Tấn công chuỗi cung ứng đang trở thành mối đe dọa an ninh mạng phổ biến đối với các doanh nghiệp trên thế giới. Theo khảo sát được thực hiện bởi Kaspersky, trong 12 tháng qua, 31% doanh nghiệp trên toàn cầu đã bị ảnh hưởng bởi các cuộc tấn công chuỗi cung ứng, cao hơn bất kỳ loại hình đe dọa an ninh mạng nào khác, đặc biệt với mức độ rủi ro chuỗi cung ứng vượt quá mức trung bình toàn cầu ở Mexico (43%), Trung Quốc (40%) và Tây Ban Nha (40%).

Hiện nay, tỷ lệ các sự cố an ninh mạng có liên quan đến các cuộc tấn công chuỗi cung ứng đang không ngừng tăng lên. Trong năm 2025, các nhà nghiên cứu của Kaspersky đã phát hiện nhiều phương pháp tấn công đa dạng, từ việc tạo ra các thư viện mã nguồn mở độc hại núp bóng hợp pháp, đến phương pháp đơn giản nhưng hiệu quả là chiếm đoạt tài khoản của chủ sở hữu thư viện phổ biến nhằm phát tán các phiên bản độc hại. Một cuộc tấn công như vậy có thể gây ra nhiều hậu quả nguy hiểm như nhúng mã độc vào thiết bị của nhà phát triển, hay thậm chí có thể xâm phạm toàn bộ cơ sở hạ tầng nếu thư viện độc hại đã xâm nhập vào mã nguồn của một dịch vụ hoặc sản phẩm. Sự cố của thư viện LiteLLM vào tháng 3/2026 chính là một minh chứng điển hình cho lỗ hổng nguy hiểm này trong hệ sinh thái mã nguồn mở.

Kaspersky đã báo cáo sự gia tăng đột biến các email lừa đảo chứa mã QR độc hại trong những tháng cuối năm 2025. Đáng chú ý, số lượng email lừa đảo đã tăng từ 46.969 vụ vào tháng 8 lên 249.723 vụ vào tháng 11 (tăng hơn năm lần), điều này cho thấy tội phạm mạng đang ngày càng khai thác triệt để mã QR trong các cuộc tấn công mạng.

Một cuộc tấn công lừa đảo điển hình bao gồm việc người dùng nhấp vào một liên kết giả mạo và nhập thông tin đăng nhập của họ trên một trang web độc hại. Đây mới là khởi đầu của cuộc tấn công, ngay khi thông tin cá nhân rơi vào tay tội phạm mạng, nó có thể bị khai thác hoặc rao bán trên các diễn đàn dark web. Dựa theo báo cáo của Kaspersky, chúng ta sẽ cùng theo dõi hành trình của dữ liệu bị đánh cắp, bắt đầu từ việc thu thập thông qua nhiều công cụ khác nhau - chẳng hạn như bot Telegram và bảng điều khiển quản trị nâng cao, cho đến việc bán dữ liệu đó và việc tái sử dụng chúng trong các cuộc tấn công mới.

Theo báo cáo mới đây của Kaspersky, hãng bảo mật này đã phát hiện trung bình 500.000 tệp độc hại mỗi ngày trong năm 2025, tăng 7% so với năm trước. Đáng chú ý, số vụ phát hiện đánh cắp mật khẩu tăng 59%, phần mềm gián điệp tăng 51% và liên quan đến backdoor tăng 6% so với năm 2024. 

Theo báo cáo mới công bố của Kaspersky, Trong nửa đầu năm 2025, số vụ tấn công sử dụng phần mềm gián điệp (spyware) nhắm vào các tổ chức tại Việt Nam tăng mạnh, lên 191.976 vụ.

Chỉ trong 6 tháng đầu năm 2025, hệ thống bảo mật của Kaspersky đã ngăn chặn hơn 300.000 vụ tấn công khai thác lỗ hổng nhằm vào các doanh nghiệp tại Việt Nam, tương đương khoảng 1.600 vụ mỗi ngày. Con số này đưa Việt Nam đứng thứ hai khu vực Đông Nam Á về số vụ khai thác lỗ hổng, chỉ sau Indonesia.

Với khả năng tính toán vượt trội, máy tính lượng tử đang đặt ra một mối đe dọa hiện hữu đối với an ninh mạng. Năng lực giải mã các thuật toán mã hóa phức tạp của chúng có nguy cơ vô hiệu hóa hoàn toàn tính bảo mật của công nghệ chuỗi khối (blockchain), vốn được coi là bất biến.

Công ty an ninh mạng Kaspersky cho biết ghi nhận sự gia tăng đột biến chiêu trò lợi dụng sức nóng của iPhone 17. Tội phạm mạng dựng lên trang giả mạo, triển khai chương trình xổ số ảo, hoặc tuyển người thử nghiệm sản phẩm nhằm thu thập thông tin cá nhân và dữ liệu tài chính.

[ATTT số 04 (086) 2025] - Gen Z hay còn gọi là "Zoomers", là những người sinh từ khoảng năm 1997 đến năm 2012. Mọi thành viên thuộc thế hệ Z đều sớm được tiếp xúc với môi trường số, khi mà máy tính, điện thoại thông minh và mạng xã hội xuất hiện và dễ dàng tiếp cận. Hơn bất kỳ thế hệ nào khác, Gen Z yêu thích các trò chơi trực tuyến, chương trình truyền hình và phim ảnh. Việc đắm chìm trong các sở thích này khiến Gen Z trở thành mục tiêu hàng đầu của tin tặc. Mới đây các chuyên gia của Kaspersky đã công bố báo cáo chi tiết về cách tội phạm mạng nhắm vào Gen Z thông qua sở thích của họ về trò chơi, phim ảnh, các chương trình truyền hình và anime. Bài viết sẽ thông tin tới độc giả cách mà tin tặc đang nhắm mục tiêu vào thế hệ Z, số liệu thống kê và những nguy cơ mà các nạn nhân trẻ tuổi có thể phải đối mặt trên không gian mạng.