản của Alice Huang Lite.
Nhật Bản đang tăng ngân sách khẩn cấp cho an ninh mạng, bao gồm việc bổ sung các đội phản ứng mạng công-private, một đội chuyên về AI do bộ kinh tế quản lý, và cho phép sử dụng các quyền phòng thủ mạng tích cực mới của chính phủ.
Nhật Bản đang đẩy mạnh đầu tư vào an ninh mạng, bao gồm việc thành lập các đội phản ứng mạng hợp tác công - tư và một đội chuyên về AI. Đồng thời, chính phủ cũng mở rộng quyền hạn để có thể hành động pro-actively trong việc bảo vệ mạng.
Nghiên cứu phát hiện một chuỗi tấn công được gọi là 'Greeter', trong đó kẻ tấn công để lại các tin 'chào' trong log để che giấu dấu vết của mình.
