Mới đây, Microsoft thông báo rằng Passkey dự kiến trở thành phương thức xác thực mặc định cho giải pháp quản lý định danh doanh nghiệp Entra ID, bắt đầu từ tháng 9/2026.

Phiên bản mới của CloudZ RAT đang triển khai một plugin độc hại mới có tên Pheno, nhằm chiếm quyền kiểm soát kết nối Microsoft Phone Link để đánh cắp các mã nhạy cảm từ thiết bị di động.

Một chiến dịch lừa đảo trực tuyến đang sử dụng trang bảo mật Google Account giả mạo để phát tán ứng dụng web có khả năng đánh cắp mã xác thực một lần (OTP), thu thập địa chỉ ví tiền điện tử và chuyển hướng lưu lượng truy cập của kẻ tấn công thông qua trình duyệt của nạn nhân.

Một chiến dịch lừa đảo "smishing" hay còn gọi là lừa đảo qua tin nhắn văn bản (SMS) quy mô lớn, được cho là bắt nguồn từ các nhóm tội phạm mạng Trung Quốc đã gây chấn động hệ thống thanh toán điện tử của Mỹ. Theo báo cáo từ các tổ chức an ninh mạng quốc tế, chỉ trong vòng 15 tháng (từ tháng 7/2023 đến tháng 10/2024), các nhóm này đã đánh cắp thông tin của khoảng 115 triệu thẻ thanh toán gây rò rỉ thông tin và thiệt hại nghiêm trọng.

Một dịch vụ lừa đảo mới có tên là Darcula sử dụng 20.000 tên miền để giả mạo thương hiệu và đánh cắp thông tin xác thực từ người dùng Android và iPhone tại hơn 100 quốc gia thông qua iMessage.

Nhóm phân tích mối đe dọa (TAG) của Google đã phát hiện ra một số chuỗi khai thác sử dụng lỗ hổng zero-day và n-day của Android, iOS và Chrome để cài đặt phần mềm gián điệp thương mại và ứng dụng độc hại trên thiết bị của mục tiêu.

Một ứng dụng Android SMS giả mạo với hơn 100.000 lượt tải xuống trên cửa hàng Google Play, đã bị phát hiện bí mật cung cấp mã OTP cho các dịch vụ tạo tài khoản trên các nền tảng như Microsoft, Google, Instagram, Telegram và Facebook.

Theo dự báo của công ty nghiên cứu và tư vấn công nghệ thông tin toàn cầu Gartner, đến năm 2022, 60% doanh nghiệp trên toàn cầu sẽ triển khai một số giải pháp xác thực không dùng mật khẩu để tăng cường bảo mật. Mặc dù các công cụ xác thực mới này sẽ tạo sự tiện dụng cho người dùng, tuy nhiên, việc loại bỏ giải pháp bảo mật bằng mật khẩu chưa được khẳng định sẽ mang lại hiệu quả 100%.

Trong thời gian gần đây xuất hiện tình trạng tội phạm giả tin nhắn thương hiệu (SMS Brandname) của các ngân hàng để lừa đảo khách hàng. Sau Sacombank khách hàng của nhiều ngân hàng khác cũng bị tin tặc tấn công bằng thủ đoạn tương tự.

Một phần mềm độc hại mạo danh ứng dụng Google Chrome mới được phát hiện bởi các nhà nghiên cứu tại công ty an ninh mạng Pradeo (trụ sở tại Mỹ). Phần mềm mạo danh này đã lây nhiễm cho hàng trăm ngàn thiết bị di động.