Mới đây, Chính phủ Ấn Độ đã quyết định tạm thời chặn ứng dụng nhắn tin Telegram trên toàn quốc nhằm ngăn chặn các hành vi gian lận liên quan đến kỳ thi tuyển sinh ngành y khoa toàn quốc, sau khi xuất hiện các cáo buộc đề thi bị rò rỉ trên nền tảng này.

Việc sở hữu một tài khoản ngân hàng "sạch" để rửa tiền bất chính giờ đây đã không còn là công việc thủ công của những kẻ môi giới truyền thống. Chỉ với vài cú click chuột trên Telegram, bất kỳ ai cũng có thể tiếp cận một "gian hàng kỹ thuật số" bày bán công khai các danh tính bị đánh cắp. Telegram từ một ứng dụng nhắn tin bảo mật, đã bị biến tướng thành một tổ hợp chợ đen, nơi tội phạm tài chính vận hành với sự chuyên nghiệp đáng kinh ngạc và sự tiếp tay đắc lực của trí tuệ nhân tạo (AI).

Một chiến dịch lừa đảo trên không gian mạng được thực hiện thông qua kết quả tìm kiếm Google, hiện đang nhắm mục tiêu vào thông tin đăng nhập ManageWP, nền tảng của GoDaddy để quản lý hàng loạt các trang web WordPress.

Các tin tặc Triều Tiên đã sử dụng nhiều phương thức kỹ nghệ xã hội và né tránh trong các cuộc tấn công mạng gần đây nhắm vào người dùng macOS trong các tổ chức tài chính.

Telegram đang trở thành tâm điểm chỉ trích khi để mặc cho một "siêu chợ đen" tiền mã hóa hoạt động công khai trên nền tảng. Theo điều tra từ WIRED, "ông trùm" đứng sau các hoạt động này là Xinbi Guarantee - một mạng lưới tiếng Trung chuyên cung cấp dịch vụ rửa tiền cho các tổ chức lừa đảo và tội phạm xuyên quốc gia.

Cục Điều tra Liên bang Mỹ (FBI) cảnh báo các tin tặc Iran có liên hệ với Bộ Tình báo và An ninh (MOIS) của nước này đang sử dụng Telegram để tấn công bằng phần mềm độc hại.

Liên quan đến đường dây mua bán phần mềm và xâm nhập trái phép phương tiện điện tử của người khác, ngày 25/3 Công an tỉnh Thanh Hóa vừa khởi tố 12 bị can. Nhóm này bị cáo buộc vi phạm nghiêm trọng các quy định về an ninh mạng, từ việc chế tạo công cụ tấn công đến trực tiếp xâm nhập hệ thống mạng viễn thông. Đáng chú ý, trong số này có một nghi phạm là nam sinh lớp 12 tại phường Hạc Thành, tỉnh Thanh Hóa.

Trong bối cảnh xung đột tại Trung Đông liên tục leo thang và thu hút sự chú ý toàn cầu, không gian mạng cũng trở thành “mặt trận” mới bị các tác nhân đe dọa khai thác. Lợi dụng tâm lý quan tâm đến các diễn biến nóng, tội phạm mạng đã nhanh chóng triển khai hàng loạt chiến dịch độc hại, từ phát tán phần mềm gián điệp, xây dựng trang web tin giả cho đến các chiêu trò lừa đảo tài chính. Báo cáo mới đây của Zscaler cho thấy hàng nghìn tên miền liên quan đến chủ đề xung đột đã được đăng ký chỉ trong thời gian ngắn, nhiều trong số đó có thể trở thành công cụ cho các cuộc tấn công mạng trong thời gian tới. Trong bài viết này chúng ta sẽ xem xét nhiều trường hợp liên quan như vậy.

Vào tháng 10/2025, hãng bảo mật Kaspersky phát hiện một loạt bài đăng trên diễn đàn web đen quảng cáo một phần mềm đánh cắp dữ liệu chưa từng được biết đến trước đây, với tên gọi là “Arkanix Stealer”, hoạt động theo mô hình MaaS (phần mềm độc hại dưới dạng dịch vụ), cung cấp cho tác nhân đe dọa quyền truy cập vào bảng điều khiển với các payload và số liệu thống kê có thể cấu hình. Bộ phần mềm này bao gồm một công cụ khai thác trên trình duyệt có tên ChromElevator, được biên dịch bằng ngôn ngữ C++ của Arkanix Stealer. Phiên bản này có nhiều tính năng, từ thu thập thông tin hệ thống đến đánh cắp dữ liệu ví tiền điện tử. Bên cạnh đó, hãng bảo mật cũng đã phát hiện ra phiên bản Python của Arkanix Stealer có khả năng sửa đổi cấu hình một cách linh hoạt. Phiên bản này thường được đóng gói và cung cấp cho kẻ tấn công nhiều phương pháp để phân phối mã độc. Dựa trên báo cáo của Kaspersky, bài viết này sẽ cùng khám phá về đặc điểm và hoạt động của Arkanix Stealer.

Mới đây, Tạp chí công nghệ danh tiếng Wired đã công bố một bài điều tra chuyên sâu về Haotian, một ứng dụng trí tuệ nhân tạo (AI) chuyên về hoán đổi khuôn mặt (face-swapping) đang được các tổ chức tội phạm mạng tại Đông Nam Á sử dụng rộng rãi để thực hiện các hành vi lừa đảo xuyên quốc gia. Đáng chú ý, trong báo cáo này, những nghiên cứu và nhận định từ ông Ngô Minh Hiếu, chuyên gia bảo mật tại Dự án Chống Lừa Đảo, đóng vai trò quan trọng trong việc làm sáng tỏ phương thức hoạt động của công cụ này.