Hình ảnh dẫn giải các bị cáo vụ chuyến bay giải cứu đến tòa xét xử

Máy chủ thư là hệ thống máy chủ được cấu hình riêng theo tên miền của doanh nghiệp, dùng để gửi và nhận thư điện tử. Cảnh báo của Microsoft là ví dụ mới nhất cho thấy các chương trình phổ biến có thể bị khai thác như thế nào để giăng bẫy trên mạng.

Trên blog mới, Microsoft giải thích chiến dịch tấn công sử dụng 4 lỗ hổng chưa được phát hiện trong nhiều phiên bản Exchange. Đây là tác phẩm của nhóm tin tặc có tổ chức HAFNIUM. Còn theo hãng bảo mật Volexity, họ từng ghi nhận hacker sử dụng 1 trong các lỗ hổng này để đánh cắp từ xa “nội dung đầy đủ của vài hộp thư người dùng”.

Trước khi Microsoft thông báo, hành vi ngày một hung hãn của nhóm tin tặc đã thu hút sự chú ý trong cộng đồng bảo mật. Mike McLellan, Giám đốc bảo mật Secureworks của Dell Technologies, cho biết ông để ý hoạt động nhằm vào các máy chủ Exchange có sự gia tăng đột biến vào đêm hôm 28/2, với khoảng 10 khách hàng của ông báo cáo.

Bộ sản phẩm phổ biến của Microsoft đang trong tầm ngắm kể từ vụ tấn công SolarWinds. Trong một số trường hợp khác, hacker lợi dụng cách khách hàng cài đặt dịch vụ Microsoft để xâm nhập hoặc đào sâu hơn vào các mạng bị ảnh hưởng.

Hacker trong vụ SolarWinds thậm chí cũng đột nhập vào Microsoft, truy cập và tải về mã nguồn – trong đó có một số thành phần liên quan tới Exchange, sản phẩm lịch và email của công ty.

Theo quan sát của ông McLellan, vào lúc này, hoạt động tấn công dường như tập trung vào phát tán mã độc và chuẩn bị các bước để xâm nhập sâu hơn, thay vì tiến thẳng vào mạng lưới. Ông cho biết giữa ghi nhận hành động nào tiếp theo và dự đoán còn nhiều công ty nữa gặp sự cố. Dù vậy, một số công ty nhỏ đã thực sự bị khai thác.

Microsoft chia sẻ các mục tiêu của tin tặc bao gồm chuyên gia nghiên cứu bệnh tật, doanh nghiệp luật, tổ chức đào tạo bậc cao, nhà thầu quốc phòng, viện chính sách, tổ chức phi chính phủ. Bản vá cho 4 lỗ hổng đã được Microsoft gửi tới người dùng, sớm hơn một tuần so với lịch thông thường (thứ Ba tuần thứ hai hàng tháng).

Du Lam (Theo Reuters)

Chế độ ẩn danh trên Google Chrome không hoạt động như bạn nghĩ

Về lý thuyết, khi kích hoạt chế độ ẩn danh, dữ liệu duyệt web của người dùng sẽ không được lưu lại.

“Ví MoMo và nhân viên công ty không bao giờ yêu cầu người dùng cung cấp mật khẩu và mã xác thực (OTP) bằng bất kỳ hình thức nào như gọi điện thoại, chat, yêu cầu nhập vào link Google Docs hay yêu cầu gửi ảnh. Bất kỳ ai yêu cầu cung cấp 2 thông tin này chắc chắn là lừa đảo”, phía MoMo khuyến cáo.

Trong thời gian gần đây, nhiều đối tượng lừa đảo có hành vi mạo danh trung tâm chăm sóc khách hàng, hệ thống hoặc các tổ chức từ thiện... và sử dụng logo của doanh nghiệp nhằm tạo niềm tin để yêu cầu cung cấp mật khẩu, mã xác thực (OTP) nhằm chiếm đoạt  tiền của khách hàng. Để bảo đảm nhận thông tin đúng, người dùng cần kiểm tra lại bằng cách liên hệ trực tiếp tổng đài trên website chính thức của doanh nghiệp.

MoMo và nhiều ngân hàng thường xuyên cảnh báo khách hàng của mình tuyệt đối không cung cấp mã OTP. Đồng thời, không đăng nhập tài khoản và mật khẩu vào các đường link nghi ngờ.

Trong giai đoạn thanh toán điện tử phát triển mạnh, nhiều trào lưu lừa đảo đang được kẻ xấu lợi dụng. Chẳng hạn, chúng mạo danh SMS Branding của ngân hàng để nhắn tin vào số điện thoại nạn nhân, yêu cầu đăng nhập tài khoản Internet Banking để lừa đảo chiếm tài khoản.

Gần đây cũng rộ lên trào lưu gắn thẻ vào các bài viết trên Facebook để chiếm tài khoản. Hoặc chúng gắn thẻ người dùng vào các bình luận trong bài viết Facebook, sau đó yêu cầu đăng nhập nhằm đánh cắp thông tin.

Điều quan trọng nhất người dùng cần nhớ là phải giữ thông tin tài khoản ngân hàng, tài khoản mạng xã hội cho riêng mình, không cung cấp cho bất kỳ ai. Luôn kiểm tra cẩn thận với các yêu cầu cung cấp thông tin.

H.Đ

Vietcombank cảnh báo tin nhắn lừa đảo khách hàng

Vietcombank gửi thông điệp cảnh báo khách hàng vào thời điểm xuất hiện tin nhắn giả mạo của ngân hàng này.