[ATTT số 2 (084) 2025] - Trong bối cảnh sự leo thang về độ tinh vi của các mối đe dọa trên không gian mạng, các tổ chức đang phải đối mặt với một thách thức ngày càng lớn. Sự xuất hiện của Ransomware 2.0 không chỉ là một phiên bản nâng cấp, mà còn là một cuộc cách mạng về chiến thuật, kỹ thuật và quy trình mà giới tội phạm mạng đang triển khai. Bài viết này sẽ khám phá những khía cạnh phức tạp của Ransomware 2.0, từ cách thức hoạt động tinh vi đến những hệ lụy sâu rộng mà nó gây ra, đồng thời làm sáng tỏ mối liên hệ mật thiết giữa sự trỗi dậy của nó và sự phổ biến của tiền điện tử trong các giao dịch tống tiền.  

Trí tuệ nhân tạo (AI) đang định hình lại gần như mọi ngành công nghiệp, ngay cả lĩnh vực an toàn, an ninh thông tin cũng không ngoại lệ. AI đang góp phần cách mạng hóa lĩnh vực an toàn thông tin (ATTT), an ninh mạng trên cả hai chiến tuyến tấn công mạng và phòng thủ hệ thống. Do vậy, chúng ta cần nhanh chóng nghiên cứu, ứng dụng những ưu điểm của công nghệ AI cũng như tìm giải pháp hạn chế những mặt tiêu cực của công nghệ này mang lại. Trong bài viết này, tác giả sẽ xác định, nhận diện ra những mối đe dọa về an ninh, ATTT trong xu hướng phát triển AI. Qua đó, cũng đề xuất một số khuyến nghị nâng cao cảnh giác khi sử dụng sản phẩm từ AI.    

Một chiến dịch tấn công tinh vi mới sử dụng các kỹ thuật để ẩn mã độc trong các tệp ảnh JPG thông thường, phán tán mã độc tống tiền và có khả năng vượt qua các giải pháp bảo mật truyền thống. Kỹ thuật này được gọi là Stegomalware, thể hiện sự tiến hóa trong khả năng của kẻ tấn công nhằm vượt qua các cơ chế phát hiện mã độc.

Khi thế giới số ngày càng mở rộng, mức độ tinh vi của các mối đe dọa an ninh mạng cũng tăng theo cấp số nhân. Ransomware vẫn là mối đe dọa nghiêm trọng đối với các tổ chức trên toàn thế giới, khi ngày càng có nhiều nhóm tội phạm mạng tinh vi xuất hiện với những phương thức tấn công đa dạng. Vụ tấn công của nhóm Crypto24 vào Tập đoàn CMC gần đây là một lời cảnh tỉnh rõ ràng, phơi bày những lỗ hổng bảo mật ngày càng lớn mà các tổ chức, doanh nghiệp toàn cầu đang phải đối mặt. Bài viết này sẽ đi sâu vào chi tiết vụ tấn công ransomware này, đồng thời cung cấp những góc nhìn quan trọng giúp các công ty hiểu rõ hơn và chuẩn bị tốt hơn để tự bảo vệ mình trước các nguy cơ tấn công mạng ngày càng gia tăng

Theo báo cáo do Công ty An ninh mạng Viettel (Viettel Cyber Security) công bố, 14,5 triệu tài khoản tại Việt Nam đã bị rò rỉ dữ liệu trong năm 2024. Báo cáo xây dựng dựa trên dữ liệu từ Hệ thống Tri thức an ninh mạng (Viettel Threat Intelligence).

Ngày 12/4/2025, CMC - một trong những tập đoàn công nghệ hàng đầu Việt Nam đã trở thành nạn nhân của một cuộc tấn công mã độc tống tiền (ransomware) có chủ đích.

Bản tin video An toàn thông tin số 145 gồm các tin sau: Gần 156.000 máy tính Việt Nam bị tấn công ransomware; 87% doanh nghiệp tại Mỹ và Anh đang triển khai Passkey; Phát hiện phần mềm gián điệp mới trên Google Play; Baidu ra mắt mô hình AI cạnh tranh với Deepseek; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 3.

Theo thống kê của hãng bảo mật Bkav, trong năm 2024, đã có 155.640 máy tính tại Việt Nam bị tấn công bởi mã độc tống tiền ransomware. Thiệt hại do mã độc này gây ra đối với các tổ chức tại Việt Nam lên đến hàng chục nghìn tỷ đồng.

Theo Christiaan Beek, Giám đốc phân tích nguy cơ cấp cao của hãng bảo mật Rapid7 (Hoa Kỳ), 2024 là năm của các cuộc tấn công liên tiếp. Báo cáo của hãng cho thấy, số lượng các vụ tấn công từ những băng nhóm mã độc tống tiền tăng mạnh vào năm ngoái với số tiền chuộc có thể lên tới 380 triệu USD. Trung bình tiền chuộc của mỗi vụ là 200.000 USD.

Hiện nay, các hệ thống trường học đã trở thành mục tiêu phổ biến của tội phạm mạng trong vài năm qua do sự phụ thuộc ngày càng nhiều vào công nghệ và lượng dữ liệu phong phú của trường học. Do đó, ngày 31/01/2024, Bộ Giáo dục và Đào tạo đã ban hành Quyết định số 447/QĐ-BGDĐT về việc phê duyệt hướng dẫn bảo đảm an toàn thông tin (ATTT), tham gia môi trường mạng an toàn đối với hoạt động giảng dạy, quản lý giáo dục. Bài viết phân tích các nguy cơ và mối đe dọa ATTT trong hoạt động giáo dục. Qua đó, đề xuất một số giải pháp mà các đối tượng trong giảng dạy và quản lý giáo dục cần quan tâm nâng cao ý thức cảnh giác góp phần phòng ngừa, ngăn chặn đối tượng xấu tấn công gây thiệt hại về thông tin trong hoạt động giáo dục, đáp ứng yêu cầu về ATTT trong tình hình mới.