tấn công kỹ thuật xã hội
-
Các cuộc tấn công lừa đảo qua email bằng trí tuệ nhân tạo vượt qua bộ lọc email và xâm nhập vào hộp thư đến.
Tấn công lừa đảo qua email do trí tuệ nhân tạo (AI) tạo ra đang nhanh chóng thay đổi bức tranh rủi ro trong hệ thống email. Ngày càng nhiều chiến dịch tấn công có thể vượt qua các bộ lọc bảo mật và xuất hiện trực tiếp trong hộp thư của người dùng. Tuy nhiên, email do AI tạo ra vẫn chỉ chiếm một...- Duy Linh
- Chủ đề
- ai phishing an ninh email doanh nghiệp báo cáo phishing 2025 bec business email compromise chi phí vi phạm an ninh mạng generative ai phishing lừa đảo qua email ai tấn công kỹ thuật xã hội tấn công phishing email đào tạo nhận thức an ninh mạng
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng
-
Trojan giả mạo thông báo thuế: Người dùng Windows có đang trở thành mục tiêu?
Các nhà nghiên cứu bảo mật xác nhận KimJongRAT – Trojan truy cập từ xa được cho là thuộc nhóm Kimsuky và có liên quan tới Triều Tiên đang được phát tán mạnh qua các tệp .hta được vũ khí hóa, nhắm vào người dùng Windows. Chuỗi tấn công này được dàn dựng nhằm đánh cắp thông tin đăng nhập nhạy cảm...- Duy Linh
- Chủ đề
- chiến dịch tấn công triều tiên kimjongrat kimsuky lừa đảo thông báo thuế mã độc giả mạo tấn công kỹ thuật xã hội tệp hta độc hại tệp lnk độc hại trojan truy cập từ xa windows defender
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng
-
Họp online coi chừng dính bẫy: Google Meet giả mạo cài mã độc qua PowerShell
Một chiến dịch phần mềm độc hại mới, tinh vi và khó phát hiện vừa được ghi nhận khi kẻ tấn công tạo ra trang Google Meet giả mạo nhằm đánh lừa người dùng làm việc từ xa lẫn các tổ chức. Trang Google Meet giả mạo và kỹ thuật ClickFix Chiến dịch được phát hiện trên tên miền lừa đảo...- MinhSec
- Chủ đề
- chiến dịch clickfix google meet giả mạo lừa đảo google meet mã độc clickfix mã độc powershell malware google meet tấn công kỹ thuật xã hội tấn công rat
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng
-
Vì sao SpearSpecter đe dọa trực tiếp quốc phòng và chính phủ?
Nhóm tin tặc Iran có tên APT42 vừa bị phát hiện tiến hành chiến dịch gián điệp mới nhắm vào các cá nhân và tổ chức mà Lực lượng Vệ binh Cách mạng Hồi giáo (IRGC) quan tâm. Chiến dịch xuất hiện từ đầu tháng 9/2025 và được Cơ quan Kỹ thuật số Quốc gia Israel (INDA) đặt tên là SpearSpecter. (Nói để...- Nguyễn Tiến Đạt
- Chủ đề
- apt42 iran chiến dịch spearspecter cloudflare workers malware discord webhook attack gián điệp mạng iran inda israel irgc cyber tamecat powershell tấn công kỹ thuật xã hội telegram c2
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng
-
Cảnh báo khẩn: Chiến dịch giả mạo LastPass đang lan rộng, người dùng có thể mất dữ liệu chỉ sau một cú nhấp chuột
Ngày 13 tháng 10 năm 2025, một chiến dịch lừa đảo mới đang lan truyền, mạo danh LastPass nhằm dụ người dùng tải phần mềm độc hại. Email giả được gửi từ địa chỉ “[email protected]” hoặc “[email protected]”, với tiêu đề gây hoang mang: “Chúng tôi đã bị tấn công – Hãy cập nhật ứng...- Duy Linh
- Chủ đề
- bảo mật tài khoản mật khẩu cảnh báo bảo mật lastpass cảnh giác email lừa đảo chiến dịch lừa đảo lastpass email giả mạo lastpass lastpass bị giả mạo phần mềm độc hại lastpass phishing lastpass tấn công kỹ thuật xã hội xác thực đa yếu tố lastpass
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng
-
Tin tặc Triều Tiên tung RAT mới qua phỏng vấn giả: Bạn có đang bị nhắm đến?
Nhóm tin tặc nhỏ Famous Chollima thuộc Nhóm Lazarus, đã nâng cấp chiến thuật tấn công bằng cách tung ra một trojan truy cập từ xa (RAT) mới dựa trên Python mang tên PyLangGhost. Phần mềm này là phiên bản tái thiết kế của GoLangGhost RAT, với mã nguồn được viết lại, thể hiện khả năng hỗ trợ...- Duy Linh
- Chủ đề
- lazarus triều tiên phần mềm độc hại python pylangghost rat rat giả dạng camera rat ngụy trang python rat sử dụng ai rat tấn công chrome tấn công kỹ thuật xã hội đánh cắp ví tiền mã hóa
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng
-
Cảnh báo CAPTCHAgeddon: ClickFix khiến hàng loạt người tự tay cài mã độc
Mối đe dọa mới từ CAPTCHA giả mạo Trong năm qua, một chiến dịch tấn công mạng mới có tên ClickFix đã nhanh chóng trở thành mối lo ngại lớn trong giới an ninh mạng. Theo báo cáo mới từ Guardio Labs, sự kết hợp giữa kỹ thuật xã hội tinh vi, cách kể chuyện thuyết phục và khả năng né tránh phát hiện...- CyberThao
- Chủ đề
- captcha giả mạo chiến dịch clickfix clearfake vs clickfix clickfix guardio labs clickfix là gì mã độc clickfix mã độc đa nền tảng phần mềm độc hại captcha tấn công kỹ thuật xã hội
- Trả lời: 0
- Diễn đàn: Cộng đồng An ninh mạng