Dridex sử dụng mạng ngang hàng peer-to-peer để phát tán và gửi thông tin đánh cắp được mà không cần sử dụng máy chủ command-and-control. P2P và thuật toán tạo tên miền khiến mạng lưới botnet rất khó bị đánh sập và kéo dài vòng đời của malware.
Tiêu chuẩn TLS - transport layer security hay còn gọi là giao thức bảo mật tầng giao vận. Giao thức này được phát triển dựa trên tiêu chuẩn SSL v3.0 (Secure Socket Layer). TLSgiups Đóng gói các giao thức ví dụ như HTTP, FTP, SMTP, NNTP và XMPP.
Cụm từ "Avalanche" đề cập đến một mạng lưới toàn cầu rộng lớn lưu trữ cơ sở hạ tầng được sử dụng bởi tội phạm mạng, nơi chúng sẽ thực hiện các chiến dịch phân phối lừa đảo phishing, malware và các âm mưu tiền tệ. Hãy cùng tìm hiểu kĩ về thiệt hại cũng như cách khắc phục trong bài viết sau đây!
Khi các nhà cung cấp phát hiện ra các lỗ hổng trong sản phẩm của họ, họ sẽ phát hành các bản vá lỗi để khắc phục sự cố. Hãy đảm bảo áp dụng các bản vá lỗi có liên quan cho máy tính của bạn càng sớm càng tốt để hệ thống được bảo vệ mạnh mẽ và tốt hơn. Vậy bản vá là gì?
Sau đây là một số chia sẻ thẳng thắn có thể giúp bạn trong phát triển sự nghiệp an ninh mạng của mình. Hãy cùng theo dõi nhé!
Chức năng của “CRASHOVERRIDE” không chỉ là phần mềm gián điệp mà thực sự của mã độc này là các cuộc tấn công gây mất điện. CrashOverRide là mối đe dọa lớn nhất được thiết kế để phá vỡ các hệ thống kiểm soát công nghiệp.
Meltdown (CVE-2017-5754) có thể cho phép tin tặc truy cập đặc quyền vào các bộ phận của bộ nhớ máy tính được sử dụng bởi một ứng dụng/ chương trình và hệ điều hành. Spectre (CVE-2017-5753 và CVE-2017-5715) cho phép kẻ tấn công ăn cắp thông tin bị rò rỉ trong các tệp kernel/ cached hoặc dữ liệu được lưu trữ trong bộ nhớ của các chương trình chạy.
Petya là một nhóm phần mềm độc hại ransomware, nhắm vào hệ điều hành Microsoft Windows, lây nhiễm vào master boot record để thực hiện một payload mã hóa bảng tập tin NTFS, rồi đòi hỏi một khoản tiền chuộc bằng Bitcoin để được trả lại quyền truy cập vào hệ thống.
Kiểu tấn công brute force là kiểu tấn công được dùng cho tất cả các loại mã hóa. Brute force hoạt động bằng cách thử tất cả các chuỗi mật khẩu có thể để tìm ra mật khẩu. Hãy cùng tìm hiểu kĩ hơn về tầm ảnh hưởng và cách khắc phục các cuộc tấn công này trong bài viết sau của VCCloud nhé!
Lỗ hổng có tên FREAK (viết tắt Factoring Attack on RSA-EXPORT Keys) cho phép tin tặc buộc các máy client sử dụng kiểu mã hóa cũ và yếu là export-grade key (với độ dài của khóa 512-bit RSA). Hãy cùng tìm hiểu về cách khắc phục trong bài viết dưới đây của VCCloud!
