“Tại Google, chúng tôi có đội nhóm riêng giúp phát hiện và ngăn chặn các nhà phát triển ác ý có ý định qua mặt hệ sinh thái di động. Là một phần của nỗ lực này, nhiều ứng dụng đã bị gỡ bỏ do vi phạm chính sách”, Per Bjorke, giám đốc sản phẩm cao cấp phụ trách bộ phận Ad Traffic Quality của Google, cho biết.

Tuy Google không công bố tên ứng dụng bị gỡ bỏ khỏi Google Play Store, công ty này đã cảnh cáo các nhà phát triển “nhúng chàm”.

Thực tế, ứng dụng ác ý trên Google Play Store không phải chủ đề mới mẻ. Các nhà nghiên cứu bảo mật luôn khuyến nghị người dùng cần đọc kỹ thông tin về ứng dụng trước khi tải xuống.

Một trong những cách tìm hiểu tốt nhất là đọc bình luận về ứng dụng. Tại đó, người dùng chia sẻ về các vấn đề gặp phải khi họ trải nghiệm ứng dụng.

Nguyễn Minh (theo TNW)

Vì sao Google, Facebook phải trả hàng triệu USD cho hacker?

Hầu hết mọi người khi nhắc đến hacker đều nghĩ họ là tội phạm. Tuy nhiên, thập kỷ qua đã chứng kiến sự phát triển của một loại hacker mới được gọi là hacker đạo đức hay hacker mũ trắng.

Hành động này vi phạm chính sách của Google, đại diện của công ty giải thích. Vị này cho biết gian dối quảng cáo di động cũng là vấn đề mà công ty đang đối phó nghiêm túc.

Google cấm cửa 600 ứng dụng Android do “khủng bố” người dùng bằng quảng cáo

“Tại Google, chúng tôi có đội nhóm riêng giúp phát hiện và ngăn chặn các nhà phát triển ác ý có ý định qua mặt hệ sinh thái di động. Là một phần của nỗ lực này, nhiều ứng dụng đã bị gỡ bỏ do vi phạm chính sách”, Per Bjorke, giám đốc sản phẩm cao cấp phụ trách bộ phận Ad Traffic Quality của Google, cho biết.

Tuy Google không công bố tên ứng dụng bị gỡ bỏ khỏi Google Play Store, công ty này đã cảnh cáo các nhà phát triển “nhúng chàm”.

Thực tế, ứng dụng ác ý trên Google Play Store không phải chủ đề mới mẻ. Các nhà nghiên cứu bảo mật luôn khuyến nghị người dùng cần đọc kỹ thông tin về ứng dụng trước khi tải xuống.

Một trong những cách tìm hiểu tốt nhất là đọc bình luận về ứng dụng. Tại đó, người dùng chia sẻ về các vấn đề gặp phải khi họ trải nghiệm ứng dụng.

Nguyễn Minh (theo TNW)

Vì sao Google, Facebook phải trả hàng triệu USD cho hacker?

Hầu hết mọi người khi nhắc đến hacker đều nghĩ họ là tội phạm. Tuy nhiên, thập kỷ qua đã chứng kiến sự phát triển của một loại hacker mới được gọi là hacker đạo đức hay hacker mũ trắng.

Muốn khắc phục dứt điểm vấn đề chỉ có cách thay toàn bộ camera. Còn nếu không, quản trị hệ thống phải thực hiện nhiều thao tác kỹ thuật phức tạp, chẳng hạn chỉ cho phép người dùng tin cậy được phép truy cập vào camera.

Kẻ tấn công kết nối tới hệ thống camera có thể lấy được thông tin mật khẩu, thậm chỉ thay cả mật khẩu truy cập.

Nguyễn Minh (theo BGR)

Phát hiện mã độc được ngụy trang dưới tài liệu liên quan virus corona

 Hãng bảo mật Kaspersky vừa phát hiện các tệp mã độc được tin tặc ngụy trang dưới dạng tài liệu liên quan đến virus corona.

Tình trạng này diễn ra trên cả camera quan sát loại video số (DVR) và video mạng (NVR). Cách đây vài năm, các dòng CCTV sử dụng chip HiSilicon SoC cũng bị cảnh báo lỗ hổng tương tự.

Nhà sản xuất tuy đã cập nhật firmware lên phiên bản mới nhưng vẫn mở cổng 9530 tcp cho phép tin tặc truy cập từ xa.

Phát hiện cổng hậu bí mật trong một loạt camera theo dõi

Muốn khắc phục dứt điểm vấn đề chỉ có cách thay toàn bộ camera. Còn nếu không, quản trị hệ thống phải thực hiện nhiều thao tác kỹ thuật phức tạp, chẳng hạn chỉ cho phép người dùng tin cậy được phép truy cập vào camera.

Kẻ tấn công kết nối tới hệ thống camera có thể lấy được thông tin mật khẩu, thậm chỉ thay cả mật khẩu truy cập.

Nguyễn Minh (theo BGR)

Phát hiện mã độc được ngụy trang dưới tài liệu liên quan virus corona

 Hãng bảo mật Kaspersky vừa phát hiện các tệp mã độc được tin tặc ngụy trang dưới dạng tài liệu liên quan đến virus corona.

Sập bẫy tội phạm mạng khi tìm thông tin về cách ly xã hội

Đáng chú ý, nhiều người dùng là nhân viên của các công ty đang làm việc từ xa trên máy tính gia đình, điều này dễ dẫn tới nguy cơ tin tặc thâm nhập dữ liệu công ty thông qua máy tính nạn nhân.

Người dùng sập bẫy vì tin giả

Tin giả (fake news) là chiêu thức ưu tiên của tội phạm mạng để lừa số đông nạn nhân mắc bẫy. Theo công bố của Group-IB ghi nhận từ ngày 13/2 đến 1/4, hầu hết lượng email lừa đảo (phishing) đính kèm các loại mã độc lần lượt AgentTesla (45%), NetWire (30%), LokiBot (8%) và HawkEye (7%) nhằm đánh cắp thông tin tài chính và dữ liệu cá nhân, thuộc ba nhóm chính gồm: spyware (65%), loại tạo cửa sau để thâm nhập máy tính backdoor (31%), và loại mã hóa dữ liệu tống tiền nạn nhân Ransomware (4%).

Điều này liên quan con số 18 triệu email lừa đảo và đính kèm mã độc bị hệ thống bảo mật của Gmail chặn chỉ trong một ngày trong thời gian dịch virus corona. Quan trọng hơn, Google cho biết số email lừa đảo nhắm đến doanh nghiệp nhiều gấp 4,8 lần so với người dùng cuối.

"45% nạn nhân không biết lừa đảo trên mạng là gì"

Tin giả được gửi kèm trong email, giả mạo thư của Tổ chức Y tế Thế giới (WHO) và kêu gọi người dùng quyên tiền góp quỹ chống dịch Covid-19 qua… tiền kỹ thuật số Bitcoin (BTC).

Một thư giả mạo WHO đánh lừa người dùng quyên tiền số Bitcoin

"Trước và trong giai đoạn cách ly xã hội do dịch bệnh COVID-19, kẻ gian và tội phạm mạng không vì thế mà ngừng hoạt động, thay vào đó chúng tận dụng cơ hội mọi người thiếu cảnh giác, dễ tin để tung tin giả phát tán mã độc lẫn lừa đảo", ông Ngô Trần Vũ, Giám đốc điều hành NTS Security cho biết.

Ở quy mô và cấp độ lớn hơn, băng nhóm tội phạm mạng tấn công cả hệ thống bệnh viện, nắm giữ dữ liệu và các dịch vụ y tế làm ‘con tin’ với mã độc Ransomware mã hóa các dữ liệu quan trọng tống tiền.

Biểu đồ tấn công mạng bằng nhiều hình thức trong thời gian dịch bệnh COVID-19 do Microsoft ghi nhận ngày 7/4

Một số cơ quan y tế và bệnh viện như 10x Genomics (Mỹ), Trung tâm nghiên cứu dược Hammersmith Medicines Research (Anh), Bệnh viện Đại học Brno (CH Séc) đã trở thành nạn nhân của ransomware. Tội phạm mạng gửi thư giả mạo đính kèm tập tin văn bản Word (Doc) nhúng mã độc. Tổ chức Cảnh sát hình sự Quốc tế (Interpol) đã phát đi cảnh báo về vụ việc này vào đầu tháng 4.

Tránh tò mò, gia tăng hiểu biết về an toàn thông tin

Các doanh nghiệp đặc biệt là nhóm doanh nghiệp nhỏ thường không có các quy tắc và chính sách an toàn thông tin nên dễ trở thành mục tiêu của tội phạm mạng khi nhân viên làm việc từ xa tại nhà.

“Họ có thể vừa làm việc thao tác trên dữ liệu quan trọng của công ty vừa xem tin tức về dịch bệnh, vừa tải các thông tin hay đọc email công việc bao gồm email lừa đảo. Nguy cơ càng tăng cao khi họ thiếu kiến thức về an toàn thông tin khi sử dụng máy tính kết nối mạng, không dùng các phần mềm bảo mật có tường lửa, hệ thống cảnh báo thâm nhập, phòng vệ cho kết nối mạng Wi-Fi, bộ lọc thư rác đáng nghi, và cả công cụ bảo vệ giao dịch tài chính trực tuyến an toàn như Kaspersky Internet Security hay các bộ phần mềm bảo mật trọn gói khác.”, ông Ngô Trần Vũ chia sẻ.

Người làm việc tại nhà thường xuyên kết nối mạng nên tìm hiểu thông tin an toàn thông tin - bảo mật bên cạnh tin tức về dịch bệnh Covid-19 từ các báo điện tử uy tín, trang tin công nghệ đáng tin cậy. Tránh truy cập vào các mạng chia sẻ nội dung khiêu dâm và phần mềm lậu dễ bị sập bẫy đính kèm mã độc của tin tặc.

H.N

Kaspersky: Làm việc ở nhà? Hãy đổi mật khẩu Wi-Fi ngay

Chuyên gia bảo mật Kaspersky khuyên người dùng nên đổi ngay mật khẩu quản trị cho router Wi-Fi khi làm việc tại nhà.

Lây nhiễm nhanh với tỷ lệ lan rộng cấp số nhân phủ khắp nơi trên thế giới không chỉ có virus corona đang hoành hành mà còn là các loại virus máy tính. Nếu lơ đễnh hoặc bị thu hút tin giật gân "ăn theo Corona", người dùng dễ mắc bẫy tội phạm mạng.

Sập bẫy tội phạm mạng khi tìm thông tin về cách ly xã hội

Đáng chú ý, nhiều người dùng là nhân viên của các công ty đang làm việc từ xa trên máy tính gia đình, điều này dễ dẫn tới nguy cơ tin tặc thâm nhập dữ liệu công ty thông qua máy tính nạn nhân.

Người dùng sập bẫy vì tin giả

Tin giả (fake news) là chiêu thức ưu tiên của tội phạm mạng để lừa số đông nạn nhân mắc bẫy. Theo công bố của Group-IB ghi nhận từ ngày 13/2 đến 1/4, hầu hết lượng email lừa đảo (phishing) đính kèm các loại mã độc lần lượt AgentTesla (45%), NetWire (30%), LokiBot (8%) và HawkEye (7%) nhằm đánh cắp thông tin tài chính và dữ liệu cá nhân, thuộc ba nhóm chính gồm: spyware (65%), loại tạo cửa sau để thâm nhập máy tính backdoor (31%), và loại mã hóa dữ liệu tống tiền nạn nhân Ransomware (4%).

Điều này liên quan con số 18 triệu email lừa đảo và đính kèm mã độc bị hệ thống bảo mật của Gmail chặn chỉ trong một ngày trong thời gian dịch virus corona. Quan trọng hơn, Google cho biết số email lừa đảo nhắm đến doanh nghiệp nhiều gấp 4,8 lần so với người dùng cuối.

"45% nạn nhân không biết lừa đảo trên mạng là gì"

Tin giả được gửi kèm trong email, giả mạo thư của Tổ chức Y tế Thế giới (WHO) và kêu gọi người dùng quyên tiền góp quỹ chống dịch Covid-19 qua… tiền kỹ thuật số Bitcoin (BTC).

Một thư giả mạo WHO đánh lừa người dùng quyên tiền số Bitcoin

"Trước và trong giai đoạn cách ly xã hội do dịch bệnh COVID-19, kẻ gian và tội phạm mạng không vì thế mà ngừng hoạt động, thay vào đó chúng tận dụng cơ hội mọi người thiếu cảnh giác, dễ tin để tung tin giả phát tán mã độc lẫn lừa đảo", ông Ngô Trần Vũ, Giám đốc điều hành NTS Security cho biết.

Ở quy mô và cấp độ lớn hơn, băng nhóm tội phạm mạng tấn công cả hệ thống bệnh viện, nắm giữ dữ liệu và các dịch vụ y tế làm ‘con tin’ với mã độc Ransomware mã hóa các dữ liệu quan trọng tống tiền.

Biểu đồ tấn công mạng bằng nhiều hình thức trong thời gian dịch bệnh COVID-19 do Microsoft ghi nhận ngày 7/4

Một số cơ quan y tế và bệnh viện như 10x Genomics (Mỹ), Trung tâm nghiên cứu dược Hammersmith Medicines Research (Anh), Bệnh viện Đại học Brno (CH Séc) đã trở thành nạn nhân của ransomware. Tội phạm mạng gửi thư giả mạo đính kèm tập tin văn bản Word (Doc) nhúng mã độc. Tổ chức Cảnh sát hình sự Quốc tế (Interpol) đã phát đi cảnh báo về vụ việc này vào đầu tháng 4.

Tránh tò mò, gia tăng hiểu biết về an toàn thông tin

Các doanh nghiệp đặc biệt là nhóm doanh nghiệp nhỏ thường không có các quy tắc và chính sách an toàn thông tin nên dễ trở thành mục tiêu của tội phạm mạng khi nhân viên làm việc từ xa tại nhà.

“Họ có thể vừa làm việc thao tác trên dữ liệu quan trọng của công ty vừa xem tin tức về dịch bệnh, vừa tải các thông tin hay đọc email công việc bao gồm email lừa đảo. Nguy cơ càng tăng cao khi họ thiếu kiến thức về an toàn thông tin khi sử dụng máy tính kết nối mạng, không dùng các phần mềm bảo mật có tường lửa, hệ thống cảnh báo thâm nhập, phòng vệ cho kết nối mạng Wi-Fi, bộ lọc thư rác đáng nghi, và cả công cụ bảo vệ giao dịch tài chính trực tuyến an toàn như Kaspersky Internet Security hay các bộ phần mềm bảo mật trọn gói khác.”, ông Ngô Trần Vũ chia sẻ.

Người làm việc tại nhà thường xuyên kết nối mạng nên tìm hiểu thông tin an toàn thông tin - bảo mật bên cạnh tin tức về dịch bệnh Covid-19 từ các báo điện tử uy tín, trang tin công nghệ đáng tin cậy. Tránh truy cập vào các mạng chia sẻ nội dung khiêu dâm và phần mềm lậu dễ bị sập bẫy đính kèm mã độc của tin tặc.

H.N

Kaspersky: Làm việc ở nhà? Hãy đổi mật khẩu Wi-Fi ngay

Chuyên gia bảo mật Kaspersky khuyên người dùng nên đổi ngay mật khẩu quản trị cho router Wi-Fi khi làm việc tại nhà.