2 ứng dụng đánh cắp thông tin ngân hàng bạn nên xóa ngay lập tức

Mới đây, các nhà nghiên cứu đã phát hiện phiên bản mới của phần mềm độc hại SharkBot trên Google Play, được thiết kế để đánh cắp thông tin đăng nhập ngân hàng của người dùng Android.

Phần mềm độc hại SharkBot được phát hiện lần đầu tiên bởi các nhà nghiên cứu bảo mật tại Cleafy vào tháng 10 năm 2021.

Sau khi phân tích, họ kết luận SharkBot thuộc loại độc nhất vô nhị vì được trang bị nhiều tính năng xảo quyệt, và không liên quan đến phần mềm độc hại TeaBot hoặc Xenomorph từng được phát hiện trước đó.

Cụ thể, SharkBot được tích hợp hệ thống chuyển tiền tự động (ATS), cho phép kẻ tấn công tự động chuyển tiền ra khỏi tài khoản ngân hàng mà không cần sự can thiệp của con người.

Sau khi bị xóa bỏ, phiên bản mới của phần mềm độc hại SharkBot đã quay trở lại Google Play, ẩn mình bên trong các ứng dụng Android có hàng chục ngàn lượt tải xuống.

Để qua mặt cơ chế kiểm duyệt của Google, phần mềm độc hại chỉ thực sự được tải xuống điện thoại sau khi người dùng cập nhật ứng dụng.

Theo một bài đăng trên blog của Fox IT, 2 ứng dụng có chứa phần mềm độc hại SharkBot là “Mister Phone Cleaner” và “Kylhavy Mobile Security”, tổng cộng có hơn 60.000 lượt cài đặt.

Phần mềm độc hại bạn nên gỡ bỏ ngay lập tức. Ảnh: Fox IT

Hiện tại cả 2 ứng dụng đã bị xóa khỏi Google Play, nhưng chúng sẽ vẫn tồn tại trên điện thoại nếu bạn đã lỡ cài đặt trước đó.

Để gỡ cài đặt, bạn hãy truy cập vào Settings (cài đặt) - Apps (ứng dụng) - Manage apps (quản lý ứng dụng), chọn ứng dụng độc hại và nhấn Uninstall (gỡ cài đặt). Lưu ý, tên và vị trí các tùy chọn có thể thay đổi tùy vào thiết bị bạn đang sử dụng.

Phiên bản mới của SharkBot có thể thực hiện các cuộc tấn công lớp phủ, ăn cắp dữ liệu thông qua keylogging, chặn tin nhắn SMS hoặc cho phép tin tặc chiếm quyền kiểm soát từ xa bằng cách lạm dụng dịch vụ trợ năng trên điện thoại.

Vào tháng 5 năm 2022, các nhà nghiên cứu tại ThreatFabric đã phát hiện ra SharkBot 2 đi kèm với thuật toán tạo tên miền (DGA), phần mã và giao thức kết nối đã được cập nhật lại, đi kèm theo đó là khả năng đánh cắp cookie từ thông tin đăng nhập tài khoản ngân hàng.

Khi nạn nhân đăng nhập vào tài khoản ngân hàng, SharkBot sẽ đánh cắp session cookie bằng một lệnh mới (logsCookie) và gửi nó đến máy chủ.

Cookie cho phép kẻ gian có thể đăng nhập tài khoản mà không cần phải biết mật khẩu, sử dụng vân tay hoặc mã xác thực (trong một số trường hợp).

Các nhà nghiên cứu nhận thấy chiến dịch SharkBot hiện đang được triển khai tại châu Âu (Tây Ban Nha, Áo, Đức, Ba Lan, Áo) và Mỹ.

Theo Kỷ Nguyên Số

{"default_contact":"Liên hệ","default_notification":"Thông báo","default_redirect_click":"Nhấn vào đây nếu đợi quá lâu.","default_fullname":"Họ và tên","default_email":"Email","default_address":"Địa chỉ","default_phone":"Điện thoại","default_send":"Gởi đi","default_reset":"Làm lại","default_select_all":"Chọn tất cả","default_captcha":"Mã bảo vệ","default_input_captcha":"Nhập vào mã bảo vệ","default_contact_send_success":"Bạn đã gởi liên hệ thành công","default_contact_send_false":"Bạn đã gởi liên hệ thất bại","default_back_page_home":"Quay về trang chủ","product_sort_name_asc":"Sắp xếp theo tên (A-Z)","product_sort_name_desc":"Sắp xếp theo tên (Z-A)","product_sort_price_asc":"Sắp xếp theo giá (Nhỏ -> Lớn)","product_sort_price_desc":"Sắp xếp theo giá (Lớn -> Nhỏ)","product_sort_price_sale_asc":"Sắp xếp theo khuyến mãi (Không -> Có)","product_sort_price_sale_desc":"Sắp xếp theo khuyến mãi (Có -> không)","key_option_product_discount":"Sản phẩm khuyến mãi","key_option_product_new":"Sản phẩm mới","key_option_product_special":"Sản phẩm đặt biệt","key_option_product_hot":"Sản phẩm Hot","key_option_news_new":"Tin mới","key_option_news_highlight":"Tin nổi bật","key_option_news_special":"Tin đặc biệt","key_option_news_hot":"Tin hot","key_option_classified_news_highlight":"Tin rao nổi bật","default_newsletter_thanks":"Cảm ơn bạn đã đăng ký trên hệ thống của chúng tôi","error_email_exists":"Email đã tồn tại trong hệ thống","error_email_not_exists":"Email không tồn tại trong hệ thống","error_email_invalid":"Địa chỉ email phải đúng cú pháp, ví dụ: info@tenmien.vn!","member_change_info_success":"Thông tin thay đổi thành công.","member_change_info_fail":"Thay đổi thông tin thất bại.","member_change_password_success":"Mật khẩu thay đổi thành công","member_change_password_fail":"Mật khẩu thay đổi thất bại","member_login_success":"Bạn đã đăng nhập thành công","member_register_success":"Đăng ký tài khoản thành công","member_register_fail":"Đăng ký tài khoản thất bại","member_send_password_new_mail_success":"Mật khẩu mới đã gửi về email đăng ký!","member_send_password_new_fail":"Lấy lại mật khẩu thất bại","error_account_not_found":"Không tìm thấy tài khoản trong hệ thống.","error_limit_login":"Bạn đã nhập sai vượt quá số lần quy định. Vui lòng đăng nhập lại sau:","error_username_required":"Bạn vui lòng nhập tên truy cập","error_username_not_exists":"Tên truy cập không tồn tại.","error_username_space":"Tên truy cập không được chứa khoảng trắng","error_username_exists":"Tên truy cập đã tồn tại","error_account_block":"Tài khoản đã bị khóa","error_password_not_exists":"Mật khẩu bạn nhập không chính xác.","error_password_required":"Bạn vui lòng nhập mật khẩu","error_password_not_regex":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_password_old_required":"Nhập vào mật khẩu hiện tại của bạn","error_password_old_invalid":"Mật khẩu cũ không đúng","error_password_confirm_invalid":"Mật khẩu phải chứa ít nhất 6 ký tự. Bao gồm chữ in hoa, chữ thường và số.","error_register_is_login":"Bạn đã đăng nhập vào hệ thống. Vui lòng đăng xuất để thực hiện tính năng này","page_login":"Đăng nhập","error_fullname_required":"Bạn vui lòng nhập họ tên","error_fullname_max_length":"Họ tên Không vượt quá 55 ký tự","error_address_max_length":"Địa chỉ không vượt quá 150 ký tự","error_email_required":"Bạn vui lòng nhập email","error_content_required":"Bạn vui lòng nhập nội dung","error_content_max_length":"Nội dung gửi không được vượt quá 5000 ký tự","error_phone_required":"Bạn vui lòng nhập số điện thoại","error_phone_syntax":"Số điện thoại phải đủ 8 số hoặc lớn hơn, ví dụ: 19009477, 0967897890, 0286253737, ...","error_phone_exists":"Số điện thoại đã tồn tại trong hệ thống","error_captcha_required":"Bạn vui lòng nhập mã bảo vệ","error_captcha_invalid":"Mã bảo vệ không đúng","error_token_csrf_invalid":"Token không hợp lệ","time_invalid":"Thời gian không hợp lệ","forms_required":"Trường này là bắt buộc","forms_send_success":"Bạn đã gửi thông tin đăng ký thành công","forms_send_false":"Bạn đã gửi thông tin đăng ký thất bại","forms_undefined":"Không xác định được biểu mẫu","authentication_otp":"Xác thực OTP","authentication_otp_note":"Vui lòng kiểm tra điện thoại để lấy mã Xác thực.","error_limit_send_authentication_phone":"Quý khách đã đạt đến giới hạn xác thực số điện thoại.","error_time_resend_authentication_phone":"Chưa đến thời gian gửi lại.","send_code_otp_success":"Gửi mã OTP thành công","send_code_otp_error":"Gửi mã OTP thất bại","authentication_phone":"Xác thực số điện thoại","authentication_enter_code":"Nhập mã xác thực","authentication":"Xác thực","authentication_phone_re_send":"Gửi lại","authentication_phone_success":"Xác thực điện thoại thành công","verify_success":"Xác minh thành công","titile_authentication_phone_success":"Xác thực thành công","authentication_phone_error":"Xác thực điện thoại thất bại","warning_custom_no_authentication_phone":"Quý khách chưa xác thực số điện thoại","warning_phone_number_you_have_verified":"Số điện thoại của bạn đã xác minh","error_customer_access_page_here":"Quý khách chưa được truy cập trang này","skip_authenction":"Bỏ qua xác thực","error_enter_phone_invalid":"Khách hàng vui lòng nhập số điện thoại hợp lệ","error_info_invalid":"Thông tin không hợp lệ","error_code_verify_required":"Vui lòng nhập mã xác thực OTP","save_info_failed":"Lưu thông tin thất bại","save_info_success":"Lưu thông tin thành công","news":"Tin Tức","back_to_home":"Quay lại trang chủ","content_404":"Xin lỗi! Trang bạn đang tìm kiếm không tồn tại.","mail_welcome":"Xin chào: Anh\/Chị","best_regards":"Trân trọng,","admin_website":"Ban quản trị","lost_password_subject":"Yêu cầu mật khẩu mới cho tài khoản!","lost_password_info":"Chúng tôi vừa nhận được yêu cầu khôi phục mật khẩu từ phía bạn. Vui lòng nhấn vào","lost_password_link":"đường dẫn","lost_password_active":"sau để kích hoạt mật khẩu mới.","news_password":"Mật khẩu mới:","account":"Tài khoản:","lost_password_contact":"Nếu Anh\/chị có bất kỳ câu hỏi nào, xin liên hệ với chúng tôi qua mail","product":"Sản phẩm","service":"Dịch vụ","onepay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán OnePay.vn","product_payment_onepay":"Thanh toán OnePay","product_payment_onepay_atm":"OnePay cổng nội địa","product_payment_onepay_int":"OnePay cổng quốc tế","napas_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Napas","product_payment_napas":"Thanh toán NaPas","product_payment_napas_atm":"Thanh toán NaPas nội địa","product_payment_napas_int":"Thanh toán NaPas quốc tế","product_payment_sacombank":"Thanh toán qua Sacombank","paypal_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal.com","product_payment_paypal":"Thanh toán PayPal","error_money_limit":"Số tiền lớn hơn mức cho phép của Paypal vui lòng chọn phương thức thanh toán khác","cart_paypal_express":"Hệ thống sẽ chuyển qua cổng thanh toán Paypal Express","vnpay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán Vnpayment.vn","product_payment_vnpay":"Thanh toán VNPAY","zalopay_cart":"Hệ thống sẽ chuyển qua cổng thanh toán ZaloPay","product_payment_zalopay":"Thanh toán ZaloPay","product_payment_zalopay_app":"Thanh toán qua ví ZaloPay","product_payment_zalopay_atm":"Thanh toán ZaloPay cổng ATM","product_payment_zalopay_int":"Thanh toán ZaloPay cổng Visa\/MasterCard","error_zalopay_create_url_fail":"Tạo thanh toán qua ZaloPay thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","zalopay_create_url_error":"ZaloPay tạo đơn hàng thất bại.","error_zalopay_payment_int":"Số tiền tối thiểu thanh toán qua cổng ZaloPay là 10.000đ","momo_cart":"Hệ thống sẽ chuyển qua cổng thanh toán MoMo","product_payment_momo":"Thanh toán qua ví MoMo","error_momo_create_url_fail":"Tạo thanh toán qua MoMo thất bại. Vui lòng kiểm tra lại thông tin đơn hàng khi thanh toán.","momo_create_url_error":"MoMo tạo đơn hàng thất bại.","error_momo_payment":"Số tiền tối thiểu thanh toán qua cổng MoMo là 1000đ","addon_video_relate":"Video liên quan","addon_video_empty":"Không có video thuộc chủ đề này","addon_video_error_notfound":"Không tìm thấy video trên hệ thống"}

{"id":551785,"name":"2 ứng dụng đánh cắp thông tin ngân hàng bạn nên xóa ngay lập tức","desc":"Mới đ&acirc;y, c&aacute;c nh&agrave; nghi&ecirc;n cứu đ&atilde; ph&aacute;t hiện phi&ecirc;n bản mới của phần mềm độc hại SharkBot tr&ecirc;n Google Play, được thiết kế để đ&aacute;nh cắp th&ocirc;ng tin đăng nhập ng&acirc;n h&agrave;ng của người d&ugrave;ng Android.<\/p>\n","content":"Mới đ&acirc;y, c&aacute;c nh&agrave; nghi&ecirc;n cứu đ&atilde; ph&aacute;t hiện phi&ecirc;n bản mới của phần mềm độc hại SharkBot tr&ecirc;n Google Play, được thiết kế để đ&aacute;nh cắp th&ocirc;ng tin đăng nhập ng&acirc;n h&agrave;ng của người d&ugrave;ng Android.<\/strong><\/p>\n\n<img alt=\"\" src=\"\/datafiles\/37258\/upload\/images\/bai-viet-1\/sharkbot.jpg\" \/><\/p>\n\nPhần mềm độc hại SharkBot được ph&aacute;t hiện lần đầu ti&ecirc;n bởi c&aacute;c nh&agrave; nghi&ecirc;n cứu bảo mật tại Cleafy v&agrave;o th&aacute;ng 10 năm 2021.<\/p>\n\nSau khi ph&acirc;n t&iacute;ch, họ kết luận SharkBot thuộc loại độc nhất v&ocirc; nhị v&igrave; được trang bị nhiều t&iacute;nh năng xảo quyệt, v&agrave; kh&ocirc;ng li&ecirc;n quan đến phần mềm độc hại TeaBot hoặc Xenomorph từng được ph&aacute;t hiện trước đ&oacute;.<\/p>\n\nCụ thể, SharkBot được t&iacute;ch hợp hệ thống chuyển tiền tự động (ATS), cho ph&eacute;p kẻ tấn c&ocirc;ng tự động chuyển tiền ra khỏi t&agrave;i khoản ng&acirc;n h&agrave;ng m&agrave; kh&ocirc;ng cần sự can thiệp của con người.<\/p>\n\nSau khi bị x&oacute;a bỏ, phi&ecirc;n bản mới của phần mềm độc hại SharkBot đ&atilde; quay trở lại Google Play, ẩn m&igrave;nh b&ecirc;n trong c&aacute;c ứng dụng Android c&oacute; h&agrave;ng chục ng&agrave;n lượt tải xuống.<\/p>\n\nĐể qua mặt cơ chế kiểm duyệt của Google, phần mềm độc hại chỉ thực sự được tải xuống điện thoại sau khi người d&ugrave;ng cập nhật ứng dụng.<\/p>\n\nTheo một b&agrave;i đăng tr&ecirc;n blog của Fox IT, 2 ứng dụng c&oacute; chứa phần mềm độc hại SharkBot l&agrave; &ldquo;Mister Phone Cleaner&rdquo; v&agrave; &ldquo;Kylhavy Mobile Security&rdquo;, tổng cộng c&oacute; hơn 60.000 lượt c&agrave;i đặt.<\/p>\n\n<img alt=\"\" src=\"\/datafiles\/37258\/upload\/images\/bai-viet-1\/phan-mem-doc-hai-sharkbot.jpeg\" \/><\/p>\n\nPhần mềm độc hại bạn n&ecirc;n gỡ bỏ ngay lập tức. Ảnh: Fox IT<\/em><\/p>\n\nHiện tại cả 2 ứng dụng đ&atilde; bị x&oacute;a khỏi Google Play, nhưng ch&uacute;ng sẽ vẫn tồn tại tr&ecirc;n điện thoại nếu bạn đ&atilde; lỡ c&agrave;i đặt trước đ&oacute;.<\/p>\n\nĐể gỡ c&agrave;i đặt, bạn h&atilde;y truy cập v&agrave;o Settings (c&agrave;i đặt) - Apps (ứng dụng) - Manage apps (quản l&yacute; ứng dụng), chọn ứng dụng độc hại v&agrave; nhấn Uninstall (gỡ c&agrave;i đặt). Lưu &yacute;, t&ecirc;n v&agrave; vị tr&iacute; c&aacute;c t&ugrave;y chọn c&oacute; thể thay đổi t&ugrave;y v&agrave;o thiết bị bạn đang sử dụng.<\/p>\n\nPhi&ecirc;n bản mới của SharkBot c&oacute; thể thực hiện c&aacute;c cuộc tấn c&ocirc;ng lớp phủ, ăn cắp dữ liệu th&ocirc;ng qua keylogging, chặn tin nhắn SMS hoặc cho ph&eacute;p tin tặc chiếm quyền kiểm so&aacute;t từ xa bằng c&aacute;ch lạm dụng dịch vụ trợ năng tr&ecirc;n điện thoại.<\/p>\n\nV&agrave;o th&aacute;ng 5 năm 2022, c&aacute;c nh&agrave; nghi&ecirc;n cứu tại ThreatFabric đ&atilde; ph&aacute;t hiện ra SharkBot 2 đi k&egrave;m với thuật to&aacute;n tạo t&ecirc;n miền (DGA), phần m&atilde; v&agrave; giao thức kết nối đ&atilde; được cập nhật lại, đi k&egrave;m theo đ&oacute; l&agrave; khả năng đ&aacute;nh cắp cookie từ th&ocirc;ng tin đăng nhập t&agrave;i khoản ng&acirc;n h&agrave;ng.<\/p>\n\nKhi nạn nh&acirc;n đăng nhập v&agrave;o t&agrave;i khoản ng&acirc;n h&agrave;ng, SharkBot sẽ đ&aacute;nh cắp session cookie bằng một lệnh mới (logsCookie) v&agrave; gửi n&oacute; đến m&aacute;y chủ.<\/p>\n\nCookie cho ph&eacute;p kẻ gian c&oacute; thể đăng nhập t&agrave;i khoản m&agrave; kh&ocirc;ng cần phải biết mật khẩu, sử dụng v&acirc;n tay hoặc m&atilde; x&aacute;c thực (trong một số trường hợp).<\/p>\n\nC&aacute;c nh&agrave; nghi&ecirc;n cứu nhận thấy chiến dịch SharkBot hiện đang được triển khai tại ch&acirc;u &Acirc;u (T&acirc;y Ban Nha, &Aacute;o, Đức, Ba Lan, &Aacute;o) v&agrave; Mỹ.<\/p>\n\nTheo Kỷ Nguy&ecirc;n Số<\/strong><\/p>\n","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/bai-viet-1\/sharkbot.jpg?t=1662436720","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/bai-viet-1\/sharkbot.jpg?t=1752975104","tags":["phần mềm độc hại","ứng dụng độc hại"],"count_view":306,"seo_name":"2-ung-dung-danh-cap-thong-tin-ngan-hang-ban-nen-xoa-ngay-lap-tuc","date_update":1662434518,"date_created_format":1662436787,"meta_title":"2 ứng dụng đánh cắp thông tin ngân hàng bạn nên xóa ngay lập tức","meta_desc":"Mới đây, các nhà nghiên cứu đã phát hiện phiên bản mới của phần mềm độc hại SharkBot trên Google Play, được thiết kế để đánh cắp thông tin đăng nhập ngân hàng của người dùng Android.","meta_keyword":"phần mềm độc hại,ứng dụng độc hại,đánh cắp thông tin ngân hàng","qr_code":"https:\/\/www.echip.vn\/2-ung-dung-danh-cap-thong-tin-ngan-hang-ban-nen-xoa-ngay-lap-tuc","title_page":"Tin tức","relate_object_id":551785,"company_logo":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/logo\/echip-3.png?t=1752975815","company_name":"e-CHÍP - Sân chơi dành cho người yêu công nghệ","company_email":"lienhe@echip.vn","company_phone":"","company_address":"","company_fax":"","date_now":1785333075,"company_tags":["eCHÍP","echip","echip","tin công nghệ","di động","AI","trí tuệ nhân tạo","internet","phần mềm","thủ thuật máy tính","thủ thuật di động","đánh giá công nghệ","xu hướng công nghệ","tin ICT","công nghệ Việt Nam"],"search_keyword":null,"facebook_comment":"https:\/\/www.echip.vn\/2-ung-dung-danh-cap-thong-tin-ngan-hang-ban-nen-xoa-ngay-lap-tuc","breadscrumb":[{"url":"https:\/\/www.echip.vn","name":"Trang chủ","icon":"","active":false},{"url":"https:\/\/www.echip.vn\/bao-mat","name":"Bảo mật","icon":"","active":true}],"lang":{"lang":"vi","locale":"vi-VN","code":"vn"},"list_products_tmp":[],"list_section":[{"id":200001,"name":"SECTION-97319","seo_name":"#w30s-section-200001","url":"#w30s-section-200001"},{"id":200002,"name":"SECTION-97320","seo_name":"#w30s-section-200002","url":"#w30s-section-200002"},{"id":200006,"name":"SECTION-103803","seo_name":"#w30s-section-200006","url":"#w30s-section-200006"},{"id":200014,"name":"SECTION-97493","seo_name":"#w30s-section-200014","url":"#w30s-section-200014"},{"id":200004,"name":"SECTION-81926","seo_name":"#w30s-section-200004","url":"#w30s-section-200004"},{"id":200005,"name":"SECTION-84461","seo_name":"#w30s-section-200005","url":"#w30s-section-200005"}],"type_page":7,"id_page":102330,"widget_4433697":{"content_data":{"content":""}},"widget_4433698":{"content_data":[]},"widget_4433700":{"content_data":{"content":""}},"widget_4433701":{"content_data":[{"id":36676,"title":"Viet Nam","code":"vn","is_expires":false,"is_active":1}]},"widget_4433702":{"content_data":[{"id":311790,"name":"Banner QC 3","desc":"","content":"","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/banner\/banner1.jpg","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/banner\/banner1.jpg","tags":"","count_view":0,"date_update":0,"date_created_format":0,"unique":2,"link":"https:\/\/www.pavietnam.vn\/vn\/vps-server.html","category_id":18468,"icon_svg":""},{"id":311789,"name":"Banner QC 2","desc":"","content":"","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/banner\/banner2.jpg","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/banner\/banner2.jpg","tags":"","count_view":0,"date_update":0,"date_created_format":0,"unique":9,"link":"https:\/\/pavietnam.vn\/","category_id":18468,"icon_svg":""},{"id":311788,"name":"Banner QC 1","desc":"Banner QC 1<\/p>\n","content":"","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/banner\/banner3.jpg","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/banner\/banner3.jpg","tags":"","count_view":0,"date_update":0,"date_created_format":0,"unique":0,"link":"https:\/\/pavietnam.vn\/","category_id":18468,"icon_svg":""}]},"widget_7685968":{"content_data":{"content":"Ngày đăng:&nbsp;<\/p>\n"}},"widget_7685987":{"content_data":{"content":"Ngày đăng:&nbsp;<\/p>\n"}},"widget_7685989":{"content_data":{"content":"Lượt xem:<\/p>\n"}},"widget_7685980":{"content_data":{"content":"chủ đề liên quan"}},"widget_7685970":{"content_data":{"content":"Lượt xem:<\/p>\n"}},"widget_7685981":{"content_data":[{"id":749629,"name":"Kaspersky: Tấn công giả mạo dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần","desc":"Các cuộc tấn công mạng ngụy trang dưới dạng dịch vụ AI như ChatGPT, DeepSeek hay Claude đang gia tăng mạnh, đặc biệt nhắm vào doanh nghiệp vừa và nhỏ (SMB). Theo Kaspersky, số vụ tấn công tại Đông Nam Á trong bốn tháng đầu năm 2026 đã tăng gần 7 lần so với cùng kỳ năm trước.<\/p>","content":"Các cuộc tấn công mạng ngụy trang dưới dạng dịch vụ AI như ChatGPT, DeepSeek hay Claude đang gia tăng mạnh, đặc biệt nhắm vào doanh nghiệp vừa và nhỏ (SMB). Theo Kaspersky, số vụ tấn công tại Đông Nam Á trong bốn tháng đầu năm 2026 đã tăng gần 7 lần so với cùng kỳ năm trước.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-Malware-1.jpg\"><\/figure>Từ tháng 1 đến tháng 4\/2026, các giải pháp bảo mật của Kaspersky đã phát hiện hơn 33.300 vụ tấn công trên toàn cầu nhằm vào doanh nghiệp vừa và nhỏ (SMB) thông qua các phần mềm độc hại hoặc phần mềm không mong muốn được ngụy trang dưới dạng các dịch vụ trí tuệ nhân tạo (AI) phổ biến. Con số này tăng gần 5 lần so với cùng kỳ năm 2025.<\/p>Riêng tại khu vực Đông Nam Á, Kaspersky ghi nhận hơn 1.800 vụ tấn công theo hình thức này, tăng gần 7 lần so với cùng kỳ năm trước.<\/p>Nhân dịp Ngày Quốc tế Doanh nghiệp vừa và nhỏ (International SMB Day) 27\/6, Kaspersky công bố báo cáo mới phân tích xu hướng tấn công mạng nhắm vào doanh nghiệp SMB, đồng thời đưa ra các khuyến nghị nhằm giúp doanh nghiệp nâng cao khả năng phòng vệ trước các mối đe dọa ngày càng tinh vi.<\/p>Mã độc giả mạo các dịch vụ AI phổ biến<\/strong><\/p>Theo Kaspersky, cùng với việc AI ngày càng được doanh nghiệp ứng dụng trong công việc, các đối tượng tấn công mạng cũng lợi dụng xu hướng này để phát tán mã độc.<\/p>Trong bốn tháng đầu năm 2026 tại Đông Nam Á, các dịch vụ AI bị giả mạo nhiều nhất gồm ChatGPT (44%), DeepSeek (33%) và Claude (11%).<\/p>Các chuyên gia Kaspersky cho biết phần lớn các tệp độc hại được ngụy trang dưới dạng ứng dụng AI là biến thể của Trojan. Loại mã độc này có khả năng tải thêm các phần mềm độc hại khác lên thiết bị đã bị xâm nhập hoặc thực hiện nhiều hành vi như đánh cắp, mã hóa, chỉnh sửa, sao chép hoặc xóa dữ liệu.<\/p>Do được ngụy trang dưới dạng phần mềm hợp pháp, Trojan có thể khiến người dùng vô tình cài đặt, từ đó tạo điều kiện để kẻ tấn công kiểm soát thiết bị và khai thác dữ liệu doanh nghiệp.<\/p>Ứng dụng nhắn tin vẫn là mồi nhử phổ biến<\/strong><\/p>Bên cạnh các dịch vụ AI, Kaspersky cho biết tin tặc vẫn tiếp tục lợi dụng các ứng dụng liên lạc quen thuộc như Telegram, WhatsApp, Zoom và Microsoft Teams để phát tán phần mềm độc hại.<\/p>Từ tháng 1 đến tháng 4\/2026, các giải pháp bảo mật của hãng đã ngăn chặn gần 415.000 vụ tấn công sử dụng hình thức giả mạo các ứng dụng nhắn tin và hội nghị trực tuyến. Mặc dù số lượng không tăng đột biến so với cùng kỳ năm trước, đây vẫn là phương thức tấn công phổ biến đối với doanh nghiệp SMB.<\/p>AI mở ra cơ hội nhưng cũng tạo thêm rủi ro bảo mật<\/strong><\/p>Ông Vasily Kolesnikov, chuyên gia bảo mật tại Kaspersky, cho biết các hình thức tấn công mạng đang liên tục thay đổi để lợi dụng những công nghệ mới.<\/p>Theo ông, chỉ trong bốn tháng đầu năm 2026, Kaspersky đã ghi nhận hàng trăm vụ tấn công sử dụng phần mềm độc hại ngụy trang thành OpenClaw - một công cụ AI đang ngày càng phổ biến.<\/p>Ông khuyến nghị nhân viên doanh nghiệp cần thận trọng khi tải phần mềm từ Internet, kiểm tra kỹ địa chỉ website cũng như các liên kết trong email đáng ngờ và luôn sử dụng các giải pháp bảo mật đáng tin cậy.<\/p>Doanh nghiệp nhỏ cần tăng cường đào tạo an ninh mạng<\/strong><\/p>Theo ông Rodion Pyanov, Quản lý Sản phẩm Kaspersky Small Office Security, việc đào tạo nhận thức an ninh mạng cho nhân viên đã trở thành yêu cầu cần thiết đối với mọi doanh nghiệp.<\/p>Tuy nhiên, nhiều doanh nghiệp siêu nhỏ thường gặp khó khăn về ngân sách và nguồn lực để triển khai các chương trình đào tạo thường xuyên. Vì vậy, ông cho rằng các giải pháp bảo mật tích hợp sẵn tính năng đào tạo nhận thức sẽ giúp doanh nghiệp nâng cao khả năng phòng vệ với chi phí phù hợp.<\/p>Trong khi đó, ông Adrian Hia, Giám đốc Điều hành khu vực châu Á - Thái Bình Dương của Kaspersky, nhận định doanh nghiệp SMB tiếp tục là mục tiêu hấp dẫn của tội phạm mạng do nguồn lực bảo mật còn hạn chế.<\/p>Ông cho biết hơn 90% doanh nghiệp tại Đông Nam Á thuộc nhóm SMB. Vì vậy, việc đầu tư cho an ninh mạng cần được xem là yếu tố quan trọng nhằm đảm bảo hoạt động kinh doanh ổn định và phát triển bền vững.<\/p>Khuyến nghị giúp doanh nghiệp giảm thiểu rủi ro<\/strong><\/p>Kaspersky khuyến nghị doanh nghiệp vừa và nhỏ nên lựa chọn các giải pháp bảo mật phù hợp với quy mô, ngân sách và đặc thù hoạt động, đồng thời ưu tiên khả năng mở rộng khi nhu cầu phát triển tăng lên.<\/p>Đối với các doanh nghiệp chưa có đội ngũ chuyên trách về an ninh mạng, việc sử dụng dịch vụ bảo mật được quản lý (Managed Detection and Response - MDR) có thể giúp giám sát, phát hiện và xử lý sự cố an ninh mạng hiệu quả hơn.<\/p>Ngoài ra, doanh nghiệp cũng nên:<\/p><ul><li>Thiết lập quy định rõ ràng về việc sử dụng các dịch vụ và tài nguyên trực tuyến.<\/li><li>Xây dựng chính sách phân quyền truy cập đối với email, tài liệu và dữ liệu nội bộ.<\/li><li>Thường xuyên sao lưu dữ liệu quan trọng để đảm bảo khả năng khôi phục khi xảy ra sự cố.<\/li><li>Tăng cường đào tạo nhận thức an ninh mạng cho nhân viên nhằm hạn chế các rủi ro xuất phát từ yếu tố con người.<\/li><\/ul>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-07\/Kaspersky-Malware-1.jpg?t=1782975485","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-07\/Kaspersky-Malware-1.jpg?t=1785246150","tags":["Kaspersky","Trojan","doanh nghiệp SMB","phần mềm độc hại","chuyển đổi số","an ninh mạng"],"count_view":120,"seo_name":"kaspersky-tan-cong-gia-mao-dich-vu-ai-nham-vao-doanh-nghiep-smb-tai-dong-nam-a-tang-gan-7-lan","date_update":1782974700,"date_created_format":1782975534,"meta_title":"Kaspersky: Tấn công giả mạo dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần","meta_desc":"Kaspersky cho biết số vụ tấn công mạng giả mạo các dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần trong bốn tháng đầu năm 2026, với ChatGPT, DeepSeek và Claude là các mồi nhử phổ biến.","meta_keyword":"Kaspersky,Kaspersky SMB,tấn công mạng AI,mã độc AI,ChatGPT giả mạo,DeepSeek giả mạo,Claude AI,Trojan,an ninh mạng doanh nghiệp,doanh nghiệp SMB,bảo mật doanh nghiệp,Đông Nam Á,AI,phần mềm độc hại,chuyển đổi số","qr_code":"https:\/\/www.echip.vn\/kaspersky-tan-cong-gia-mao-dich-vu-ai-nham-vao-doanh-nghiep-smb-tai-dong-nam-a-tang-gan-7-lan"},{"id":746833,"name":"Phụ huynh càng chia sẻ nhiều về con trên mạng xã hội càng dễ mất cảnh giác với rủi ro bảo mật","desc":"Nghiên cứu mới do Kaspersky phối hợp với Viện Công nghệ Singapore (SIT) thực hiện cho thấy một nghịch lý đáng chú ý trong hành vi của các bậc cha mẹ trên môi trường số. Những phụ huynh thường xuyên chia sẻ hình ảnh, video và thông tin cá nhân của con trên mạng xã hội lại có xu hướng ít chú trọng hơn đến các biện pháp bảo vệ quyền riêng tư trực tuyến.<\/p>","content":"Nghiên cứu mới do Kaspersky phối hợp với Viện Công nghệ Singapore (SIT) thực hiện cho thấy một nghịch lý đáng chú ý trong hành vi của các bậc cha mẹ trên môi trường số. Những phụ huynh thường xuyên chia sẻ hình ảnh, video và thông tin cá nhân của con trên mạng xã hội lại có xu hướng ít chú trọng hơn đến các biện pháp bảo vệ quyền riêng tư trực tuyến.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-06\/cha-me-con-cai.png\"><\/figure>Hiện tượng này được gọi là “sharenting” - thuật ngữ kết hợp giữa hai từ “sharing” (chia sẻ) và “parenting” (nuôi dạy con cái), dùng để chỉ thói quen đăng tải các nội dung liên quan đến con trẻ lên các nền tảng mạng xã hội.<\/p>Theo nghiên cứu mang tên \"Chia sẻ giản đơn, rủi ro khó lường: Cách phụ huynh đánh giá mối đe dọa và ứng phó với việc chia sẻ dữ liệu về con trẻ\", tần suất chia sẻ thông tin về con càng cao thì động lực áp dụng các biện pháp bảo vệ an toàn trực tuyến của phụ huynh càng giảm.<\/p>Phó Giáo sư Jiow Hee Jhee, Phó Giám đốc Học viện Giảng dạy và Học tập thuộc SIT, cho biết nhóm nghiên cứu đã sử dụng các phương pháp phân tích hồi quy, tương quan và so sánh giá trị trung bình để đánh giá mối liên hệ giữa hành vi chia sẻ của phụ huynh và nhận thức về an toàn số.<\/p>Kết quả cho thấy khi cha mẹ đăng tải ngày càng nhiều hình ảnh và thông tin của con lên mạng, mức độ quan tâm đến việc bảo vệ dữ liệu cá nhân và quyền riêng tư của trẻ lại có xu hướng giảm xuống. Theo ông Jiow, đây là một nghịch lý đáng lưu ý trong hành vi sử dụng mạng xã hội của các bậc phụ huynh.<\/p>Nghiên cứu được thực hiện dựa trên 152 phản hồi khảo sát trực tuyến từ phụ huynh tại nhiều quốc gia và vùng lãnh thổ thuộc khu vực châu Á - Thái Bình Dương cùng Ai Cập, bao gồm Việt Nam, Singapore, Malaysia, Indonesia, Philippines, Myanmar, Hồng Kông, Ấn Độ và Ai Cập.<\/p>Nhận thức được rủi ro nhưng ngại thực hiện các biện pháp bảo vệ<\/strong><\/p>Kết quả khảo sát cũng cho thấy đa số phụ huynh đều hiểu tầm quan trọng của việc bảo vệ dấu chân số (digital footprint) của con cái, tuy nhiên nhiều người cho rằng các thao tác thiết lập quyền riêng tư khá mất thời gian và phức tạp.<\/p>Có tới 87% người tham gia khảo sát đồng ý rằng việc giới hạn phạm vi hiển thị bài đăng chỉ cho gia đình và bạn bè thân thiết có thể giúp giảm đáng kể nguy cơ rò rỉ thông tin cá nhân. Tuy nhiên, gần một nửa số người được hỏi (49%) nhận định quá trình thiết lập các tùy chọn này khá tốn thời gian.<\/p>Tương tự, khoảng 80% phụ huynh cho rằng việc vô hiệu hóa tính năng chia sẻ lại nội dung là biện pháp hiệu quả để bảo vệ quyền riêng tư, nhưng 40% cho biết việc thực hiện các thao tác này đòi hỏi nhiều công sức.<\/p>Khảo sát cũng ghi nhận 83% người tham gia nhận thức được lợi ích của việc tắt siêu dữ liệu (metadata) và tính năng gắn thẻ vị trí (geotagging) trên ảnh và bài đăng. Tuy nhiên, hơn một phần ba số phụ huynh được hỏi cho rằng việc thực hiện các bước này tương đối phiền phức.<\/p>Theo bà Trishia Octaviano, Quản lý cấp cao phụ trách Giáo dục An ninh mạng khu vực châu Á - Thái Bình Dương của Kaspersky, con người thường ưu tiên sự tiện lợi và những lợi ích trước mắt hơn là các giá trị dài hạn.<\/p>Bà cho rằng nhiều người có xu hướng giữ nguyên các cài đặt mặc định của ứng dụng thay vì dành thời gian điều chỉnh quyền riêng tư. Dù nhận thức được tầm quan trọng của an toàn số, cảm giác bất tiện trong quá trình thiết lập các lớp bảo vệ vẫn là rào cản khiến nhiều phụ huynh không chủ động thực hiện.<\/p>Phụ huynh tự tin nhưng vẫn chưa đánh giá hết các nguy cơ<\/strong><\/p>Một điểm đáng chú ý khác từ nghiên cứu là phần lớn phụ huynh thể hiện sự tự tin vào khả năng bảo vệ quyền riêng tư cho con trên môi trường trực tuyến.<\/p>Hơn 80% số người được hỏi cho biết họ có thể chủ động loại bỏ các thông tin định danh của con khỏi bài đăng, tránh chia sẻ những nội dung có thể gây ảnh hưởng đến trẻ trong tương lai và thiết lập quyền riêng tư phù hợp trên các nền tảng mạng xã hội.<\/p>Tuy nhiên, sự tự tin này chưa đồng nghĩa với việc các rủi ro đã được kiểm soát hoàn toàn. Khoảng 72% phụ huynh vẫn lo ngại tài khoản hoặc dữ liệu cá nhân của họ có thể bị tin tặc tấn công, ngay cả khi đã kích hoạt các cài đặt bảo mật cần thiết.<\/p>Theo các chuyên gia, việc đăng tải quá nhiều thông tin về trẻ em có thể tạo ra những dữ liệu giá trị cho các đối tượng xấu khai thác. Các hình ảnh, thông tin trường học, địa điểm sinh hoạt thường xuyên hoặc dữ liệu vị trí đều có thể trở thành nguồn thông tin phục vụ các hành vi lừa đảo hoặc xâm phạm quyền riêng tư.<\/p>Khuyến nghị giúp phụ huynh bảo vệ con trên môi trường số<\/strong><\/p>Trước thực trạng trên, các chuyên gia của Kaspersky khuyến nghị phụ huynh nên thường xuyên rà soát các tài khoản trực tuyến không còn sử dụng và cân nhắc đặt hồ sơ mạng xã hội ở chế độ riêng tư nếu không có nhu cầu công khai thông tin.<\/p>Bên cạnh đó, người dùng nên chủ động kiểm tra và cập nhật các thiết lập quyền riêng tư trên mạng xã hội, bởi các nền tảng thường xuyên thay đổi chính sách và tính năng. Việc xem xét lại danh sách bạn bè, phạm vi hiển thị bài viết và lịch sử hoạt động cũng là bước cần thiết để hạn chế nguy cơ lộ lọt thông tin.<\/p>Các chuyên gia cũng khuyến cáo phụ huynh cần cân nhắc kỹ trước khi chia sẻ bất kỳ nội dung nào liên quan đến con cái, đặc biệt là những thông tin có thể tiết lộ địa điểm học tập, sinh hoạt hoặc lịch trình thường ngày của trẻ.<\/p>Ngoài ra, việc tắt tính năng định vị, xóa siêu dữ liệu trong ảnh trước khi đăng tải và thường xuyên theo dõi hoạt động trực tuyến của con cũng được xem là những biện pháp quan trọng giúp giảm thiểu rủi ro trên không gian mạng.<\/p>Theo Phó Giáo sư Jiow Hee Jhee, cách phụ huynh nhìn nhận và sử dụng mạng xã hội sẽ ảnh hưởng trực tiếp đến khả năng bảo vệ quyền riêng tư của trẻ em. Vì vậy, việc nâng cao nhận thức về các rủi ro tiềm ẩn từ hành vi chia sẻ thông tin cá nhân là yếu tố quan trọng để xây dựng môi trường số an toàn hơn cho trẻ.<\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-06\/Kaspersky-Sharenting.png\"><\/figure>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-06\/cha-me-con-cai.png?t=1780631353","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-06\/cha-me-con-cai.png?t=1785244512","tags":["Kaspersky","an toàn thông tin","an ninh mạng","Kaspersky Safe Kids"],"count_view":180,"seo_name":"phu-huynh-cang-chia-se-nhieu-ve-con-tren-mang-xa-hoi-cang-de-mat-canh-giac-voi-rui-ro-bao-mat","date_update":1780630620,"date_created_format":1780631410,"meta_title":"Phụ huynh càng chia sẻ nhiều về con trên mạng xã hội càng dễ mất cảnh giác với rủi ro bảo mật","meta_desc":"Nghiên cứu của Kaspersky và SIT cho thấy phụ huynh càng thường xuyên chia sẻ thông tin về con trên mạng xã hội càng có xu hướng xem nhẹ các biện pháp bảo vệ quyền riêng tư và an toàn số.","meta_keyword":"Kaspersky,sharenting,chia sẻ con cái trên mạng xã hội,quyền riêng tư trẻ em,an toàn thông tin,bảo mật dữ liệu cá nhân,dấu chân số,digital footprint,bảo vệ trẻ em trên mạng,an ninh mạng,quyền riêng tư trực tuyến,phụ huynh và mạng xã hội,trẻ em và Internet,","qr_code":"https:\/\/www.echip.vn\/phu-huynh-cang-chia-se-nhieu-ve-con-tren-mang-xa-hoi-cang-de-mat-canh-giac-voi-rui-ro-bao-mat"},{"id":743250,"name":"Kaspersky phát hiện lỗ hổng PhantomRPC trên Windows","desc":"Kaspersky vừa công bố phát hiện PhantomRPC, một lỗ hổng liên quan cơ chế giao tiếp từ xa RPC trên Windows. Vấn đề này có thể bị tin tặc khai thác để giả mạo máy chủ, leo thang đặc quyền và chiếm quyền kiểm soát hệ thống.<\/p>","content":"Kaspersky vừa công bố phát hiện PhantomRPC, một lỗ hổng liên quan cơ chế giao tiếp từ xa RPC trên Windows. Vấn đề này có thể bị tin tặc khai thác để giả mạo máy chủ, leo thang đặc quyền và chiếm quyền kiểm soát hệ thống.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-05\/Kaspersky-PhantomRPC-1.jpg\"><\/figure>Kết quả nghiên cứu về PhantomRPC đã được Kaspersky trình bày tại sự kiện Black Hat Asia 2026.<\/p>Lỗ hổng xuất phát từ thiết kế hệ thống<\/strong><\/p>Theo Kaspersky, PhantomRPC không bắt nguồn từ một lỗi phần mềm cụ thể, mà liên quan đến cách cơ chế Remote Procedure Call (RPC) trên Windows vận hành.<\/p>RPC là thành phần cho phép các tiến trình giao tiếp và thực thi chức năng của nhau, kể cả khi hoạt động trong các môi trường riêng biệt. Đây cũng là nền tảng cho nhiều công nghệ giao tiếp cấp cao hơn trên Windows.<\/p>Các chuyên gia cho biết, trong trường hợp một tiến trình có quyền giả mạo, tin tặc có thể lợi dụng cơ chế này để nâng quyền truy cập ngay trên hệ thống. Nếu khai thác thành công, kẻ tấn công có thể giả mạo máy chủ RPC và giành quyền kiểm soát ở cấp hệ thống.<\/p>Có thể tạo ra nhiều kịch bản tấn công<\/strong><\/p>Kaspersky đã phân tích 5 kịch bản khai thác khác nhau. Kết quả cho thấy tin tặc có thể nâng quyền từ các dịch vụ cục bộ hoặc dịch vụ liên quan kết nối mạng lên mức cao hơn.<\/p>Do vấn đề nằm ở thiết kế, PhantomRPC có thể tạo ra nhiều hướng tấn công khác nhau. Bất kỳ tiến trình hoặc dịch vụ mới nào sử dụng RPC đều có khả năng trở thành điểm khai thác mới nếu không được kiểm soát phù hợp.<\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-05\/Kaspersky-PhantomRPC-2.png\" alt=\"\"><figcaption>Cách thức hoạt động của cơ chế giao tiếp từ xa trên Microsoft<\/figcaption><\/figure>Ông Haidar Kabibo, chuyên viên bảo mật ứng dụng tại Kaspersky, cho biết cách khai thác cụ thể có thể thay đổi tùy hệ thống. Các yếu tố như phần mềm đã cài đặt, thư viện DLL tham gia giao tiếp RPC và tình trạng sẵn có của máy chủ RPC đều có thể ảnh hưởng đến mức độ rủi ro.<\/p>Doanh nghiệp cần rà soát quyền và giám sát hệ thống<\/strong><\/p>Kaspersky khuyến nghị các tổ chức tăng cường giám sát hoạt động RPC bằng ETW để phát hiện các dấu hiệu bất thường, đặc biệt là yêu cầu kết nối đến máy chủ không tồn tại hoặc không khả dụng. Việc theo dõi các tín hiệu này giúp đội ngũ bảo mật nhận diện sớm nguy cơ máy chủ giả mạo được dựng lên trong hệ thống.<\/p>Bên cạnh đó, doanh nghiệp cần hạn chế cấp quyền SeImpersonatePrivilege cho các tiến trình không thực sự cần thiết. Đây là quyền có thể bị lợi dụng trong một số kịch bản leo thang đặc quyền, nhất là khi được cấp cho ứng dụng tùy chỉnh hoặc phần mềm bên thứ ba.<\/p>Theo Kaspersky, việc đánh giá lại quyền truy cập, rà soát dịch vụ sử dụng RPC và duy trì giám sát liên tục là những bước quan trọng để giảm nguy cơ bị khai thác từ PhantomRPC.<\/p>Hiệp Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-05\/Kaspersky-PhantomRPC-1.jpg?t=1778066487","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-05\/Kaspersky-PhantomRPC-1.jpg?t=1784779731","tags":["Kaspersky","PhantomRPC","lỗ hổng Windows RPC","bảo mật Windows","Black Hat Asia 2026","an ninh mạng"],"count_view":260,"seo_name":"kaspersky-phat-hien-lo-hong-phantomrpc-tren-windows","date_update":1778066220,"date_created_format":1778066610,"meta_title":"Kaspersky phát hiện lỗ hổng PhantomRPC trên Windows","meta_desc":"Kaspersky phát hiện lỗ hổng PhantomRPC trên Windows RPC, cho phép tin tặc giả mạo máy chủ, leo thang đặc quyền và chiếm quyền hệ thống.","meta_keyword":"Kaspersky,PhantomRPC,lỗ hổng Windows RPC,bảo mật Windows,leo thang đặc quyền,giả mạo máy chủ RPC,Black Hat Asia 2026,an ninh mạng,SeImpersonatePrivilege,Remote Procedure Call","qr_code":"https:\/\/www.echip.vn\/kaspersky-phat-hien-lo-hong-phantomrpc-tren-windows"},{"id":742140,"name":"5 xu hướng an ninh mạng đang tái định hình rủi ro ngân hàng tại Châu Á - Thái Bình Dương","desc":"Bước sang năm 2026, các ngân hàng tại khu vực Châu Á - Thái Bình Dương đang đối mặt với một bước ngoặt lớn trong quản trị rủi ro an ninh mạng. Sự phát triển nhanh của trí tuệ nhân tạo, quá trình số hóa mạnh mẽ và mức độ kết nối ngày càng sâu trong hệ sinh thái tài chính đang khiến các mối đe dọa mạng trở nên phức tạp hơn, lan rộng hơn và khó kiểm soát hơn.<\/p>","content":"Bước sang năm 2026, các ngân hàng tại khu vực Châu Á - Thái Bình Dương đang đối mặt với một bước ngoặt lớn trong quản trị rủi ro an ninh mạng. Sự phát triển nhanh của trí tuệ nhân tạo, quá trình số hóa mạnh mẽ và mức độ kết nối ngày càng sâu trong hệ sinh thái tài chính đang khiến các mối đe dọa mạng trở nên phức tạp hơn, lan rộng hơn và khó kiểm soát hơn.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-04\/visa-card.jpg\"><\/figure>Theo phân tích của Visa, an ninh mạng hiện không còn là bài toán thuần công nghệ, mà đã trở thành vấn đề ở cấp điều hành và Hội đồng Quản trị. Điều này diễn ra trong bối cảnh các cơ quan quản lý tại khu vực ngày càng siết chặt yêu cầu về khả năng chống chịu, quản trị rủi ro bên thứ ba, nghĩa vụ báo cáo và trách nhiệm giải trình.<\/p>1. AI đang giúp tội phạm mạng tăng tốc tấn công<\/strong><\/p>Xu hướng đầu tiên là việc các cuộc tấn công mạng ngày càng được tự động hóa nhờ AI. Những công nghệ như AI tạo sinh và AI tác nhân đang bị lợi dụng để mở rộng quy mô tấn công với tốc độ vượt xa khả năng phản ứng thông thường của con người.<\/p>Theo Visa, số lượt đề cập đến AI tác nhân trên các diễn đàn ngầm đã tăng mạnh trong năm 2024. Điều này phản ánh việc giới tội phạm mạng đang quan tâm và ứng dụng sâu hơn các công nghệ mới vào các hành vi như giả mạo danh tính, phát tán mã độc, lừa đảo tinh vi hay đánh cắp thông tin xác thực.<\/p>Một trong những rủi ro đáng chú ý là deepfake. Các hình thức giả mạo bằng hình ảnh, giọng nói hoặc video đang khiến quá trình xác minh truyền thống trở nên kém hiệu quả hơn. Điều này buộc tổ chức tài chính phải tăng đầu tư vào xác thực danh tính, quản lý truy cập và cơ chế kiểm chứng nhiều lớp.<\/p>2. Gian lận không còn là hoạt động đơn lẻ<\/strong><\/p>Xu hướng thứ hai là gian lận đang phát triển thành mô hình có tổ chức, có chiến lược và dễ mở rộng quy mô. Các cuộc tấn công mạng như rò rỉ dữ liệu, lừa đảo giả mạo hay phát tán mã độc ngày càng gắn chặt với gian lận tài chính.<\/p>Tội phạm hiện không chỉ khai thác lỗ hổng hệ thống, mà còn thương mại hóa dữ liệu đánh cắp theo cách mang tính công nghiệp. Những mô hình như “gian lận như một dịch vụ” đang khiến chuỗi gian lận vận hành bài bản hơn, xuyên biên giới hơn và khó đối phó hơn.<\/p>Trong bối cảnh đó, các mô hình phòng chống gian lận tách biệt với an ninh mạng đang bộc lộ hạn chế. Visa cho rằng các ngân hàng cần kết nối dữ liệu giữa hệ thống danh tính, tình báo mối đe dọa và dữ liệu giao dịch để phát hiện sớm các mô hình tấn công có tổ chức, thay vì chỉ phản ứng sau khi sự cố đã xảy ra.<\/p>3. Ransomware đang vận hành như một mô hình kinh doanh<\/strong><\/p>Một xu hướng khác là mã độc tống tiền ngày càng trở thành mối đe dọa lớn với hệ sinh thái thanh toán trong khu vực. Theo Visa, số vụ tấn công ransomware ảnh hưởng tới lĩnh vực thanh toán đã tăng đáng kể trong giai đoạn đầu đến giữa năm 2025.<\/p>Sự bùng nổ số hóa trong ngành ngân hàng, cùng với đặc điểm dân số số lớn và hệ sinh thái tài chính ưu tiên di động tại Châu Á - Thái Bình Dương, đang tạo thêm nhiều điểm tiếp xúc để tin tặc khai thác. Không chỉ ransomware, các hình thức lừa đảo qua email, tin nhắn, tấn công DDoS hay tống tiền số cũng gia tăng theo.<\/p>Trước thực tế này, các tổ chức tài chính cần chú trọng hơn vào năng lực sao lưu, phục hồi hệ thống, bảo vệ nền tảng thanh toán và di động, đồng thời ứng dụng các giải pháp phát hiện dựa trên AI để tăng tốc độ nhận diện tấn công.<\/p>4. Hệ sinh thái tài chính càng kết nối, rủi ro càng lan rộng<\/strong><\/p>Visa cho rằng mức độ kết nối ngày càng sâu giữa ngân hàng, fintech, đối tác thanh toán và các nền tảng số đang vừa mở ra cơ hội tăng trưởng, vừa kéo theo rủi ro lan truyền lớn hơn.<\/p>Các mô hình ngân hàng mở, thanh toán xuyên biên giới và hạ tầng API dùng chung đang giúp hệ sinh thái tài chính vận hành linh hoạt hơn. Tuy nhiên, nếu tiêu chuẩn an ninh giữa các bên không đồng đều, các điểm yếu trong chuỗi cung ứng số có thể nhanh chóng trở thành cửa ngõ cho tấn công mạng.<\/p>Rủi ro từ bên thứ ba vì vậy đang trở thành một trong những mối quan tâm lớn nhất. Một sự cố tại nhà cung cấp hoặc đối tác không chỉ ảnh hưởng đến một mắt xích đơn lẻ, mà có thể lan sang dữ liệu thanh toán, hồ sơ tín dụng và các hệ thống liên kết khác trong toàn hệ sinh thái.<\/p>5. Công nghệ mới đang mở rộng bề mặt tấn công<\/strong><\/p>Xu hướng cuối cùng là sự phát triển của thanh toán thời gian thực, AI, điện toán đám mây và điện toán lượng tử đang khiến ngân hàng trở thành mục tiêu hấp dẫn hơn với tội phạm mạng.<\/p>Hệ thống thanh toán càng nhanh thì thời gian phát hiện gian lận càng bị rút ngắn. Trong khi đó, các nền tảng cloud hoặc API nếu cấu hình không đúng có thể làm lộ dữ liệu nhạy cảm với quy mô lớn. Cùng lúc, sự phát triển của AI không chỉ giúp doanh nghiệp tăng hiệu quả vận hành mà còn bị tin tặc tận dụng để gia tăng tốc độ và quy mô tấn công.<\/p>Điện toán lượng tử cũng đang đặt ra yêu cầu mới về bảo vệ dữ liệu dài hạn. Các tổ chức tài chính được khuyến nghị sớm chuẩn bị cho lộ trình chuyển đổi sang mật mã hậu lượng tử, đồng thời củng cố bảo mật API, hệ thống định danh số và mô hình zero-trust.<\/p>An ninh mạng đã trở thành vấn đề của ban lãnh đạo<\/strong><\/p>Điểm đáng chú ý trong báo cáo của Visa là an ninh mạng giờ đây không thể chỉ giao cho bộ phận công nghệ hoặc CISO. Đây đã là rủi ro kinh doanh cốt lõi, cần có sự dẫn dắt trực tiếp từ ban điều hành và Hội đồng Quản trị.<\/p>Theo đó, doanh nghiệp cần xác lập rõ khẩu vị rủi ro, gắn an ninh mạng với chiến lược kinh doanh, đồng thời phân định trách nhiệm giữa các bộ phận công nghệ, vận hành, pháp lý và hệ sinh thái đối tác. Song song, nhận thức an ninh mạng cũng cần được đưa vào đào tạo cho lãnh đạo cấp cao, thay vì chỉ dừng ở cấp chuyên môn kỹ thuật.<\/p>Visa cũng nhấn mạnh rằng không tổ chức nào có thể tự mình giải quyết toàn bộ thách thức an ninh mạng. Ngân hàng, fintech, cơ quan quản lý và nhà cung cấp công nghệ cần tăng cường chia sẻ thông tin, phối hợp xây dựng tiêu chuẩn chung và thiết lập cơ chế ứng phó liên ngành nếu muốn theo kịp tốc độ và quy mô của các mối đe dọa mới.<\/p>Tại Việt Nam, trong bối cảnh thị trường thanh toán số và thương mại thế hệ mới đang phát triển nhanh, Visa cho rằng quản trị vững chắc, khả năng sẵn sàng ở cấp tổ chức và hợp tác trên toàn hệ sinh thái sẽ là yếu tố quan trọng để duy trì niềm tin và hỗ trợ tăng trưởng dài hạn.<\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-04\/visa-card.jpg?t=1776945171","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-04\/visa-card.jpg?t=1780063030","tags":["Visa","an ninh mạng","tấn công ransomware","mã độc ransomware"],"count_view":307,"seo_name":"5-xu-huong-an-ninh-mang-dang-tai-dinh-hinh-rui-ro-ngan-hang-tai-chau-a-thai-binh-duong","date_update":1776944760,"date_created_format":1776945230,"meta_title":"5 xu hướng an ninh mạng đang tái định hình rủi ro ngân hàng tại châu Á - Thái Bình Dương","meta_desc":"Visa chỉ ra 5 xu hướng đang tái định hình rủi ro an ninh mạng tại châu Á - Thái Bình Dương, từ tấn công AI tự động đến rủi ro chuỗi cung ứng và ransomware.","meta_keyword":"an ninh mạng châu Á Thái Bình Dương,Visa an ninh mạng,xu hướng an ninh mạng 2026,tấn công mạng AI,ransomware ngân hàng,rủi ro an ninh mạng ngân hàng,gian lận tài chính số,chuỗi cung ứng số,bảo mật ngân hàng số,an ninh mạng APAC","qr_code":"https:\/\/www.echip.vn\/5-xu-huong-an-ninh-mang-dang-tai-dinh-hinh-rui-ro-ngan-hang-tai-chau-a-thai-binh-duong"},{"id":741791,"name":"Kaspersky tăng trưởng mạnh tại Việt Nam, 82% doanh nghiệp ưu tiên đầu tư SOC","desc":"Kaspersky công bố kết quả kinh doanh tích cực trong năm 2025, đồng thời cho biết nhu cầu triển khai mô hình Trung tâm Điều hành An ninh mạng (SOC) tại Việt Nam đang tăng mạnh khi các cuộc tấn công mạng ngày càng phức tạp.<\/p>","content":"Kaspersky công bố kết quả kinh doanh tích cực trong năm 2025, đồng thời cho biết nhu cầu triển khai mô hình Trung tâm Điều hành An ninh mạng (SOC) tại Việt Nam đang tăng mạnh khi các cuộc tấn công mạng ngày càng phức tạp.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-04\/kaspersky-soc.jpg\"><\/figure>Việt Nam ghi nhận hơn 23 triệu vụ tấn công trực tuyến<\/strong><\/p>Theo dữ liệu từ Kaspersky, trong năm qua Việt Nam ghi nhận 23.839.322 vụ tấn công trực tuyến bị phát hiện và ngăn chặn, cùng 109.418.783 mối đe dọa nhắm vào thiết bị cục bộ. Bên cạnh đó, 34% doanh nghiệp Việt Nam từng trở thành mục tiêu của các cuộc tấn công chuỗi cung ứng.<\/p>Các số liệu cho thấy rủi ro an ninh mạng đang gia tăng cả về quy mô lẫn mức độ tinh vi, buộc doanh nghiệp phải tăng đầu tư cho hệ thống phòng thủ.<\/p>Kaspersky tăng trưởng toàn cầu, Việt Nam tăng 39%<\/strong><\/p>Trong năm 2025, Kaspersky đạt doanh thu gần 836 triệu USD, tăng 4% so với cùng kỳ. Động lực chính đến từ phân khúc khách hàng doanh nghiệp (B2B), tăng 16%.<\/p>Tại khu vực Châu Á - Thái Bình Dương, doanh thu tăng 4%, trong đó mảng doanh nghiệp tăng 12%, doanh nghiệp quy mô lớn tăng 22%, còn mảng non-endpoint enterprise tăng 40%. Phân khúc người dùng cá nhân cũng tăng 19%.<\/p>Riêng tại Việt Nam, Kaspersky ghi nhận mức tăng trưởng doanh thu 39%. Trong đó, phân khúc khách hàng doanh nghiệp tăng 40%, còn người dùng cá nhân tăng 37%.<\/p>Ông Adrian Hia cho biết Việt Nam tiếp tục là một trong những thị trường tăng trưởng trọng điểm của hãng trong khu vực.<\/p>SOC trở thành ưu tiên mới của doanh nghiệp Việt<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-04\/kaspersky-soc-1.jpg\"><\/figure>Trước áp lực từ các cuộc tấn công APT, tấn công sử dụng AI và lỗ hổng trên thiết bị di động, nhiều doanh nghiệp đang chuyển từ mô hình bảo mật bị động sang chiến lược chủ động hơn thông qua SOC.<\/p>SOC là trung tâm điều phối chuyên giám sát liên tục, phát hiện sớm và ứng phó các sự cố bảo mật trong hệ thống CNTT.<\/p>Theo khảo sát của Kaspersky, 82% doanh nghiệp Việt Nam cho rằng SOC là năng lực thiết yếu để nâng cao bảo mật. Có 74% doanh nghiệp đang lên kế hoạch tích hợp AI vào SOC, trong khi 85% muốn triển khai phân tích dự báo để ngăn chặn rủi ro sớm.<\/p>Doanh nghiệp Việt vẫn gặp khó khi ứng dụng AI<\/strong><\/p>Dù nhu cầu tăng cao, việc triển khai AI vào SOC vẫn gặp nhiều rào cản. Có 69% doanh nghiệp gặp khó khăn trong tích hợp và quản lý công cụ AI, 63% thiếu dữ liệu đào tạo chất lượng cao, còn 57% thiếu nhân sự nội bộ có chuyên môn về AI.<\/p>Ông Ngô Tấn Vũ Khanh nhận định doanh nghiệp Việt đang chịu áp lực lớn trong việc nâng cấp năng lực bảo mật thay vì chỉ dựa vào mô hình truyền thống.<\/p>Kaspersky giới thiệu SOC thế hệ mới<\/strong><\/p>Kaspersky cho biết đã phát triển mô hình SOC thế hệ mới tích hợp AI nhằm tăng khả năng phát hiện, phản ứng và tự động hóa quy trình bảo mật.<\/p>Hệ thống này có thể kết hợp với nền tảng SIEM và nguồn Threat Intelligence theo thời gian thực để phân tích dữ liệu từ nhiều nguồn, từ đó nâng cao độ chính xác khi phát hiện mối đe dọa.<\/p>Ngoài ra, giải pháp SOC còn giúp doanh nghiệp rút ngắn thời gian phát hiện sự cố (MTTD), thời gian ứng phó trung bình (MTTR), đồng thời hỗ trợ đáp ứng các yêu cầu pháp lý liên quan đến bảo vệ dữ liệu.<\/p>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-04\/kaspersky-soc-1.jpg?t=1776759721","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-04\/kaspersky-soc-1.jpg?t=1780063030","tags":["Kaspersky Việt Nam","Kaspersky SOC","Kaspersky cyber security","an ninh mạng"],"count_view":310,"seo_name":"kaspersky-tang-truong-manh-tai-viet-nam-82-doanh-nghiep-uu-tien-dau-tu-soc","date_update":1776759240,"date_created_format":1776759763,"meta_title":"Kaspersky tăng trưởng mạnh tại Việt Nam, 82% doanh nghiệp ưu tiên đầu tư SOC","meta_desc":"Kaspersky tăng trưởng 39% tại Việt Nam, đồng thời cho biết 82% doanh nghiệp trong nước ưu tiên đầu tư SOC để tăng cường phòng thủ an ninh mạng.","meta_keyword":"Kaspersky Việt Nam,Kaspersky SOC,doanh nghiệp Việt đầu tư SOC,an ninh mạng Việt Nam,tấn công mạng Việt Nam,Kaspersky tăng trưởng 2025,SOC là gì,AI trong SOC,bảo mật doanh nghiệp,Kaspersky cyber security","qr_code":"https:\/\/www.echip.vn\/kaspersky-tang-truong-manh-tai-viet-nam-82-doanh-nghiep-uu-tien-dau-tu-soc"},{"id":740702,"name":"Lỗ hổng khiến link trong vở bài tập Tin học lớp 3 dẫn tới nội dung không phù hợp","desc":"Vụ việc đường link trong Vở bài tập Tin học lớp 3 dẫn tới nội dung “web đen” đang gây lo ngại về an toàn học liệu số.<\/p>","content":"Vụ việc đường link trong Vở bài tập Tin học lớp 3 dẫn tới nội dung “web đen” đang gây lo ngại về an toàn học liệu số.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-04\/lo-hong-website.png\"><\/figure>Các chuyên gia từ Bkav nhận định đây là sự cố an ninh mạng điển hình, xuất phát từ việc quản lý tài nguyên Internet chưa chặt chẽ.<\/p>Tên miền bị thay đổi, nội dung không còn phù hợp<\/strong><\/p>Qua kiểm tra, tên miền được in trong tài liệu đã trải qua nhiều lần thay đổi chủ thể quản lý. Điều này khiến nội dung hiện tại không còn đúng với mục đích giáo dục ban đầu.<\/p>Theo các chuyên gia, bản chất của liên kết Internet là có thể thay đổi theo thời gian, trong khi tài liệu in lại có vòng đời dài.<\/p>Khi một tên miền hết hạn, bên thứ ba có thể đăng ký lại và thiết lập nội dung mới, dẫn đến nguy cơ phát sinh nội dung không phù hợp.<\/p>Lộ rõ nhiều lỗ hổng trong quản lý học liệu số<\/strong><\/p>Sự cố cho thấy một số điểm yếu trong việc quản lý tài nguyên số: Trước hết là việc chưa có cơ chế quản lý vòng đời tên miền rõ ràng. Các website được đưa vào tài liệu nhưng thiếu cam kết duy trì lâu dài hoặc cơ chế gia hạn.<\/p>Bên cạnh đó, các liên kết chưa được rà soát định kỳ sau khi tài liệu phát hành. Điều này khiến nội dung thay đổi nhưng không được cập nhật kịp thời.<\/p>Việc phụ thuộc vào tài nguyên bên thứ ba cũng làm gia tăng rủi ro. Khi nội dung nằm ngoài phạm vi kiểm soát của đơn vị xuất bản, khả năng bị thay đổi là khó tránh khỏi.<\/p>Ngoài ra, học sinh truy cập trực tiếp vào website bên ngoài mà không qua lớp kiểm soát trung gian cũng làm tăng nguy cơ tiếp cận nội dung không phù hợp.<\/p>Khuyến nghị từ chuyên gia an ninh mạng<\/strong><\/p>Các chuyên gia của Bkav cho rằng cần sớm có giải pháp đồng bộ từ nhiều phía.<\/p>Với đơn vị xuất bản, nên hạn chế sử dụng liên kết cố định trong tài liệu in. Thay vào đó, có thể triển khai các nền tảng trung gian để kiểm soát và cập nhật nội dung khi cần thiết.<\/p>Đồng thời, cần thiết lập quy trình kiểm tra định kỳ các đường dẫn đã được đưa vào học liệu.<\/p>Đối với nhà trường và phụ huynh, việc kiểm tra trước các đường link là cần thiết. Việc đồng hành, hướng dẫn học sinh sử dụng Internet an toàn, đặc biệt ở bậc tiểu học, cũng đóng vai trò quan trọng.<\/p>Ưu tiên các nguồn nội dung đã được kiểm duyệt sẽ giúp giảm thiểu rủi ro trong quá trình học tập trực tuyến.<\/p>Cảnh báo về an toàn học liệu trong môi trường số<\/strong><\/p>Sự cố lần này cho thấy yêu cầu cấp thiết trong việc kiểm soát nội dung số trong giáo dục. Khi việc học ngày càng gắn với Internet, các tiêu chuẩn về an toàn, kiểm duyệt và cập nhật thông tin cần được chú trọng hơn.<\/p>Hiệp Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-04\/lo-hong-website.png?t=1775886007","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-04\/lo-hong-website.png?t=1780063030","tags":["lỗ hổng bảo mật","Bkav","an ninh mạng"],"count_view":311,"seo_name":"lo-hong-khien-link-trong-vo-bai-tap-tin-hoc-lop-3-dan-toi-noi-dung-khong-phu-hop","date_update":1775884920,"date_created_format":1775886048,"meta_title":"Lỗ hổng khiến link trong vở bài tập Tin học lớp 3 dẫn tới nội dung không phù hợp","meta_desc":"Sự cố link trong vở bài tập Tin học lớp 3 dẫn tới nội dung không phù hợp cho thấy lỗ hổng trong quản lý học liệu số và cảnh báo rủi ro từ tài nguyên Internet.","meta_keyword":"vở bài tập Tin học lớp 3,link web đen,an ninh mạng giáo dục,Bkav,lỗ hổng tên miền,học liệu số,an toàn Internet cho trẻ em,quản lý nội dung số,bảo mật giáo dục,rủi ro link internet","qr_code":"https:\/\/www.echip.vn\/lo-hong-khien-link-trong-vo-bai-tap-tin-hoc-lop-3-dan-toi-noi-dung-khong-phu-hop"},{"id":739977,"name":"Kaspersky đạt doanh thu 836 triệu USD năm 2025, tăng trưởng nhờ mảng doanh nghiệp","desc":"Năm 2025, Kaspersky ghi nhận doanh thu đạt 836 triệu USD, tăng 4% so với cùng kỳ. Động lực chính đến từ mảng khách hàng doanh nghiệp (B2B), với mức tăng trưởng 16%.<\/p>","content":"Năm 2025, Kaspersky ghi nhận doanh thu đạt 836 triệu USD, tăng 4% so với cùng kỳ. Động lực chính đến từ mảng khách hàng doanh nghiệp (B2B), với mức tăng trưởng 16%.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-04\/Kaspersky.jpg\"><\/figure>Trong bối cảnh các mối đe dọa an ninh mạng ngày càng phức tạp, mỗi ngày hệ thống của hãng phát hiện trung bình tới nửa triệu tệp độc hại. Công ty cũng đẩy mạnh phát triển sản phẩm với hơn 560 bản phát hành và nâng cấp trong năm, nhằm đáp ứng nhu cầu bảo mật đa dạng từ cá nhân đến doanh nghiệp.<\/p>Mảng B2B tăng trưởng mạnh, dẫn dắt toàn thị trường<\/strong><\/p>Kaspersky tiếp tục duy trì vị thế trong phân khúc doanh nghiệp. Doanh thu từ khách hàng doanh nghiệp lớn tăng 21%, trong khi doanh nghiệp vừa và nhỏ tăng 7%.<\/p>Đáng chú ý, nhóm giải pháp bảo mật phi điểm cuối tăng trưởng tới 29%, vượt xa mức tăng 1% của nhóm điểm cuối truyền thống.<\/p>Ra mắt từ năm 2024, Kaspersky Next trở thành sản phẩm chủ lực khi tăng trưởng 158% trong năm qua. Nền tảng này cung cấp khả năng giám sát, phát hiện và ứng phó sự cố theo chuẩn EDR và XDR. Trong năm 2025, hãng tiếp tục mở rộng danh mục với các phiên bản tối ưu cho doanh nghiệp vừa và nhỏ.<\/p>Các sản phẩm chiến lược khác cũng ghi nhận kết quả tích cực. Giải pháp SIEM tích hợp AI tăng trưởng 30%, trong khi Kaspersky Threat Intelligence tăng 18%, tiếp tục được đánh giá cao trên thị trường.<\/p>Nhu cầu an ninh OT và dịch vụ thuê ngoài tăng cao<\/strong><\/p>Trước rủi ro an ninh mạng ngày càng gia tăng trong lĩnh vực công nghiệp, giải pháp Kaspersky Industrial CyberSecurity đạt mức tăng trưởng 25%. Đây là một trong những nền tảng bảo mật công nghệ vận hành (OT) được phát triển lâu năm trên thị trường.<\/p>Trong khi đó, tình trạng thiếu hụt nhân lực an ninh mạng thúc đẩy nhu cầu thuê ngoài dịch vụ. Doanh thu từ dịch vụ Managed Detection and Response của Kaspersky tăng tới 90% so với năm trước.<\/p>Song song, công ty tiếp tục đầu tư vào công nghệ mới. Nền tảng KasperskyOS ghi nhận mức tăng trưởng doanh thu 85%, trong khi phiên bản nâng cấp của Thin Client bắt đầu đóng góp doanh thu ngay từ năm đầu ra mắt.<\/p>Mảng người dùng cá nhân chịu áp lực, nhưng vẫn mở rộng thị trường<\/strong><\/p>Ở mảng khách hàng cá nhân (B2C), doanh thu giảm nhẹ 3% do ảnh hưởng địa chính trị. Tuy nhiên, Kaspersky vẫn ghi nhận tăng trưởng tại một số khu vực như Trung Đông (+11%) và Nga cùng các nước SNG (+16%).<\/p>Khu vực châu Á - Thái Bình Dương đạt mức tăng trưởng khách hàng 19%, cao nhất từ trước đến nay.<\/p>Tổng số người dùng cá nhân của Kaspersky đạt 70 triệu tài khoản trong năm 2025, trong khi số thuê bao trả phí tăng 4%.<\/p>Công ty cũng mở rộng danh mục sản phẩm tiêu dùng với các giải pháp như Kaspersky VPN Secure Connection và Kaspersky Premium, đồng thời ra mắt dịch vụ eSIM phục vụ người dùng toàn cầu.<\/p>Đẩy mạnh mở rộng toàn cầu, tăng hiện diện tại Việt Nam<\/strong><\/p>Chia sẻ về kết quả kinh doanh, Eugene Kaspersky cho biết tăng trưởng đạt được nhờ chiến lược tập trung vào các thị trường trọng điểm và đầu tư vào công nghệ.<\/p>Trong năm 2025, Kaspersky mở văn phòng mới tại Việt Nam và bổ nhiệm lãnh đạo khu vực Đông Nam Á, nhằm thúc đẩy hoạt động kinh doanh. Công ty cũng mở rộng đội ngũ toàn cầu, nâng tổng số nhân sự lên hơn 5.500 người.<\/p>Các số liệu tăng trưởng được tính theo tỷ giá cố định, loại trừ biến động tiền tệ.<\/p>Hiệp Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-04\/Kaspersky.jpg?t=1775562416","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-04\/Kaspersky.jpg?t=1780063030","tags":["an ninh mạng","Kaspersky Next","KasperskyOS","cybersecurity","Kaspersky"],"count_view":283,"seo_name":"kaspersky-dat-doanh-thu-836-trieu-usd-nam-2025-tang-truong-nho-mang-doanh-nghiep","date_update":1775562000,"date_created_format":1775562530,"meta_title":"Kaspersky đạt doanh thu 836 triệu USD năm 2025, tăng trưởng nhờ mảng doanh nghiệp","meta_desc":"Kaspersky đạt doanh thu 836 triệu USD năm 2025, tăng trưởng nhờ mảng doanh nghiệp B2B và các giải pháp an ninh mạng tiên tiến.","meta_keyword":"Kaspersky 2025,doanh thu Kaspersky,an ninh mạng,Kaspersky Next,bảo mật doanh nghiệp,Kaspersky SIEM,Threat Intelligence,KasperskyOS,cybersecurity,báo cáo tài chính Kaspersky","qr_code":"https:\/\/www.echip.vn\/kaspersky-dat-doanh-thu-836-trieu-usd-nam-2025-tang-truong-nho-mang-doanh-nghiep"},{"id":739032,"name":"Kaspersky: Coruna là phiên bản kế nhiệm của 'sát thủ' gián điệp Operation Triangulation","desc":"Các chuyên gia từ Kaspersky vừa công bố phát hiện mới liên quan đến bộ mã khai thác Coruna, cho thấy đây không phải là công cụ rời rạc mà là phiên bản nâng cấp trực tiếp từ chiến dịch gián điệp nổi tiếng Operation Triangulation.<\/p>","content":"Các chuyên gia từ Kaspersky vừa công bố phát hiện mới liên quan đến bộ mã khai thác Coruna, cho thấy đây không phải là công cụ rời rạc mà là phiên bản nâng cấp trực tiếp từ chiến dịch gián điệp nổi tiếng Operation Triangulation.<\/strong><\/p><figure class=\"image\"><img src=\"\/datafiles\/37258\/upload\/images\/2026-04\/Kaspersky-02.jpg\"><\/figure>Coruna: Bản nâng cấp từ chiến dịch gián điệp tinh vi<\/strong><\/p>Thông qua phân tích mã nguồn chuyên sâu, Đội ngũ Nghiên cứu và Phân tích Toàn cầu (GReAT) xác định Coruna có mối liên hệ chặt chẽ với các mã khai thác từng được sử dụng trong Operation Triangulation.<\/p>Cụ thể, một trong năm mã khai thác kernel trong Coruna là phiên bản cập nhật từ mã đã được phát hiện năm 2023. Bốn mã còn lại, bao gồm cả những mã được phát triển sau khi chiến dịch bị phanh phui, đều dựa trên cùng một khung nền tảng.<\/p>Không chỉ dừng ở các mã khai thác nhân hệ điều hành, sự tương đồng còn xuất hiện ở nhiều thành phần khác. Điều này cho thấy Coruna là một hệ thống được duy trì và phát triển liên tục, thay vì tập hợp các công cụ riêng lẻ.<\/p>Nhắm đến thiết bị Apple và iOS mới<\/strong><\/p>Theo Kaspersky, Coruna có thể hoạt động trên các thiết bị sử dụng chip A17, M3, M3 Pro và M3 Max của Apple, đồng thời tương thích với các phiên bản iOS đến 17.2.<\/p>Đáng chú ý, mã khai thác còn tích hợp cơ chế kiểm tra dành riêng cho iOS 16.5 beta 4 - phiên bản từng được Apple phát hành để vá các lỗ hổng được phát hiện trước đó.<\/p>Ông Boris Larin, chuyên gia bảo mật cấp cao tại GReAT, cho biết ban đầu chưa đủ bằng chứng để khẳng định mối liên hệ giữa Coruna và Triangulation. Tuy nhiên, sau khi phân tích trực tiếp các tệp nhị phân, nhóm nghiên cứu xác nhận đây là một hệ thống khai thác được kế thừa và nâng cấp.<\/p>Ông cũng cảnh báo Coruna đang chuyển từ công cụ gián điệp nhắm mục tiêu sang tấn công trên diện rộng, cho thấy mức độ nguy hiểm ngày càng gia tăng.<\/p>Người dùng iPhone cần cập nhật iOS ngay<\/strong><\/p>Kaspersky khuyến nghị người dùng iPhone nhanh chóng cập nhật iOS lên phiên bản mới nhất. Các lỗ hổng bị Coruna khai thác đã được Apple vá, nhưng những thiết bị chưa cập nhật vẫn đối mặt nguy cơ bị tấn công.<\/p>Bên cạnh đó, doanh nghiệp cần triển khai hệ thống giám sát an ninh tập trung, cập nhật phần mềm định kỳ và tăng cường năng lực đội ngũ an ninh mạng để đối phó với các cuộc tấn công có chủ đích ngày càng tinh vi.<\/p>Chiến dịch Operation Triangulation là gì?<\/strong><\/p>Operation Triangulation là chiến dịch tấn công có chủ đích (APT) quy mô lớn nhắm vào thiết bị iOS, được công bố lần đầu vào tháng 6\/2023.<\/p>Kaspersky phát hiện chiến dịch này khi giám sát lưu lượng Wi-Fi nội bộ, qua đó phát hiện hàng chục thiết bị iOS bị nhắm mục tiêu. Các chuyên gia xác định ít nhất bốn lỗ hổng zero-day đã bị khai thác, ảnh hưởng đến nhiều sản phẩm của Apple.<\/p>Phúc Nguyễn<\/strong><\/p>","image_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/images\/2026-04\/Kaspersky-02.jpg?t=1775135911","image_thumb_url":"https:\/\/www.echip.vn\/datafiles\/37258\/upload\/thumb_images\/2026-04\/Kaspersky-02.jpg?t=1780063030","tags":["Kaspersky","bảo mật iOS","lỗ hổng iPhone","tấn công mạng APT","an ninh mạng"],"count_view":445,"seo_name":"kaspersky-coruna-la-phien-ban-ke-nhiem-cua-sat-thu-gian-diep-operation-triangulation","date_update":1775135520,"date_created_format":1775135950,"meta_title":"Kaspersky: Coruna là phiên bản kế nhiệm của 'sát thủ' gián điệp Operation Triangulation","meta_desc":"Kaspersky phát hiện Coruna là phiên bản nâng cấp của Operation Triangulation, có khả năng tấn công thiết bị Apple chạy iOS mới, đe dọa người dùng iPhone.","meta_keyword":"Kaspersky,Coruna,Operation Triangulation,bảo mật iOS,lỗ hổng iPhone,mã khai thác kernel,Apple iOS 17,tấn công mạng APT,an ninh mạng,zeroday iOS","qr_code":"https:\/\/www.echip.vn\/kaspersky-coruna-la-phien-ban-ke-nhiem-cua-sat-thu-gian-diep-operation-triangulation"}]},"widget_4425347":{"content_data":{"content":"e-CHÍP - Sân chơi dành cho người yêu công nghệ"}},"widget_4425349":{"content_data":{"content":"Địa chỉ:&nbsp;"}},"widget_4425352":{"content_data":{"content":"Hotline:&nbsp;<\/b>"}},"widget_4425355":{"content_data":{"content":"Email:&nbsp;<\/b>"}},"widget_7588127":{"content_data":{"content":"Blog e-CHÍP là dự án&nbsp;phi lợi nhuận, chia sẻ kiến thức công nghệ.<\/p>\n\n<ul>\n<\/ul>\n"}},"widget_4425357":{"content_data":{"content":"Danh mục Thông tin"}},"widget_4425359":{"content_data":{"content":"Nhận tin hằng ngày"}},"widget_4425360":{"content_data":{"content":"Đăng ký để không bỏ lỡ tin tức công nghệ mới nhất mỗi ngày!\n\n"}},"widget_4425363":{"content_data":{"content":"Đăng ký"}}}