Trong kỷ nguyên số hiện nay, bản địa hóa dữ liệu (Data Localization) đã trở thành một trong những chủ đề nóng, thu hút sự quan tâm lớn trong lĩnh vực công nghệ và chính sách công. Xu hướng này đang định hình lại cách các doanh nghiệp toàn cầu vận hành và tương tác với dữ liệu người dùng.

Tài sản số (Digital Assets) là một khái niệm ngày càng phổ biến trong thời đại công nghệ số, đặc biệt với sự phát triển mạnh mẽ của blockchain và các nền tảng trực tuyến trên Internet. Tài sản số được định nghĩa là bất kỳ dạng tài sản nào tồn tại dưới dạng kỹ thuật số, được lưu trữ và quản lý trên các nền tảng điện tử. Chúng có thể có giá trị kinh tế, văn hóa hoặc cá nhân và thường được mã hóa hoặc gắn liền với công nghệ để đảm bảo quyền sở hữu và giao dịch. 

Ngày 27/12 vừa qua, một tòa án Nga đã tuyên phạt nền tảng video dạng ngắn TikTok 3 triệu ruble (28.600 USD) vì không xóa bỏ nội dung vi phạm luật pháp Nga.

Các nhà nghiên cứu tại hãng bảo mật di động Lookout (Mỹ) mới đây đã phát hiện ba công cụ gián điệp mới trên thiết bị Android do các tổ chức được nhà nước bảo trợ có tên lần lượt là BoneSpy, PlainGnome và EagleMsgSpy để theo dõi và đánh cắp dữ liệu từ các thiết bị di động.

Theo báo cáo mới đây được công bố bởi nhóm nghiên cứu Black Lotus Labs tới từ công ty công nghệ Lumen (Mỹ), một nhóm gián điệp mạng có liên hệ với Cơ quan An ninh Liên bang Nga (FSB) là Turla, đã dành thời gian gần hai năm để bí mật kiểm soát hệ thống máy tính của các nhóm gián điệp mạng Pakistan, truy cập vào các mạng lưới chính phủ chứa thông tin nhạy cảm trên khắp Nam Á.

Nhóm tin tặc liên kết với Triều Tiên có tên Kimsuky được cho là liên quan đến một loạt các cuộc tấn công lừa đảo bằng cách gửi các email từ địa chỉ người gửi ở Nga để thực hiện hành vi đánh cắp thông tin đăng nhập.

Nhóm tin tặc Awaken Likho hay còn được gọi với cái tên Core Werewolf đã quay trở lại và tiếp tục nhắm mục tiêu vào các cơ quan chính phủ, doanh nghiệp lớn. Bài viết này sẽ tiến hành phân tích kỹ thuật tấn công của nhóm dựa trên công bố của hãng bảo mật Kaspersky. 

Bản tin video An toàn thông tin số 134 gồm các tin sau: Hàng triệu người Việt sập bẫy website giả mạo Zalo; Phát hiện hình thức lừa đảo mới thông qua Google Voice; Các công ty vận tải Bắc Mỹ trở thành mục tiêu tấn công mạng; Google chi 1 tỷ USD xây dựng trung tâm dữ liệu tại Thái Lan; Mỹ cấm công nghệ xe kết nối từ Trung Quốc và Nga.

Ngày 08/10, Cơ quan Giám sát truyền thông, Công nghệ thông tin và Truyền thông đại chúng Liên bang Nga (Roskomnadzor) thông báo đã chặn ứng dụng trò chuyện trực tuyến đa nền tảng Discord do vi phạm luật pháp Nga.

Vào tháng 3/2024, các nhà nghiên cứu tại hãng bảo mật Kaspersky đã phát hiện ra một chiến dịch tấn công mạng tinh vi nhắm vào những cá nhân ở Nga bằng phần mềm gián điệp Android có tên gọi là LianSpy, phần mềm này có khả năng ghi lại các bản ghi màn hình, trích xuất tệp của người dùng, thu thập nhật ký cuộc gọi và danh sách ứng dụng. Các tin tặc đã sử dụng nhiều chiến thuật trốn tránh, chẳng hạn như tận dụng dịch vụ đám mây của Nga là Yandex Disk, để liên lạc với máy chủ điều khiển và ra lệnh (C2). Một số tính năng này cho thấy LianSpy rất có thể được triển khai thông qua lỗ hổng bảo mật chưa được vá hoặc truy cập vật lý trực tiếp vào điện thoại mục tiêu. Bài viết này sẽ cùng khám phá và phân tích phần mềm gián điệp LianSpy dựa trên báo cáo của Kaspersky.