Cục An toàn thông tin đã phát đi cảnh báo về một chiến dịch lừa đảo tinh vi trên nền tảng Signal – ứng dụng nhắn tin và gọi điện miễn phí được mã hóa hai chiều.

Các nhà nghiên cứu của ESET vừa cảnh báo hai chiến dịch gián điệp mạng quy mô lớn, nhắm vào người dùng Android tại Các Tiểu Vương quốc Ả Rập Thống nhất (UAE). Tin tặc đã tạo ra các ứng dụng giả mạo Signal và ToTok, phát tán qua những trang web mạo danh cửa hàng ứng dụng để đánh cắp dữ liệu nhạy cảm cuả người dùng.

Các nhà nghiên cứu bảo mật cảnh báo: một loại trojan ngân hàng Android mới mang tên Sturnus có khả năng bí mật đánh cắp dữ liệu tài chính, thu thập thông tin trên các ứng dụng nhắn tin Signal, WhatsApp bỏ qua mã hóa đầu cuối và chiếm quyền kiểm soát thiết bị từ xa.

Dịch vụ nhắn tin WhatsApp của Meta Platforms đã bị cấm trên tất cả thiết bị của Hạ viện Mỹ và các ứng dụng nhắn tin khác được khuyến nghị sử dụng bao gồm nền tảng Teams của Microsoft, Wickr của Amazon.com, Signal, iMessage và FaceTime của Apple.

Trước diễn biến phức tạp của tình hình an ninh mạng toàn cầu, các cơ quan chuyên trách quốc tế vừa phát đi cảnh báo về một loại phần mềm gián điệp mới mang tên Sturnus, có khả năng vượt qua cơ chế mã hóa trên các ứng dụng nhắn tin phổ biến như Signal, Telegram hay WhatsApp. Đây được xem là mối đe dọa nghiêm trọng đối với quyền riêng tư và dữ liệu cá nhân của người dùng điện thoại thông minh.

Một hacker xâm nhập vào dịch vụ liên lạc được cựu cố vấn an ninh quốc gia của Tổng thống Trump – ông Mike Waltz – sử dụng hồi đầu tháng này, đã chặn được tin nhắn từ nhiều quan chức Mỹ hơn so với những gì từng được công bố trước đó, một cuộc điều tra của Reuters cho biết.

Một mối nguy mới vừa xuất hiện đối với người dùng điện thoại Android khi phần mềm độc hại Sturnus bị phát hiện có khả năng đánh cắp thông tin ngân hàng cùng dữ liệu cá nhân mà người dùng không hề hay biết.

Bộ Viễn thông Ấn Độ (DoT) vừa ban hành chỉ thị buộc các ứng dụng nhắn tin phải đảm bảo dịch vụ không thể tiếp tục hoạt động nếu người dùng không còn sở hữu SIM đang hoạt động gắn với số điện thoại đăng ký. Quy định mới nhằm bịt lỗ hổng an ninh đang bị tội phạm mạng lợi dụng để thực hiện gian lận xuyên biên giới.

Ủy ban Truyền thông Liên bang Mỹ (FCC) ngày 26/11 cảnh báo rằng tin tặc đang chiếm quyền kiểm soát thiết bị truyền dẫn phát thanh tại Mỹ để phát đi các thông điệp cảnh báo khẩn cấp giả mạo và nội dung thô tục.

Một dạng tấn công mới mang tên “pixnapping” vừa được các nhà nghiên cứu công bố, cho phép phần mềm độc hại trích xuất thông tin hiển thị theo từng điểm ảnh mà không cần quyền chụp màn hình.

Nhiều fanpage giả mạo Tập đoàn Dầu khí Việt Nam (Petrovietnam) và các đơn vị thành viên đang rầm rộ đăng tin tuyển dụng trên mạng xã hội, tiềm ẩn nguy cơ lừa đảo, chiếm đoạt thông tin và tài sản của người tìm việc.

Ngày 31/10, Đại học Pennsylvania (UPenn) - một trong những trường thuộc khối Ivy League của Mỹ - xác nhận đang điều tra sự cố rò rỉ dữ liệu nghiêm trọng sau khi một nhóm tin tặc tuyên bố đánh cắp 1,2 triệu bản ghi. Nhà trường cho biết chưa thể xác minh con số này do quá trình điều tra vẫn đang diễn ra.

Các nhà nghiên cứu của Trustwave SpiderLabs vừa phát hiện Eternidade Stealer, biến thể trojan ngân hàng mới đang lây lan nhanh tại Brazil thông qua WhatsApp có thể cài đặt nhiều tầng mã độc để chiếm đoạt tài khoản ngân hàng, ví điện tử và dữ liệu cá nhân của nạn nhân.

Hàng triệu người dùng Android tại 228 quốc gia đã trở thành nạn nhân của chiến dịch mã độc “SlopAds” với hơn 38 triệu lượt cài đặt - nguyên nhân gây hao pin, chậm máy và tiêu tốn dữ liệu nghiêm trọng, vốn dễ bị hiểu nhầm là lỗi phần cứng.

Các công trình nghiên cứu của VNPT được công bố tại các hội nghị AI quốc tế uy tín, trải rộng các lĩnh vực như xử lý hình ảnh, âm thanh, ngôn ngữ tự nhiên và ứng dụng AI trong y tế, khẳng định năng lực nghiên cứu phát triển các mô hình AI tối ưu trên dữ liệu Việt, nâng cao vị thế AI Việt trên trường quốc tế.