Một chiến dịch tấn công có tên "Dev Popper" đang nhắm vào các lập trình viên thông qua các cuộc phỏng vấn tuyển dụng giả mạo. Mục đích của chiến dịch này là lừa các ứng viên cài đặt một chương trình Trojan truy cập từ xa (RAT) được viết bằng Python.
Có ba chiến dịch quy mô lớn đã nhắm vào người dùng Docker Hub và cài cắm hàng triệu kho phần mềm (repo) chứa mã độc và trang web lừa đảo kể từ đầu năm 2021.
Một mã độc ngân hàng Android mới tên là SoumniBot đang sử dụng phương pháp che giấu ít phổ biến hơn bằng cách khai thác điểm yếu trong quy trình trích xuất và phân tích tệp kê khai (manifest) trên Android.
Tin tặc đang lợi dụng các công cụ quảng cáo và các trang bị chiếm quyền để phát tán mã độc đánh cắp mật khẩu trên Facebook.
Công ty an ninh mạng Proofpoint cảnh báo rằng phần mềm độc hại đánh cắp thông tin đang được phân phối trên YouTube dưới dạng phần mềm và trò chơi điện tử bản crack (được bẻ khóa) .
Một bài viết rất chi tiết và nhiều kiến thức chuyên môn của anh Nguyễn Hữu Trung - CEO của công ty bảo mật CyStack. Tôi xin phép được chia sẻ lại tại đây vì tôi tin rằng những thông tin trong bài viết này đều rất hữu ích với các anh em trong ngành.
