Mã độc

158 bài viết

Malware Showboat tấn công nhà mạng Trung Đông 2 năm không bị phát hiện

Một malware Linux cực kỳ tinh vi đã lén lút hoạt động trong hệ thống nhà mạng lớn ở Trung Đông suốt 2 năm qua. Framework đa module này có thể biến máy chủ thành proxy bí mật và đánh cắp dữ liệu. Chúng tôi phân tích chi tiết mối đe dọa mới này và cách phòng chống.

21/05/2026

Mã độc

Crypto Drainer Lucifer: Khi tài khoản ví điện tử bị 'hút cạn' chỉ sau 1 click

Không cần hack trực tiếp, tội phạm mạng giờ đây chỉ cần lừa bạn phê duyệt 1 giao dịch để cuỗm sạch ví crypto. Nền tảng Lucifer DaaS đang tự động hóa việc trộm cắp này với quy mô chưa từng có. Làm sao nhận biết trước khi quá muộn?

21/05/2026

Mã độc

Nhóm hacker Trung Quốc dùng malware mới tấn công hạ tầng viễn thông

Hai loại malware Showboat và JFMBackdoor được phát hiện nhắm vào các nhà cung cấp dịch vụ viễn thông. Chiến dịch này có khả năng đánh cắp thông tin nhạy cảm từ hàng triệu thuê bao. Chúng tôi sẽ phân tích chi tiết về mối đe dọa mới này.

21/05/2026

Mã độc

Backdoor 'Showboat' - Vũ khí âm thầm của APT Trung Quốc ở Trung Á

Trong khi thế giới tập trung vào các cuộc tấn công mạng ồn ào, một backdoor Linux tên 'Showboat' đã âm thầm giúp các nhóm APT Trung Quốc thu thập thông tin từ hàng loạt nhà cung cấp viễn thông ở Trung Á suốt nhiều năm. Đây là minh chứng rõ ràng nhất cho thấy sự chia sẻ công cụ giữa các nhóm gián điệp mạng có chung nguồn gốc.

21/05/2026

Mã độc

Thiếu niên 18 tuổi đánh cắp 28.000 tài khoản qua mã độc infostealer

Một thanh niên Ukraine mới 18 tuổi đã điều hành đường dây mã độc đánh cắp thông tin quy mô lớn. 28.000 tài khoản người dùng bị xâm phạm chỉ trong thời gian ngắn. Chiến dịch tấn công nhắm trực tiếp vào khách hàng của cửa hàng trực tuyến tại California.

20/05/2026

Mã độc

Ứng dụng Android giả lậu 'nuốt trôn' tiền thuê bao bằng thủ đoạn tinh vi

Hàng triệu người dùng Android đang bị rút tiền thuê bao một cách âm thầm mà không hề hay biết. Các ứng dụng độc hại này sử dụng công nghệ WebView tự động, tiêm mã JavaScript và chặn tin nhắn OTP để thực hiện gian lận thanh toán. Liệu chiếc điện thoại của bạn có đang trở thành 'máy ATM' cho tội phạm mạng?

20/05/2026

Mã độc

Microsoft bất lực nhìn hệ thống bị lợi dụng ký mã độc cho ransomware

Tại sao một hãng công nghệ hàng đầu thế giới lại để hacker lạm dụng chính hệ thống ký số của mình để phát tán mã độc? Microsoft vừa thừa nhận sự cố nghiêm trọng khi nhóm Fox Tempest biến dịch vụ Artifact Signing thành công cụ tấn công ransomware quy mô lớn. Hàng nghìn máy tính trên toàn cầu đã bị xâm nhập thông qua lỗ hổng này.

20/05/2026

Mã độc

Nhóm hacker Trung Quốc biến Discord thành vũ khí tấn công chính phủ

Webworm - nhóm hacker có liên kết với Trung Quốc đang sử dụng Discord và Microsoft Graph API để điều khiển malware từ xa. Các cơ quan chính phủ trên toàn cầu đang trở thành mục tiêu chính của chiến dịch tấn công tinh vi này. Liệu Discord - nền tảng trò chuyện quen thuộc - có đang trở thành mối đe dọa an ninh mạng?

20/05/2026

Mã độc

Hơn 320 gói NPM bị nhiễm độc trong cuộc tấn công Mini Shai-Hulud mới

Kẻ tấn công đã chiếm quyền kiểm soát tài khoản nhà phát triển để phát tán mã độc qua hơn 320 gói NPM. Cuộc tấn công chuỗi cung ứng này nhắm vào namespace @antv - một trong những thư viện phổ biến nhất. Hàng triệu developer toàn cầu có thể đã tải về mã độc mà không hề hay biết.

20/05/2026

Mã độc

Mã độc SHub Reaper lừa qua WeChat giả, tấn công macOS bằng Apple Script

Hacker đang giả mạo WeChat và Miro để cài mã độc ăn cắp thông tin vào máy Mac. Kỹ thuật mới này bỏ qua hoàn toàn phương pháp ClickFix truyền thống. Người dùng macOS Việt Nam đang trong tầm ngắm của SHub Reaper stealer.

19/05/2026

Mã độc

659 triệu yêu cầu quảng cáo giả mỗi ngày từ 455 ứng dụng Android độc hại

Chiến dịch Trapdoor vừa được phát hiện đã biến 455 ứng dụng Android thành công cụ lừa đảo quảng cáo quy mô khủng khiếp. 659 triệu yêu cầu bid giả mỗi ngày - con số này đủ để các nhà quảng cáo mất hàng triệu USD. Điều đáng lo ngại hơn là cách thức tấn công tinh vi đến mức nào.

19/05/2026

Mã độc

Microsoft đột kích 'siêu thị' ký số giả mạo Fox Tempest phục vụ tin tặc

Một 'siêu thị' bán công cụ ký số giả mạo vừa bị Microsoft triệt phá sau 8 tháng hoạt động. Fox Tempest từng là 'nhà cung cấp tin cậy' cho các băng nhóm ransomware toàn cầu. Cuộc đột kích này hé lộ một mô hình tội phạm mạng tinh vi chưa từng có.

19/05/2026

Mã độc

Microsoft đóng cửa 'siêu thị' chữ ký số cho malware của Fox Tempest

Fox Tempest đã biến chữ ký số - công cụ bảo mật tin cậy nhất - thành vũ khí phục vụ tội phạm mạng. Microsoft vừa triệt phá mạng lưới này sau nhiều năm hoạt động âm thầm. Đây là dịch vụ 'tẩy trắng' malware tinh vi nhất từng được phát hiện.

19/05/2026

Mã độc

Malware Shai-Hulud tấn công 600+ package npm trong đợt sóng mới

Hơn 600 gói phần mềm độc hại vừa được tải lên kho npm trong chiến dịch Shai-Hulud mới. Đây là cuộc tấn công chuỗi cung ứng lớn nhất từ trước tới nay. Các nhà phát triển Việt Nam cần kiểm tra ngay dự án của mình.

19/05/2026

Mã độc

2,2 triệu lập trình viên VS Code gặp nguy khi extension phổ biến bị tấn công

Extension Nx Console với hơn 2,2 triệu lượt cài đặt vừa bị hackers chiếm quyền kiểm soát và cài cắm mã độc đánh cắp thông tin đăng nhập. Đây là cuộc tấn công supply chain nghiêm trọng nhất nhắm vào cộng đồng developer năm 2024. Liệu bao nhiều lập trình viên Việt Nam đã trở thành nạn nhân?

19/05/2026

Mã độc

1,1 triệu dev Việt dính 'bom tấn' npm: Hacker chiếm tài khoản maintainer

Chỉ trong vài giờ, hàng triệu developer sử dụng npm packages phổ biến nhất Việt Nam đã tải về mã độc mà không hề hay biết. Chiến dịch Mini Shai-Hulud vừa tấn công supply chain khiến cả cộng đồng lập trình việt 'đứng ngồi không yên'. Bạn có trong danh sách nạn nhân?

19/05/2026

Mã độc

Malware giả bản cập nhật Apple đánh cắp dữ liệu người dùng Mac

Một biến thể mới của malware SHub đã xuất hiện với khả năng giả mạo thông báo cập nhật bảo mật Apple để lừa người dùng macOS cài đặt backdoor. Đây là lần đầu tiên kẻ tấn công sử dụng AppleScript để tạo ra giao diện giả mạo tinh vi đến mức khó phân biệt với thông báo thật. Chúng tôi nhận thấy đây là một bước tiến nguy hiểm trong chiến thuật social engineering nhắm vào người dùng Mac.

18/05/2026

Mã độc

Mã nguồn sâu Shai-Hulud bị rò rỉ, nguy cơ bùng phát dịch mã độc

Mã nguồn của sâu tự nhân bản Shai-Hulud vừa bị rò rỉ trên mạng, khiến các chuyên gia an ninh mạng lo ngại về làn sóng tấn công mới. Những dòng code nguy hiểm này có khả năng tự sao chép và lây lan với quy mô chưa từng có. Liệu đây có phải là khởi đầu của một cuộc khủng hoảng mã độc toàn cầu?

18/05/2026

Mã độc

Mã độc Shai-Hulud rò rỉ: Kho npm bị tấn công hàng loạt chỉ sau 48 giờ

Chỉ một tuần sau khi bị rò rỉ, mã độc Shai-Hulud đã được tin tặc sử dụng để tấn công hàng loạt kho npm. Hàng triệu developer JavaScript trên toàn cầu đang đối mặt với nguy cơ bị đánh cắp thông tin. Đây có phải là cơn ác mộng mới của cộng đồng lập trình viên?

18/05/2026

Mã độc

Hacker Nga biến backdoor thành botnet P2P - Mối đe dọa âm thầm

Nhóm hacker Nga Secret Blizzard đã nâng cấp backdoor Kazuar thành botnet P2P siêu bí mật. Công nghệ này cho phép máy tính nhiễm mã độc tự kết nối với nhau mà không cần máy chủ trung tâm. Đây là bước tiến nguy hiểm trong cuộc chiến an ninh mạng toàn cầu.

16/05/2026

Mã độc

Hacker tiêm mã độc vào package npm có 4 triệu lượt tải hàng tuần

Gói node-ipc phổ biến trên npm đã bị tin tặc cài cắm malware đánh cắp thông tin đăng nhập. Hàng triệu ứng dụng JavaScript trên toàn cầu có thể bị ảnh hưởng. Đây là cuộc tấn công supply chain nghiêm trọng nhất trong năm 2024.

15/05/2026

Mã độc

Nhóm hacker Nga Turla biến backdoor Kazuar thành botnet P2P siêu tinh vi

Kazuar - con trojan nguy hiểm nhất từ FSB Nga vừa được "tái sinh" thành mạng botnet P2P không thể phát hiện. Turla đang xây dựng đế chế tấn công bền vững, âm thầm xâm nhập hàng nghìn máy tính trên toàn cầu. Liệu các hệ thống bảo mật hiện tại có đủ sức chống lại siêu vũ khí mới này?

15/05/2026

Mã độc

Hacker đổi chiến thuật: Đánh cắp phiên đăng nhập thay vì mật khẩu

Malware REMUS đang khiến giới chuyên gia bảo mật đau đầu khi chuyển từ đánh cắp mật khẩu sang chiếm đoạt toàn bộ phiên đăng nhập của nạn nhân. Một lần nhiễm là tài khoản ngân hàng, mạng xã hội đều có thể bị xâm nhập mà không cần biết mật khẩu. Đây có thể là cuộc cách mạng trong thế giới tội phạm mạng.

15/05/2026

Mã độc

123.000 khách hàng ngân hàng Mỹ bị lộ dữ liệu sau 1 năm che giấu

American Lending Center mất gần một năm để hoàn thành điều tra vụ ransomware nghiêm trọng. 123.000 khách hàng bị ảnh hưởng nhưng chỉ được thông báo sau 12 tháng im lặng. Điều gì đã xảy ra trong suốt thời gian này?

15/05/2026

Mã độc

Nhóm hacker TeamPCP phát tán miễn phí mã nguồn malware Shai-Hulud

Nhóm hacker TeamPCP vừa công khai mã nguồn của con sâu máy tính Shai-Hulud, thậm chí còn hứa thưởng tiền cho ai sử dụng hiệu quả. Động thái này được cảnh báo sẽ làm bùng nổ các cuộc tấn công chuỗi cung ứng toàn cầu. Liệu Việt Nam đã sẵn sàng đối phó với làn sóng tấn công mới?

15/05/2026

Mã độc

3 phiên bản Node-IPC chứa backdoor đánh cắp thông tin nhà phát triển

Hàng triệu nhà phát triển có thể đã vô tình cài đặt backdoor nguy hiểm. Ba phiên bản node-ipc bị nhiễm độc đang âm thầm đánh cắp mật khẩu và API key. Đây có thể là một trong những cuộc tấn công supply chain nghiêm trọng nhất năm 2024.

14/05/2026

Mã độc

Ghostwriter tấn công chính phủ Ukraine bằng PDF cài bẫy địa lý

Nhóm hacker thân Belarus sử dụng kỹ thuật phishing PDF có khả năng xác định vị trí địa lý để nhắm mục tiêu chính phủ Ukraine. Đây là chiến thuật mới cực kỳ tinh vi trong cuộc chiến cyber đang diễn ra. Liệu các cơ quan Việt Nam đã sẵn sàng đối phó với loại tấn công này?

14/05/2026

Mã độc

600 vụ tấn công một năm: Ngành sản xuất trở thành 'miếng mồi ngon' của hacker

Foxconn vừa trở thành nạn nhân thứ 600 trong năm 2024 khi bị ransomware Nitrogen tấn công. Tại sao các nhà sản xuất lại dễ bị nhắm đến đến vậy? Câu trả lời nằm ở điểm yếu chí mạng mà ít ai ngờ tới.

14/05/2026

Mã độc

Tập đoàn dược phẩm tỷ USD bị hacker tấn công kép: mã hóa và đánh cắp dữ liệu

West Pharmaceutical Services - nhà cung cấp linh kiện y tế cho các hãng dược lớn thế giới vừa công bố bị tấn công ransomware nghiêm trọng. Hacker không chỉ mã hóa hệ thống mà còn đánh cắp dữ liệu trước khi tống tiền. Đây là xu hướng tấn công kép ngày càng phổ biến, khiến doanh nghiệp rơi vào thế tiến thoái lưỡng nan.

13/05/2026

Mã độc

Nhóm tống tiền 'The Gentlemen' lộ hết bí kíp vì lỗi bảo mật ngớ ngẩn

Kẻ săn mồi trở thành con mồi. Nhóm ransomware 'The Gentlemen' vừa bị lộ toàn bộ dữ liệu nội bộ vì một lỗi OPSEC nghiệp dư. Những bí mật về mô hình kinh doanh tỷ đô của chúng giờ đã phơi bày trước ánh sáng.

13/05/2026

Mã độc

Foxconn bị tấn công mã độc tống tiền, mất 8TB dữ liệu nhạy cảm

Nhóm hacker Nitrogen đã đánh sập hệ thống các nhà máy Foxconn tại Bắc Mỹ, đánh cắp 8TB dữ liệu mật. Điều này có nghĩa gì với chuỗi cung ứng công nghệ toàn cầu? Liệu iPhone và các sản phẩm Apple sẽ bị ảnh hưởng nghiêm trọng?

13/05/2026

Mã độc

Foxconn - ông lớn sản xuất iPhone bị tấn công ransomware Nitrogen

Nhà máy sản xuất iPhone lớn nhất thế giới vừa xác nhận bị tấn công ransomware. Mã độc Nitrogen đã tê liệt hoạt động tại các cơ sở ở Bắc Mỹ. Điều này báo hiệu gì cho chuỗi cung ứng công nghệ toàn cầu?

13/05/2026

Mã độc

Tập đoàn dược phẩm tỷ đô bất ngờ bị ransomware tấn công

West Pharmaceutical Services - nhà cung cấp thiết bị y tế hàng đầu thế giới - vừa thông báo bị hacker tấn công ransomware, đánh cắp dữ liệu và mã hóa toàn bộ hệ thống. Sự việc khiến hoạt động kinh doanh của tập đoàn này bị ảnh hưởng nghiêm trọng. Đây là lời cảnh báo về mối đe dọa ransomware đối với ngành y tế toàn cầu.

12/05/2026

Mã độc

Mã độc CRPx0 nguy hiểm tấn công qua mồi nhử OnlyFans miễn phí

Kẻ tấn công đang lợi dụng tâm lý tò mò của người dùng với lời mời truy cập OnlyFans miễn phí để phát tán malware CRPx0 cực kỳ tinh vi. Đây là chiến dịch tấn công đa nền tảng nhắm vào cả Windows, macOS và sắp tới là Linux. Chuyên gia cảnh báo đây là một trong những mã độc lén lút và phức tạp nhất hiện nay.

12/05/2026

Mã độc

Mã độc ngân hàng TrickMo tiến hóa: Lợi dụng blockchain TON tấn công

Phiên bản mới của trojan ngân hàng TrickMo đã học cách sử dụng mạng blockchain TON để ẩn mình. Hacker đang nhắm vào người dùng ngân hàng và ví tiền điện tử tại châu Âu. Công nghệ mới này khiến việc phát hiện và chặn mã độc trở nên cực kỳ khó khăn.

12/05/2026

Mã độc

Sâu máy tính "siêu truyền nhiễm" tấn công 700+ package npm toàn cầu

Một con sâu máy tính có khả năng tự nhân bản và lây lan như virus thực sự vừa xâm nhập hàng trăm gói thư viện JavaScript phổ biến. Hacker nhóm TeamPCP đã biến npm registry thành bệ phóng tấn công chuỗi cung ứng phần mềm quy mô lớn. Từ Mini Shai-Hulud đến TanStack - cuộc chiến mới chỉ bắt đầu.

12/05/2026

Mã độc

Tấn công chuỗi cung ứng Mini Shai-Hulud tấn công khủng khiếp

Hacker TeamPCP vừa thực hiện đợt tấn công chuỗi cung ứng chấn động, xâm nhập vào các package npm và PyPI từ những gã khổng lồ công nghệ như TanStack, Mistral AI, UiPath. Chiến dịch Mini Shai-Hulud này đã cấy mã độc JavaScript được làm rối vào hàng loạt thư viện mà hàng triệu lập trình viên toàn cầu đang sử dụng. Liệu doanh nghiệp Việt Nam có an toàn trước làn sóng tấn công này?

12/05/2026

Mã độc

Plugin Jenkins của Checkmarx bị tấn công: hàng nghìn doanh nghiệp lộ mã nguồn

Kẻ tấn công đã thành công đưa phiên bản độc hại của plugin Jenkins AST của Checkmarx lên kho chính thức. Hàng nghìn lập trình viên và doanh nghiệp có thể đã cài đặt mã độc mà không hề hay biết. Đây có thể là vụ tấn công supply chain nghiêm trọng nhất trong năm 2024.

11/05/2026

Mã độc

Mã độc ngân hàng TrickMo sử dụng TON blockchain để lẩn trốn

Biến thể mới của malware TrickMo đang tấn công người dùng châu Âu với khả năng ẩn mình hoàn toàn nhờ blockchain TON. Đây là lần đầu tiên tin tặc sử dụng công nghệ phi tập trung để điều khiển mã độc ngân hàng. Liệu các ngân hàng Việt Nam đã sẵn sàng đối phó với thế hệ malware mới này?

11/05/2026

Mã độc

Repository giả mạo OpenAI đạt 244K lượt tải về, âm thầm cấy malware

Một repository độc hại giả mạo mô hình AI của OpenAI đã leo lên vị trí số 1 trending trên Hugging Face với 244 nghìn lượt tải về. Kẻ tấn công sử dụng thủ thuật tinh vi để lừa cả những lập trình viên dày dạn kinh nghiệm. Đây có thể là chiến dịch tấn công chuỗi cung ứng AI lớn nhất từ trước đến nay.

11/05/2026

Mã độc

Hacker lợi dụng Google Ads giả mạo Claude AI để tấn công Mac

Bạn tưởng tải Claude AI cho Mac nhưng lại nhận về malware? Chiến dịch malvertising tinh vi này đang lừa người dùng bằng quảng cáo Google giả mạo. Ngay cả tính năng chia sẻ chat của Claude.ai cũng bị lạm dụng.

10/05/2026

Mã độc

Malware núp bóng JDownloader: Hàng triệu máy tính có thể đã bị xâm nhập

Website chính thức của JDownloader - công cụ tải file phổ biến với hàng chục triệu người dùng toàn cầu - vừa bị tin tặc chiếm quyền điều khiển. Thay vì tải phần mềm gốc, nạn nhân sẽ nhận được mã độc nguy hiểm có thể kiểm soát hoàn toàn máy tính. Đây có thể là một trong những chiến dịch tấn công quy mô lớn nhất năm 2024.

09/05/2026

Mã độc

Hacker lừa hàng nghìn lập trình viên bằng dự án 'nhái' OpenAI

Một kho mã độc hại đã lọt vào top trending của Hugging Face bằng cách mạo danh dự án Privacy Filter của OpenAI. Hàng nghìn nhà phát triển đã vô tình tải về malware đánh cắp thông tin. Đây là chiêu trò tinh vi nhất từng xuất hiện trên nền tảng chia sẻ AI này.

09/05/2026

Mã độc

59 nền tảng tài chính trở thành mục tiêu của trojan TCLBANKER mới

Một trojan ngân hàng mới xuất hiện từ Brazil đã âm thầm nhắm vào 59 nền tảng tài chính, tiền điện tử trên toàn cầu. Malware này sử dụng WhatsApp và Outlook như vũ khí lan truyền, đánh dấu sự tiến hóa đáng lo ngại của các mối đe dọa tài chính. Liệu các ngân hàng Việt Nam có nằm trong danh sách này?

08/05/2026

Mã độc

Hacker đột nhập hệ thống tàu hỏa, backdoor Linux PamDOORa xuất hiện

Một hacker vừa bị bắt vì xâm nhập hệ thống tàu hỏa tại Mỹ. Backdoor Linux mới có tên PamDOORa đang lan rộng. Chính phủ Mỹ yêu cầu vá lỗi trong 72 giờ - liệu các doanh nghiệp có kịp?

08/05/2026

Mã độc

Malware Quasar tấn công "đội quân" developer: Nguy cơ sụp đổ chuỗi cung ứng phần mềm

Một loại malware Linux hoàn toàn mới đang âm thầm săn lùng thông tin đăng nhập của các lập trình viên. Mục tiêu cuối cùng không phải tiền bạc, mà là phá sập toàn bộ chuỗi cung ứng phần mềm toàn cầu. Liệu các developer Việt Nam có đang trong tầm ngắm?

08/05/2026

Mã độc

Backdoor Linux 40 triệu: Mua "cửa hậu" trên diễn đàn tội phạm mạng

Chỉ với 1.600 USD, hacker có thể mua công cụ backdoor Linux tinh vi trên diễn đàn tội phạm Nga. PamDOORa sử dụng "mật khẩu thần thánh" để truy cập SSH bất hợp pháp. Các máy chủ Linux Việt Nam đang đối mặt với nguy cơ mới.

08/05/2026

Mã độc

Mã độc PCPJack 'diệt đồng loại' để độc chiếm hệ thống cloud

Khi mã độc bắt đầu diệt lẫn nhau để tranh giành lãnh thổ, đó chính là dấu hiệu cho thấy hệ thống cloud đã trở thành 'mỏ vàng' béo bở. PCPJack không chỉ tấn công mà còn chủ động xóa sạch TeamPCP để 'độc chiếm' máy chủ. Chiến thuật tàn nhẫn này đang lan rộng trên AWS, Docker và Kubernetes toàn cầu.

08/05/2026

Mã độc

RansomHouse tấn công thành công Trellix - gã khổng lồ bảo mật bị hacker 'hạ gục'

Nhóm tội phạm mạng RansomHouse vừa công bố loạt ảnh chụp màn hình chứng minh đã xâm nhập thành công vào hệ thống nội bộ của Trellix - công ty bảo mật hàng đầu thế giới. Liệu có phải 'thầy bói' cũng không tránh được 'tà ma'? Vụ việc này đặt ra câu hỏi lớn về năng lực tự bảo vệ của chính những 'người gác cổng' an ninh mạng.

08/05/2026

Mã độc

Mã độc TCLBanker tấn công 59 ngân hàng, tự lan truyền qua WhatsApp

Một trojan nguy hiểm đang giả mạo phần mềm Logitech để xâm nhập hệ thống. Nó nhắm vào 59 nền tảng tài chính và có khả năng tự lan truyền qua WhatsApp, Outlook. Những tổ chức nào đang trong tầm ngắm?

07/05/2026

Mã độc

Malware PCPJack tấn công đám mây bằng phương pháp chưa từng có

Kẻ tấn công đã nâng cấp phương thức hoạt động với tính năng đột phá chưa từng xuất hiện. PCPJack sử dụng file parquet để lén lút thu thập thông tin từ nhiều môi trường đám mây cùng lúc. Đây có thể là bước ngoặt trong cách thức tấn công cơ sở hạ tầng đám mây toàn cầu.

07/05/2026

Mã độc

PCPJack - malware 'hiệp sĩ' vừa ăn cắp thông tin vừa diệt hacker khác

Một malware mới có hành vi kỳ lạ: vừa đánh cắp thông tin nhạy cảm vừa chủ động xóa sạch dấu vết của nhóm hacker TeamPCP khỏi hệ thống. PCPJack đang tạo ra cuộc chiến ngầm giữa các băng nhóm tội phạm mạng. Liệu đây có phải sự ra đời của 'malware có đạo đức'?

07/05/2026

Mã độc

Thủ đoạn lừa đảo 'sửa lỗi bằng 1 click' đánh cắp dữ liệu người Úc

Chỉ một cú click để 'sửa lỗi' là hàng nghìn người dùng Australia đã mất sạch mật khẩu, thông tin thẻ tín dụng. Chiêu trò ClickFix này đang lan nhanh khắp thế giới với malware Vidar Stealer cực kỳ nguy hiểm. Liệu người Việt có an toàn?

07/05/2026

Mã độc

PCPJack - Trojan 'sâu máy tính' mới tấn công hạ tầng cloud Việt Nam

Một framework đánh cắp thông tin đăng nhập mới có tên PCPJack đang lan truyền như sâu máy tính trên các hệ thống cloud. Malware này khai thác 5 lỗ hổng CVE nghiêm trọng để xâm nhập và thu thập dữ liệu từ các dịch vụ tài chính, container và productivity. Đặc biệt, nó còn có khả năng 'trục xuất' các artifact của nhóm hacker TeamPCP khỏi môi trường bị tấn công.

07/05/2026

Mã độc

PyPI phát tán malware ZiChatBot qua 3 gói giả mạo, tấn công Windows và Linux

Hàng triệu lập trình viên Python trên thế giới đang đối mặt với mối đe dọa từ 3 gói phần mềm độc hại trên kho PyPI. Malware ZiChatBot mới được phát hiện có khả năng tấn công cả hệ điều hành Windows và Linux. Điều đáng lo ngại nhất là các gói này hoạt động bình thường, khiến nạn nhân khó phát hiện.

07/05/2026

Mã độc

Hacker Triều Tiên đột nhập điện thoại người Hàn Quốc bằng game bài

Chỉ cần tải một game đánh bài miễn phí, hàng ngàn người gốc Hàn tại Trung Quốc đã vô tình mở cửa cho tin tặc Triều Tiên xâm nhập smartphone Android. Malware 'BirdCall' được cài cắm tinh vi khiến nạn nhân không hề hay biết. Đây là chiến thuật tâm lý hoàn hảo nhằm vào cộng đồng thiểu số.

07/05/2026

Mã độc

Hacker phá vỡ mã hóa Chrome: Lấy cắp mật khẩu như xé giấy

Tưởng mật khẩu Chrome đã an toàn tuyệt đối? Tin tặc VoidStealer vừa chứng minh ngược lại. Công nghệ mã hóa App-Bound Encryption của Google bị vô hiệu hóa hoàn toàn.

06/05/2026

Mã độc

Botnet xlabs_v1 biến hàng triệu thiết bị Android thành 'zombie' tấn công

Hacker đang lợi dụng lỗ hổng Android Debug Bridge để biến smartphone, TV box thành vũ khí tấn công mạng. Phát hiện mới từ Hà Lan cho thấy quy mô botnet khổng lồ đang âm thầm hình thành. Thiết bị của bạn có thể đã bị chiếm quyền mà không hề hay biết.

06/05/2026

Mã độc

DAEMON Tools bị cấy mã độc: Khi phần mềm huyền thoại thành 'bẫy' hacker

Phần mềm DAEMON Tools từng là 'huyền thoại' trong giới game thủ Việt, giờ đây đã trở thành công cụ cài đặt mã độc. Hàng triệu người dùng toàn cầu có thể đã bị lây nhiễm mà không hề hay biết. Đây chính là minh chứng rõ nét cho nguy cơ tấn công chuỗi cung ứng đang gia tăng.

06/05/2026

Mã độc

Tại sao ransomware vẫn thành công dù doanh nghiệp có backup?

Có backup nhưng vẫn phải trả tiền chuộc? Hàng nghìn doanh nghiệp toàn cầu đang đối mặt với thực tế đau đớn này. Thủ phạm chính là chiến thuật mới của tin tặc - phá hủy hệ thống backup trước khi mã hóa dữ liệu.

06/05/2026

Mã độc

Nhóm hacker Iran dùng mã độc 'rác' để che đậy hoạt động gián điệp

MuddyWater - nhóm hacker Iran khét tiếng - đã sử dụng ransomware giả mạo để đánh lạc hướng các chuyên gia bảo mật. Họ lợi dụng Microsoft Teams để xâm nhập, đặt mồi hoàn hảo cho các mục tiêu chính phủ. Câu hỏi đặt ra: liệu doanh nghiệp Việt Nam có đang là bia ngắm tiếp theo?

06/05/2026

Mã độc

Hacker cài cửa hậu vào Daemon Tools, tấn công hàng triệu máy tính

Phần mềm mount đĩa ảo nổi tiếng bị khai thác để phát tán mã độc qua website chính thức. Supply-chain attack này có thể ảnh hưởng đến hàng triệu người dùng toàn cầu. Kaspersky vừa phát hiện ra âm mưu tinh vi này.

06/05/2026

Mã độc

Tin tặc lạm dụng Phone Link để đánh cắp tin nhắn và phá vỡ xác thực 2FA

Kết nối giữa điện thoại và PC qua Phone Link của Windows đang trở thành mục tiêu tấn công mới. Tin tặc sử dụng CloudZ RAT cùng plugin Pheno để chiếm quyền kiểm soát hoàn toàn. Thậm chí có thể vượt qua cả lớp bảo mật xác thực hai yếu tố.

06/05/2026

Mã độc

Malware Quasar Linux tấn công lập trình viên: Nguy cơ mới từ mã nguồn mở

Những dòng code quen thuộc bỗng trở thành vũ khí tấn công tinh vi. Hacker đã biến Quasar RAT thành công cụ giám sát và đánh cắp dữ liệu trên Linux. Cộng đồng developer đang đối mặt với mối đe dọa chưa từng có.

06/05/2026

Mã độc

Hacker tấn công Windows Phone Link để đánh cắp mật khẩu và mã OTP

Tính năng kết nối điện thoại quen thuộc của Windows bất ngờ trở thành cửa ngõ cho hacker. Công cụ CloudZ RAT cùng plugin Pheno đã biến Phone Link thành vũ khí đánh cắp thông tin đăng nhập. Đây có thể là mối đe dọa nghiêm trọng với hàng triệu người dùng Windows.

06/05/2026

Mã độc

Phần mềm Daemon Tools 'sạch bóng' bỗng nhiên tấn công chính phủ

Daemon Tools - phần mềm mount đĩa ảo quen thuộc với hàng triệu người dùng toàn cầu - đã trở thành vũ khí tấn công tinh vi nhắm vào các cơ quan chính phủ và tổ chức khoa học. Chỉ 12 hệ thống được chọn lọc kỹ càng để cài đặt backdoor, nhưng hàng triệu máy tính khác cũng đã bị nhiễm phiên bản trojan. Đây có thể là một trong những cuộc tấn công supply chain được thiết kế tinh vi nhất từ trước đến nay.

06/05/2026

Mã độc

Malware Linux mới tấn công cộng đồng developer, cướp mật khẩu thầm lặng

Một loại mã độc Linux cực kỳ nguy hiểm vừa được phát hiện đang nhắm thẳng vào các lập trình viên. Quasar Linux có thể ẩn mình hoàn toàn trong hệ thống và đánh cắp thông tin nhạy cảm. Cộng đồng developer toàn cầu đang đứng trước nguy cơ bị tấn công hàng loạt.

05/05/2026

Mã độc

DAEMON Tools biến thành bẫy tấn công khủng khiếp vào máy tính người dùng

Phần mềm ảo hóa đĩa nổi tiếng DAEMON Tools đã bị hacker biến thành vũ khí tấn công hàng nghìn người dùng. Kẻ tấn công đã làm nhiễm độc trực tiếp trên website chính thức từ tháng 4. Bạn có thể đã vô tình cài đặt backdoor mà không hề hay biết.

05/05/2026

Mã độc

Thành viên băng nhóm ransomware Conti bị tuyên 8 năm tù

Deniss Zolotarjovs vừa nhận mức án 8 năm tù vì tham gia hoạt động của hai băng nhóm ransomware khét tiếng. Đây có phải bước ngoặt trong cuộc chiến chống tội phạm mạng quốc tế? Liệu Việt Nam có thể rút ra bài học gì từ vụ án này?

05/05/2026

Mã độc

Phần mềm DAEMON Tools bị cài cắm malware ngay từ trang chủ chính thức

Hàng triệu người dùng tải DAEMON Tools từ trang chính thức đang vô tình cài đặt malware vào máy tính. Các file cài đặt độc hại này được ký số hợp lệ bởi chính nhà phát triển. Đây là cuộc tấn công chuỗi cung ứng tinh vi nhất từ trước đến nay.

05/05/2026

Mã độc

Kẻ môi giới ransomware Karakurt lĩnh án tù, tiết lộ chiến thuật tống tiền

Deniss Zolotarjovs - kẻ đứng sau màn hình đàm phán với các nạn nhân của nhóm ransomware Karakurt - đã chính thức lĩnh án tù. Vụ án này hé lộ bức tranh đen tối về cách thức hoạt động của các nhóm tội phạm mạng hiện đại. Đây có thể là tín hiệu tích cực trong cuộc chiến chống ransomware toàn cầu?

05/05/2026

Mã độc

Hacker Triều Tiên tấn công nền tảng game, cài malware vào máy Android và Windows

Nhóm ScarCruft vừa thực hiện cuộc tấn công supply chain tinh vi nhằm vào game thủ gốc Hàn tại Trung Quốc. Malware BirdCall được cài đặt trực tiếp qua nền tảng game hợp pháp. Đây là lần đầu tiên mã độc này tấn công đồng thời cả hệ điều hành Android và Windows.

05/05/2026

Mã độc

80+ tổ chức bị hack qua chiến dịch VENOMOUS#HELPER lợi dụng RMM

Hacker đã biến phần mềm quản lý từ xa hợp pháp thành vũ khí tấn công tinh vi. Chiến dịch mã hóa VENOMOUS#HELPER đã âm thầm xâm nhập hơn 80 tổ chức chủ yếu tại Mỹ. Điều đáng lo ngại nhất? Chúng hoạt động từ tháng 4/2025 mà hầu như không bị phát hiện.

04/05/2026

Mã độc

Kẻ gian đầu độc thư viện AI Python, đánh cắp dữ liệu hàng nghìn lập trình viên

Phiên bản độc hại của PyTorch Lightning trên PyPI đã lừa hàng nghìn nhà phát triển AI tải về. Malware ngụy trang hoàn hảo này âm thầm thu thập mật khẩu trình duyệt, token cloud và thông tin nhạy cảm. Cuộc tấn công tinh vi nhất từng nhắm vào cộng đồng AI Việt Nam.

04/05/2026

Mã độc

Tập đoàn truyền thông Hungary ủng hộ Thủ tướng Orbán bị tấn công ransomware

Mediaworks Hungary - đế chế truyền thông ủng hộ Thủ tướng Viktor Orbán - vừa trở thành nạn nhân của một cuộc tấn công ransomware nghiêm trọng. Nhóm tội phạm mạng tuyên bố đã chiếm được "một lượng lớn dữ liệu quan trọng" từ tập đoàn này. Liệu đây có phải là động thái chính trị hay chỉ đơn thuần là tội phạm mạng?

04/05/2026

Mã độc

Nhóm hacker Trung Quốc dùng email thuế giả tấn công Nga-Ấn với malware mới

Silver Fox vừa triển khai chiến dịch tấn công tinh vi bằng malware ABCDoor, mạo danh cơ quan thuế để lừa các tổ chức Nga và Ấn Độ. Thủ đoạn này đang lan rộng và có thể sớm xuất hiện tại Việt Nam.

04/05/2026

Mã độc

Nhóm hacker Trung Quốc gửi 1.600 email giả thuế để tấn công Ấn Độ và Nga

Silver Fox - nhóm APT được Trung Quốc hậu thuẫn đã phát tán hơn 1.600 email giả mạo cơ quan thuế. Họ sử dụng kỹ thuật social engineering tinh vi để cài đặt backdoor ABCDoor chưa từng được phát hiện. Chiến dịch này nhắm vào nhiều lĩnh vực quan trọng của Ấn Độ và Nga.

04/05/2026

Mã độc

Mã độc 'Sorry' khai thác lỗ hổng cPanel tấn công hàng loạt website

Hàng nghìn website sử dụng cPanel đang trở thành mục tiêu của nhóm tội phạm mạng với mã độc ransomware mang tên 'Sorry'. Lỗ hổng CVE-2026-41940 vừa được công bố đã ngay lập tức bị khai thác để mã hóa dữ liệu. Liệu các doanh nghiệp Việt Nam có đang trong tầm ngắm?

02/05/2026

Mã độc

Deep#Door - Backdoor Python tàng hình đe dọa doanh nghiệp toàn cầu

Một framework backdoor Python cực kỳ tinh vi đang âm thầm cài cắm vào các hệ thống Windows để thực hiện các hoạt động gián điệp. Deep#Door sở hữu khả năng tàng hình đáng sợ và có thể duy trì sự hiện diện lâu dài trong mạng nạn nhân. Liệu doanh nghiệp Việt Nam có đang nằm trong tầm ngắm?

01/05/2026

Mã độc

Hai chuyên gia an ninh mạng lĩnh án 4 năm tù vì tấn công ransomware

Người ta vẫn tin rằng các chuyên gia an ninh mạng là những người bảo vệ doanh nghiệp khỏi tội phạm mạng. Thế nhưng hai chuyên gia tại Mỹ vừa bị kết án 4 năm tù vì triển khai ransomware BlackCat tấn công hàng chục doanh nghiệp. Liệu chúng ta có thể tin tưởng hoàn toàn vào những người được giao phó bảo vệ hệ thống?

01/05/2026

Mã độc

Hacker biến gói phần mềm thành 'kẻ ngủ mùa' đánh cắp dữ liệu CI/CD

Chiến dịch tấn công chuỗi cung ứng phần mềm mới sử dụng 'sleeper packages' để đánh cắp thông tin đăng nhập từ các hệ thống CI/CD. Hacker đã lợi dụng Ruby gems và Go modules độc hại để xâm nhập GitHub Actions và tạo backdoor SSH bền vững.

01/05/2026

Mã độc

Hugging Face và ClawHub bị lạm dụng để phát tán mã độc

Các nền tảng uy tín dành cho developer đang trở thành công cụ trong tay tội phạm mạng. Kẻ tấn công khai thác lòng tin của người dùng để phát tán malware qua kỹ thuật social engineering tinh vi. Liệu còn nền tảng nào an toàn?

01/05/2026

Mã độc

TeamPCP tung đòn 'Mini Shai-Hulud' tấn công gói SAP trên npm

Hacker TeamPCP vừa thực hiện cuộc tấn công supply chain có tên mã 'Mini Shai-Hulud' nhắm vào các gói npm của SAP. Đây là động thái leo thang đáng lo ngại từ nhóm tin tặc này. Các nhà phát triển ứng dụng đám mây SAP cần hành động ngay lập tức.

30/04/2026

Mã độc

Bluekit - Bộ kit lừa đảo AI thế hệ mới đe dọa người dùng Việt

Hacker giờ đây có thể tự động tạo chiến dịch lừa đảo chỉ trong vài phút nhờ AI. Bluekit mang đến hơn 40 mẫu tấn công nhắm vào các dịch vụ phổ biến nhất. Liệu người dùng Việt Nam có đủ cảnh giác trước làn sóng phishing thông minh này?

30/04/2026

Mã độc

Hacker tấn công thư viện Python phổ biến nhất, hàng triệu dev có thể bị lộ mật khẩu

PyTorch Lightning - thư viện Python được hàng triệu developer tin dùng vừa bị hacker cấy mã độc trực tiếp vào kho mã chính thức. Chỉ trong vài giờ, hai phiên bản độc hại đã có thể xâm nhập vào hàng nghìn dự án trên toàn cầu. Đây là minh chứng rõ nét cho thấy chuỗi cung ứng phần mềm đang trở thành mục tiêu ưa thích của tin tặc.

30/04/2026

Mã độc

Backdoor Python mới đánh cắp dữ liệu trình duyệt qua đường hầm bí mật

Hackers vừa triển khai loại malware Python tinh vi có khả năng ẩn nấp hoàn toàn trong hệ thống. DEEP#DOOR có thể đánh cắp thông tin đăng nhập trình duyệt và tài khoản cloud mà không bị phát hiện. Công nghệ tunneling service biến mọi biện pháp bảo vệ trở nên vô dụng.

30/04/2026

Mã độc

EtherRAT tấn công qua GitHub: Khi tin tặc ngụy trang thành công cụ IT

Làm thế nào tin tặc có thể lừa cả những chuyên gia bảo mật giàu kinh nghiệm? Chiến dịch EtherRAT vừa được phát hiện đã chứng minh rằng ngay cả GitHub cũng có thể trở thành vũ khí tấn công tinh vi. Kẻ tấn công đã tạo ra những công cụ quản trị giả mạo hoàn hảo đến mức khó phân biệt.

30/04/2026

Mã độc

170.000 bệnh nhân rò rỉ dữ liệu: Bệnh viện giấu 1 năm trời

Tổ chức y tế Sandhills Medical đã im lặng suốt gần một năm sau khi bị nhóm Inc Ransom tấn công. Hơn 170.000 bệnh nhân không hề biết thông tin cá nhân đã rơi vào tay tin tặc. Câu hỏi đặt ra: còn bao nhiều tổ chức y tế khác đang che giấu sự thật?

30/04/2026

Mã độc

Hacker tấn công 'chuỗi cung ứng' SAP, đánh cắp mật khẩu từ npm

Chiến dịch tấn công supply chain mới nhất nhắm vào các gói npm liên quan SAP đã khiến giới an ninh mạng báo động. Malware ăn cắp thông tin đăng nhập được cài cắm tinh vi trong các package JavaScript. Doanh nghiệp Việt Nam đang sử dụng SAP cần hành động ngay lập tức.

29/04/2026

Mã độc

Mã độc Vect 2.0 'quên' tính năng giải mã, nạn nhân mất trắng dữ liệu

Ransomware Vect 2.0 chứa lỗi thiết kế khiến nó hoạt động như wiper - xóa sạch dữ liệu thay vì mã hóa để tống tiền. Các tổ chức bị tấn công qua chuỗi cung ứng TeamPCP đang đối mặt với thảm họa mất dữ liệu hoàn toàn. Trả tiền chuộc cũng vô nghĩa vì không thể khôi phục.

29/04/2026

Mã độc

Hacker Triều Tiên dùng AI tạo mã độc npm: Khi Claude Opus bị lợi dụng

AI Claude Opus của Anthropic vừa trở thành công cụ để hacker Triều Tiên tạo ra mã độc tinh vi trong package npm. Các chuyên gia an ninh mạng vừa phát hiện chiến dịch tấn công mới sử dụng công ty giả, RAT và kỹ thuật chèn mã độc qua AI. Liệu đây có phải bước ngoặt nguy hiểm trong cuộc chiến an ninh mạng?

29/04/2026

Mã độc

Malware Lotus Wiper tàn phá hệ thống năng lượng Venezuela

Malware Lotus Wiper đã nhắm mục tiêu vào các công ty năng lượng và tiện ích công cộng của Venezuela với khả năng xóa dữ liệu hàng loạt. Phân tích cho thấy đây là một cuộc tấn công có tổ chức với kỹ thuật living-off-the-land cực kỳ tinh vi. Đây có thể là tín hiệu cảnh báo cho cả khu vực Đông Nam Á về một làn sóng tấn công mới.

29/04/2026

Mã độc

Mã độc tống tiền VECT 2.0 bị lỗi, xóa trắng file thay vì mã hóa

Ransomware VECT 2.0 mắc lỗi nghiêm trọng trong cơ chế mã hóa, biến nó thành công cụ hủy diệt dữ liệu thay vì tống tiền. Các file lớn sẽ bị xóa vĩnh viễn, không thể khôi phục dù có trả tiền chuộc. Đây có thể là tin vui cho các nạn nhân vì hacker sẽ mất đi động lực tấn công.

28/04/2026

Mã độc

Hai nhóm hacker tấn công lẫn nhau, vô tình để lộ bí mật ransomware

Cuộc chiến nội bộ giữa các nhóm ransomware 0APT và KryBit đã vô tình tạo ra cơ hội vàng cho các chuyên gia bảo mật. Dữ liệu nhạy cảm về cơ sở hạ tầng và phương thức hoạt động của cả hai nhóm bị rò rỉ. Đây là lần hiếm hoi người ta có thể nhìn rõ bên trong 'bếp núc' của các tổ chức tội phạm mạng.

28/04/2026

Mã độc

Vidar - 'Ông hoàng' mới của thế giới malware đánh cắp thông tin

Khi Lumma và Rhadamanthys sụp đổ, một thế lực mới đã nhanh chóng chiếm lĩnh ngôi vương. Vidar - malware đánh cắp thông tin nguy hiểm nhất hiện tại đang tung hoành trên mạng. Liệu người dùng Việt Nam có an toàn trước mối đe dọa này?

28/04/2026

Mã độc

Nhóm hacker Brazil trở lại sau 3 năm, đánh cắp dữ liệu game thủ Minecraft

LofyGang - băng nhóm tội phạm mạng từ Brazil đã âm thầm quay trở lại sau hơn 3 năm biến mất. Lần này, họ nhắm vào hàng triệu game thủ Minecraft trên toàn cầu bằng malware LofyStealer cực kỳ tinh vi. Liệu bạn có đang là nạn nhân tiềm tàng mà không hề hay biết?

28/04/2026

Mã độc

Chiến dịch GlassWorm tấn công VS Code Extensions âm thầm lan rộng

Hàng triệu lập trình viên đang sử dụng VS Code mà không biết rằng những extension 'vô hại' có thể chứa mã độc tự lây lan. Chiến dịch GlassWorm mới đã nâng cấp chiến thuật, nhắm thẳng vào chuỗi cung ứng phần mềm toàn cầu. Câu hỏi đặt ra: liệu máy tính của bạn đã bị nhiễm?

28/04/2026

Mã độc

VECT 2.0: Ransomware 'tự sát' xóa vĩnh viễn dữ liệu thay vì mã hóa

Thay vì mã hóa để tống tiền, VECT 2.0 lại xóa sạch mọi tập tin lớn hơn 131KB trên Windows, Linux và ESXi. Ngay cả khi trả tiền chuộc, nạn nhân vẫn không thể khôi phục dữ liệu. Đây có phải là sự tiến hóa nguy hiểm của mã độc?

28/04/2026

Mã độc

Hơn 70 extension VSCode giả mạo chứa mã độc đang đe dọa lập trình viên

Kho Open VSX đã bị "nhiễm độc" bởi hàng chục extension nhái. Các kẻ tấn công đang khai thác lòng tin của developer để cấy malware GlassWorm. Liệu bạn đã từng cài đặt extension nào đáng ngờ?

28/04/2026

Mã độc

73 extension 'ngủ say' trên OpenVSX bất ngờ biến thành malware

Các lập trình viên đang dùng những extension có vẻ vô hại trên OpenVSX không ngờ rằng chúng có thể biến thành malware chỉ sau một lần cập nhật. Chiến dịch GlassWorm đã âm thầm cài cắm 73 'quả bom ngủ' vào hệ sinh thái này. Đây là cách thức tấn công hoàn toàn mới khiến cộng đồng bảo mật phải bất ngờ.

27/04/2026

Mã độc

UNC6692: Nhóm tấn công mới lạm dụng Microsoft Teams để phát tán malware

Một nhóm tấn công mới xuất hiện đang khai thác Microsoft Teams - ứng dụng làm việc quen thuộc của hàng triệu người. Họ kết hợp social engineering tinh vi với malware tùy chỉnh có tên "Snow". Phương thức tấn công này đặc biệt nguy hiểm vì lợi dụng lòng tin của người dùng đối với nền tảng Microsoft.

27/04/2026

Mã độc

Gói Python 1,1 triệu lượt tải/tháng bị tấn công, ăn cắp ví crypto

Hacker đã âm thầm tấn công gói elementary-data trên PyPI - một thư viện được 1,1 triệu lập trình viên tải xuống mỗi tháng. Mục tiêu: ăn cắp ví cryptocurrency và dữ liệu nhạy cảm. Liệu máy tính của bạn đã bị nhiễm?

27/04/2026

Mã độc

Tin tặc 'đóng giả' nhân viên Microsoft Teams để chiếm quyền hệ thống doanh nghiệp

Các hacker đang mạo danh nhân viên hỗ trợ Microsoft Teams để lừa nạn nhân cài đặt malware đánh cắp dữ liệu. Thủ đoạn tinh vi này đang nhắm vào hàng nghìn doanh nghiệp trên toàn cầu. Liệu công ty bạn có đang trong tầm ngắm?

27/04/2026

Mã độc

Malware 20 tuổi đột nhiên xuất hiện, viết lại lịch sử tấn công mạng

Các nhà nghiên cứu vừa phát hiện framework malware 'fast16' tồn tại từ 20 năm trước, sớm hơn cả Stuxnet 5 năm. Phát hiện này đang làm rung chuyển quan điểm về lịch sử tấn công mạng toàn cầu. Liệu chúng ta đã hiểu sai về thời điểm bắt đầu của kỷ nguyên cyber warfare?

27/04/2026

Mã độc

73 extension giả mạo VS Code rình rập lập trình viên với malware GlassWorm

Hàng triệu lập trình viên thế giới đang đối mặt với mối đe dọa từ 73 extension VS Code giả mạo. Chúng trá hình hoàn hảo như phiên bản chính thức nhưng âm thầm cài đặt malware GlassWorm v2 để đánh cắp thông tin. Bạn có chắc extension đang dùng là thật?

27/04/2026

Mã độc

Microsoft Teams trở thành 'cửa ngõ' phát tán malware Snow mới nhất

Nhóm hacker UNC6692 lợi dụng lòng tin vào Microsoft Teams để triển khai bộ malware Snow phức tạp. Phần mềm độc hại này kết hợp ba thành phần nguy hiểm: browser extension, tunneler và backdoor. Đây là lần đầu tiên Microsoft Teams bị lợi dụng làm phương tiện phân phối malware ở quy mô lớn.

25/04/2026

Mã độc

Phát hiện mã độc 'fast16' cực nguy hiểm từ 2005 - trước cả Stuxnet

Các nhà nghiên cứu vừa phát hiện mã độc 'fast16' được tạo ra từ năm 2005, sớm hơn cả Stuxnet huyền thoại tận 5 năm. Điều đáng sợ là nó nhắm vào phần mềm tính toán kỹ thuật chính xác cao. Liệu đây có phải là tiền thân của cuộc chiến mạng hiện đại?

25/04/2026

Mã độc

Malware 'bất tử' Firestarter qua mặt firewall Cisco, cập nhật vô dụng

Một loại malware tùy chỉnh có khả năng 'hồi sinh' sau mỗi lần cập nhật bảo mật đang khiến các thiết bị firewall Cisco trở thành công cụ tấn công. Cơ quan an ninh mạng Mỹ và Anh đồng loạt cảnh báo về mối đe dọa dai dẳng này. Ngay cả việc vá lỗi bảo mật cũng không thể loại bỏ hoàn toàn Firestarter.

24/04/2026

Mã độc

Backdoor FIRESTARTER tấn công thiết bị Cisco của chính phủ Mỹ

Malware FIRESTARTER đã xâm nhập thiết bị Cisco Firepower của một cơ quan liên bang Mỹ. Backdoor này có khả năng tồn tại ngay cả sau khi cập nhật bảo mật. Đây là cảnh báo nghiêm trọng cho các tổ chức đang sử dụng thiết bị Cisco.

24/04/2026

Mã độc

Phát hiện malware 'Fast16' - Tiền thân của Stuxnet từng gây bão toàn cầu

Trước khi Stuxnet làm tê liệt hạ tầng hạt nhân Iran năm 2010, một malware bí ẩn khác đã âm thầm hoạt động. Fast16 không chỉ đơn thuần là mã độc, mà còn là vũ khí mạng tinh vi với khả năng tự lan truyền và can thiệp vào các phép tính quan trọng. Liệu đây có phải là bài tập lớn cho cuộc tấn công lịch sử sau này?

24/04/2026

Mã độc

26 ứng dụng ví tiền ảo giả mạo trên App Store 'nuốt chửng' seed phrase

Apple App Store - kho ứng dụng được cho là an toàn nhất thế giới - đã bị xâm nhập bởi 26 ứng dụng ví crypto độc hại. Chúng không chỉ đánh cắp seed phrase mà còn tạo ra cả một hệ thống lừa đảo tinh vi. Hàng triệu người dùng đang đối mặt với nguy cơ mất sạch tài sản số.

24/04/2026

Mã độc

Cơ quan liên bang Mỹ 'thất thủ': Backdoor Firestarter tấn công tường lửa Cisco

Một cơ quan liên bang Mỹ bị xâm nhập qua tường lửa Cisco với backdoor có tên Firestarter. Malware này không chỉ cấp quyền điều khiển từ xa mà còn duy trì sự tồn tại ngay cả sau khi vá lỗi. Liệu các tổ chức Việt Nam có đang đối mặt với mối nguy tương tự?

24/04/2026

Mã độc

Nhóm hacker Trung Quốc biến PDF reader thành 'Trojan horse' tấn công

Phần mềm đọc PDF SumatraPDF - vốn được tin dùng bởi hàng triệu người - đã bị nhóm Tropic Trooper cài cắm mã độc. Nạn nhân chỉ cần mở file PDF là máy tính đã bị chiếm quyền điều khiển hoàn toàn. Đây có phải là 'đòn' mới nhằm vào cộng đồng người Hoa?

24/04/2026

Mã độc

Sâu Shai-Hulud tấn công Bitwarden: khi kẻ thù đột nhập từ bên trong

TeamPCP vừa thực hiện một cuộc tấn công supply chain tinh vi nhắm vào NPM package của Bitwarden. Họ đặt tên cho malware là Shai-Hulud - con sâu khổng lồ trong tiểu thuyết Dune. Hàng triệu người dùng Bitwarden toàn cầu có thể đã bị ảnh hưởng.

24/04/2026

Mã độc

Bitwarden CLI bị tấn công: hacker phát tán mã độc qua npm package

Package @bitwarden/cli trên npm vừa bị thay thế bởi mã độc có khả năng đánh cắp thông tin đăng nhập của hàng nghìn lập trình viên. Đây là cú sốc mới nhất với cộng đồng developer toàn cầu khi kho mã nguồn lớn nhất thế giới một lần nữa bị xâm nhập. Liệu còn nền tảng nào an toàn để tin tưởng?

23/04/2026

Mã độc

Ransomware Trigona tiến hóa với công cụ đánh cắp dữ liệu tùy chỉnh

Nhóm tội phạm mạng đang thay đổi chiến thuật, sử dụng công cụ command-line tùy chỉnh để đánh cắp dữ liệu nhanh hơn. Trigona ransomware không còn chỉ mã hóa dữ liệu mà còn trở thành vũ khí kép đáng sợ. Các doanh nghiệp Việt Nam cần cảnh giác trước xu hướng mới này.

23/04/2026

Mã độc

Hacker giả danh IT qua Microsoft Teams để cài malware, ai đã bị lừa?

Nhóm tin tặc UNC6692 đã tìm ra cách lợi dụng lòng tin của nhân viên văn phòng thông qua Microsoft Teams. Họ giả danh nhân viên IT helpdesk để thuyết phục nạn nhân chấp nhận cuộc trò chuyện và cài đặt malware SNOW. Chiêu trò này đang lan rộng với tốc độ đáng báo động.

23/04/2026

Mã độc

Bitwarden CLI bị tấn công, hàng triệu tài khoản có thể gặp nguy

Lần đầu tiên trong lịch sử, ứng dụng quản lý mật khẩu hàng đầu thế giới Bitwarden bị xâm nhập qua công cụ dòng lệnh. Cuộc tấn công supply chain đang diễn ra này có thể ảnh hưởng đến hàng triệu người dùng. Socket vừa phát hiện mã độc được cài cắm tinh vi trong phiên bản @bitwarden/[email protected].

23/04/2026

Mã độc

'The Gentlemen' - Băng nhóm tống tiền trực tuyến khiến chuyên gia choáng váng

Chỉ trong vài tháng, một băng nhóm ransomware mới đã leo lên vị trí hàng đầu thế giới tội phạm mạng. Tên gọi 'The Gentlemen' nghe có vẻ lịch sự, nhưng thực tế lại hoàn toàn trái ngược. Các chuyên gia bảo mật đang đặc biệt cảnh giác trước tốc độ phát triển chóng mặt của nhóm này.

22/04/2026

Mã độc

Hacker Triều Tiên rút cạn 12 triệu USD tiền mã hóa trong 3 tháng đầu năm

Chỉ trong 90 ngày, các nhóm hacker Triều Tiên đã "bốc hơi" hơn 12 triệu USD từ ví tiền mã hóa cá nhân. Chiến dịch tấn công malware quy mô lớn này đánh dấu sự leo thang đáng báo động. Liệu người dùng Việt Nam có đang trong tầm ngắm?

22/04/2026

Mã độc

Hacker biến router D-Link thành 'zombie' tấn công mạng toàn cầu

Hàng nghìn router D-Link DIR-823X đang bị điều khiển từ xa như những 'zombie' công nghệ. Chiến dịch tấn công mới nhất khai thác lỗ hổng nghiêm trọng để biến thiết bị thành công cụ tấn công. Liệu router nhà bạn có đang bị 'mắc kẹt' trong mạng lưới tội phạm mạng?

22/04/2026

Mã độc

Malware "tẩy rửa" bí ẩn tấn công ngành điện Venezuela

Hacker đã triển khai một loại malware wiper hoàn toàn mới nhằm phá hủy hệ thống điện của Venezuela. Đây là cuộc tấn công có mục đích hủy diệt, không phải để kiếm tiền. Liệu các cơ sở hạ tầng quan trọng khác có đang trong tầm ngắm?

22/04/2026

Mã độc

Nhóm ransomware Kyber dùng mã hóa lượng tử tấn công Windows

Lần đầu tiên trong lịch sử, một nhóm ransomware triển khai công nghệ mã hóa lượng tử Kyber1024 để tấn công Windows và VMware ESXi. Đây có thể là bước ngoặt nguy hiểm trong cuộc chiến an ninh mạng. Công nghệ được thiết kế để chống lại máy tính lượng tử trong tương lai giờ đây trở thành vũ khí của tin tặc.

22/04/2026

Mã độc

Hacker xâm nhập Docker Hub, phát tán mã độc qua Checkmarx KICS

Kẻ tấn công đã thành công xâm nhập repository chính thức của Checkmarx trên Docker Hub, ghi đè các phiên bản hiện có và tạo ra phiên bản v2.1.21 giả mạo. Vụ việc này làm dấy lên lo ngại về tính bảo mật của supply chain trong cộng đồng DevOps toàn cầu. Hàng nghìn developer có thể đã tải về mã độc mà không hề hay biết.

22/04/2026

Mã độc

Sâu mạng tự nhân bản tấn công npm, ăn cắp token của triệu lập trình viên

Một loại sâu mạng mới có khả năng tự nhân bản đang lan truyền qua các gói npm bị nhiễm độc. Chúng ăn cắp token của lập trình viên để tự động lây nhiễm sang các dự án khác. Đây là cuộc tấn công chuỗi cung ứng phần mềm tinh vi chưa từng có.

22/04/2026

Mã độc

Hacker Harvester biến Microsoft Outlook thành công cụ tấn công Nam Á

Nhóm tin tặc Harvester vừa tung ra phiên bản Linux của backdoor GoGra, lợi dụng Microsoft Graph API để biến hộp thư Outlook thành kênh điều khiển bí mật. Đây là chiến thuật tinh vi giúp vượt qua mọi hệ thống phòng thủ truyền thống. Các mục tiêu chính là các tổ chức tại khu vực Nam Á.

22/04/2026

Mã độc

Lừa đảo 'phỏng vấn lây lan' từ Triều Tiên: Khi hacker biến dev thành kẻ đồng lõa

Một repository trên GitHub đã trở thành 'siêu lây nhiễm' malware khi hacker Triều Tiên biến developer bị tấn công thành công cụ lây nhiễm cho đồng nghiệp. Chiến thuật tinh vi này đang lan rộng như một 'con sâu' trong cộng đồng lập trình viên. Liệu bạn có thể là nạn nhân tiếp theo?

22/04/2026

Mã độc

Mã độc 'tẩy trắng' Lotus Wiper tấn công ngành năng lượng Venezuela

Malware Lotus Wiper đã được thiết kế đặc biệt để tấn công hệ thống năng lượng Venezuela trước khi Mỹ can thiệp. Mã độc này không chỉ xóa dữ liệu mà còn phá hủy cả cơ chế khôi phục hệ thống. Liệu đây có phải là cuộc tấn công mạng có tính chiến lược?

22/04/2026

Mã độc

Malware 'Lotus Wiper' tấn công phá hoại hệ thống điện Venezuela

Một loại mã độc chưa từng được ghi nhận đã xuất hiện, chuyên phá hủy hoàn toàn dữ liệu trong các hệ thống quan trọng. Mục tiêu lần này là ngành năng lượng Venezuela - liệu đây có phải tín hiệu của một cuộc tấn công mạng có chủ đích? Các chuyên gia cảnh báo về nguy cơ lan rộng sang các quốc gia khác trong khu vực.

22/04/2026

Mã độc

Hacker Triều Tiên tấn công macOS bằng mã độc AppleScript tinh vi

Các tin tặc Triều Tiên đã nâng cấp kho vũ khí số với kỹ thuật AppleScript và ClickFix để tấn công người dùng macOS. Mục tiêu chính là các tổ chức tài chính, tiền điện tử và blockchain. Đây là dấu hiệu cho thấy macOS không còn là "pháo đài bất khả xâm phạm" như nhiều người vẫn tin.

22/04/2026

Mã độc

Malware GoGra biến Outlook thành công cụ tấn công Linux

Hacker đã biến inbox Outlook thành kênh truyền lệnh tấn công, lợi dụng hạ tầng Microsoft để che mắt. Phiên bản Linux của GoGra backdoor đang âm thầm hoạt động mà không ai hay biết. Đây có thể là khởi đầu cho làn sóng tấn công mới nhắm vào server Linux.

22/04/2026

Mã độc

Malware LOTUSLITE mới tấn công ngân hàng Ấn Độ và giới chính sách Hàn Quốc

Nhóm hacker Mustang Panda vừa tung ra phiên bản LOTUSLITE mới nhằm vào các ngân hàng Ấn Độ và cơ quan chính phủ Hàn Quốc. Backdoor này sử dụng kỹ thuật dynamic DNS để ẩn mình trong hệ thống HTTPS. Chúng tôi phát hiện mục tiêu chính là thu thập thông tin mật thay vì tạo ra thiệt hại trực tiếp.

22/04/2026

Mã độc

Thủ phạm đàm phán ransomware BlackCat thú tội - Bài học đắt giá

Người đàm phán tiền chuộc ransomware BlackCat vừa nhận tội trước tòa án Mỹ. Vụ việc này bộc lộ một lỗ hổng nguy hiểm trong quy trình xử lý tấn công mã độc. Liệu các doanh nghiệp Việt Nam có đang mắc phải sai lầm tương tự?

21/04/2026

Mã độc

Malware Lotus xóa sổ dữ liệu khủng khiếp tại Venezuela

Một loại malware chưa từng được ghi nhận có tên Lotus đã tàn phá hệ thống năng lượng và tiện ích công cộng của Venezuela. Khả năng xóa sạch dữ liệu của nó đã gây ra những thiệt hại không thể khắc phục. Liệu các doanh nghiệp Việt Nam có đang đối mặt với mối đe dọa tương tự?

21/04/2026

Mã độc

Mã độc SystemBC lộ diện 1.570+ nạn nhân trong băng nhóm Gentlemen

Máy chủ điều khiển của mã độc SystemBC vừa vô tình để lộ hơn 1.570 nạn nhân trong mạng lưới botnet khổng lồ. Băng nhóm tống tiền Gentlemen đã sử dụng proxy malware tinh vi này để xây dựng đường hầm SOCKS5 bí mật. Đây có thể là một trong những chiến dịch RaaS lớn nhất từng được phát hiện năm nay.

21/04/2026

Mã độc

Kẻ thứ 3 nhận tội làm trung gian mặc cả ransomware BlackCat

Angelo Martino, 41 tuổi, đã nhận tội hợp tác với băng nhóm BlackCat để trở thành "người đàm phán chuyên nghiệp" trong các vụ tống tiền mã độc. Đây là trường hợp thứ 3 trong năm 2023 cho thấy sự chuyên nghiệp hóa đáng sợ của ngành công nghiệp ransomware. Liệu còn bao nhiêu kẻ đứng sau ẩn danh đang hoạt động?

21/04/2026

Mã độc

Hàng chục app crypto giả mạo xâm nhập Apple App Store, đánh cắp ví điện tử

Kẻ tấn công đã lách qua hệ thống kiểm duyệt nghiêm ngặt của Apple, tung hàng chục ứng dụng ví tiền số độc hại lên App Store. Các ứng dụng này ngụy trang hoàn hảo như những ví crypto uy tín, nhưng âm thầm thu thập recovery phrase và private key của người dùng. Một lần nữa, câu hỏi về tính bảo mật của kho ứng dụng 'an toàn nhất thế giới' lại được đặt ra.

21/04/2026

Mã độc

Malware NGate thâm nhập Brazil bằng ứng dụng thanh toán giả

Tội phạm mạng đã biến ứng dụng thanh toán hợp pháp HandyPay thành vũ khí đánh cắp dữ liệu NFC và PIN. Đáng lo ngại hơn, mã độc được nghi sử dụng AI để tạo ra. Liệu Việt Nam có an toàn trước làn sóng tấn công mới này?

21/04/2026

Mã độc

26 ứng dụng giả mạo ví crypto trên App Store Trung Quốc đánh cắp 2 triệu USD

Hacker đã len lỏi 26 ứng dụng độc hại vào App Store của Apple tại Trung Quốc, giả mạo các ví crypto nổi tiếng như MetaMask, Coinbase để đánh cắp seed phrase. Chỉ trong 3 tháng, chúng đã cuỗm đi hơn 2 triệu USD từ nạn nhân. Apple phản ứng chậm chạp khiến nhiều người dùng tiếp tục mắc bẫy.

20/04/2026

Mã độc

Mạng botnet khủng 1.570 máy tính doanh nghiệp bị tấn công bằng mã độc mới

Hơn 1.570 máy tính doanh nghiệp đã bị biến thành zombie trong mạng botnet SystemBC phục vụ cho nhóm ransomware Gentlemen. Đây là sự tiến hóa đáng lo ngại của tội phạm mạng khi họ bắt đầu kết hợp nhiều loại mã độc để tăng sức tàn phá. Liệu doanh nghiệp Việt Nam có đang nằm trong danh sách nạn nhân?

20/04/2026

Mã độc

Hacker biến QEMU thành vũ khí tấn công - Làm thế nào để tự vệ?

Ai nghĩ rằng một công cụ máy ảo phổ biến như QEMU lại trở thành vũ khí của tin tặc? Ít nhất hai chiến dịch tấn công đã lạm dụng trình giả lập này để phát tán ransomware và công cụ truy cập từ xa. Đây có thể là xu hướng tấn công mới mà các chuyên gia cảnh báo.

20/04/2026

Mã độc

ZionSiphon: Mã độc nguy hiểm tấn công hệ thống nước Israel

Tưởng tượng một ngày thức dậy mà vòi nước không có một giọt nào chảy ra. Đó chính là viễn cảnh mà mã độc ZionSiphon đang nhắm đến khi tấn công các hệ thống xử lý nước và khử muối của Israel. Chúng tôi vừa phát hiện ra mối đe dọa mới này có khả năng gây ra những hậu quả khôn lường.

20/04/2026

Mã độc

Ransomware Payouts King lợi dụng QEMU để lách bảo mật endpoint

Mã độc tống tiền Payouts King đang sử dụng công nghệ ảo hóa QEMU để tạo máy ảo ẩn trên hệ thống bị xâm nhập. Thủ đoạn tinh vi này giúp chúng lách qua các giải pháp bảo mật endpoint truyền thống một cách dễ dàng.

17/04/2026

Mã độc

Tấn công mã độc y tế London vẫn gây hậu quả sau gần 2 năm

Sau 18 tháng kể từ cuộc tấn công ransomware tại các bệnh viện London, ít nhất một bệnh viện thuộc NHS vẫn chưa thể khôi phục hoàn toàn hệ thống. Hàng nghìn kết quả xét nghiệm vẫn đang bị tồn đọng, ảnh hưởng nghiêm trọng đến chăm sóc bệnh nhân.

17/04/2026

Mã độc

Malware ZionSiphon tấn công hệ thống xử lý nước Israel

Tin tặc đã phát triển một loại malware chuyên biệt nhằm tấn công các cơ sở xử lý nước tại Israel. ZionSiphon được thiết kế để xâm nhập vào hệ thống điều khiển công nghiệp, đe dọa an ninh nguồn nước. Đây là dấu hiệu cho thấy cuộc chiến mạng đã chuyển sang mục tiêu cơ sở hạ tầng thiết yếu.

17/04/2026

Mã độc

Triều Tiên tấn công người dùng Mac bằng chiêu lừa cập nhật Zoom giả

Nhóm hacker Sapphire Sleet từ Triều Tiên đang sử dụng thông báo cập nhật Zoom giả và lời mời việc làm hấp dẫn để đánh cắp dữ liệu từ máy Mac. Kỹ thuật ClickFix tinh vi này đã qua mặt nhiều biện pháp bảo mật truyền thống. Người dùng Việt Nam cần đặc biệt cảnh giác với những chiêu trò mới này.

16/04/2026

Mã độc

Adware 'vô hại' Dragon Boss âm thầm biến thành kẻ giết phần mềm diệt virus

Một bản cập nhật tưởng chừng bình thường của Dragon Boss đã lợi dụng lòng tin người dùng để cài đặt backdoor tàn phá Windows Defender. Liệu còn bao nhiều adware 'lành tính' khác đang chuẩn bị phản bội? Hàng triệu máy tính toàn cầu có thể đã bị xâm nhập mà không hề hay biết.

16/04/2026

Mã độc

Botnet PowMix tấn công nhân viên Czech bằng kỹ thuật lẩn tránh C2 ngẫu nhiên

Các nhà nghiên cứu an ninh mạng phát hiện chiến dịch tấn công mới nhắm vào lực lượng lao động tại Cộng hòa Czech bằng botnet PowMix chưa từng được ghi nhận. Mã độc này sử dụng kỹ thuật C2 ngẫu nhiên để lẩn tránh phát hiện của các hệ thống bảo mật.

16/04/2026

Mã độc

Hacker lạm dụng ứng dụng Obsidian để tấn công ngành tài chính

Một chiến dịch tấn công mạng mới đã lợi dụng ứng dụng ghi chú Obsidian để phát tán mã độc PHANTOMPULSE nhắm vào các tổ chức tài chính và tiền mã hóa. Đây là phương thức tấn công hoàn toàn mới được các chuyên gia bảo mật phát hiện.

16/04/2026

Mã độc

UAC-0247 tấn công bệnh viện và cơ quan chính phủ Ukraine

Nhóm tin tặc UAC-0247 đã tiến hành chiến dịch tấn công có mục tiêu vào các bệnh viện và cơ quan chính phủ Ukraine. Mã độc được sử dụng có khả năng đánh cắp dữ liệu nhạy cảm từ trình duyệt Chromium và WhatsApp.

16/04/2026

Mã độc

Chiến dịch ransomware bí mật tấn công Thổ Nhĩ Kỳ suốt 6 năm

Trong khi các doanh nghiệp lớn được bảo vệ nghiêm ngặt, hàng nghìn hộ gia đình và doanh nghiệp nhỏ ở Thổ Nhĩ Kỳ đã bị tấn công liên tục trong 6 năm mà không ai hay biết. Đây chính là bằng chứng cho thấy những kẻ tấn công ngày càng tinh vi trong việc chọn mục tiêu. Liệu Việt Nam có đang đối mặt với tình huống tương tự?

16/04/2026

Mã độc

Tin tặc lạm dụng n8n Webhooks từ tháng 10/2025 phát tán mã độc

Các nhóm tội phạm mạng đã lợi dụng nền tảng tự động hóa AI n8n để thực hiện các cuộc tấn công lừa đảo tinh vi. Bằng cách sử dụng cơ sở hạ tầng đáng tin cậy, chúng có thể vượt qua các bộ lọc bảo mật truyền thống và biến công cụ năng suất thành kênh phát tán mã độc.

15/04/2026

Mã độc

EDR-Killer: Thế hệ malware mới đang khiến các hệ thống bảo mật 'mù tịt'

Hacker đang sử dụng kỹ thuật BYOVD để 'giết chết' các công cụ EDR - lá chắn cuối cùng bảo vệ hệ thống doanh nghiệp. Điều đáng lo ngại là số lượng malware loại này đang gia tăng đột biến. Liệu các tổ chức Việt Nam đã sẵn sàng đối phó với mối đe dọa mới này?

14/04/2026

Mã độc

Mạng lưới AI tạo nội dung giả mạo xâm nhập Google Discover lừa đảo

Các chuyên gia an ninh mạng vừa phát hiện chiến dịch lừa đảo tinh vi sử dụng AI để tạo tin tức giả, thâm nhập Google Discover và đẩy người dùng vào bẫy phần mềm độc hại. Thủ đoạn này được gọi là 'pushpaganda' - kết hợp giữa push notification và propaganda.

14/04/2026

Mã độc

APT41 tung backdoor 'tàng hình' tấn công đám mây toàn cầu

Nhóm hacker Trung Quốc APT41 vừa tung ra công cụ backdoor có thể 'lướt' qua mọi hệ thống bảo mật mà không bị phát hiện. Mục tiêu chính là thu thập thông tin đăng nhập từ các nền tảng đám mây lớn nhất thế giới. Điều đáng lo ngại nhất là phương thức typosquatting tinh vi mà nhóm này sử dụng.

13/04/2026

Mã độc

Mặt thật của 'bóng ma' UNKN: Trùm ransomware khét tiếng nhất thế giới

Suốt 3 năm, hacker mang tên UNKN như bóng ma ẩn danh đằng sau hàng trăm vụ tống tiền mã độc. Hôm nay, khuôn mặt thật của tên tội phạm này cuối cùng đã lộ diện. Daniil Shchukin - gã Nga 31 tuổi vừa bị Đức phanh phui danh tính.

06/04/2026

Mã độc

Mã độc 'CanisterWorm' tấn công Iran: Khi hacker biến cuộc chiến thành cơ hội

Một nhóm hacker chuyên tống tiền vừa phát động cuộc tấn công quy mô lớn nhắm vào Iran bằng mã độc sâu có khả năng tự lan truyền. Điều đáng lo ngại là chúng chỉ cần phát hiện múi giờ Iran hoặc ngôn ngữ Farsi để xóa sạch dữ liệu hệ thống. Liệu đây có phải là khởi đầu của một xu hướng mới trong tấn công mạng?

23/03/2026

Mã độc

Trùm botnet Kimwolf trả thù nhà nghiên cứu bằng SWAT team giả

Hacker mang bí danh "Dort" điều khiển botnet lớn nhất thế giới Kimwolf đã gửi cảnh sát đặc nhiệm tới nhà riêng của nhà nghiên cứu bảo mật. Cuộc trả thù bắt đầu từ việc lộ lỗ hổng giúp hacker tạo ra mạng máy tính zombie khổng lồ. Ai là kẻ đứng sau vụ tấn công báo thù táo bạo này?

28/02/2026