[ATTT số 2 (084) 2025] - Trong bối cảnh sự leo thang về độ tinh vi của các mối đe dọa trên không gian mạng, các tổ chức đang phải đối mặt với một thách thức ngày càng lớn. Sự xuất hiện của Ransomware 2.0 không chỉ là một phiên bản nâng cấp, mà còn là một cuộc cách mạng về chiến thuật, kỹ thuật và quy trình mà giới tội phạm mạng đang triển khai. Bài viết này sẽ khám phá những khía cạnh phức tạp của Ransomware 2.0, từ cách thức hoạt động tinh vi đến những hệ lụy sâu rộng mà nó gây ra, đồng thời làm sáng tỏ mối liên hệ mật thiết giữa sự trỗi dậy của nó và sự phổ biến của tiền điện tử trong các giao dịch tống tiền.  

Trong thời đại số, ngày càng có nhiều giao dịch tài chính được thực hiện dưới dạng kỹ thuật số mỗi năm, các mối đe dọa tài chính chiếm một phần lớn trong bối cảnh đe dọa mạng toàn cầu. Vì thế, hàng năm các nhà nghiên cứu của Kaspersky phân tích các xu hướng liên quan đến các mối đe dọa trong giao dịch tài chính. Trong bài báo này sẽ giới thiệu các phân tích và dự báo của Kaspersky về xu hướng và số liệu thống kê chính về lừa đảo tài chính, phần mềm độc hại trên thiết bị di động và PC, cũng như đưa ra các khuyến nghị khả thi để tăng cường các biện pháp bảo mật và giảm thiểu hiệu quả các mối đe dọa mới nổi.

Tiền điện tử là một phát hiện đột phá trong thế giới tài chính, tuy ra đời muộn nhưng ảnh hưởng của nó vượt xa các hệ thống tiền tệ truyền thống. Tiền điện tử đã cách mạng hóa thế giới điều tra gian lận kỹ thuật số, mang lại cả những thách thức và cơ hội cho các cơ quan thực thi pháp luật. Với sự gia tăng của các loại tiền điện tử như Bitcoin, tội phạm mạng đã tìm ra những phương pháp mới để thực hiện các hoạt động bất hợp pháp, khiến các nhà điều tra phải thích nghi và phát triển các kỹ thuật của mình.

Bản tin video An toàn thông tin số 116 gồm các tin sau: Gia tăng hình thức tấn công lừa đảo giả mạo cơ quan chức năng tại Việt Nam; Microsoft bị tin tặc tấn công mạng; Bắt giữ hacker tạo 1 triệu máy ảo để khai thác tiền điện tử; Tin tặc Nga nhắm mục tiêu vào các nhà cung cấp dịch vụ viễn thông Ukraine; ChatGPT bị cáo buộc sử dụng trái phép nội dung từ báo chí.

Tháng 12/2023, các nhà nghiên cứu của hãng bảo mật Fortinet xác định được ba gói độc hại mới trong kho lưu trữ nguồn mở Python Package Index (PyPI) có khả năng triển khai tệp thực thi CoinMiner để khai thác tiền điện tử trên các thiết bị Linux bị ảnh hưởng. Các nhà nghiên cứu cho rằng các chỉ số xâm phạm (IoC) của các gói này có điểm tương đồng với gói PyPI Culturestreak được phát hiện vào đầu tháng 9/2023. Bài viết này sẽ phân tích các giai đoạn tấn công của ba gói PyPI độc hại này, trong đó tập trung vào những điểm tương đồng và sự phát triển của chúng so với gói Culturestreak.

Theo các phát hiện mới nhất từ Công ty an ninh mạng Trend Micro, trong khoảng thời gian từ tháng 7 đến tháng 9/2023, các cuộc tấn công bằng phần mềm độc hại DarkGate đã lạm dụng các tài khoản nhắn tin Skype và Teams bị xâm nhập để phân phối script loader VBA cho các tổ chức được nhắm mục tiêu, sau đó tải xuống và thực thi payload giai đoạn hai bao gồm script AutoIT chứa mã phần mềm độc hại DarkGate.

Các chuyên gia bảo mật tại Group-IB vừa phát hiện ra một loại mã độc có tên Godfather trên hàng loạt ứng dụng Android. Loại mã độc này đã tấn công người dùng tại 16 quốc gia và cố gắng đánh cắp thông tin đăng nhập tài khoản của hơn 400 ngân hàng cũng như nền tảng trao đổi tiền điện tử.

Công nghệ Blockchain (chuỗi khối) tạo ra chuỗi thông tin được bảo vệ an toàn, ghi nhận thời điểm giao dịch và không thể bị thay đổi. Blockchain cũng hứa hẹn một phương pháp hiệu quả trong việc tăng tốc độ quy trình xử lý. Với khả năng chia sẻ thông tin dữ liệu minh bạch, tiết kiệm không gian lưu trữ và bảo mật cao, công nghệ này mang lại nhiều triển vọng trong việc bảo hộ quyền sở hữu trí tuệ (SHTT) - một lĩnh vực đóng vai trò quan trọng trong thúc đẩy đổi mới sáng tạo và phát triển bền vững của các quốc gia.

Một nhóm tin tặc mới được cho là có liên quan đến chính phủ Trung Quốc được các nhà nghiên cứu tại công ty an ninh mạng Trend Micro (Nhật Bản) phát hiện, đặt tên là Earth Lusca. Nhóm tin tặc này không chỉ được nhà nước hậu thuẫn để thực hiện các chiến dịch gián điệp mạng chống lại các quốc gia khác, mà còn đang tìm kiếm lợi nhuận từ các cuộc tấn công vào một số công ty hoạt động đánh bạc ở Trung Quốc và nhiều nền tảng tiền điện tử khác.

Google Cloud Platform (GCP) đang bị các hacker lợi dụng để cài phần mềm khai thác tiền điện tử vào các hệ thống bị xâm phạm và lạm dụng cơ sở hạ tầng của nó để cài đặt ransomware nhằm thực hiện các chiến dịch lừa đảo, thậm chí tạo lưu lượng truy cập vào video YouTube để thao túng số lượt xem.