Một phần ba trong số các email chứa mã độc trong file đính kèm. File đính kèm phát tán mã độc phổ biến nhất là PDF chiếm 32% trong số sáu tháng cuối năm. Mặc dù định dạng file PDF không chứa được mã độc như file Excel nhưng file PDF lại có đường dẫn tới website chứa mã độc và định dạng PDF bị phần mềm quét virus bỏ qua, không nhận diện mã độc.

Chính vì PDF quá phổ biến nên hacker càng sử dụng nhiều, nhưng vẫn phải tốn thêm một bước lừa người dùng mở file và ấn vào link trong file.

Các định dạng file đính kèm email phát tán mã độc phổ biến nhất trong năm 2020

Hacker sử dụng kỹ thuật tấn công sử dụng macro trong Office từ lâu, nhưng tới năm 2020 thì đã có nhiều cải tiến vượt bậc để cài mã độc vào hàm Excel. Tính năng cơ bản của Excel là không chặn được hàm, mặc dù có thể chặn macro. Tấn công vào hàm Excel tăng hơn 3 lần vào nửa cuối năm 2020.

Đồ thị biểu diễn số lượt tấn công sử dụng hàm Excel tăng vọt trong năm 2021

Trong số các email spam có chứa đường dẫn thì 19% trỏ tới các trang lừa đảo phishing, dẫn dụ người dùng điền thông tin nhạy cảm như user name, mật khẩu, số thẻ tín dụng,… vào form trên web.

Các link còn lại trỏ tới trang đầu tư mờ ám, hoặc mua hàng giả ví dụ như đầu tư Bitcoin. Tên miền chứa trang lừa đảo thường đặt trên các dịch vụ điện toán đám mây, hoặc tên miền bị ăn cắp, có tên gần giống với các trang thật.

Dịch vụ web hosting ngày càng rẻ, thậm chí miễn phí cho người dùng cơ bản giúp hacker càng dễ dàng làm web giả mạo phishing. Kể cả trang giả mạo phishing bị xóa ngay khi có người báo cáo thì ngay lập tức hacker có thể chuyển hướng sang trang khác.

Các dịch vụ hosting có chứng chỉ SSL (có chữ s trong “https” ở đầu link) vì các trình duyệt tin cậy hơn. Ngoài ra, hacker còn dùng Google Docs và Microsoft OneDrive để chứa file có mã độc vì không ai chặn đường dẫn Google hay Microsoft.

Đại dịch bùng nổ làm xu hướng làm việc từ xa ngày càng phổ biến trong nhiều tổ chức, người dùng sử dụng các công cụ làm việc nhóm như chia sẻ tài liệu và video conferencing.

Hacker cũng nhanh chóng bắt kịp xu thế này để dẫn dụ người dùng bằng các email giả lời mời họp nhóm từ Microsoft Teams hay Zoom.

(Theo Tiền Phong)

Tại sao bạn nên xóa email đừng lưu trữ tất cả

Số lượng email có thể lưu trữ gần như vô hạn trên mỗi tài khoản và chúng ta hoàn toàn có thể tìm bất kỳ email nào bằng thanh tìm kiếm. Vậy việc lưu trữ tất cả là ý kiến không tồi. Nhưng thật ra đó là một cái bẫy!

Các nhà nghiên cứu của Doctor Web phát hiện 10 ứng dụng tưởng như vô hại trên AppGallery – chợ ứng dụng chính thức của Huawei – chứa mã kết nối với máy chủ C&C độc hại để tiếp nhận cấu hình và thành phần bổ sung. Những thành phần bổ sung này qua mặt người dùng, tự động đăng ký dịch vụ trả tiền.

Để che mắt chủ nhân điện thoại, chúng đòi quyền truy cập thông báo rồi can thiệp vào mã xác minh gửi qua SMS của dịch vụ trả tiền. Theo các chuyên gia, mã độcsẽ đăng ký tối đa 5 dịch vụ như vậy, dù những kẻ phát triển có thể thay đổi giới hạn bất kỳ lúc nào.

Danh sách các ứng dụng nhiễm độc trải rộng từ bàn phím ảo, chụp ảnh, launcher, nhắn tin đến sticker, game. Hầu hết đều có chung nhà phát triển, đó là Shanxi Kuailaipai Network Technology. Tổng cộng, 10 ứng dụng được hơn 538.000 người dùng Huawei tải xuống.

Doctor Web đã báo cáo cho Huawei và công ty gỡ bỏ chúng khỏi AppGallery. Tuy nhiên, những người trót tải về vẫn phải tiến hành xóa thủ công trên thiết bị. Dưới đây là danh sách phần mềm cần gỡ bỏ ngay: Super Keyboard, Happy Colour, Fun Color, New 2021 Keyboard, Camera MX - Photo Video Camera, BeautyPlus Camera, Color RollingIcon, Funney Meme Emoji, Happy Tapping, All-in-One Messenger.

Chuyên gia cho biết những mô-đun mà ứng dụng từ AppGallery độc hại tải về cũng xuất hiện trong các ứng dụng khác trên Google Play. Một khi kích hoạt, chúng liên lạc với máy chủ từ xa để nhận file cấu hình, chứa danh sách tác vụ, website của dịch vụ trả tiền, JavaScript bắt chước thao tác của người dùng.

Mã độc Joker ra đời từ năm 2017, liên tục bị phát hiện trong các ứng dụng trên Google Play Store. Tháng 10/2019, nhà phân tích mã độc Tatyana Shishkova của Kaspersky đăng tweet về hơn 70 ứng dụng nhiễm độc trên chợ Google. Theo Google, họ đã xóa khoảng 1.700 ứng dụng nhiễm mã độc Joker từ năm 2017.

Du Lam(Theo BleepingComputer)

Nhiều nhóm tấn công APT đã khai thác lỗ hổng mới trong Microsoft Exchange

Theo Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), 4 lỗ hổng mới nghiêm trọng trong máy chủ thư điện tử Microsoft Exchange dù chưa có mã khai thác công khai trên Internet song có thể nhiều nhóm APT vẫn khai thác được.

Dự kiến, mức học phí của Trường ĐH Y Hà Nội năm nay dao động khoảng 20,9 - 55,2 triệu đồng/năm.

Cụ thể, ngành Y khoa, Y học cổ truyền có mức học phí cao nhất với 55,2 triệu đồng/năm. Các ngành Khúc xạ nhãn khoa, Kỹ thuật xét nghiệm y học, Kỹ thuật phục hồi chức năng, Điều dưỡng chương trình tiên tiến có học phí 41,8 triệu đồng/năm.

Đây đều là những ngành thuộc nhóm phải tự đảm bảo chi thường xuyên. Trong khi đó, nhóm tự đảm bảo một phần chi thường xuyên gồm các ngành Răng - Hàm - Mặt, Y học dự phòng, Y khoa (phân hiệu Thanh Hóa) có mức học phí 27,6 triệu đồng/năm.

Ngành Y tế công cộng, Dinh dưỡng, Điều dưỡng (phân hiệu Thanh Hóa) áp dụng mức học phí 20,9 triệu đồng/năm.

Nhà trường áp dụng mức tăng học phí cho các năm sau theo quy định tại Điều 31, khoản 3 của Nghị định 81 năm 2021.

Trường Y đầu tiên ở phía Bắc công bố điểm chuẩn, cao nhất 26,25