Các nhà nghiên cứu bảo mật đã phát hiện ra một chiến dịch tấn công mạng nhằm vào người dùng tại châu Á, được thực hiện từ tháng 5/2019 đến nay.
Các nhà nghiên cứu của hãng bảo mật Kaspersky đã phát hiện một chiến dịch tấn công nhằm vào người dùng tại châu Á, sử dụng hình thức tấn công “ Watering hole”, được thực hiện từ tháng 5 năm ngoái cho đến nay.
“Watering hole” là chiến lược tấn công có chủ đích, trong đó tin tặc quan sát và suy đoán những trang web mà nạn nhân tiềm năng thường sử dụng, từ đó dùng phần mềm độc hại để lây nhiễm mã độc vào máy tính nạn nhân. Chỉ cần truy cập vào một trang web bị xâm nhập để chứa mã độc, thiết bị của người dùng đã có khả năng lây nhiễm mã độc. Điều này khiến phương thức tấn công này dễ lây lan và do đó rất nguy hiểm.
Tin tặc giả mạo bản cập nhật của plugin Flash Player trên trình duyệt để lừa người dùng tải và cài đặt mã độc vào máy tính
Các nhà nghiên cứu bảo mật của Kaspersky đã đặt tên cho chiến dịch tấn công mà mình vừa phát hiện là “Holy Water”, trong đó đã phát hiện thấy các mã khai thác liên quan đến lỗ hổng bảo mật trên trình duyệt được chèn vào những trang web của các cá nhân, cơ quan cộng đồng, tổ chức từ thiện cũng như nhiều tổ chức khác nhau… mục tiêu tấn công của chiến dịch này là người dùng ở khu vực châu Á.
Video đang HOT
Các chuyên gia cho biết cuộc tấn công nhiều giai đoạn này có công cụ không phức tạp nhưng rất sáng tạo với những cải tiến lớn kể từ khi bắt đầu chiến dịch.
Khi truy cập một trong những trang web chứa mã độc, một tài nguyên bị xâm nhập trước đó sẽ tải một mã JavaScript độc hại bị che giấu, tập hợp thông tin về người truy cập. Sau đó, một máy chủ bên ngoài sẽ xác định xem người truy cập có phải là mục tiêu nhắm đến để tấn công hay không. Nếu người truy cập được xác nhận là mục tiêu, mã JavaScript thứ hai sẽ tải một plugin, kích hoạt một cuộc tấn công và hiển thị cửa sổ cập nhật Adobe Flash giả mạo.
Nếu người truy cập bị rơi vào bẫy và tải xuống gói cài đặt chứa mã độc, một cửa hậu có tên gọi “Godlike12″ sẽ được thiết lập, cung cấp cho tin tặc quyền truy cập từ xa vào thiết bị của nạn nhân, từ đó có thể sửa đổi các tệp, thu thập dữ liệu bảo mật, hoạt động đăng nhập trên máy tính….
Các chuyên gia của Kaspersky nhận định cuộc tấn công được thực hiện bởi một nhóm tin tặc nhỏ, nhưng nhanh nhẹn.
“Watering hole là một chiến lược tấn công thú vị, mang lại kết quả bằng cách sử dụng những cuộc tấn công nhắm mục tiêu vào các nhóm cụ thể. Chiến dịch này một lần nữa chứng minh tại sao quyền riêng tư trực tuyến cần được tích cực bảo vệ. Rủi ro về quyền riêng tư đặc biệt lớn khi chúng tôi xem xét các nhóm người dùng khác nhau vì luôn có những tin tặc quan tâm đến những nhóm như vậy”, Ivan Kwiatkowski, nhà nghiên cứu bảo mật cao cấp của Kaspersky nhận định.
Để tránh trở thành nạn nhân của các cuộc tấn công nhắm vào các tổ chức hoặc cá nhân, các chuyên gia bảo mật khuyến nghị:
- Nếu cần sử dụng plugin Adobe Flash Player trên trình duyệt và được yêu cầu cập nhật, hãy kiểm tra trên trang web chính thức của sản phẩm xem có cần cập nhật không, vì rất có thể, bản cập nhật đang bị ngụy trang mã độc.
- Sử dụng mạng ảo VPN để ẩn liên kết của bạn với một nhóm cụ thể bằng cách che giấu địa chỉ IP và vị trí của bạn.
- Chọn một các phần mềm bảo mật uy tín để bảo vệ máy tính hiệu quả trước các mối đe dọa đã biết và chưa biết.
T.Thủy
Nỗi lo bị tấn công mạng gây cản trở tăng trưởng kinh tế
Khu vực châu Á có tiềm năng tăng trưởng GDP tới 145 tỉ USD trong thập kỷ tới, nếu khả năng quản lý rủi ro an ninh mạng hiệu quả.
Doanh nghiệp cần nâng cao biện pháp bảo mật để tránh các đợt tấn công mạng
VMware vừa công bố bản báo cáo Deloitte Cyber Smart: Enabling APAC business report (Thông minh mạng: Kích hoạt doanh nghiệp châu Á - Thái Bình Dương), đưa ra những phân tích nguy cơ mạng, sự chuẩn bị và cơ hội của 12 nền kinh tế khu vực châu Á - Thái Bình Dương (APAC).
Bản báo cáo còn cho thấy cơ hội tăng trưởng GDP của toàn khu vực lên tới 145 tỉ USD trong vòng 10 năm tới, nếu các doanh nghiệp áp dụng một phương thức tiếp cận bảo mật đa lớp từ lõi nhằm đảm bảo hoạt động kinh doanh được liên tục, đồng thời thúc đẩy ứng dụng các công nghệ mới .
Theo các báo cáo khác, chi tiêu an ninh mạng khu vực Đông Nam Á ước tính đạt khoảng 1,9 tỉ USD trong năm 2017, và dự báo tăng tới 5,5 tỉ USD vào năm 2025. Tuy vậy, các cuộc tấn công mạng vẫn là mối đe dọa chính đối với các tổ chức, doanh nghiệp trong khu vực. Ngoài ra, gần một nửa doanh nghiệp khu vực châu Á - Thái Bình Dương đã bị tấn công mạng trong vòng 12 tháng qua. Một nghiên cứu cũng chỉ ra rằng 63% các doanh nghiệp đã chịu tổn thất vì bị gián đoạn kinh doanh do bị tấn công bảo mật .
Bản báo cáo chỉ ra tác động của tấn công mạng đang ngày trở nên tốn kém hơn - các doanh nghiệp lớn với hơn 500 nhân viên ở khu vực APAC có thể tổn thất tới 30 triệu USD cho một vụ tấn công bảo mật, và đối với doanh nghiệp vừa với 250-500 nhân viên, chi phí này ít nhất là 96.000 USD.
Ngoài ra, báo cáo còn chia sẻ chỉ số Thông minh Mạng 2020 (VMware-Deloitte Cyber Smart Index 2020) đ.ánh giá mức độ rủi ro mạng của từng quốc gia trong khu vực cũng như sự chuẩn bị sẵn sàng của họ với những nguy cơ đó. Tập trung vào những nguy cơ thường thấy đối với tấn công mạng, chỉ số này xem xét quy mô của cuộc tấn công, tần suất tấn công và giá trị của doanh nghiệp gặp phải rủi ro.
Ông Phạm Việt Thắng, Giám đốc quốc gia VMware Việt Nam cho biết: "Nhu cầu chưa từng có về một lực lượng lao động di động, được đặt ra trong bối cảnh nền kinh tế số Việt Nam tăng trưởng nhanh chóng, đã đ.ánh dấu giai đoạn chuyển đổi quan trọng cho các doanh nghiệp trong nước. Trong mô hình mới này, các doanh nghiệp cần triển khai hệ thống bảo mật đa lớp từ lõi để đảm bảo tính liên tục trong kinh doanh, hướng tới thành công. VMware đang cung cấp giải pháp bảo mật đa lớp từ lõi giúp bảo vệ tất cả bộ phận quản lý quan trọng của doanh nghiệp hiện đại, giúp hệ thống bảo mật của họ trở nên tự động hóa, chủ động và toàn diện hơn".
Nhờ áp dụng bảo mật đa lớp từ lõi, các doanh nghiệp có thể giảm thiểu quy mô tấn công, thay vì tìm và ngăn chặn các mối đe dọa, thì có thể chủ động ngăn chặn sớm các kẻ tấn công tiềm tàng. Điều này cũng phù hợp với chiến lược bảo mật đa lớp từ lõi của VMware, theo đó ứng dụng công nghệ VMware ngay bên trong các lớp hạ tầng mạng để triển khai bảo mật tới mọi ứng dụng, mọi đám mây và qua mọi thiết bị.
70% phụ nữ là nạn nhân của tấn công mạng Các nghiên cứu của Kaspersky cho thấy 70% phụ nữ là nạn nhân của tấn công mạng cũng từng trải qua ít nhất một hình thức b.ạo h.ành thể xác hoặc/và tinh thần từ đối tác. Kaspersky vừa tiết lộ số lượng người dùng Việt Nam bị ảnh hưởng bởi phần mềm gián điệp trong năm 2019. Internet có mặt ở mọi nơi,...
Tin mới nhất
Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut
15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ
22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok
21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác t.iền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng
20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác t.iền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác t.iền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp
20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô
19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản t.iền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter
15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'
14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế
09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple
09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự
09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023
09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu
Nếu đã từ bỏ Twitter, đây là những nền tảng mới thay thế
09:33:06 21/12/2022
Nếu đã từ bỏ Twtter để đọc tin tức, hãy tìm đến những nền tảng mới dưới đây. Twitter luôn được biết đến là nền tảng cung cấp tin tức tuyệt vời cho người dùng. Nhưng với các xáo trộn gần đây, mạng xã hội này đang khiến nhiều người nghĩ đ...
Meta đối mặt án phạt 11,8 tỷ USD sau cáo buộc vi phạm chống độc quyền
09:32:41 21/12/2022
Liên minh châu Âu cho rằng Meta - công ty mẹ của Facebook đã vi phạm các quy tắc chống độc quyền trong hoạt động kinh doanh rao vặt trực tuyến trên nền tảng Facebook Marketplace
Đã có 1 triệu người dùng vệ tinh Internet của Elon Musk
09:30:26 21/12/2022
SpaceX, công ty hàng không vũ trụ của Elon Musk, thông báo dịch vụ vệ tinh Internet Starlink vừa cán mốc 1 triệu người dùng tích cực
CNBC: Elon Musk rục rịch tìm CEO mới cho Twitter
09:29:59 21/12/2022
Nhiều nguồn tin cho biết tỷ phú Elon Musk đã rục rịch tìm nhà lãnh đạo mới cho Twitter trước cả khi ông tạo khảo sát về việc từ chức trên mạng xã hội, theo CNBC
Amazon đạt thỏa thuận với EU trong 2 cuộc điều tra chống độc quyền
09:29:42 21/12/2022
Ngày 20/12, hãng bán lẻ trực tuyến Amazon của Mỹ đã đạt thỏa thuận với Liên minh châu Âu (EU) trong 2 cuộc điều tra chống độc quyền, theo đó có thể tránh mức nộp phạt lên tới 10% doanh thu toàn cầu
Các hãng xe sẽ thiếu chip cho đến ít nhất cuối năm 2023
09:25:29 21/12/2022
Ngành công nghiệp ô tô và các nhà sản xuất bán dẫn lo ngại về tình trạng khan hiếm nguồn cung chip trong bối cảnh thế giới đang bước vào cuộc chuyển đổi không thể ngăn cản sang xe điện
Apple bắt đầu trả t.iền bồi thường cho chủ sở hữu MacBook lỗi bàn phím
22:01:43 20/12/2022
Vụ kiện bắt đầu diễn ra từ năm 2018, sau khi một nhóm khách hàng cho rằng Apple đã che giấu lỗi liên quan tới bàn phím cánh bướm trên những chiếc MacBook Pro của họ để tiếp tục bán máy
Phát hiện hơn 1.000 tên miền trùng tên ngân hàng, trang thương mại điện tử, tín dụng
21:01:53 20/12/2022
Thông tin được Bộ Thông tin và Truyền thông cho biết trong báo cáo tổng kết năm 2022 và triển khai kế hoạch 2023 vừa công bố…
Virus máy tính đã khiến người dùng Việt mất hơn 21.000 tỷ đồng trong năm 2022
20:01:51 20/12/2022
Đây là số liệu được đưa ra từ chương trình đ.ánh giá an ninh mạng trong năm 2022 dành cho người sử dụng cá nhân do Tập đoàn Bkav công bố
Elon Musk hỏi dân mạng có nên từ chức CEO Twitter
19:08:26 20/12/2022
Elon Musk mở một khảo sát về việc có nên từ chức CEO Twitter hay không. Ông khẳng định sẽ làm theo số đông. Khảo sát được Musk mở ngày 19/12 và kết thúc trong vòng 8 tiếng nữa. Tính đến thời điểm hiện tại, đã có hơn 8 triệu lượt bình ch...
Twitter cấm các tài khoản hướng người dùng đến các nền tảng xã hội khác
19:08:15 20/12/2022
Ngày 18/12, Twitter thông báo sẽ xóa những tài khoản được tạo ra chỉ để đăng nội dung chứa các liên kết hoặc tên tài khoản hướng người dùng đến các nền tảng xã hội khác
Bạn đã vô tình để các ứng dụng thông minh nghe lén mình như thế nào?
17:01:26 20/12/2022
Hãy thay đổi ngay các cài đặt để ngăn chặn các ứng dụng theo dõi bạn. Chiếc điện thoại nhỏ xinh luôn biết rất nhiều thứ về bạn. Nó thường xuyên theo dõi các chuyển động của bạn, thói quen duyệt web hay các nội dung tải xuống
Elon Musk 'hỏi' người dùng Twitter có nên từ chức CEO
16:01:44 20/12/2022
Elon Musk đưa ra một cuộc thăm dò trên Twitter hỏi người dùng liệu ông có nên từ chức Giám đốc điều hành (CEO) của mạng xã hội này hay không
Tỷ phú Elon Musk trưng cầu ý kiến về khả năng từ chức CEO Twitter
15:01:33 20/12/2022
Không lâu sau khi tiếp quản Twitter, ngày 18/12, tỷ phú Mỹ Elon Musk đã mở một cuộc thăm dò ý kiến xem liệu ông có nên từ chức Giám đốc điều hành (CEO) trang truyền thông xã hội này hay không, đồng thời khẳng định ông sẽ làm theo kết qu...
Cảnh báo 12 lỗ hổng có thể bị khai thác để tấn công các hệ thống tại Việt Nam
14:03:44 20/12/2022
Trong danh sách 12 lỗ hổng bảo mật tồn tại ở các sản phẩm của Microsoft mới được Cục An toàn thông tin, Bộ TT&TT cảnh báo, có những lỗ hổng đang bị khai thác trong thực tế như CVE-2022-44698, CVE-2022-44710
'Mùa đông crypto' tràn đến Binance: 'Bành trướng' sau cú sốc FTX, chật vật trước làn sóng rút t.iền
14:01:30 20/12/2022
Giới tài chính có một thuật ngữ nổi tiếng là too big to fail - tạm dịch là quá lớn để sụp đổ . Sau cú sốc FTX, giới đầu tư lại hướng ánh nhìn về Binance trước làn sóng rút t.iền nhiều tỉ đô
LG Energy Solution đầu tư vào nhà máy sản xuất pin trong nước
12:01:39 20/12/2022
Công ty LG Energy Solution Ltd. (LGES) vừa cho biết sẽ đầu tư 4.000 tỷ won (3,07 tỷ USD) trong 5 năm tới để mở rộng sản xuất và mở rộng các cơ sở khác tại tổ hợp sản xuất pin nội địa
Người dùng 'hoa mắt' vì số lượng sản phẩm khổng lồ của Apple
11:03:49 20/12/2022
Apple giờ đây đang cho ra mắt quá nhiều sản phẩm, trong khi chúng lại na ná nhau về tính năng và phân khúc. Cách đây không lâu, bạn chỉ có khoảng hai lựa chọn khi mua iPad, iPhone, Apple Watch, MacBook và iMac với tiêu chí đơn giản: Lấy...