An toàn thông tin – Doisongthethao.com https://doisongthethao.com Trang thông tin đời sống & thể thao Sat, 11 Oct 2025 16:47:49 +0000 vi hourly 1 https://wordpress.org/?v=6.7.2 https://cloud.linh.pro/doisongthethao/2025/08/icon-doisongthethao.svg An toàn thông tin – Doisongthethao.com https://doisongthethao.com 32 32 Chống cuộc gọi rác và lừa đảo: cần giải pháp mạnh để bảo vệ thông tin cá nhân https://doisongthethao.com/chong-cuoc-goi-rac-va-lua-dao-can-giai-phap-manh-de-bao-ve-thong-tin-ca-nhan/ Sat, 11 Oct 2025 16:47:45 +0000 https://doisongthethao.com/chong-cuoc-goi-rac-va-lua-dao-can-giai-phap-manh-de-bao-ve-thong-tin-ca-nhan/

Cuộc gọi rác và lừa đảo đã trở thành một vấn đề nhức nhối trong xã hội hiện đại, khiến người dân mất niềm tin vào các cuộc gọi lạ và gần như ‘dị ứng’ với những số điện thoại không quen biết. Đa số người dân đã quen với việc cúp máy hoặc chặn số khi nhận được cuộc gọi từ số lạ, sợ rằng đó là cuộc gọi rác hoặc lừa đảo. Tuy nhiên, điều này cũng gây ra nhiều tình huống dở khóc dở cười khi người dân bỏ lỡ những cuộc gọi quan trọng.

Người dùng điện thoại ngày càng cảnh giác trước cuộc gọi lạ
Người dùng điện thoại ngày càng cảnh giác trước cuộc gọi lạ

Anh T.K.H, một cư dân tại TP.HCM, chia sẻ rằng anh thường không nghe số lạ và cúp máy ngay khi nhận được cuộc gọi từ số không quen biết. Tuy nhiên, điều này đã gây ra một tình huống khó xử khi anh bỏ lỡ một cuộc gọi từ công ty bất động sản nơi anh đã mua một dự án. Công ty đã gọi đến để mời anh đến hoàn tất thủ tục bàn giao dự án, nhưng anh đã cúp máy và chặn số. “Tôi không còn nhớ số điện thoại của công ty nữa, và giờ tôi phải liên lạc lại với họ để hỏi về thông tin dự án”, anh H. nói.

Ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu công nghệ Hiệp hội An ninh mạng quốc gia (NCA), cũng chia sẻ trải nghiệm tương tự. Ông cho biết rằng NCA đã gặp khó khăn khi liên lạc với các thí sinh để thông báo kết quả cuộc thi do các thí sinh sợ rằng đó là cuộc gọi lừa đảo. “Nhiều người dân đã không nghe máy hoặc chặn số, khiến chúng tôi rất khó khăn trong việc liên lạc”, ông Sơn nói.

Bà Trần Thị Thanh, một giáo viên tại TP.HCM, cũng thừa nhận rằng cô thường không nghe số lạ vì sợ chào mời dịch vụ hoặc lừa đảo. Cô đã từng bỏ lỡ một cuộc gọi quan trọng từ Ban giám hiệu trường học vì sợ rằng đó là cuộc gọi lừa đảo. “Tôi thường không nghe số lạ, nhưng đôi khi tôi cũng tiếc nuối khi bỏ lỡ những cuộc gọi quan trọng”, cô Thanh nói.

Tình trạng cuộc gọi rác và lừa đảo đã trở nên phổ biến do sự rò rỉ thông tin cá nhân trên mạng. Ông Võ Đỗ Thắng, Giám đốc Trung tâm tư vấn và đào tạo an ninh mạng Athena, cho rằng sự rò rỉ thông tin cá nhân từ các cơ quan hành chính và doanh nghiệp đã gây ra phiền hà và làm suy giảm lòng tin của người dân. “Sự rò rỉ thông tin cá nhân đã tạo điều kiện cho các cuộc gọi rác và lừa đảo diễn ra phổ biến”, ông Thắng nói.

Ông Vũ Ngọc Sơn phân tích rằng SIM rác thường được sử dụng trong cuộc gọi rác và lừa đảo, nhưng việc chuẩn hóa thông tin thuê bao đã góp phần làm giảm các cuộc gọi lừa đảo sử dụng SIM rác. Tuy nhiên, các cuộc gọi rác như quảng cáo, tiếp thị, giới thiệu, mời chào sản phẩm dịch vụ vẫn chưa bị loại bỏ.

Để đối phó với tình trạng này, cần phải có giải pháp hạn chế hữu hiệu. Ông Sơn cho rằng cần ứng dụng công nghệ trí tuệ nhân tạo để chuyển thể/nhận diện từ giọng nói ra văn bản, sau đó đoạn văn bản này được đưa vào các máy phân tích để nhận diện cuộc gọi rác. “Việc ứng dụng công nghệ trí tuệ nhân tạo sẽ giúp giảm thiểu các cuộc gọi rác và lừa đảo”, ông Sơn nói.

Tóm lại, tình trạng cuộc gọi rác và lừa đảo đã trở thành một vấn đề nhức nhối trong xã hội hiện đại, khiến người dân mất niềm tin vào các cuộc gọi lạ. Cần phải có giải pháp hạn chế hữu hiệu để đối phó với tình trạng này.

]]>
Hà Nội yêu cầu kỹ thuật về hạ tầng kết nối cho Mạng truyền số liệu chuyên dùng https://doisongthethao.com/ha-noi-yeu-cau-ky-thuat-ve-ha-tang-ket-noi-cho-mang-truyen-so-lieu-chuyen-dung/ Fri, 03 Oct 2025 21:32:51 +0000 https://doisongthethao.com/ha-noi-yeu-cau-ky-thuat-ve-ha-tang-ket-noi-cho-mang-truyen-so-lieu-chuyen-dung/

Chính phủ Việt Nam vừa ban hành một quyết định quan trọng nhằm đẩy mạnh quá trình liên thông và đồng bộ dữ liệu trong chuyển đổi số của các cơ quan Đảng và Nhà nước. Quyết định này tập trung vào việc xây dựng hạ tầng kết nối vững chắc, đảm bảo an toàn thông tin mạng và bảo vệ bí mật nhà nước trong quá trình liên thông và đồng bộ dữ liệu.

Mục tiêu chính của quyết định này là tạo điều kiện thuận lợi cho việc chia sẻ và đồng bộ hóa dữ liệu giữa các cơ quan Đảng và Nhà nước thông qua các nền tảng chia sẻ dùng chung. Điều này không chỉ giúp tăng cường hiệu quả trong hoạt động chuyển đổi số mà còn cải thiện đáng kể việc cung cấp dịch vụ công cho người dân.

Quyết định nêu rõ các yêu cầu kỹ thuật đối với hạ tầng kết nối Mạng truyền số liệu chuyên dùng. Cụ thể, các cơ quan phải đầu tư và phát triển hạ tầng theo hướng hiện đại, tiên tiến và thống nhất. Hạ tầng kết nối phải đảm bảo kết nối với tối thiểu hai kênh truyền cáp quang theo hai hướng vật lý khác nhau với thiết bị kết nối có giao diện bảo đảm băng thông rộng và tốc độ cao. Điều này giúp đảm bảo sự ổn định và tốc độ của việc truyền dữ liệu giữa các cơ quan.

Bên cạnh đó, quyết định cũng đặt ra yêu cầu nghiêm ngặt về bảo đảm an toàn thông tin mạng và bảo vệ bí mật nhà nước trong hoạt động liên thông và đồng bộ dữ liệu. Các hệ thống thông tin và trung tâm dữ liệu tham gia vào quá trình này phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ các biện pháp bảo đảm an toàn thông tin theo quy định. Điều này giúp ngăn chặn các rủi ro về an ninh mạng và đảm bảo dữ liệu được bảo vệ một cách tối ưu.

Hoạt động liên thông và đồng bộ dữ liệu cũng phải tuân thủ nghiêm ngặt các quy định về bảo vệ bí mật nhà nước và cơ yếu. Dữ liệu thuộc bí mật nhà nước khi được liên thông và đồng bộ phải được phân loại, mã hóa bằng giải pháp bảo mật cơ yếu theo đúng cấp độ bí mật. Điều này đảm bảo rằng bí mật nhà nước được bảo vệ tuyệt đối trong quá trình truyền và lưu trữ dữ liệu.

Tóm lại, quyết định này đánh dấu một bước tiến quan trọng trong việc thúc đẩy hoạt động chuyển đổi số của các cơ quan Đảng và Nhà nước. Việc liên thông và đồng bộ hóa dữ liệu sẽ giúp tăng cường hiệu quả trong hoạt động của các cơ quan và cải thiện đáng kể việc cung cấp dịch vụ công cho người dân. Đây là một nỗ lực lớn nhằm xây dựng một nền hành chính điện tử hiện đại, hiệu quả và an toàn.

Để biết thêm thông tin chi tiết về quyết định này, vui lòng truy cập vào trang web của Chính phủ Việt Nam để có thông tin chính thức và cập nhật nhất.

]]>
Cẩn thận với chiêu lừa đảo qua shipper https://doisongthethao.com/can-than-voi-chieu-lua-dao-qua-shipper/ Mon, 29 Sep 2025 15:33:15 +0000 https://doisongthethao.com/can-than-voi-chieu-lua-dao-qua-shipper/

Một hình thức lừa đảo mới đang ngày càng phổ biến, trong đó kẻ gian giả mạo nhân viên giao hàng (shipper) để chiếm đoạt tiền của nạn nhân. Thủ đoạn của kẻ lừa đảo là gọi điện cho nạn nhân, tự xưng là shipper và thông báo cần chuyển khoản một khoản phí phát sinh nhỏ. Chỉ sau vài thao tác, toàn bộ tiền trong tài khoản của nạn nhân đã bị mất.

Nhiều người nghĩ rằng vài chục nghìn đồng là khoản tiền quá nhỏ để phải bận tâm, nhưng thực chất đó chính là chiếc cầu nối để kẻ gian tiếp cận tài khoản ngân hàng của nạn nhân
Nhiều người nghĩ rằng vài chục nghìn đồng là khoản tiền quá nhỏ để phải bận tâm, nhưng thực chất đó chính là chiếc cầu nối để kẻ gian tiếp cận tài khoản ngân hàng của nạn nhân

Đây là một thủ đoạn lừa đảo tinh vi, tận dụng sự rò rỉ dữ liệu đơn hàng và tâm lý chủ quan của nạn nhân. Dữ liệu đơn hàng mà kẻ gian sử dụng đều chính xác đến kinh ngạc, bao gồm tên người nhận, địa chỉ, số điện thoại, thậm chí cả giá trị món đồ. Điều này khiến nạn nhân khó lòng nghi ngờ, nhất khi họ đang nóng lòng chờ hàng.

Nhiều câu hỏi được đặt ra về việc làm thế nào những kẻ lừa đảo có được thông tin chi tiết đến vậy. Theo các chuyên gia, nguồn đầu tiên đến từ chính các sàn thương mại điện tử hoặc đơn vị vận chuyển. Một số nhân viên nội bộ có thể bán dữ liệu khách hàng cho bên thứ ba với giá rẻ mạt. Nguồn thứ hai là các website và ứng dụng kém bảo mật, nơi người dùng vô tình để lộ thông tin cá nhân khi đăng ký tài khoản. Nguồn thứ ba và cũng đáng lo ngại nhất là thị trường ‘data rác’ được rao bán công khai trên mạng xã hội và các diễn đàn ngầm.

Tâm lý chủ quan cũng là một yếu tố then chốt khiến nhiều người mắc bẫy. Theo đó, một số thủ đoạn phổ biến của các đối tượng lừa đảo thường bao gồm gửi đường link hoặc mã QR độc hại. Chỉ cần nhấp vào, điện thoại của nạn nhân sẽ bị cài mã độc, cho phép tội phạm truy cập vào các ứng dụng ngân hàng.

Để tự bảo vệ mình, người dùng cần tuyệt đối không chuyển tiền trước cho bất kỳ ai tự xưng là shipper, dù đó là khoản phí nhỏ. Không bao giờ nhấp vào đường link lạ hoặc quét mã QR từ những tin nhắn không rõ nguồn gốc. Đặc biệt, mã OTP và mật khẩu ngân hàng là thông tin tuyệt mật, không được chia sẻ với bất kỳ ai, kể cả người tự nhận là nhân viên hỗ trợ.

Nhóm đối tượng dễ trở thành nạn nhân của tội phạm này là các bạn trẻ, đặc biệt là học sinh, sinh viên. Lý do nằm ở sự chủ quan. Dù thành thạo sử dụng smartphone và mạng xã hội, nhiều bạn trẻ lại thiếu kỹ năng kiểm chứng thông tin cơ bản.

Những vụ lừa đảo shipper giả chỉ là phần nổi của tảng băng chìm về vấn đề rò rỉ dữ liệu cá nhân. Trong thời đại kỹ thuật số, việc bảo vệ thông tin cá nhân không còn là trách nhiệm riêng của mỗi cá nhân, mà đòi hỏi sự chung tay từ các doanh nghiệp, cơ quan quản lý và ý thức của toàn xã hội.

]]>
5 cách biến ‘tính năng máy quét tích trở lại nhang’ giúp thiết chế, tính lợi ích lớn của các chủ nhà đầu tư nước ngoài https://doisongthethao.com/5-cach-bien-tinh-nang-may-quet-tich-tro-lai-nhang-giup-thiet-che-tinh-loi-ich-lon-cua-cac-chu-nha-dau-tu-nuoc-ngoai/ Sat, 20 Sep 2025 14:33:26 +0000 https://doisongthethao.com/5-cach-bien-tinh-nang-may-quet-tich-tro-lai-nhang-giup-thiet-che-tinh-loi-ich-lon-cua-cac-chu-nha-dau-tu-nuoc-ngoai/

Một chiếc USB đơn giản có thể trở thành mối đe dọa nghiêm trọng cho an ninh mạng, không chỉ thông qua phần mềm độc hại mà còn qua nhiều cách khác nhau. Vì vậy, các chuyên gia khuyến cáo người dùng tránh cắm những ổ USB đã qua sử dụng hoặc không rõ nguồn gốc vào máy tính cá nhân để bảo vệ hệ thống.

Khi cần kiểm tra một ổ USB lạ, người dùng nên thực hiện các biện pháp phòng ngừa cơ bản. Họ có thể sử dụng laptop cũ, PC không kết nối internet hoặc Raspberry Pi để hạn chế quyền truy cập của USB vào các tệp riêng tư hoặc mạng của hệ thống.

Một phương pháp an toàn để kiểm tra ổ USB là sử dụng máy tính phụ và đảm bảo ngắt kết nối thiết bị khỏi mạng để tránh các cuộc tấn công mạng tiềm ẩn. Nếu máy tính đột ngột tắt nguồn, có thể ổ USB chính là thủ phạm.

Người dùng cũng nên quét ổ USB bằng phần mềm diệt virus hàng đầu để phát hiện các tệp độc hại. Tuy nhiên, ngay cả khi thiết bị sạch sẽ, người dùng vẫn không nên cắm USB vào máy tính cá nhân vì nó có thể ẩn chứa phần mềm độc hại mà phần mềm diệt virus không phát hiện được.

Ổ USB không chỉ gây hại về mặt phần mềm mà còn có thể gây ra thiệt hại vật lý cho máy tính. Các thiết bị như USB Killer có thể giải phóng xung điện áp cao vào cổng USB gây hư hỏng nghiêm trọng cho các linh kiện bên trong máy tính.

Ngoài ra, ổ USB còn có thể chứa phần mềm gián điệp hoặc ransomware, mã hóa các tệp trên PC cho đến khi người dùng trả tiền cho tin tặc. Các thiết bị giả lập bàn phím như Rubber Ducky cũng có khả năng thực thi các lệnh mà người dùng không hề hay biết.

Với việc công nghệ ngày càng phát triển, việc nâng cao nhận thức về các mối đe dọa từ USB là điều cần thiết để bảo vệ thông tin cá nhân và an ninh mạng.

]]>
Chính phủ quy định quản lý bảo mật dữ liệu trong chuyển đổi số hệ thống chính trị https://doisongthethao.com/chinh-phu-quy-dinh-quan-ly-bao-mat-du-lieu-trong-chuyen-doi-so-he-thong-chinh-tri/ Tue, 16 Sep 2025 06:19:01 +0000 https://doisongthethao.com/chinh-phu-quy-dinh-quan-ly-bao-mat-du-lieu-trong-chuyen-doi-so-he-thong-chinh-tri/

Phó Thủ tướng Nguyễn Chí Dũng vừa ký Quyết định số 1562/QĐ-TTg ngày 18/7/2025 về việc bảo đảm liên thông, đồng bộ, bí mật Nhà nước trong hoạt động chuyển đổi số của cả hệ thống chính trị.

Quyết định này nhằm đảm bảo việc liên thông, đồng bộ dữ liệu trong hoạt động chuyển đổi số được thực hiện một cách an toàn và bảo mật, phù hợp với các quy định của pháp luật. Theo đó, dữ liệu được liên thông, đồng bộ trên các nền tảng chia sẻ dùng chung phải đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quốc gia.

Các cơ quan Đảng, Nhà nước có thể sử dụng các nền tảng chia sẻ dùng chung hoặc nền tảng dùng chung khác của đơn vị để liên thông, đồng bộ dữ liệu trong hoạt động chuyển đổi số nội bộ. Việc liên thông, đồng bộ dữ liệu, nền tảng, hệ thống thông tin giữa các cơ quan Đảng, Nhà nước phải được định danh và xác thực theo quy định của pháp luật.

Phương thức liên thông dữ liệu, nền tảng, hệ thống thông tin giữa các cơ quan Đảng, Nhà nước thực hiện theo quy định của Nghị định số 47/2020/NĐ-CP và các quy định của pháp luật có liên quan.

Quyết định cũng nêu rõ rằng hệ thống thông tin, trung tâm dữ liệu tham gia liên thông, đồng bộ phải được phê duyệt cấp độ an toàn hệ thống thông tin và triển khai đầy đủ phương án bảo đảm an toàn thông tin. Hoạt động liên thông, đồng bộ liên quan thuộc phạm vi bí mật Nhà nước phải tuân thủ quy định của pháp luật bảo vệ bí mật Nhà nước và cơ yếu.

Cụ thể, dữ liệu thuộc bí mật Nhà nước khi liên thông, đồng bộ được phân loại, mã hóa bằng giải pháp bảo mật cơ yếu theo đúng cấp độ bí mật và được xử lý trên các hệ thống đáp ứng yêu cầu bảo mật tương ứng, do cơ quan có thẩm quyền phê duyệt.

Cơ quan chủ quản dữ liệu, nền tảng, hệ thống thông tin chủ trì xây dựng phương án và tổ chức thực hiện liên thông thuộc phạm vi quản lý bảo đảm các biện pháp bảo vệ dữ liệu cá nhân, bảo vệ bí mật Nhà nước theo quy định của pháp luật.

Quyết định này được xem là một bước quan trọng trong việc đảm bảo an toàn và bảo mật cho hoạt động chuyển đổi số của cả hệ thống chính trị, đồng thời nâng cao hiệu quả của việc liên thông, đồng bộ dữ liệu giữa các cơ quan Đảng, Nhà nước.

]]>
Cẩn thận với chiêu thức giả mạo nhân viên điện lực lừa đảo chiếm đoạt tài sản https://doisongthethao.com/can-than-voi-chieu-thuc-gia-mao-nhan-vien-dien-luc-lua-dao-chiem-doat-tai-san/ Fri, 12 Sep 2025 03:17:56 +0000 https://doisongthethao.com/can-than-voi-chieu-thuc-gia-mao-nhan-vien-dien-luc-lua-dao-chiem-doat-tai-san/

Công an TP Hà Nội vừa phát cảnh báo về một thủ đoạn lừa đảo mới, trong đó các đối tượng giả danh nhân viên điện lực để chiếm đoạt tài sản của người dân. Đây là một hình thức lừa đảo tinh vi, lợi dụng sự chủ quan của một số người dân, đặc biệt là trong mùa hè khi nhu cầu sử dụng điện tăng cao.

Một trường hợp điển hình là bà H., cư trú tại Thanh Liệt, Hà Nội, người đã trở thành nạn nhân của thủ đoạn này. Ngày 12/7, Công an phường Thanh Liệt đã tiếp nhận đơn trình báo của bà H. về việc bị mất hơn 500 triệu đồng sau khi nghe điện thoại của đối tượng giả danh nhân viên điện lực. Đối tượng này đã tự xưng là cán bộ điện lực Hà Nội và yêu cầu bà H. thực hiện hợp đồng điện tử, sau đó gửi mã QR code và yêu cầu bà quét mã. Ngay sau khi bà H. quét mã QR, tài khoản của bà đã bị trừ hơn 500 triệu đồng.

Công an TP Hà Nội đã vào cuộc điều tra và xác định đây là một thủ đoạn lừa đảo mới, trong đó các đối tượng thường mạo danh nhân viên ngành điện để yêu cầu người dân quét mã QR code hoặc cài đặt ứng dụng giả mạo. Từ đó, chúng chiếm quyền điều khiển điện thoại để đánh cắp dữ liệu, tiền trong tài khoản ngân hàng.

Trước tình hình trên, Công an TP Hà Nội khuyến cáo người dân cần nâng cao cảnh giác trước thủ đoạn lừa đảo này. Người dân tuyệt đối không nên cài đặt ứng dụng lạ từ đường link không xác minh, không cung cấp thông tin cá nhân, mã OTP hay cấp quyền truy cập điện thoại cho bất kỳ phần mềm nào không rõ nguồn gốc.

Nếu có bất kỳ thắc mắc nào về điện lực hoặc các dịch vụ liên quan, người dân có thể liên hệ trực tiếp với Tổng đài chăm sóc khách hàng của Tổng Công ty Điện lực miền Bắc theo số 19006769 hoặc truy cập trang web của Trung tâm Chăm sóc khách hàng Tổng Công ty Điện lực miền Bắc tại https://cskh.npc.com.vn. Khi gặp các trường hợp có dấu hiệu lừa đảo, người dân cần kịp thời trình báo cơ quan Công an để ngăn chặn và xử lý theo quy định của pháp luật.

]]>
Tin tặc Iran đe dọa an ninh hàng không thế giới qua công ty an ninh mạng https://doisongthethao.com/tin-tac-iran-de-doa-an-ninh-hang-khong-the-gioi-qua-cong-ty-an-ninh-mang/ Fri, 12 Sep 2025 03:02:58 +0000 https://doisongthethao.com/tin-tac-iran-de-doa-an-ninh-hang-khong-the-gioi-qua-cong-ty-an-ninh-mang/

Một cuộc điều tra an ninh mạng gần đây đã tiết lộ những mối liên hệ đáng lo ngại giữa nhóm tin tặc APT39, được cho là có sự hậu thuẫn của chính quyền Iran, và công ty an ninh mạng Amnban. Sự việc này đã dẫn đến việc rò rỉ hàng gigabyte dữ liệu nhạy cảm và phanh phui các hoạt động gián điệp mạng có tổ chức, đe dọa đến an toàn hàng không và bảo mật cá nhân trên toàn cầu.

Công ty Amnban được thành lập vào năm 2018 với sự hậu thuẫn của các cựu sinh viên Đại học Sharif và Đại học Amir Kabir. Ban đầu, công ty này quảng bá là đơn vị chuyên về thử nghiệm xâm nhập và tư vấn bảo mật hợp pháp. Tuy nhiên, dữ liệu bị rò rỉ gần đây đã cho thấy một bức tranh hoàn toàn khác: công ty này bị cáo buộc là vỏ bọc cho nhóm APT39 (còn gọi là Chafer), chuyên thu thập thông tin tình báo mạng cho Bộ Tình báo Iran (MOIS).

Các tài liệu bị đánh cắp cho thấy Amnban không chỉ bị xâm nhập mà còn trực tiếp vận hành các chiến dịch thu thập dữ liệu nhạy cảm như hộ chiếu, địa chỉ, ảnh chân dung và thông tin liên hệ của hàng triệu hành khách hàng không trên toàn thế giới. Những dữ liệu này có thể bị sử dụng để theo dõi, đánh cắp danh tính, thậm chí phục vụ mục đích vi phạm nhân quyền.

Một số nhân vật chủ chốt của công ty Amnban đã bị nêu tên, bao gồm CEO Behnam Amiri, người từng bị tình báo quốc tế cảnh báo, và Ali Kamali, hacker từng bị FBI trừng phạt vì các cuộc tấn công vào cơ sở hạ tầng của Mỹ. Ngoài ra, đặc vụ Hamed Mashayekhi của MOIS cũng được cho là thường xuyên lui tới trụ sở Amnban.

Từ các hãng hàng không đến sàn tiền số: Mục tiêu toàn cầu. Dưới danh nghĩa đào tạo OSINT (tình báo nguồn mở), Amnban đã tiến hành do thám hàng loạt hãng hàng không như Emirates, Qatar Airways, Turkish Airlines, Etihad, Kenya Airways… cùng các công ty vận chuyển lớn như FedEx, DHL, USPS, và cả các thực thể của Nga. Dữ liệu cho thấy các chiến dịch có quy mô lớn, có tổ chức và nhắm đến cả đồng minh lẫn đối thủ của Iran.

Không dừng lại ở đó, nhóm còn nhắm đến sàn giao dịch tiền số như KuCoin, Binance, CoinSwitch… bằng cách sử dụng kỹ thuật xã hội tinh vi như tạo hồ sơ giả trên LinkedIn để lừa đảo nhân viên, dụ họ cài mã độc, hoặc thu thập thông tin hệ thống qua các liên kết theo dõi.

Hạ tầng hỗ trợ chiến dịch này bao gồm hàng trăm máy chủ ảo và hệ thống gửi email giả mạo được phân bố toàn cầu, cho phép vận hành liên tục các hoạt động lừa đảo, đánh cắp dữ liệu, kiểm soát từ xa, đe dọa nghiêm trọng đến an ninh hàng không và mạng lưới tài chính quốc tế.

Sự cố này là lời cảnh báo mạnh mẽ về rủi ro đến từ các hoạt động gián điệp mạng do nhà nước tài trợ. Các tổ chức hàng không, công nghệ và tài chính cần khẩn cấp đánh giá lại hệ thống bảo mật, trong khi cộng đồng quốc tế cần phối hợp hành động để đối phó với những mối đe dọa có tổ chức như APT39.

]]>
Xác minh bảo mật kết nối đang thực hiện, xin vui lòng chờ một vài giây… https://doisongthethao.com/xac-minh-bao-mat-ket-noi-dang-thuc-hien-xin-vui-long-cho-mot-vai-giay/ Mon, 08 Sep 2025 16:17:43 +0000 https://doisongthethao.com/xac-minh-bao-mat-ket-noi-dang-thuc-hien-xin-vui-long-cho-mot-vai-giay/

Website hanoimoi.vn đang triển khai các biện pháp xác thực người dùng nhằm tăng cường bảo mật và đảm bảo an toàn cho thông tin trực tuyến. Quá trình này có thể kéo dài vài giây, và điều này thật sự cần thiết để ngăn chặn các truy cập trái phép và bảo vệ dữ liệu của người dùng.

Trong thời gian chờ đợi, hệ thống sẽ tiến hành rà soát và đánh giá mức độ an toàn của kết nối internet mà bạn đang sử dụng. Đây là một bước quan trọng để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào trang web, đồng thời ngăn chặn các hành vi độc hại hoặc bất hợp pháp.

Chúng tôi hiểu rằng thời gian chờ đợi có thể gây ra một số bất tiện, nhưng xin hãy kiên nhẫn và cho phép hệ thống hoàn tất quá trình xác thực. Sự kiên nhẫn của bạn sẽ giúp đảm bảo môi trường trực tuyến an toàn và bảo mật cho tất cả người dùng.

Nếu bạn gặp phải bất kỳ vấn đề nào trong quá trình xác thực hoặc có thắc mắc về biện pháp bảo mật của chúng tôi, vui lòng liên hệ với đội ngũ hỗ trợ của hanoimoi.vn để được giúp đỡ. Chúng tôi luôn nỗ lực để cung cấp thông tin chất lượng và đảm bảo trải nghiệm tốt nhất cho người dùng.

Cảm ơn bạn đã hiểu và hợp tác! Truy cập https://hanoimoi.vn để cập nhật những tin tức mới nhất.

]]>
Phần mềm gián điệp SparkKitty đe dọa người dùng iOS và Android https://doisongthethao.com/phan-mem-gian-diep-sparkkitty-de-doa-nguoi-dung-ios-va-android/ Sat, 06 Sep 2025 21:32:47 +0000 https://doisongthethao.com/phan-mem-gian-diep-sparkkitty-de-doa-nguoi-dung-ios-va-android/

Phần mềm gián điệp SparkKitty: Cảnh báo cho người dùng iPhone và Android

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM vừa phát đi cảnh báo về một phần mềm gián điệp mới, SparkKitty, nhắm vào người dùng iPhone và Android. Phần mềm này có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng, gây ra những lo ngại về bảo mật cho cộng đồng người dùng thiết bị di động.

Các chuyên gia bảo mật từ Kaspersky đã phát hiện ra SparkKitty, một phần mềm gián điệp tinh vi có thể tấn công trên cả hệ điều hành iOS và Android. Phần mềm này sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng, nhằm tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử…

Khi phát hiện ra các thông tin nhạy cảm, SparkKitty sẽ gửi dữ liệu bị đánh cắp về máy chủ do tin tặc điều khiển. Điều này cho phép kẻ tấn công chiếm đoạt tài sản và thông tin cá nhân của người dùng, gây ra những hậu quả nghiêm trọng.

PA05 đưa ra cảnh báo và khuyến cáo người dùng cần phải cẩn thận khi sử dụng thiết bị di động. Nếu người dùng đã tải về ứng dụng SparkKitty, cần gỡ ngay khỏi thiết bị để bảo vệ an toàn thông tin cá nhân.

Một số biện pháp phòng tránh mà người dùng có thể thực hiện bao gồm không lưu trữ hình ảnh chứa thông tin nhạy cảm trên điện thoại, tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, và hạn chế cấp quyền truy cập thư viện ảnh cho các ứng dụng lạ.

Người dân cũng cần thường xuyên kiểm tra lại danh sách quyền truy cập của các ứng dụng đã cài đặt trên điện thoại và liên hệ ngay với cơ quan công an nếu phát hiện các ứng dụng đáng ngờ hoặc nghi ngờ bị xâm phạm dữ liệu cá nhân.

Để biết thêm thông tin về phần mềm gián điệp SparkKitty và cách bảo vệ bản thân, người dùng có thể truy cập vào các nguồn tin cậy như trang web của Kaspersky https://www.kaspersky.com/ hoặc liên hệ với cơ quan công an để được hỗ trợ.

]]>
Cảnh báo phần mềm gián điệp SparkKitty giả dạng TikTok đánh cắp dữ liệu người dùng https://doisongthethao.com/canh-bao-phan-mem-gian-diep-sparkkitty-gia-dang-tiktok-danh-cap-du-lieu-nguoi-dung/ Sat, 06 Sep 2025 08:03:10 +0000 https://doisongthethao.com/canh-bao-phan-mem-gian-diep-sparkkitty-gia-dang-tiktok-danh-cap-du-lieu-nguoi-dung/

Cảnh báo về phần mềm gián điệp SparkKitty: Mạo danh TikTok để đánh cắp dữ liệu người dùng

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TPHCM vừa phát đi cảnh báo về phần mềm gián điệp SparkKitty, một phần mềm độc hại đang mạo danh ứng dụng TikTok để đánh cắp dữ liệu người dùng. Sự phát hiện này được đưa ra sau khi các chuyên gia bảo mật của Kaspersky tìm thấy phần mềm gián điệp mới này.

SparkKitty đang nhắm đến người dùng iPhone và Android, sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét ảnh chụp màn hình. Mục đích của phần mềm này là tìm kiếm mật khẩu hoặc mã khôi phục ví tiền điện tử và gửi về máy chủ của kẻ tấn công để đánh cắp dữ liệu và thông tin cá nhân của người dùng, nhằm mục đích chiếm đoạt tài sản.

Các chuyên gia của Kaspersky cho biết SparkKitty ẩn mình trong các ứng dụng liên quan đến phiên bản TikTok giả mạo hoặc các trò chơi mang tính cá cược, cờ bạc. Phòng PA05 đã chỉ rõ phương thức hoạt động của SparkKitty. Đầu tiên, người dùng sẽ cài đặt ứng dụng giả mạo TikTok trên App Store hoặc Google Play, và ứng dụng sẽ yêu cầu quyền truy cập vào thư viện ảnh. Sau khi được cấp quyền, SparkKitty sẽ âm thầm sử dụng công nghệ OCR để rà quét toàn bộ ảnh trong thư viện, tải lên các ảnh chứa thông tin nhạy cảm lên máy chủ của kẻ tấn công.

Ngoài ra, một số biến thể của mã độc này còn bí mật chèn một số đường dẫn vào trang cá nhân của nạn nhân, liên kết đến một cửa hàng trực tuyến như TikTok shop, có thể liên quan đến thanh toán bằng tiền điện tử.

Trước những rủi ro và phương thức hoạt động ngầm của SparkKitty, Phòng PA05 đã đưa ra khuyến cáo nhằm đảm bảo an toàn dữ liệu cá nhân và phòng tránh rủi ro bị đánh cắp thông tin. Người dùng không nên lưu trữ hình ảnh chứa thông tin nhạy cảm như căn cước công dân, tài khoản ngân hàng, mã OTP… trên điện thoại hoặc các thiết bị số.

Bên cạnh đó, người dùng tuyệt đối không cài đặt, sử dụng các ứng dụng không rõ nguồn gốc hoặc chưa được kiểm chứng về độ an toàn, để tránh bị phần mềm độc hại lợi dụng truy cập và đánh cắp dữ liệu. Cuối cùng, người dùng cần thận trọng khi cho phép các ứng dụng truy cập vào thư viện ảnh hoặc theo dõi thiết bị của mình.

]]>