Hệ thống camera giám sát, dù là loại đơn giản hay phức tạp, đều có thể trở thành mục tiêu tấn công của tin tặc, dễ dàng bị khai thác, xâm nhập và chiếm quyền điều khiển. Khi hệ thống camera bị xâm nhập, kẻ tấn công có thể chiếm quyền điều khiển thiết bị, gây ra nhiều hậu quả nghiêm trọng.
Không thể phủ nhận công nghệ trí tuệ nhân tạo (AI) ra đời đã trở thành công cụ thiết yếu trong mọi mặt đời sống. Song, AI cũng đang bị các đối tượng lừa đảo trên không gian mạng coi như 'công cụ' đắc lực để chiếm đoạt tài sản của người dân.
Các chuyên gia bảo mật vừa phát hiện một botnet mới nhắm vào các thiết bị IoT và hệ thống mạng của các doanh nghiệp nhỏ (SOHO), được sử dụng bởi nhóm APT (tấn công có chủ đích) Trung Quốc có tên Flax Typhoon (hay còn gọi là Ethereal Panda hoặc RedJuliett).
Camera giám sát hiện được sử dụng ngày càng phổ biến trong cuộc sống. Kèm theo đó là những rủi ro đáng kể về lộ lọt dữ liệu và mất an toàn thông tin.
Không gian mạng đầy rẫy lừa đảo trực tuyến nhưng cũng là nơi có thể giúp kiểm chứng thông tin lừa đảo trực tuyến, quan trọng là người dùng cần phải tỉnh táo, biết cách sử dụng sao cho hiệu quả, an toàn.
Trong hai ngày 24 và 25/9, Sở Thông tin và Truyền thông (TT&TT) tỉnh Quảng Ngãi phối hợp với UBND huyện Nghĩa Hành tổ chức diễn tập thực chiến về an toàn thông tin mạng năm 2024.
Từ tháng 8 cho đến nay, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã liên tục phát hiện và có cảnh báo về các chiến dịch tấn công có chủ đích (APT) nhắm vào tổ chức, doanh nghiệp tại Việt Nam.
Theo Cục An toàn thông tin, trong tháng 8-2024, hệ thống giám sát của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã phát hiện 55 trang web (website) giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.
Từ tháng 8 cho đến nay, Cục An toàn thông tin (Bộ TT&TT) đã liên tục phát hiện và có cảnh báo về các chiến dịch tấn công có chủ đích - APT nhắm vào tổ chức, doanh nghiệp tại Việt Nam.
Theo Cục An toàn thông tin (Bộ TT-TT), xu hướng tấn công mã hóa tống tiền (ransomware) tăng cao trong thời gian gần đây.
Tại cuộc họp báo thường kỳ tháng 9 của Bộ Thông tin và Truyền thông chiều 13/9, ông Phạm Thái Sơn, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin, Bộ Thông tin và Truyền thông cho rằng, nhận thức và kỹ năng của người dân là lá chắn mạnh mẽ nhất, mỗi người dân là một chiến sĩ trong không gian mạng trong việc chống lừa đảo trực tuyến.
Khẳng định nhận thức và kỹ năng của người dân là 'lá chắn' mạnh mẽ nhất, đại diện Cục An toàn thông (Bộ TT&TT) cho rằng mỗi người dân cần tích cực tham gia tuyên truyền về phòng chống lừa đảo trực tuyến để bảo vệ những người xung quanh mình.
Cục An toàn thông tin khuyến nghị, các cơ quan, tổ chức cần kiểm tra, rà soát hệ thống thông tin đang sử dụng có khả năng bị ảnh hưởng bởi chiến dịch tấn công mạng.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC, Cục An toàn thông tin, Bộ TT-TT) vừa phát hiện và ghi nhận một chiến dịch tấn công có chủ đích mới sử dụng kỹ thuật AppDomainManager Injection để phát tán mã độc từ tháng 7-2024.
Chiến dịch tấn công có chủ đích mới này có thể liên quan đến nhóm APT 41, đã ảnh hưởng đến các tổ chức chính phủ và quân sự trong khu vực châu Á - Thái Bình Dương, bao gồm cả Việt Nam.
Các chuyên gia bảo mật cho rằng, ngoài lỗ hổng an toàn thông tin mới phát hiện, hacker vẫn đang tích cực khai thác những lỗ hổng cũ để tìm đường thâm nhập hệ thống.
Từ thực tế giám sát an toàn không gian mạng, các chuyên gia bảo mật cho rằng, ngoài lỗ hổng an toàn thông tin mới phát hiện, hacker vẫn đang tích cực rà quét, khai thác những lỗ hổng cũ để tìm đường thâm nhập hệ thống.
Cùng với việc điểm ra các thủ đoạn lừa đảo phổ biến trên không gian mạng tuần vừa qua, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân nâng cao cảnh giác, tự trang bị các kỹ năng phòng ngừa, ứng phó với những tình huống lừa đảo.
Để không bị động, bất ngờ trước mọi tình huống, sự cố an toàn thông tin mạng, trong dịp nghỉ lễ Quốc khánh 2/9 năm nay, Bộ TT&TT đã hướng dẫn các cơ quan, tổ chức, doanh nghiệp tại Việt Nam triển khai một số biện pháp.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC, Bộ TT-TT) cho biết, đã có 582 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam phản ánh NCSC trong tuần qua, qua hệ thống tại địa chỉ https://canhbao.khonggianmang.vn. Trong đó, có nhiều trường hợp lừa đảo giả mạo các tổ chức, doanh nghiệp, nhà cung cấp, dịch vụ lớn như: Các mạng xã hội, ngân hàng, thư điện tử...
Chiến dịch tuyên truyền 'Kỹ năng nhận diện và phòng chống lừa đảo trực tuyến bảo vệ người dân trên không gian mạng' năm 2024 tập trung cung cấp các kỹ năng giúp người dân nhận biết và ứng phó được khi gặp tình huống lừa đảo trực tuyến.
Cảnh báo tấn công ransomware tăng cao; phát hiện thêm hàng trăm website giả mạo để lừa đảo... là những thông tin công nghệ trong nước nổi bật tuần qua.
Trong 13 lỗ hổng bảo mật ảnh hưởng mức cao và nghiêm trọng trong các sản phẩm Microsoft vừa được Cục An toàn thông tin (Bộ TT&TT) đề nghị các đơn vị tại Việt Nam lưu ý, có 5 lỗ hổng đang bị khai thác thực tế.
Trong tháng 7, có thêm 125 website giả mạo thương hiệu với mục đích lừa đảo được phát hiện. Con số này đã nâng tiếp số lượng địa chỉ website giả mạo cơ quan, tổ chức trong cơ sở dữ liệu chống lừa đảo trực tuyến quốc gia lên 125.059.
Mới đây, Cục An toàn thông tin (Bộ TT-TT) vừa cảnh báo về chiến dịch tấn công mạng của nhóm APT MirrorFace nhắm vào tổ chức tài chính, viện nghiên cứu và nhà sản xuất.
Sau khi phát tán mã độc trong chiến dịch tấn công, hacker thực hiện các hành trái phép, truy cập vào nơi lưu trữ thông tin xác thực của hệ thống mạng, phát tán mã độc tới các thiết bị khác trong mạng cục bộ; thực hiện các hành vi theo dõi, trích xuất thông tin người dùng...
Cảnh báo về chiến dịch tấn công mạng của nhóm APT MirrorFace nhắm vào tổ chức tài chính, viện nghiên cứu và nhà sản xuất, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị các đơn vị trong nước tăng cường giám sát và sẵn sàng phương án ứng phó.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC, thuộc Cục An toàn thông tin, Bộ TT-TT) đã phát hiện và ghi nhận các thông tin liên quan đến chiến dịch tấn công mạng được thực hiện bởi nhóm tấn công APT MirrorFace.
Trước xu hướng tấn công mã hóa dữ liệu tống tiền - ransomware đang có xu hướng tăng cao, Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) đề nghị các đơn vị trong nước chủ động rà soát theo chỉ báo được cung cấp để xử lý sớm rủi ro, nguy cơ.
Cảnh báo xu hướng tấn công mã hóa dữ liệu tống tiền - ransomware tăng cao gần đây, Cục An toàn thông tin (Bộ TT&TT) đề nghị các đơn vị trong nước chủ động rà soát theo chỉ báo được cung cấp để xử lý sớm rủi ro, nguy cơ.
Hiện chỉ còn 3 đơn vị gồm Bộ Giáo dục và Đào tạo, Bộ Nông nghiệp và Phát triển nông thôn, Ủy ban Dân tộc chưa chia sẻ dữ liệu mã độc về Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).
Trong những tháng đầu năm nay, theo ghi nhận của các chuyên gia, không có nhiều hình thức lừa đảo mới xuất hiện. Tuy nhiên, nhiều nhóm tội phạm mạng đã gia tăng việc áp dụng công nghệ AI như DeepFake, DeepVoice... trong các chiến dịch lừa đảo.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận 125.059 địa chỉ website giả mạo cơ quan, tổ chức chỉ riêng trong tháng 7-2024.
Trên không gian mạng xuất hiện nhiều quảng cáo mạo danh Google nhằm khuyến khích người dùng tải về ứng dụng Google Authenticator để gia tăng bảo mật cho các thiết bị cá nhân, thực chất là dẫn dụ nạn nhân tải về phần mềm có chứa mã độc.
Các hình thức lừa đảo kêu gọi đầu tư không phải mới, nhưng gần đây những thủ đoạn ngày càng tinh vi và đối tượng bị nhắm đến nhiều nhất đều là các tập đoàn, công ty lớn.
Các vụ tấn công mã hóa dữ liệu có xu hướng gia tăng cả về số lượng lẫn mức độ gây thiệt hại. Điểm chung của các sự cố liên tiếp trong thời gian qua đều là do mã độc được cài cắm trong hệ thống của tổ chức trong một thời gian dài.
Kể từ khi cảnh báo lần thứ nhất, cho đến nay Bộ Tài chính vẫn liên tục nhận được thông tin về tình trạng giả mạo văn bản, con dấu chữ ký của lãnh đạo và website của Bộ Tài chính để lừa người dân chuyển tiền.