• 23:54 | 30/05/2024

Kỹ thuật lừa đảo mới sử dụng tên miền ZIP để đánh cắp thông tin xác thực và phân phối phần mềm độc hại

10:00 | 02/06/2023 | AN TOÀN THÔNG TIN

Ngọc Ngân

Tin liên quan

  • Cảnh báo lừa đảo bằng giả khuôn mặt, giọng nói

    Cảnh báo lừa đảo bằng giả khuôn mặt, giọng nói

     10:00 | 16/05/2023

    Cuộc gọi video Deepfake, hình thức lừa đảo trực tuyến sử dụng công nghệ trí tuệ nhân tạo, đang xuất hiện nhiều thời gian gần đây.

  • Các tin tặc nhắm mục tiêu vào các thiết bị đầu cuối từ xa để đánh cắp thông tin xác thực và tải phần mềm độc hại

    Các tin tặc nhắm mục tiêu vào các thiết bị đầu cuối từ xa để đánh cắp thông tin xác thực và tải phần mềm độc hại

     14:00 | 11/10/2023

    Theo khảo sát mới đây của công ty bảo mật CyberRisk Alliance (CRA), nhiều công ty thường không chú trọng đến bảo mật các thiết bị đầu cuối như IoT hay điện thoại thông minh, dẫn đến những nguy cơ bị tin tặc khai thác để xâm nhập trái phép vào hệ thống mạng, từ đó thực hiện đánh cắp thông tin và phân phối phần mềm độc hại.

  • Cảnh báo phần mềm độc hại Mystic Stealer mới đánh cắp thông tin trên các trình duyệt web và ví tiền điện tử

    Cảnh báo phần mềm độc hại Mystic Stealer mới đánh cắp thông tin trên các trình duyệt web và ví tiền điện tử

     14:00 | 22/06/2023

    Một phần mềm độc hại đánh cắp thông tin mới có tên gọi là “Mystic Stealer” đã được quảng bá trên các diễn đàn tin tặc kể từ tháng 4/2023 và nhanh chóng thu hút được sự chú ý trong cộng đồng tội phạm mạng.

  • Phát hiện chiến dịch tấn công nhắm vào cơ sở hạ tầng của Mỹ trong suốt 11 tháng

    Phát hiện chiến dịch tấn công nhắm vào cơ sở hạ tầng của Mỹ trong suốt 11 tháng

     08:00 | 19/01/2024

    Các chuyên gia đã phát hiện một chiến dịch phân phối phần mềm độc hại AsyncRAT nhắm mục tiêu vào các hệ thống thông tin cơ sở hạ tầng của Mỹ đã hoạt động trong ít nhất 11 tháng qua, sử dụng hàng trăm mẫu trình tải duy nhất và hơn 100 tên miền độc hại.

  • Tin tặc vô tình để lộ danh tính sau khi bị lây nhiễm phần mềm độc hại vào máy tính của chính mình

    Tin tặc vô tình để lộ danh tính sau khi bị lây nhiễm phần mềm độc hại vào máy tính của chính mình

     13:00 | 04/08/2023

    Một tin tặc đã vô tình bị lây nhiễm ngược lại mã độc đánh cắp thông tin, điều này đã khiến cho công ty tình báo mối đe dọa Hudson Rock (Israel) phát hiện ra danh tính thực sự của tin tặc đó.

  • Kho lưu trữ PyPI phân phối phần mềm độc hại WhiteSnake

    Kho lưu trữ PyPI phân phối phần mềm độc hại WhiteSnake

     08:00 | 10/02/2024

    Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.

  • Số cuộc tấn công lừa đảo tiền điện tử tăng 40% trong một năm

    Số cuộc tấn công lừa đảo tiền điện tử tăng 40% trong một năm

     17:00 | 05/05/2023

    Các hệ thống của Kaspersky đã phát hiện và ngăn chặn hơn 5 triệu cuộc tấn công lừa đảo liên quan đến tiền điện tử vào năm 2022, tăng 40% so với năm trước. Điều này cho thấy, tội phạm mạng đang dần chuyển sự chú ý từ các lĩnh vực truyền thống như ngân hàng và phần mềm độc hại di động sang các lĩnh vực mới hấp dẫn hơn bao gồm ngành công nghiệp tiền điện tử.

  • Phát hiện chiến dịch Magecart mới

    Phát hiện chiến dịch Magecart mới

     14:00 | 23/06/2023

    Các nhà nghiên cứu tại công ty an ninh mạng Akamai (Mỹ) đã phát hiện một chiến dịch Magecart đánh cắp thẻ tín dụng mới, bằng cách chiếm quyền điều khiển các trang web hợp pháp để hoạt động như các máy chủ chỉ huy và kiểm soát (C2) tạm thời. Từ đây, các tin tặc sẽ chèn mã độc và ẩn bộ công cụ sao chép thông tin thẻ tín dụng (skimmer) trên các trang web thương mại điện tử được nhắm mục tiêu.

  • Cảnh báo về hai biến thể mới của IcedID được sử dụng để phân phối phần mềm độc hại

    Cảnh báo về hai biến thể mới của IcedID được sử dụng để phân phối phần mềm độc hại

     16:00 | 05/04/2023

    Các nhà nghiên cứu của công ty an ninh mạng Proofpoint cho biết, các tin tặc đã sử dụng hai biến thể mới của phần mềm độc hại “IcedID” trong các cuộc tấn công, đáng chú ý các biến thể này lại không có chức năng lừa đảo ngân hàng trực tuyến thông thường, thay vào đó tập trung vào việc cài đặt và phân phối phần mềm độc hại trên các hệ thống bị xâm nhập.

  • Tin cùng chuyên mục

  • NSA cảnh báo tin tặc Triều Tiên khai thác điểm yếu của chính sách DMARC

    NSA cảnh báo tin tặc Triều Tiên khai thác điểm yếu của chính sách DMARC

     10:00 | 13/05/2024

    NSA và FBI cảnh báo rằng nhóm tin tặc có tên APT43 (có mối liên hệ với Triều Tiên) đã khai thác các chính sách Tuân thủ và báo cáo xác thực thư dựa trên tên miền (DMARC) để che giấu các cuộc tấn công lừa đảo.

  • Gia tăng nạn tống tiền trực tuyến ở trẻ em tại Anh

    Gia tăng nạn tống tiền trực tuyến ở trẻ em tại Anh

     12:00 | 06/05/2024

    Theo báo cáo của Cơ quan Phòng chống tội phạm quốc gia của Anh (NCA), số lượng trẻ em là nạn nhân của các băng nhóm tội phạm đã tăng 266% trong 2 năm, từ 243 trẻ vào năm 2020 lên 890 trẻ trong năm 2022. NCA cảnh báo về tình trạng các băng nhóm tội phạm nước ngoài đang tống tiền hàng trăm trẻ em bằng những bức ảnh thân mật.

  • Bộ Y tế Hoa Kỳ cảnh báo các bệnh viện về tin tặc nhắm mục tiêu vào bộ phận trợ giúp công nghệ thông tin

    Bộ Y tế Hoa Kỳ cảnh báo các bệnh viện về tin tặc nhắm mục tiêu vào bộ phận trợ giúp công nghệ thông tin

     10:00 | 10/04/2024

    Bộ Y tế Hoa Kỳ đã đưa ra cảnh báo rằng tin tặc hiện đang sử dụng các chiến thuật lừa đảo để nhắm mục tiêu vào các bộ phận trợ giúp công nghệ thông tin (CNTT) trong lĩnh vực Chăm sóc sức khỏe và Y tế Công cộng.

  • Kỹ sư Google bị buộc tội đánh cắp bí mật thương mại AI

    Kỹ sư Google bị buộc tội đánh cắp bí mật thương mại AI

     10:00 | 28/03/2024

    Một công dân Trung Quốc và là cựu kỹ sư phần mềm Google đã bị truy tố vì bị cáo buộc đánh cắp các tập tin nhạy cảm và bí mật thương mại liên quan đến công nghệ AI của Google.

  •  

    Trang chủ

    Tin tức

    Chính sách - Chiến lược

    Tấn công mạng

    Chứng thực điện tử

    Mật mã dân sự

    Giải pháp ATTT

    Sản phẩm - Dịch vụ

    Tiêu chuẩn - chất lượng

    Pháp luật

    Đào tạo ATTT

    Hội thảo - hội nghị

    Sách - tư liệu

    Video

    Ảnh

    Ấn phẩm In

    Liên hệ

    Gửi bài viết

    Quảng cáo

    Giới thiệu

    Đặt mua tạp chí

    Về đầu trang