Tổng hợp bài viết được gắn thẻ “ransomware”.
AI đang trở thành mối đe dọa nội bộ mới, thách thức truyền thống về quản lý truy cập. Các nhóm an ninh cần áp dụng các biện pháp kiểm soát từ bên ngoài mô hình AI, thay vì bên trong, để đảm bảo an toàn.
FBI đã xác định hai nhà đàm phánransomware có quan hệ gần gũi với nhóm ShinyHunters, trong đó một người đã giúp nhóm này vận hành trang web gây áp lực lên nạn nhân phải trả tiền chuộc. ShinyHunters đã khai thác hàng chục vụ rò rỉ dữ liệu lớn từ năm 2019, và đã extor hơn 70 triệu đôla từ nạn nhân trong năm nay.
Krybit là một nhóm ransomware đang phát triển nhanh chóng. Nhóm này đã bị một đối thủ tấn công nhưng đã phản công và vẫn tiếp tục lừa đảo các nạn nhân. Bài viết trên Fortra blog cung cấp thông tin về cách hoạt động của Krybit, các mục tiêu đã tấn công và các tổ chức có thể làm gì để bảo vệ mình.
Một người đàm phán ransomware tham dự hội nghị an ninh nhưng bị FBI bắt giữ liên quan đến điều tra về băng nhóm ShinyHunters. Đồng thời, hacker có thể gửi tin nhắn cho tất cả khách hàng của ASOS thông qua ứng dụng của công ty.
Anh.uk đã áp dụng biện pháp trừng phạt kinh tế đối với Cryptomus, một nền tảng tiền điện tử đa dạng, vì xử lý thanh toán cho lợi ích của chính phủ Nga và các tổ chức tài chính. Cryptomus đã thay đổi tên nhiều lần kể từ năm 2022, và đã bị Canada phạt tiền lớn vì vi phạm chống rửa tiền.
Cyble Research & Intelligence Labs (CRIL) ghi nhận việc khai thác lỗ hổng trong WordPress, Apache Solr và Langflow. CISA cũng công bố 14 thông báo về hệ thống kiểm soát công nghiệp (ICS) bao gồm 54 lỗ hổng, trong đó 13 được đánh giá là cấp độ nghiêm trọng.
