# Bài viết Liên quan An ninh mạng

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "An ninh mạng", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Figure Technology Xác Nhận Vi Phạm Dữ Liệu Khách Hàng Sau Cuộc Tấn Công Kỹ Thuật Xã Hội

Công ty cho vay dựa trên blockchain Figure Technology xác nhận tin tặc đã đánh cắp dữ liệu khách hàng thông qua cuộc tấn công kỹ thuật xã hội nhắm vào nhân viên. Nhóm hacker ShinyHunters tuyên bố chịu trách nhiệm, tiết lộ đã công bố 2,5 GB dữ liệu (bao gồm họ tên, địa chỉ, số điện thoại) sau khi công ty từ chối trả tiền chuộc. Figure Technology khẳng định đã chặn hoạt động đáng ngờ kịp thời, hiện đang thông báo cho người dùng bị ảnh hưởng và cung cấp dịch vụ giám sát tín dụng miễn phí. Chuyên gia cảnh báo hình thức tấn công này thao túng con người thay vì phần mềm, thường giả dạng nhân viên IT để đánh lừa nạn nhân.

TheNewsCrypto02/14 06:44

Figure Technology Xác Nhận Vi Phạm Dữ Liệu Khách Hàng Sau Cuộc Tấn Công Kỹ Thuật Xã Hội

TheNewsCrypto02/14 06:44

Tin Tặc Bitcoin Khét Tiếng Được Thả Ra Sớm Hàng Năm, Ghi Công Cho Trump

Ilya Lichtenstein, thủ phạm chính vụ trộm Bitcoin Bitfinex năm 2016, đã được trả tự do sớm sau khi chỉ thụ án khoảng 14 tháng trong tổng số 5 năm tù. Anh ta đã bị kết án vào tháng 11/2024 vì âm mưu rửa tiền liên quan đến vụ trộm 120.000 bitcoin. Lichtenstein cho biết việc được ra tù sớm là nhờ Đạo luật First Step do cựu Tổng thống Trump ký năm 2018, cho phép giảm án nhờ các chương trình cải tạo. Vụ việc liên quan đến hoạt động rửa tiền phức tạp thông qua các giao dịch phân tầng và danh tính giả. Cơ quan điều tra đã thu hồi hơn 90% số bitcoin bị đánh cắp, một trong những vụ thu hồi tài sản lớn nhất lịch sử Mỹ. Vụ thả tù sớm đã làm dấy lên tranh cãi về tính công bằng và tính răn đe trong các vụ án tội phạm mạng.

bitcoinist01/05 06:03

Tin Tặc Bitcoin Khét Tiếng Được Thả Ra Sớm Hàng Năm, Ghi Công Cho Trump

bitcoinist01/05 06:03

Kẻ Chủ Mưu Vụ Hack Bitfinex Được Trả Tự Do Sớm, Nhờ Luật Của Trump Năm 2018 – Chi Tiết

Thủ phạm chính vụ hack sàn Bitfinex, Ilya Lichtenstein, đã được trả tự do sớm sau 14 tháng thụ án 5 năm tù nhờ Đạo luật First Step do cựu Tổng thống Mỹ Donald Trump ký năm 2018. Vụ hack năm 2016 đánh cắp 119.574 Bitcoin, trị giá 71 triệu USD thời điểm đó, nhưng hiện lên tới gần 11 tỷ USD. Lichtenstein thừa nhận hối tiếc và cam kết đóng góp tích cực cho lĩnh vực an ninh mạng. Vợ ông, Heather Morgan (biệt danh "Razzlekhan"), người bị kết án 18 tháng tù vì rửa tiền số tiền bị đánh cắp, cũng đã được trả tự do sớm vào tháng 10/2025 nhờ cùng đạo luật. Cặp đôi đã sử dụng các kỹ thuật phức tạp như tạo danh tính giả và dùng sàn giao dịch, darknet để rửa 21% số tiền.

bitcoinist01/03 15:21

Kẻ Chủ Mưu Vụ Hack Bitfinex Được Trả Tự Do Sớm, Nhờ Luật Của Trump Năm 2018 – Chi Tiết

bitcoinist01/03 15:21

Các Tuyên Bố Chưa Được Xác Minh Trên Dark Web Cho Rằng Có Quyền Truy Cập Vào Bộ Phận Hỗ Trợ Nội Bộ Của Kraken

Thông tin chưa được xác thực từ web đen tuyên bố quyền truy cập vào bảng hỗ trợ nội bộ của sàn Kraken đang được rao bán với giá chỉ 1 USD. Bài đăng trên diễn đàn ngầm mô tả quyền truy cập "chỉ đọc" có thể xem thông tin hồ sơ người dùng, lịch sử giao dịch và tài liệu KYC đầy đủ. Truy cập này được cho là có hiệu lực 1-2 tháng, không giới hạn IP và có khả năng tạo ticket hỗ trợ để phục vụ tấn công giả mạo. Dù chưa có bằng chứng xác thực hay phản hồi chính thức từ Kraken, nguy cơ tiềm ẩn bao gồm lừa đảo kỹ thuật xã hội thông qua dữ liệu bị rò rỉ. Kraken khẳng định có cơ chế bảo mật đa tầng để ngăn chặn truy cập trái phép, nhưng sự việc này nhấn mạnh mối đe dọa thường trực từ thị trường web đen và nhu cầu cảnh giác với dữ liệu nhạy cảm trên các nền tảng tập trung.

TheNewsCrypto01/02 13:50

Các Tuyên Bố Chưa Được Xác Minh Trên Dark Web Cho Rằng Có Quyền Truy Cập Vào Bộ Phận Hỗ Trợ Nội Bộ Của Kraken

TheNewsCrypto01/02 13:50

Số vụ hack tiền mã hóa giảm nhưng các cuộc tấn công chuỗi cung ứng định hình lại bối cảnh mối đe dọa

Theo dữ liệu mới từ CertiK, tin tặc tiền mã hóa đã đánh cắp 3,3 tỷ USD vào năm 2025, nhưng số vụ tấn công giảm mạnh do thiệt hại tập trung vào các cuộc khai thác chuỗi cung ứng tinh vi hơn. Mặc dù tổng tổn thất vẫn cao, việc giảm số sự cố và quy mô trộm cắp trung bình cho thấy bảo mật ở cấp giao thức đang được cải thiện. Các vụ vi phạm chuỗi cung ứng nổi lên là mối đe dọa thiệt hại nhất, chiếm 1,45 tỷ USD chỉ từ hai sự cố, bao gồm vụ hack Bybit 1,4 tỷ USD. Lừa đảo phishing là mối đe dọa lớn thứ hai, với thiệt hại 722 triệu USD từ 248 vụ. Đặc biệt, lừa đảo "pig butchering" (mổ lợn) gây thiệt hại 5,5 tỷ USD trong năm 2024, với thời gian gian dỗ dành nạn nhân trung bình từ 1-2 tuần.

cointelegraph12/23 14:21

Số vụ hack tiền mã hóa giảm nhưng các cuộc tấn công chuỗi cung ứng định hình lại bối cảnh mối đe dọa

cointelegraph12/23 14:21

Trộm Tiền Mã Hóa Ẩn Mình Trong Các Bản Mod Trò Chơi Phổ Biến — Kaspersky

Kaspersky cảnh báo một mã đội mới tên "Stealka" đang lây lan qua các bản mod game giả mạo và phần mềm crack, đe dọa người dùng crypto và game thủ. Phần mềm độc hại này, nhắm mục tiêu chính vào hệ thống Windows, được ngụy trang dưới dạng tiện ích bổ sung game hoặc bản crack. Stealka thu thập dữ liệu trình duyệt, mật khẩu đã lưu và thông tin ví crypto, nhắm mục tiêu hơn 115 tiện ích mở rộng của trình duyệt liên quan đến ví, trình quản lý mật khẩu và ứng dụng xác thực hai yếu tố. Các khóa riêng tư, cụm từ khôi phục và dữ liệu tự điền cũng bị đánh cắp, có thể dẫn đến việc chiếm đoạt tài khoản. Mối đe dọa được phát hiện ở Nga, Thổ Nhĩ Kỳ, Brazil, Đức và Ấn Độ, lây lan qua các trang web đáng tin cậy như GitHub hoặc SourceForge. Để phòng ngừa, người dùng được khuyến nghị tránh phần mềm không chính thức, sử dụng phần mềm chống vi-rút, bật xác thực hai yếu tố và kiểm tra chữ ký số của tệp trước khi cài đặt.

bitcoinist12/23 01:03

Trộm Tiền Mã Hóa Ẩn Mình Trong Các Bản Mod Trò Chơi Phổ Biến — Kaspersky

bitcoinist12/23 01:03

Mod trò chơi điện tử đang phát tán mã độc đánh cắp thông tin tiền điện tử mới 'Stealka': Kaspersky

Một phần mềm độc hại mới có tên "Stealka" đang được phát tán thông qua các trang web giả mạo trông chuyên nghiệp, nguỵ trang dưới dạng cheat (gian lận), mod trò chơi (đặc biệt là Roblox) và bản crack phần mềm trên các nền tảng hợp pháp như GitHub. Phần mềm này nhắm mục tiêu đánh cắp dữ liệu từ hơn 100 trình duyệt web (như Chrome, Firefox), bao gồm thông tin tự động điền, thông tin đăng nhập và chi tiết thẻ thanh toán. Đặc biệt nguy hiểm, Stealka nhắm mục tiêu vào cơ sở dữ liệu của 115 tiện ích mở rộng, bao gồm 80 ví tiền mã hoá phổ biến (như Binance, Coinbase, MetaMask, Trust Wallet), trình quản lý mật khẩu và dịch vụ xác thực hai yếu tố (2FA). Ứng dụng nhắn tin, email và thậm chí cả ứng dụng VPN cũng bị đe doạ. Để tự bảo vệ, các chuyên gia bảo mật khuyến nghị sử dụng phần mềm chống vi-rút đáng tin cậy, tránh lưu mật khẩu trong trình duyệt và tuyệt đối tránh xa phần mềm lậu cũng như các bản mod game không chính thức.

cointelegraph12/22 03:59

Mod trò chơi điện tử đang phát tán mã độc đánh cắp thông tin tiền điện tử mới 'Stealka': Kaspersky

cointelegraph12/22 03:59

Chính phủ Mỹ nhận được sự hỗ trợ từ Coinbase, Robinhood cho 'lực lượng công nghệ'

Sàn giao dịch tiền mã hóa Coinbase và nền tảng giao dịch Robinhood nằm trong số các công ty công nghệ hỗ trợ "Lực lượng Công nghệ" (Tech Force) mới của chính phủ Mỹ. Sáng kiến này, được ra mắt vào thứ Hai, nhằm thu hút nhân tài từ khu vực tư nhân để lấp đầy "những khoảng trống kỹ năng quan trọng" trong chính phủ về trí tuệ nhân tạo, an ninh mạng và kỹ thuật phần mềm. Các công ty lớn sẽ cho nhân viên của họ làm việc tại các cơ quan liên bang trong thời hạn từ một đến hai năm. Gần 30 đối tác khu vực tư nhân ban đầu bao gồm Apple, Nvidia và OpenAI, cho thấy nhu cầu về chuyên môn tiền mãhóa của chính phủ. Cơ quan Quản lý Nhân sự (OPM) cho biết lực lượng này sẽ được triển khai tại nhiều cơ quan như Bộ Tài chính và IRS. Giám đốc OPM, Scott Kupor, nhấn mạnh nỗ lực thu hút thế hệ lãnh đạo mới cho chính phủ và cam kết tổ chức hội chợ việc làm sau khi họ hoàn thành nhiệm kỳ.

cointelegraph12/17 03:01

Chính phủ Mỹ nhận được sự hỗ trợ từ Coinbase, Robinhood cho 'lực lượng công nghệ'

cointelegraph12/17 03:01

Ví Tiền Điện Tử Bị Nhắm Mục Tiêu Trong Cuộc Khai Thác Thư Viện JavaScript—Công Ty An Ninh Mạng

Một lỗ hổng nghiêm trọng (CVE-2025-55182) trong các React Server Components (phiên bản 19.0 đến 19.2.0) đang bị tin tặc khai thác để tiêm mã độc vào các trang web hợp pháp, nhắm mục tiêu đánh cắp tiền mã hóa từ ví của người dùng. Công ty an ninh mạng Security Alliance (SEAL) cảnh báo nhiều trang web, đặc biệt trong lĩnh vực crypto, đang bị tấn công. Lỗ hổng cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ thông qua một yêu cầu HTTP được thiết kế đặc biệt. Chúng chèn các script để giả mạo giao diện người dùng, đổi địa chỉ ví, và chiếm đoạt các giao dịch khiến nạn nhân tin tưởng ký phê duyệt. Các công cụ khai thác và mã khái niệm (proof-of-concept) đã tràn ngập các diễn đàn ngầm, dẫn đến làn sóng quét lỗ hổng và khai thác tích cực. Hơn 50 tổ chức thuộc các lĩnh vực tài chính, công nghệ và truyền thông đã báo cáo các nỗ lực xâm nhập. SEAL khuyến cáo các tổ chức cần cập nhật ngay lập tức lên các phiên bản đã vá (19.0.1, 19.1.2, 19.2.1) và giám sát hệ thống chặt chẽ.

bitcoinist12/16 03:07

Ví Tiền Điện Tử Bị Nhắm Mục Tiêu Trong Cuộc Khai Thác Thư Viện JavaScript—Công Ty An Ninh Mạng

bitcoinist12/16 03:07

Hacker đang khai thác thư viện JavaScript để cài đặt trình rút tiền crypto

Theo báo cáo từ tổ chức an ninh mạng SEAL, các tin tặc đang khai thác lỗ hổng bảo mật CVE-2025-55182 trong thư viện JavaScript React để cài đặt mã độc "crypto drainer" vào các trang web hợp pháp. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực, từ đó chèn các đoạn script đánh cắp tiền điện tử. SEAL cảnh báo sự gia tăng đáng kể các vụ tấn công này và khuyến nghị chủ sở hữu website kiểm tra mã front-end ngay lập tức, đặc biệt khi trang web bị đánh dấu là nguy cơ lừa đảo. Nhóm React đã phát hành bản vá vào ngày 3/12 và khuyến nghị nâng cấp khẩn cấp các gói react-server-dom. Người dùng nên thận trọng khi ký bất kỳ giao dịch nào.

cointelegraph12/15 06:18

Hacker đang khai thác thư viện JavaScript để cài đặt trình rút tiền crypto

cointelegraph12/15 06:18

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow