Sân bay và mạng Wi-Fi công cộng đang trở thành môi trường thuận lợi để tội phạm mạng tiếp cận hành khách, đánh cắp dữ liệu và thực hiện các chiến dịch lừa đảo có chủ đích. Sự cố tại Manchester Airports Group (MAG) khiến khoảng 8,7 triệu hành khách bị ảnh hưởng cho thấy những thông tin tưởng chừng ít nhạy cảm vẫn có thể bị khai thác để phục vụ các chiến dịch lừa đảo cá nhân hóa. Bên cạnh đó, Wi-Fi giả mạo và các cổng USB công cộng cũng tiềm ẩn nhiều nguy cơ mà hành khách cần đặc biệt lưu ý.

Hai nhà nghiên cứu bảo mật Alejandro Hernando và Borja Martínez vừa công bố nghiên cứu về cuộc tấn công “Plug and Pwn”, chỉ ra cách cơ chế Plug and Play của Windows có thể bị lợi dụng để biến chính quy trình tự động nhận diện và cài đặt thiết bị thành một đường tấn công. Bằng cách giả mạo danh tính của các thiết bị USB hợp lệ, kẻ tấn công có thể khiến Windows tự động tìm kiếm, tải xuống và cài đặt phần mềm hoặc driver của nhà cung cấp, qua đó mở đường để khai thác các thành phần không an toàn và giành quyền SYSTEM. Đáng chú ý, nguy cơ không chỉ giới hạn ở những thiết bị USB vật lý, một số chuỗi tấn công còn có thể được thực hiện thông qua RDP, cho phép giả lập thiết bị USB từ xa mà không cần cắm bất kỳ phần cứng nào vào máy tính mục tiêu. Những phát hiện này cho thấy một cơ chế vốn được thiết kế để giúp Windows nhận diện và thiết lập thiết bị thuận tiện có thể trở thành mắt xích nguy hiểm trong chuỗi tấn công.

Các tác nhân đe dọa nhắm mục tiêu vào ví tiền điện tử đã phát tán phần mềm độc hại đánh cắp dữ liệu sao chép từ clipboard, có khả năng tự lây lan và sử dụng mạng Tor để che giấu thông tin liên lạc.

Dữ liệu mới nhất từ Kaspersky cho thấy, trong năm 2024, đã có 86.233.675 sự cố liên quan đến mối đe dọa bảo mật từ thiết bị nội bộ được phát hiện tại Việt Nam, gây ảnh hưởng đến 52,1% người dùng. Con số này được cho là đã cải thiện hơn nhiều so với tổng số 114.802.178 sự cố được phát hiện vào năm 2023.

Cơ quan an ninh mạng Hoa Kỳ (CISA) đã yêu cầu các cơ quan của Chi nhánh điều hành dân sự liên bang Hoa Kỳ (FCEB) bảo mật hệ thống Windows của họ trước một lỗ hổng nghiêm trọng trong Dịch vụ phát trực tuyến của Microsoft (MSKSSRV.SYS).

Mới đây, các nhà nghiên cứu của hãng bảo mật Check Point đã phát hiện chiến dịch gián điệp mạng được thực hiện bởi nhóm tin tặc Gamaredon có liên hệ với Cơ quan An ninh Liên bang Nga (FSB), bằng cách sử dụng một loại Worm lây lan qua thiết bị USB có tên là LitterDrifter trong các cuộc tấn công nhắm vào các thực thể tại Ukraine. Bài viết này tập trung vào phân tích LitterDrifter cũng như cơ sở hạ tầng của máy chủ điều khiển và kiểm soát (C2) của phần mềm độc hại này.

Hàng năm, nhóm Nghiên cứu và Phân tích toàn cầu (GReAT) của Kaspersky sẽ công bố các bản tóm tắt mỗi quý về các hoạt động tấn công có chủ đích (APT). Đây là một hoạt động thường niên để cung cấp cái nhìn tổng quan thông tin về các mối đe dọa được duy trì trong suốt hơn 5 năm qua của Kaspersky. Bài viết này trình bày về các xu hướng tấn công APT nổi bật trong quý 3/2023 dựa trên báo cáo mới đây của hãng bảo mật đến từ Nga.

Bản tin video An toàn thông tin số 90 gồm các tin sau: Hội thảo quốc gia - Một số vấn đề chọn lọc của công nghệ thông tin và truyền thông 2022; Trojan Android đánh cắp hơn 300.000 tài khoản Facebook; Lỗ hổng ảnh hưởng đến nhiều mẫu máy tính xách tay Acer; Nhóm tin tặc UNC4191 phát tán mã độc tự sao chép qua USB; Phát hiện lỗ hổng nghiêm trọng trong Grafana.

Trong Phần I của bài báo, nhóm tác giả đã tập trung phân tích các giải pháp đảm bảo an toàn, bảo mật cho các thiết bị lưu trữ USB, đặc biệt là xu hướng phát triển của các thiết bị USB mã hóa, đánh giá ưu nhược điểm của các giải pháp và xu hướng phát triển các thiết bị lưu trữ chuẩn USB an toàn, bảo mật. Phần II của bài viết đề xuất giải pháp nâng cao tính an toàn, bảo mật và một số yêu cầu nền tảng cho các thiết bị lưu trữ chuẩn giao tiếp USB.

Trong bài báo này, trên cơ sở đánh giá ưu, nhược điểm của các giải pháp đảm bảo an toàn, bảo mật cho các thiết bị lưu trữ USB, đặc biệt là xu hướng phát triển của các thiết bị USB mã hóa, nhóm tác giả sẽ giới thiệu giải pháp nâng cao tính an toàn, bảo mật cho các thiết bị lưu trữ USB. Giải pháp đề xuất dựa trên nền tảng sử dụng công nghệ xác thực đa nhân tố giữa phần mềm thực thi độc lập được cài đặt trên máy tính và module phần cứng, phần mềm của thiết bị lưu trữ USB. Phần I của bài viết dưới đây sẽ tập trung phân tích các giải pháp đảm bảo an toàn, bảo mật cho các thiết bị lưu trữ chuẩn USB, đặc biệt là xu hướng phát triển của các thiết bị USB mã hóa đánh giá ưu nhược điểm của các giải pháp và xu hướng phát triển các thiết bị lưu trữ chuẩn USB an toàn, bảo mật.