Threats - Blog of Viettel Cyber Security

Threats

BÁO CÁO TÌNH HÌNH NGUY CƠ ATTT QUÝ 3 NĂM 2022 - VIETTEL THREAT INTELLIGENCE

Threats

BÁO CÁO TÌNH HÌNH NGUY CƠ ATTT QUÝ 2 NĂM 2022 - VIETTEL THREAT INTELLIGENCE

Threats

BÁO CÁO TÌNH HÌNH NGUY CƠ ATTT QUÝ 1 NĂM 2022 - VIETTEL THREAT INTELLIGENCE

Threats

Nguy cơ lộ lọt thông tin cá nhân NGHIÊM TRỌNG do các loại mã độc đánh cắp thông tin - Oski Malware

Trong quá trình giám sát trên Không gian mạng, VCS-TI liên tục phát hiện và thu thập một số lượng lớn dữ liệu dạng logs của nhiều loại mã độc đánh cắp thông tin phổ biến nhất hiện nay. Các tập dữ liệu này chứa thông tin của hơn 50

Threats

Cảnh báo chiến dịch tấn công lừa đảo có chủ đích nhằm vào người dùng ngân hàng

Trong quá trình giám sát và đảm bảo an toàn thông tin trên không gian mạng, nhóm Viettel Threat Hunting (VTH) của Viettel Threat Intelligence đã phát hiện một chiến dịch tấn công lừa đảo có chủ đích nhằm vào các tổ chức ngân hàng tại Việt Nam. Bài viết

Threats

Rủi ro mất an toàn thông tin trở thành vấn đề được quan tâm hàng đầu trong vận hành doanh nghiệp

Theo báo cáo về giám sát rủi ro khẩn cấp (Emerging risk monitor) mới đây cho biết, các nhà lãnh đạo trên toàn cầu đều đồng tình rằng việc nâng cấp, điều chỉnh các chính sách về an ninh mạng là vô cùng cần thiết. Cuộc điều tra gần đây

Threats

Bảo đảm ATTT bằng biện pháp quản lý truy cập đặc quyền trong Y tế

Joseph Carson, nhà cố vấn, chuyên gia an ninh mạng đến từ Thycotic Centrify đã đưa ra những thảo luận, quan điểm của mình về các phương pháp hiệu quả nhất để đảm bảo an toàn dữ liệu cho ngành Y tế trong bối cảnh rủi ro mất An toàn

vulnerability

Lỗ hổng điều khiển các thiết bị SmartHome Lumi

Mục tiêu của tôi lần này là hướng tới các thiết bị smarthome, tôi chọn target theo tiêu chí là công ty top đầu cung cấp phát triển các giải pháp, thiết bị cho nhà thông minh, các thiết bị thông minh hoặc được sử dụng tại công ty hoặc

data disclosure

533 triệu tài khoản Facebook bị lộ lọt thông tin cá nhân

Nửa tỉ người dùng Facebook bị lộ lọt thông tin cá nhân Thông tin cá nhân liên quan đến khoảng 533 triệu người dùng Facebook trên toàn thế giới, thứ mà tin tặc đã đánh cắp được thông qua việc khai thác lỗ hổng bảo mật của mạng xã hội

APT

APT LAZARUS và chiến dịch tấn công các chuyên gia bảo mật

Lazarus nhằm vào các chuyên gia bảo mật qua MXHLazarus đã nhắm mục tiêu vào các nhà nghiên cứu bảo mật vào tháng một, chiến dịch này sử dụng một công ty ma cùng với các tài khoản mạng xã hội nhằm dẫn dắt các chuyên gia bảo mật vào

Threats

Cuộc chiến White Box và Black Box trong truy tìm lỗ hổng bảo mật ở thiết bị IoTs

Năm trước, Zero Day Initiative đã công bố hai lỗ hổng bảo mật nghiêm trọng vượt qua xác thực, là ZDI-20-1176 (ZDI-CAN-10754) và ZDI-20-1451 (ZDI-CAN-11355) ảnh hưởng đến nhiều sản phẩn NETGEAR. Cả hai lỗ hổng này đều nằm trong máy chủ web mini_httpd và được phát hiện bởi

Threats

Nghiên cứu ổ nhóm lừa đảo Phishing có bài bản quy mô lớn tại Việt Nam

Hệ thống Viettel Threat Intelligence (VTI) cảnh báo về nguy cơ tấn công phishing có chủ đích tại Việt Nam đang tiếp diễn từ năm khoảng năm 2018 đến nay. Trong quá trình điều tra, nhóm VTH (Threat Hunting team, từ hệ thống VTI) đánh giá kĩ thuật sử dụng

Threats

Cảnh báo về chiến dịch tấn công phishing tại Việt Nam

Viettel Threat Intelligence (VTI) cảnh báo về nguy cơ tấn công phishing có chủ đích tại Việt Nam đang tiếp diễn từ đầu tháng 6 năm nay. Trong quá trình diễn ra chiến dịch này, nhóm nghiên cứu VTI đánh giá kĩ thuật sử dụng và hình thức khai thác

Threats

Chiến dịch của nhóm APT Goblin Panda lợi dụng đại dịch Covid-19

Giới thiệu Trong khoảng thời gian từ giữa năm 2019 cho đến tháng 4/2020, theo nhận định của nhóm Viettel Threat Intelligence (VTI), nhóm APT có tên "Goblin Panda" (được biết với các tên gọi Hellsing, 1937CN…) thường lợi dụng các chủ đề nhạy cảm về để làm đòn

Researches

Zoho ManageEngine Applications Manager: From SQLi to RCE & More

In late 2019, I joined a rehearsal of cybersecurity called Red-Blue team which based on ‘attack and defense’ in real world, and I was Red. It took my Red-team a very short time to find out and exploit weaknesses of the victim’s systems. With a couple days trying to

Researches

Với một vài dòng code đơn giản, tôi đã tìm CVE của Joomla như thế nào?

Sau một thời gian nghiên cứu và tìm lỗ hổng về framework Joomla và tìm được vài CVEs. Sau đây mình sẽ write up về 3 lỗ hổng và phương pháp tìm. CVE-2019-19845 Lỗi được phát hiện trong quá trình tìm chain dựa vào CVE-2019-18650 để tìm WEBROOT, tuy nhiên

Researches

Kiểm tra vài camera Trung Quốc và cái kết

Mở đầu Gần đây mình có làm một project nghiên cứu nho nhỏ với đề tài ngắn gọi lại là: Hack 3 con camera. Thế nào lại báo cáo đúng thời điểm ca sĩ nào đó bị lộ hàng nóng vì camera bị hack ( ͡° ͜ʖ ͡°). Thấy anh em cùng phòng

Researches

Luận bàn về trào lưu Phishing trong ngành tài chính, ngân hàng cuối năm 2019

Năm 2019 đang dần tới kết thúc với chuỗi ngày mưa gió của cơn bão số 8 đang càn quét Philippines đổ bộ vào biển Đông mạnh mẽ cũng như sóng gió giữa J và K-ICM vậy. Và hệt như những ngày này, mảng An toàn thông tin (ATTT) của

Researches

Mustang Panda – một case dở khóc dở cười

Lời dẫnNghề “phóng viên” với những thăng trầm luôn tồn tại những rủi ro không ai ngờ tới. Cũng như cánh “Paparazzi” lăn xả vào người nổi tiếng, đội “phóng viên” chúng tôi luôn tìm kiếm và lăn xả vào những câu chuyện, điểm nóng mới nguy hiểm trên không

Threats

Cảnh báo chiến dịch APT tấn công vào ngân hàng tại Việt Nam

Viettel Threat Intelligence cảnh báo nguy cơ một chiến dịch tấn công có chủ đích vào các ngân hàng tại Việt Nam trong thời gian gần đây. Trong chiến dịch mới này, mã độc có chứa VBA Macro được gửi qua email Phishing với nội dung là CV tuyển dụng

Threats

CVE-2019-12527 | Cảnh báo khai thác mã từ xa trên Squid proxy

Tổng quan Lỗ hổng xảy ra trên Squid Proxy khi xử lý HTTP request header có trường xác thực với độ dài quá lớn có thể xảy ra lỗi tràn bộ đệm Heap. Kẻ tấn có thể khai thác lỗ hổng này bằng cách gửi một Request có cấu trúc