Theo dự báo này, thiết bị di động sẽ là mục tiêu của các cuộc tấn công tinh vi, trên diện rộng. Thiết bị di động luôn là đối tượng hấp dẫn đối với những kẻ tấn công, khi điện thoại thông minh luôn đi cùng chủ nhân của chúng mọi lúc mọi nơi. Bên cạnh đó, điện thoại lại trữ một lượng lớn thông tin có giá trị, do đó hacker rất khó lòng bỏ qua mảng này.

Điều này có thể thấy rõ tại Việt Nam khi hầu hết các sự cố xảy ra gần đây đều liên quan đến smartphone. Bọn tội phạm lợi dụng sự nhẹ dạ của người dùng để gửi các email, tin nhắn SMS hay tin nhắn qua OTT các đường link chứa mã độc. Người dùng khi click vào có thể bị cài đặt phần mềm chứa nội dung độc hại hoặc phần mềm quảng cáo.

Hoặc phổ biến nhất là các đường link giả mạo ngân hàng, giả mạo ví điện tử hay các tổ chức khác để lấy thông tin người dùng. Nếu điện thoại có cài ứng dụng bảo mật thì trong nhiều trường hợp, các đường link gây hại sẽ bị chặn hoặc cảnh báo. Trong một số trường hợp khác, đường dẫn độc hại sẽ bị chặn bởi các trình duyệt web như Chrome hoặc Safari. Tuy nhiên, một số người Việt đã mất tiền do nhập thông tin vào các trang web giả mạo.

Ngoài ra, năm 2021, hãng bảo mật cho hay đã chứng kiến nhiều cuộc tấn công trên iOS hơn bao giờ hết. Khác với PC hoặc Mac có tùy chọn cài đặt gói bảo mật, trên iOS hầu như không có phần mềm bảo mật nên tạo ra nhiều cơ hội cho các cuộc tấn công có chủ đích.

Bên cạnh tấn công vào điện thoại di động, Kaspersky còn dự báo một số ngành nghề hay xu hướng khác sẽ chịu những rủi ro bảo mật trong năm tới.

Chẳng hạn, các cuộc tấn công vào chuỗi cung ứng sẽ nhiều hơn. Tội phạm mạng khai thác điểm yếu trong bảo mật của nhà cung cấp để làm tổn hại đến khách hàng của công ty. Chúng có thể lợi dụng lỗ hổng của doanh nghiệp để lấy thông tin từ các khách hàng của doanh nghiệp đó, làm lộ những dữ liệu nhạy cảm, hoặc tống tiền,…

Xu hướng làm việc tại nhà tiếp tục là chủ đề bị khai thác. Với mô hình làm việc từ xa, tội phạm mạng sẽ tiếp tục sử dụng máy tính tại nhà không được bảo vệ hoặc chưa được vá lỗi của nhân viên như một cách để xâm nhập vào mạng công ty. Chúng đánh cắp thông tin đăng nhập của nhân viên để truy cập vào mạng của công ty, sau đó giành quyền kiểm soát các máy chủ được bảo vệ yếu kém, từ đó khai thác dữ liệu của doanh nghiệp bằng nhiều cách khác nhau.

Tiếp đến, các cuộc tấn công có chủ đích sẽ gia tăng mạnh ở khu vực Trung Đông và châu Phi. Căng thẳng địa chính trị trong khu vực ngày càng gia tăng, đồng nghĩa với việc hoạt động gián điệp mạng cũng tăng theo.

Các dịch vụ mới và tiên tiến cũng sẽ trở thành đích nhắm của tội phạm mạng, chẳng hạn đám mây và các dịch vụ thuê ngoài. Nhiều doanh nghiệp đang kết hợp điện toán đám mây và kiến trúc phần mềm chạy trên cơ sở hạ tầng của bên thứ ba có thể khiến các doanh nghiệp này dễ bị tấn công hơn. Điều này khiến ngày càng nhiều công ty trở thành mục tiêu cho các cuộc tấn công tinh vi trong năm tới.

Ivan Kwiatkowski, nhà nghiên cứu bảo mật cấp cao tại Kaspersky, cho rằng có hàng chục sự kiện xảy ra mỗi ngày đang làm thay đổi thế giới không gian mạng. Những thay đổi này khá khó theo dõi và thậm chí còn khó dự đoán trước hơn. Tuy nhiên, ông cho rằng cần đặc biệt theo dõi các hoạt động liên quan đến tấn công có chủ đích do hậu quả nặng nề của chúng.

Để phòng tránh trước những nguy cơ bảo mật sắp tới, các doanh nghiệp cần chú trọng xây dựng quy trình ứng phó với từng kịch bản bị tấn công khác nhau. Doanh nghiệp cũng cần có các lớp bảo vệ tin cậy cho hệ thống công nghệ của mình, đồng thời tích cực nâng cao ý thức an toàn thông tin cho tất cả nhân viên và đội ngũ lãnh đạo.

Về phía người dùng, cần đặc biệt lưu ý không nên nhấn vào các đường link lạ. Cần cẩn trọng khi tải các tập tin và đảm bảo nhận file từ các nguồn tin cậy. Ngoài ra, tuyệt đối không cung cấp các thông tin cá nhân, mật khẩu ngân hàng hay mã OTP cho bất kỳ ai.

Hải Đăng

Momo cảnh báo tình trạng giả danh, lừa đảo 'gói hỗ trợ Covid'

Lợi dụng tình hình dịch bệnh, nhiều kẻ gian mạo danh ví điện tử để lừa đảo, chiếm đoạt tài khoản của người dùng.

Theo yêu cầu của CISA, các cơ quan liên bang có 10 ngày để rà soát các ứng dụng và máy chủ nội bộ đang sử dụng thư viện Log4j Java, kiểm tra việc các hệ thống có bị khai thác Log4Shell hay không và tiến hành vá lỗi các máy chủ bị ảnh hưởng.

Mọi công đoạn sẽ phải hoàn thành vào ngày 24/12.

Ngoài ra, CISA cũng ra mắt trang web hướng dẫn các cơ quan công quyền và khối tư nhân liên quan lỗ hổng bảo mật này.

CISA có kế hoạch lên danh sách tất cả các nhà cung cấp phần mềm có sản phẩm dễ bị tấn công bởi lỗ hổng Log4Shell lên trang web, đồng thời là trung tâm để các công ty nhận các thông tin về bản vá.

Các bản vá lỗi cho thư viện Log4j đã có từ tuần trước, nhưng các nhà cung cấp phần mềm cũng cần thời gian để kết hợp các bản vá này vào sản phẩm của riêng họ.

Nhà nghiên cứu an ninh Royce Williams đã lên danh sách hơn 300 nhà cung cấp phần mềm bị ảnh hưởng bởi lỗ hổng Log4Shell.

Lỗ hổng Log4Shell được phát hiện từ hôm 9/12, là lỗi trong Log4j, một thư viện Java cung cấp khả năng tạo và quản lý nhật ký cho các ứng dụng máy tính để bàn và phần mềm máy chủ Java.

Mặc dù là lỗ hổng bảo mật mới, Log4Shell được coi là một trong những lỗ hổng bảo mật nghiêm trọng nhất từng được phát hiện, chủ yếu do nó được sử dụng phổ biến tại các nhà sản xuất phần mềm doanh nghiệp, có khả năng bị khai thác dễ dàng cũng như khả năng chiếm quyền điều khiển hệ thống từ xa.

Vài ngày sau khi được tiết lộ, lỗ hổng bảo mật này đã bị khai thác hàng loạt, xuất hiện trên nhiều phần mềm mã độc khác nhau, chủ yếu được sử dụng bởi các nhóm gián điệp mạng và phần mềm tống tiền.

Cisco và Cloudflare cho biết họ đã thấy các dấu hiệu lỗ hổng Log4Shell bị khai thác 2 tuần trước khi thông tin được công bố, có nghĩa là các nhóm bảo mật cần mở rộng cuộc điều tra phản ứng sự cố, các dấu hiệu có thể bị khai thác đối với mạng lưới của họ từ đầu tháng tới nay chứ không chỉ bắt đầu từ tuần trước. Cụ thể, các cuộc tấn công đầu tiên được ghi nhận từ ngày 1/12.

Vinh Ngô (Theo The Record)

Lỗ hổng trong Apache Log4j ảnh hưởng lớn, NCSC nhắc các tổ chức kiểm tra hệ thống

Trung tâm NCSC vừa tiếp tục lưu ý các cơ quan, tổ chức, doanh nghiệp về lỗ hổng bảo mật trong Apache Log4j. Bởi lẽ, lỗ hổng này đang được khai thác rộng rãi, đặt nguy cơ mất an toàn thông tin của các đơn vị ở mức nguy hiểm.

Được biết cậu bé này có tên ở nhà là Tít, năm nay 9 tuổi. Một số clip của bé được mẹ ghi lại cũng thu hút hàng chục ngàn lượt xem và bình luận. 

Khi được mẹ hỏi "sau này lấy vợ có muốn ở với bố mẹ không?", cậu bé không ngần ngại trả lời "muốn ở riêng và sẽ về thăm bố mẹ hàng tuần, hàng tháng, đưa tiền cho bố mẹ ăn tiêu". Cậu bé còn đưa ra lý do cho việc "có thể sẽ không gửi con của con cho bố mẹ trông": "Con thấy cách mẹ chăm con thế này là đã thấy sợ rồi".

Clip nhận được rất nhiều bình luận trái chiều. Tuy nhiên, phần lớn vẫn là khen ngợi cậu bé thông minh, lanh lợi.