Trong tuần qua, chuỗi sự kiện an ninh mạng diễn ra với nhiều diễn biến đáng chú ý. Đáng ngại là nhiều cuộc tấn công không đòi hỏi kỹ thuật phức tạp mà xuất phát từ những sơ hở nhỏ trong thói quen hằng ngày của người dùng. Các vụ việc ghi nhận thủ đoạn lừa đảo qua cuộc gọi hỗ trợ giả mạo, khai thác các tiện ích mở rộng vốn được tin tưởng, gửi liên kết chia sẻ chứa rủi ro hay lợi dụng các thiết bị hoàn toàn không cài đặt mật khẩu. Dù là những yếu tố ít được chú ý, chúng vẫn đủ sức gây ra những tổn thất nặng nề.
Bên cạnh đó, các cuộc tấn công diện rộng cũng bùng phát mạnh mẽ, dẫn đến những khoản thiệt hại lên tới hàng tỷ đô la. Kẻ tấn công đã âm thầm xây dựng các mạng lưới thiết bị bị chiếm quyền kiểm soát, phát tán phần mềm độc hại và liên tục sáng tạo thêm các phương thức mới nhằm biến chính những công cụ quen thuộc hàng ngày thành công cụ tấn công. Báo cáo tổng hợp tuần này cũng điểm qua các vấn đề nổi bật khác bao gồm các lỗ hổng CVE ở mức nghiêm trọng, mạng botnet DDoS trên hệ điều hành Linux, chiến dịch lừa đảo Device-Code cùng sự gia tăng của mã độc gián điệp trên Android.







