group-ib

Một máy chủ Alibaba Cloud bị lộ đã vô tình phơi bày hoạt động của một nhóm tấn công mạng được các chuyên gia theo dõi dưới tên gọi JadeProx, hé lộ hàng loạt mục tiêu trải dài từ cơ quan chính phủ, tổ chức giáo dục đến các đơn vị y tế tại nhiều quốc gia. Theo báo cáo mới công bố của Group-IB...

Một chiến dịch lừa đảo trực tuyến tinh vi, hoạt động trong nhiều năm, đã phát triển thành mô hình tấn công phi máy chủ với cấu trúc mô-đun, lợi dụng GitHub Pages để đánh cắp dữ liệu thẻ thanh toán, thông tin đăng nhập và mã định danh khách hàng của người dùng ngân hàng tại Mexico. Theo các nhà...

Tháng 9 năm 2025, một vụ xâm phạm lớn vào hệ sinh thái NPM đã khiến cộng đồng công nghệ phải chú ý trở lại đến bảo mật email – tuyến phòng thủ quan trọng đầu tiên trong việc ngăn chặn tấn công chuỗi cung ứng. Kỹ thuật bảo mật email mới ngăn chặn các cuộc tấn công lừa đảo đằng sau vi phạm NPM...

Chiến dịch tấn công lan rộng tại khu vực MENA Nhóm tin tặc có liên hệ với Iran – MuddyWater – vừa bị phát hiện tiến hành một chiến dịch gián điệp mới, khai thác tài khoản email bị xâm phạm để phát tán phần mềm độc hại có tên Phoenix đến hơn 100 tổ chức, chủ yếu tại Trung Đông và Bắc Phi (MENA)...

Các tài khoản bị xâm nhập được phát hiện thông qua dữ liệu được thu thập từ thị trường dark web. Theo một báo cáo gần đây từ công ty tình báo mạng Group-IB, hơn 101.000 tài khoản người dùng trên ChatGPT, nền tảng chatbot phổ biến do AI cung cấp, đã bị xâm phạm bởi phần mềm độc hại đánh cắp...