[ATTT số 2 (084) 2025] - Theo báo cáo mới nhất từ Công ty an ninh mạng PRODAFT (Thụy Sĩ), nền tảng Phishing-as-a-Service (PhaaS) mang tên Lucid đã nổi lên như một mối đe dọa nghiêm trọng trong thế giới số. Lucid được phát triển bởi một tin tặc có biệt danh LARVA-242, người giữ vai trò quan trọng trong nhóm XinXin - một tổ chức tội phạm mạng có nguồn gốc từ Trung Quốc. Nền tảng này không hoạt động đơn lẻ mà có mối liên hệ chặt chẽ với các dịch vụ PhaaS khác như Lighthouse và Darcula, thể hiện qua sự tương đồng về mẫu lừa đảo, mục tiêu tấn công và chiến thuật triển khai.  

Sau thời gian dài được người dùng Android trông đợi, Adobe chính thức phát hành phiên bản thử nghiệm beta của Photoshop miễn phí dành cho người dùng Android. Photoshop, ứng dụng chỉnh sửa ảnh nổi tiếng hàng đầu thế giới, là một công cụ phổ biến nhất trong ngành thiết kế đồ họa suốt hơn ba thập kỷ.    

BADBOX 2.0 một mạng Botnet đã lây nhiễm khoảng 1 triệu thiết bị Android, bao gồm máy tính bảng giá rẻ, hộp truyền hình CTV, máy chiếu kỹ thuật số và hệ thống giải trí trên ô tô, được sản xuất tại Trung Quốc và phân phối trên toàn cầu, đã bị phát hiện có liên quan đến hành vi gian lận quảng cáo và sử dụng dịch vụ proxy.

Bản tin video An toàn thông tin số 144 gồm các tin sau: Bộ Công an đề xuất cấm mạng xã hội yêu cầu cung cấp ảnh CCCD; Mạng xã hội X bị tấn công mạng toàn cầu; Phát hiện lỗ hổng trong Find My của Apple; Hơn 1 tỷ thiết bị Android gặp nguy hiểm; Thị trường tiền số trở thành mỏ vàng cho tin tặc.

Bản tin video An toàn thông tin số 135 gồm các tin sau: Gia tăng website giả mạo các cơ quan, tổ chức; Google trang bị lá chắn AI mới trên thiết bị Android; Mạo danh thương hiệu ESET nhằm phát tán mã độc; Meta ra mắt AI “tự học” giảm sự phụ thuộc vào con người; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 10.

Theo các chuyên gia bảo mật thì điện thoại Android dễ bị nhiễm phần mềm độc hại hơn so với iPhone. Trong thực tế, khi người dùng truy cập vào các trang web, ứng dụng của bên thứ ba hoặc tương tác với tin nhắn văn bản và email lạ, khi đó vô tình có thể đã khiến cho thiết bị điện thoại của mình bị cài đặt phần mềm độc hại. Tuy nhiên, nếu biết cách thì người dùng có thể chủ động kiểm tra và xử lý trên điện thoại Android của mình khi bị lây nhiễm.

Nhiều lỗ hổng bảo mật đã được phát hiện trong các ứng dụng và thành phần hệ thống khác nhau trên các thiết bị Xiaomi cài đặt hệ điều hành Android.

Bản tin video An toàn thông tin số 110 gồm các tin sau: Cảnh báo phần mềm độc hại mới đánh cắp tài khoản ngân hàng Việt Nam; Zoom nhận án phạt 15 triệu Ruble tại Nga; Cảnh báo phần mềm độc hại đặc biệt nguy hiểm trên thiết bị Android; Mạng xã hội x bị phạt do không ngăn chặn nội dung độc hại; Phát hiện lỗ hổng zero-day đặc biệt nghiêm trọng trong CISCO IOS XE.

Mới đây, các nhà nghiên cứu tại zLabs của công ty Zimperium (Hoa Kỳ) đã phát hiện ra phần mềm độc hại mới có khả năng tự ngụy trang dưới dạng Software Update trên thiết bị Android của người dùng.

Nếu người dùng đang sử dụng UC Browser trên điện thoại thông minh thì cần xem xét gỡ cài đặt ngay lập tức, bởi trình duyệt này đang bị nghi ngờ cho phép tin tặc khai thác từ xa để tự động tải xuống và thực thi mã độc trên thiết bị Android.