Theo thống kê mới nhất của Bộ Tài chính Liên bang Nga, hơn 70% doanh nghiệp nước này đã đưa trí tuệ nhân tạo (AI) vào hoạt động sản xuất, kinh doanh. Đây được xem là dấu mốc quan trọng trong lộ trình mở rộng ứng dụng AI trên toàn nền kinh tế.

Trong nỗ lực tăng cường bảo vệ trẻ em trên môi trường số, các nhà lập pháp Nga đang thúc đẩy một đề xuất mới nhằm hạn chế người dưới 14 tuổi tiếp cận mạng xã hội và các ứng dụng trí tuệ nhân tạo (AI). Sáng kiến được kỳ vọng sẽ góp phần giảm thiểu những rủi ro mà trẻ em có thể gặp phải khi tham gia không gian mạng.

Một framework phần mềm độc hại mới có tên OkoBot đang phát tán hơn 20 payload trong các cuộc tấn công tập trung vào việc đánh cắp seed phrase ví tiền điện tử, thông tin đăng nhập và các dữ liệu nhạy cảm khác.

Một nhóm tin tặc Nga có động cơ tài chính được theo dõi với mã định danh UAT-11795, đang sử dụng phần mềm chứa Trojan để đánh cắp thông tin đăng nhập và tiền điện tử, bằng cách triển khai một phần mềm backdoor mới có tên Starland.

Cùng với những tiến bộ của công nghệ, thông tin xuyên biên giới ngày càng phổ biến, cung cấp nguồn dữ liệu dồi dào cho sự phát triển của công nghệ trí tuệ nhân tạo (AI), tuy nhiên sự lưu chuyển tự do này cũng mang đến một loạt thách thức. Hiện nay, các quốc gia coi bảo vệ an ninh dữ liệu là vấn đề cốt lõi trong quản trị AI. Cần lưu ý rằng, chính sách ở các quốc gia khác nhau, phản ánh quan điểm của mỗi quốc gia về việc cân bằng giữa phát triển và đảm bảo an ninh.

Bộ Tư pháp và Cục Điều tra Liên bang Mỹ (FBI) hôm 7/4 thông báo rằng, họ đã triệt phá một mạng lưới các thiết bị router SOHO bị tấn công mà các tin tặc Nga sử dụng trong một chiến dịch gián điệp.

Stan Ghouls (hay Bloody Wolf) là một nhóm tội phạm mạng đã tiến hành các cuộc tấn công mạng có chủ đích nhằm vào các tổ chức ở Nga, Kyrgyzstan, Kazakhstan và Uzbekistan kể từ năm 2023. Mục tiêu chính của nhóm tin tặc này là các lĩnh vực sản xuất, tài chính và công nghệ thông tin. Các chiến dịch của chúng được chuẩn bị kỹ lưỡng và tùy chỉnh cho từng nạn nhân, với bộ công cụ đặc trưng gồm các trình tải phần mềm độc hại dựa trên Java tùy chỉnh và một cơ sở hạ tầng rộng lớn với các nguồn lực dành riêng cho các chiến dịch mục tiêu. Trong quá trình điều tra của hãng bảo mật Kaspersky, các nhà nghiên cứu đã phát hiện những thay đổi trong cơ sở hạ tầng của kẻ tấn công, cụ thể là một loạt tên miền mới. Đồng thời, có những bằng chứng cho thấy Stan Ghouls có thể bổ sung phần mềm độc hại nhắm vào IoT vào “kho vũ khí” của chúng. Dựa trên phân tích của Kaspersky, bài viết sẽ cùng khám phá về hoạt động và chiến dịch mới nhất của Stan Ghouls.

Vào tháng 3/2025, Kaspersky đã phát hiện Chiến dịch ForumTroll - với một chuỗi các cuộc tấn công mạng tinh vi khai thác lỗ hổng CVE-2025-2783 trong Google Chrome. Hãng bảo mật cũng từng mô tả chi tiết các phần mềm độc hại được sử dụng trong chiến dịch này, bao gồm backdoor LeetAgent và phần mềm gián điệp Dante, được phát triển bởi Memento Labs (trước đây là Hacking Team). Tuy nhiên, những kẻ tấn công đứng sau các cuộc tấn công không dừng lại ở các hành động đó và tiếp tục lây nhiễm các mục tiêu tại Nga. Bài báo sẽ cùng phân tích và tìm hiểu chi tiết hơn về hoạt động chiến dịch mới nhất của ForumTroll, dựa trên báo cáo của Kaspersky.

Sau nhiều năm khai thác các lỗ hổng bảo mật zero-day và n-day, các nhóm tin tặc Nga đang chuyển hướng mục tiêu sang tấn công các thiết bị cấu hình lỗi để nhắm vào các cơ sở hạ tầng trọng yếu. Đây chính là cảnh báo mới nhất đến từ Nhóm tình báo về mối đe dọa của Amazon.

Tòa án Nga đã tuyên Aleksey Khoroshilov, một nhà vật lý phạm tội thực hiện tấn công cơ sở hạ tầng trọng yếu, cụ thể là cuộc tấn công từ chối dịch vụ phân tán (DDoS) vào cơ sở hạ tầng của Bưu điện Nga “Pochta Rossii” vào năm 2022, cùng các hành vi vi phạm pháp luật khác.