Một tác nhân đe dọa không rõ danh tính đã được cho là đã tạo ra một số tiện ích mở rộng độc hại cho trình duyệt Chrome kể từ tháng 02/2024, chúng ngụy trang thành các tiện ích có vẻ vô hại nhưng lại tích hợp chức năng bí mật để đánh cắp dữ liệu, nhận lệnh và thực thi mã tùy ý.

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đang cảnh báo về lỗ hổng được phát hiện trong TeleMessage, một ứng dụng nhắn tin gần đây được cựu cố vấn an ninh quốc gia của Trump, ông Mike Waltz sử dụng.

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.

Vừa qua, theo báo cáo từ công ty an ninh mạng Bitderfender (Romani) cho biết, một chiến dịch tấn công gián điệp mạng có chủ đích sử dụng mã độc mới được viết bằng ngôn ngữ lập trình Golang có tên là “RDStealer” đã được các tin tặc thực hiện nhằm đánh cắp dữ liệu từ các ổ đĩa được chia sẻ thông qua ứng dụng kết nối từ xa Remote Desktop Protocol (RDP).

Một công cụ đánh cắp thông tin xác thực được phát triển trên nền tảng Python có tên là “Legion” đang được phân phối qua Telegram như một cách thức để các tin tặc xâm nhập vào các dịch vụ trực tuyến khác nhau để tấn công mạng mục tiêu.

Các chuyên gia bảo mật tại Group-IB vừa phát hiện ra một loại mã độc có tên Godfather trên hàng loạt ứng dụng Android. Loại mã độc này đã tấn công người dùng tại 16 quốc gia và cố gắng đánh cắp thông tin đăng nhập tài khoản của hơn 400 ngân hàng cũng như nền tảng trao đổi tiền điện tử.

Các chuyên gia tại nhóm bảo mật ThreatLabz Zscaler (Mỹ) phát hiện ra trojan ngân hàng Xenomorph trong ứng dụng “Todo: Day manager” trên cửa hàng Google Play. Với hơn 1.000 lượt tải xuống trên nền tảng Android - đây là phần mềm mới nhất trong chuỗi phần mềm độc hại được phân phối thông qua Google Play trong 3 tháng qua.

Hiện nay có rất nhiều chiêu trò lừa đảo phổ biến trên mạng để đánh cắp thông tin từ người dùng. Vì vậy, Google đã hợp tác cùng Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) tạo ra một quiz để hướng dẫn người dùng nhận biết những tình huống là an toàn hay lừa đảo.

Bản tin video An toàn thông tin số 73 gồm các tin sau: Hội thảo công tác giám sát đảm bảo an toàn thông tin năm 2021; Gần 37GB mã nguồn của Microsoft bị tin tặc đánh cắp; Router Asus trở thành mục tiêu của biến thể botnet mới; Ứng dụng độc hại trên Google Play Store đánh cắp thông tin người dùng; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 3.

Cuộc cách mạng công nghiệp lần thứ 4 đã đem đến những thay đổi sâu sắc trong nhiều lĩnh vực của đời sống xã hội. Mối quan hệ giữa các quốc gia cũng từ đó mà có những thay đổi để phù hợp với những tiến bộ mà công nghệ số mang lại. Nó mở ra những triển vọng về sự hợp tác giữa các quốc gia, nhưng cũng tiềm ẩn trong đó những bất đồng mới khi ngày càng có nhiều những vấn đề nảy sinh như các băng nhóm tội phạm mạng, gián điệp dựa trên nền tảng công nghệ số, chủ quyền số, an ninh mạng (ANM)… Quan hệ Nga - Mỹ cũng không nằm ngoài bối cảnh chung của những thay đổi đó, đặc biệt hiện nay vấn đề ANM đang là một điểm nóng trong quan hệ giữa hai siêu cường công nghệ này.