asia99

Product description

Cung cấp các dịch vụ và sản phẩm chất lượng của asia99. Tận hưởng chất lượng và sự hài lòng từ asia99.Cục An toàn thông tin (Bộ TT-TT) vừa đưa ra cảnh báo về hình thức lừa đảo mới nhằm đánh cắp tài khoản ngân hàng để chiếm đoạt tài sản dịp gần tết.Theo Cục An toàn thông tin, chiêu trò của các đối tượng này là lợi dụng những giao dịch nhỏ không vượt quá những bước xác minh bảo mật như sinh trắc học, từ đó trục lợi từ tài khoản của nạn nhân. Ngoài ra, đối tượng còn dẫn dụ người dân cài đặt ứng dụng giả mạo nhằm thu thập toàn bộ thông tin cá nhân, từ đó thực hiện các giao dịch lớn hoặc chiếm đoạt tài sản.Hình thức thực hiện của các đối tượng rất chuyên nghiệp và thường đánh vào tâm lý người dân khiến họ mất cảnh giác. Những đối tượng này thu thập thông tin cá nhân và dữ liệu tài khoản ngân hàng từ các "chợ đen" giao dịch dữ liệu hoặc khai thác thông tin bị rò rỉ từ các nguồn công khai như Google, Facebook, hoặc Telegram.Sau khi có được thông tin cần thiết, các đối tượng tiến hành thử đăng nhập vào tài khoản ngân hàng của nạn nhân. Nếu truy cập thành công, các đối tượng này sẽ khai thác các thông tin nhạy cảm như số dư tài khoản.Đáng lo ngại hơn, để tạo cớ chiếm quyền kiểm soát, các đối tượng cố tình nhập sai mật khẩu nhiều lần, khiến tài khoản bị khóa tạm thời. Lúc này, kẻ gian giả danh nhân viên ngân hàng, liên hệ với nạn nhân và thông báo rằng tài khoản cần được khôi phục. Chúng hướng dẫn người dùng tải các ứng dụng độc hại hoặc quét mã QR chứa mã độc nhằm thu thập thêm thông tin cá nhân quan trọng như mã OTP, mật khẩu, hoặc mã PIN.Trước tình trạng trên, Cục An toàn thông tin (Bộ TT-TT) khuyến cáo, người dân cần cẩn trọng trước các cuộc gọi từ đối tượng lạ tự xưng là nhân viên ngân hàng. Tuyệt đối không cung cấp thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP... dưới mọi hình thức. "Người dân không nên tin vào thông báo khẩn cấp qua điện thoại, không làm theo những yêu cầu làm việc gấp liên quan đến tài khoản. Thực hiện kiểm tra thông tin từ nguồn chính thống, chủ động liên hệ với ngân hàng qua số điện thoại chính thức hoặc ứng dụng ngân hàng điện tử để xác nhận tình hình. Thường xuyên thay đổi mật khẩu và bảo mật tài khoản bằng xác minh 2 yếu tố (2FA)", chuyên gia của Cục An toàn thông tin lưu ý.Trong trường hợp nghi ngờ bản thân bị lừa đảo, cần ngay lập tức báo cho ngân hàng hoặc cơ quan chức năng để được hỗ trợ, giải quyết và ngăn chặn kịp thời. ️

Theo BleepingComputer, hai chuyên gia từ công ty an ninh mạng watchTowr là Benjamin Harris và Aliz Hammond, đã phát hiện nhiều tên miền hết hạn từng được dùng để điều khiển các điểm truy cập trái phép trên toàn cầu. Bằng cách đăng ký lại các tên miền nói trên, nhóm nghiên cứu đã chiếm quyền kiểm soát và ngăn chặn các lỗ hổng website bị khai thác lại trong tương lai.Để thực hiện điều này, các nhà nghiên cứu đã thiết lập hệ thống ghi nhận các yêu cầu từ phần mềm độc hại liên quan. Họ nhận thấy phần mềm vẫn đang hoạt động và gửi yêu cầu từ những hệ thống đã bị xâm nhập, dù không còn được điều hành tích cực. Thông qua đó, họ xác định được một số nạn nhân và các phần mềm truy cập trái phép phổ biến như r57shell, c99shell và China Chopper.Các điểm truy cập trái phép này được cài đặt trên nhiều máy chủ thuộc chính phủ, trường đại học và tổ chức lớn trên toàn thế giới. Các nạn nhân bao gồm hệ thống tại Trung Quốc, Thái Lan, Hàn Quốc, Nigeria và Bangladesh. Trong số đó, một số hệ thống của các cơ quan chính phủ và tòa án tại Trung Quốc đã bị xâm phạm.Những phần mềm này có độ phức tạp khác nhau, từ các công cụ tấn công cao cấp của các nhóm tin tặc có tổ chức đến những phần mềm đơn giản hơn. Điều này khiến các nhà nghiên cứu nghi ngờ nhiều nhóm tấn công mạng khác nhau đã tham gia, với trình độ không đồng đều. Một số địa chỉ IP nguồn được phát hiện liên quan đến khu vực Hồng Kông và Trung Quốc, nhưng các chuyên gia cho biết đây có thể chỉ là các máy chủ trung gian, không phải bằng chứng xác thực về nguồn gốc các cuộc tấn công.Một số phần mềm truy cập trái phép được ghi nhận có sự liên hệ với Lazarus Group, một nhóm tin tặc khét tiếng. Tuy nhiên, trong trường hợp này, các chuyên gia nhận định chúng có thể đã bị tái sử dụng bởi những kẻ tấn công khác. Tại thời điểm công bố, số lượng lỗ hổng phát hiện là 4.000, nhưng các nhà nghiên cứu cảnh báo con số thực tế có thể lớn hơn nhiều do chưa xác định được hết các hệ thống bị xâm nhập. Việc chiếm quyền kiểm soát và vô hiệu hóa các lỗ hổng này được xem là một biện pháp quan trọng để ngăn chặn chúng tiếp tục bị khai thác cho các mục đích xấu trong tương lai. ️

Cảnh báo những cơn mưa đầu mùa thường kèm theo giông sét nguy hiểm, dễ phát sinh các hiện tượng thời tiết cực đoan người dân cần đặc biệt lưu ý phòng tránh.️