rò rỉ dữ liệu – Trung tâm quản trị mạng và an ninh mạng quốc tế Athena

Nemty Ransomware bắt đầu làm rò rỉ dữ liệu của nạn nhân không trả tiền

admin — Tue, 14 Jan 2020 02:41:11 +0000

Nemty Ransomware đã phác thảo kế hoạch tạo một blog sẽ được sử dụng để xuất bản dữ liệu bị đánh cắp cho các nạn nhân của ransomware, những người từ chối trả tiền chuộc.

Một chiến thuật mới được bắt đầu bởi Maze Ransomware và hiện được Sodinokibi sử dụng là đánh cắp các tập tin từ các công ty trước khi mã hóa chúng. Nếu nạn nhân không trả tiền chuộc, thì dữ liệu bị đánh cắp sẽ bị rò rỉ từng chút một cho đến khi thanh toán được thực hiện hoặc tất cả đã được phát hành.

Lý thuyết đằng sau điều này là các công ty có thể có khả năng trả tiền chuộc cao hơn nếu chi phí thấp hơn mức phạt có thể, chi phí thông báo vi phạm dữ liệu, mất bí mật thương mại và kinh doanh, làm mờ hình ảnh thương hiệu và kiện cáo về việc tiết lộ dữ liệu cá nhân .

Để tạo điều kiện cho việc xuất bản dữ liệu bị đánh cắp này, các nhà khai thác Maze đã tạo ra một trang web mà họ sử dụng để xuất bản thông tin về các nạn nhân không trả tiền của họ và liên kết đến dữ liệu bị rò rỉ.

Nemty có kế hoạch tạo một trang web dữ liệu bị rò rỉ

Trong bảng điều khiển liên kết của Nemty Ransomware, các nhà phát triển ransomware có một nguồn cấp tin tức nơi họ đăng kế hoạch, sửa lỗi và các thay đổi sắp tới của dịch vụ ransomware của họ.

Theo một bài đăng ‘Tin tức’ gần đây được chia sẻ với chúng tôi, Nemty có kế hoạch tạo một trang web nơi họ sẽ rò rỉ dữ liệu bị đánh cắp nếu tiền chuộc không được trả.

Nemty đã được cấu hình cho các cuộc tấn công mạng với chế độ trình tạo được sử dụng để tạo các tệp thực thi nhắm mục tiêu toàn bộ mạng thay vì các máy tính riêng lẻ.

Theo chế độ này, các tệp thực thi ransomware được tạo ra “chỉ dành cho các tập đoàn”. Điều này có nghĩa là sẽ có một khóa được sử dụng để giải mã tất cả các thiết bị trong mạng và nạn nhân sẽ không thể giải mã các máy riêng lẻ.

Với chức năng này đã có, việc phát triển RaaS để kết hợp việc lọc dữ liệu và các chiến thuật tống tiền hơn nữa sẽ không phải là một thay đổi lớn.

Nếu vẫn còn để xem liệu phương thức tống tiền mới này có được đền đáp cho các diễn viên ransomware hay không, nhưng có một điều chắc chắn, chúng ta sẽ tiếp tục thấy nhiều diễn viên đe dọa áp dụng chiến thuật mới này.

Thậm chí tệ hơn, điều này cũng có nghĩa là các loại tấn công này không chỉ ảnh hưởng đến công ty mà còn khiến thông tin cá nhân và bên thứ ba được tiết lộ cho người dùng trái phép.

Mặc dù điều đó có nghĩa là các nạn nhân nên coi đây là các cuộc tấn công như vi phạm dữ liệu, từ các trường hợp hiện có, có vẻ như họ không làm như vậy.

Nguồn BleepingComputer

Khóa học Hacker Mũ Trắng – AEH

Facebook tiết lộ sự cố rò rỉ dữ liệu mới ảnh hưởng đến các thành viên của các nhóm

admin — Thu, 07 Nov 2019 04:23:32 +0000

Hôm nay Facebook tiết lộ một sự cố bảo mật khác thừa nhận rằng khoảng 100 nhà phát triển ứng dụng có thể đã truy cập vào dữ liệu người dùng trong một group Facebook nhất định không đúng cách, bao gồm tên và hình đại diện của họ.

Trong một bài đăng trên blog được công bố vào thứ ba, Facebook nói rằng các nhà phát triển ứng dụng đã truy cập trái phép thông tin này nhằm quản lý phương tiện truyền thông và ứng dụng video phát trực tuyến cho phép các quản trị viên trong nhóm có thể quản lý hiệu quả hơn và giúp cho các thành viên của họ có thể chia sẻ videos cho nhóm tương ứng.

Dành cho những người không biết, Facebook thực hiện một số thay đổi đối với nhóm API vào tháng 4 năm 2018, một tháng sau khi tiết lộ vụ bê bối của Cambridge Analytica, giới hạn các ứng dụng được tích hợp với một nhóm chỉ được truy cập thông tin, như là tên nhóm, số lượng thành viên và nội dung bài đăng.

Để có thể truy cập vào thông tin thêm như là tên và ảnh đại diện của thành viên liên quan đến hoạt động của nhóm, các thành viên của nhóm phải chọn tham gia.

Tuy nhiên, có vẻ như Facebook đã thất bại trong việc bảo vệ thông tin người dùng một lần nữa mặc dù công ty đã thay đổi các tham số truy cập nhóm API vào tháng 4 năm 2018.

Trong một cuộc đánh giá đang diễn ra, Facebook cho biết họ đã phát hiện ra các nhà phát triển của một số ứng dụng vẫn giữ được khả năng truy cập vào thông tin của thành viên trong nhóm Facebook từ nhóm API lâu hơn so với dự định của công ty.

Mặc dù Facebook không tiết lộ số lượng thành viên bị ảnh hưởng bởi vụ rò rỉ hoặc nếu như dữ liệu có liên quan đến các thông tin khác ngoài tên và ảnh đại diện, công ty đã đảm bảo với người dùng là đã dừng các truy cập trái phép đến dữ liệu và không tìm thấy bằng chứng lạm dụng.

“Mặc dù chúng tôi không tìm thấy bằng chứng lạm dụng, chúng tôi sẽ yêu cầu họ xóa bất kỳ dữ liệu của thành viên nào họ có thể giữ lại và chúng tôi sẽ tiến hành kiểm tra xem nó đã hoàn toàn bị xóa bỏ” công ty cho biết.

Facebook cũng tin rằng số lượng nhà phát triển thực sự truy cập vào dữ liệu này đã có phần nhỏ đi và đã giảm theo thời gian, vì theo họ nói rằng khoảng 100 nhà phát triển ứng dụng giữ quyền truy cập dữ liệu thông qua nhóm API trong vòng 18 tháng qua, “ít nhất 11 đối tác đã truy cập vào thông tin thành viên nhóm trong 60 ngày qua.”

Vào tháng 7, Facebook đã đồng ý trả một mức tiền phạt là 5 tỷ đô như một thỏa thuận với Ủy ban Thương mại Liên bang (FTC) về vụ lừa đảo Cambrige Analytica và đồng ý thỏa thuận 20 năm với FTC để thực thi các hướng dẫn mới về cách thức truyền thông xã hội xử lý quyền riêng tư và dữ liệu của họ.

Framwork mới theo thỏa thuận với FTC có nghĩa là có trách nhiệm và minh bạch hơn về cách chúng tôi xây dựng và bảo trì sản phẩm” theo như Facebook.

“Khi chúng tôi tiếp tục thực hiện chương trình này, chúng tôi hi vọng sẽ tìm thấy nhiều ví dụ để chúng tôi có thể cải thiện, thông qua sản phẩm của chúng tôi hay thay đổi cách truy cập dữ liệu. Chúng tôi cam kết cho công việc này và hỗ trợ mọi người trên nền tảng của chúng tôi.”

Trong những tin tức gần đây xung quanh gã khổng lồ truyền thông xã hội, Facebook đã kiện công ty giám sát di động NSO Group của Israel hồi cuối tháng trước vì liên quan đến việc hack người dùng WhatsApp, bao gồm các nhà ngoại giao, quan chức chính phủ, nhà hoạt động nhân quyền và nhà báo, sử dụng phần mềm gián điệp nổi tiếng có tên là Pegasus.

Nguồn thehackernews.com

Top 5 mối đe dọa bảo mật của thiết bị di động và cách giảm thiểu chúng

admin — Tue, 29 Oct 2019 02:34:40 +0000

Việc các nhân viên của tổ chức, doanh nghiệp sử dụng các thiết bị di động cho công việc đã trở nên vô cùng phổ biến, nhưng có vẻ như các nhóm bảo mật đang không theo kịp điều này.

Các thiết bị di động đã nổi lên trong những năm gần đây như là nền tảng được sử dụng hàng đầu của tội phạm mạng để nhắm mục tiêu chống lại các tổ chức. Và các tổ chức vẫn đang nỗ lực để bảo vệ những bổ sung tương đối mới này vào mạng doanh nghiệp, đặc biệt vì chúng thường chứa hỗn hợp dữ liệu cá nhân và doanh nghiệp.

Dưới đây là một số những mối đe doạ tiêu biểu nhất nhắm vào thiết bị di động trong thời gian vừa qua.

1. Các mối đe dọa lừa đảo (Phishing Threats): Trong quá khứ, các cuộc tấn công lừa đảo chủ yếu diễn ra qua email. Ngày nay, chúng chủ yếu xảy ra thông qua các kênh di động, chẳng hạn như nhắn tin văn bản (SMS), Facebook Messenger, WhatsApp và các trang web giả mạo có vẻ hợp pháp, bao gồm một số thậm chí bắt đầu với tiện ích mở rộng HTTPS an toàn. Tấn công giả mạo (Spear phishing) cũng là một mối đe dọa gia tăng khi tin tặc nhắm vào các nhân viên hoặc tổ chức cụ thể thông qua các thiết bị di động để có quyền truy cập vào dữ liệu nhạy cảm.

2. Phần mềm độc hại di động (Mobile Malware): Khi bạn truy cập vào một trang web hoặc nhấp vào liên kết độc hại, thiết bị của bạn có khả năng lây nhiễm các phần mềm độc hại, chẳng hạn như phần mềm gián điệp, ransomware, virus Trojan, phần mềm quảng cáo và các phần mềm khác.

3. Mạng Wi-Fi giả mạo (Fake Public Wi-Fi Networks): Nhiều nhân viên di động ngày nay sử dụng mạng Wi-Fi công cộng tại các quán cà phê, sân bay, nhà hàng và các địa điểm khác bất cứ khi nào họ làm việc bên ngoài văn phòng. Vì hầu hết tội phạm mạng đều biết điều này, nên họ thường tận dụng các mạng này để lừa người dùng di động kết nối với mạng Wi-Fi giả, khiến dữ liệu gặp rủi ro. Điều tồi tệ hơn là, ngay cả khi một công ty có chính sách chống lại việc sử dụng mạng Wi-Fi công cộng, 81% nhân viên thừa nhận họ vẫn sử dụng chúng.

4. Ứng dụng độc hại (Malicious Apps): Thế giới có đầy đủ các ứng dụng phần mềm có thể được sử dụng qua internet hoặc được tải xuống từ các trang web, Apple App Store hoặc Google Play. Nhiều ứng dụng trong số này là hợp pháp và an toàn để sử dụng, nhưng cũng có hàng ngàn ứng dụng không như vậy. Do đó, việc tải xuống ứng dụng hoặc cấp quyền cho ứng dụng để truy cập các chức năng trên thiết bị di động có thể khiến công ty người dùng phải chịu nhiều rủi ro về bảo mật và quyền riêng tư. Một số ứng dụng thậm chí thu thập dữ liệu mà không cần xin phép người dùng.

5. Rò rỉ dữ liệu (Data Leaks): Rò rỉ dữ liệu xảy ra với bất kỳ việc chuyển dữ liệu trái phép hoặc vô ý từ bên trong một tổ chức sang một bên hoặc đích bên ngoài. Những rò rỉ này có thể từ một người nào đó trong công ty vô tình chuyển dữ liệu bí mật hoặc nhạy cảm sang đám mây công khai, thay vì riêng tư, tất cả các cách để kẻ tấn công hoặc nhân viên bất mãn cố tình đánh cắp dữ liệu của công ty. Các thiết bị di động, thường chứa hỗn hợp dữ liệu cá nhân và doanh nghiệp, giúp dễ dàng làm mờ ranh giới xung quanh dữ liệu doanh nghiệp một cách vô tình hoặc cố ý. Mặc dù những mối đe dọa này là có thật và tiếp tục phát triển mỗi ngày, hầu hết các công ty vẫn không có bảo mật mạnh mẽ để bảo vệ chính họ và người dùng di động của họ.

Hướng dẫn giảm thiểu các mối đe doạ bảo mật cho thiết bị di động

Thấu hiểu được những khó khăn mà doanh nghiệp/tổ chức gặp phải, Palo Alto Networks đưa ra những lời khuyên để vượt qua các mối đe doạ bảo mật di động.

1. Thực hiện các bước chủ động để bảo vệ an toàn cho thiết bị di động và người dùng:

Đảm bảo công ty sử dụng những nhân viên IT có cả kỹ năng di động và bảo mật cần thiết.
Giúp nhân viên giữ cho hệ điều hành di động và các bản vá bảo mật được cập nhật.
Thêm phần mềm chống vi-rút và các công cụ ngăn ngừa mất dữ liệu (DLP) cho các thiết bị di động.
Cung cấp cho nhân viên những cách tốt hơn và dễ dàng hơn để làm việc bên cạnh việc kết nối với các mạng Wi-Fi công cộng không an toàn, chẳng hạn như bằng các mạng riêng ảo (VPN).
Yêu cầu nhân viên xem xét cẩn thận các quyền của ứng dụng trước khi cấp cho chúng quyền truy cập và xóa các ứng dụng hoặc vô hiệu hóa các quyền có thể được coi là rủi ro cao hoặc có thể bị sử dụng sai.
Khuyến khích hoặc yêu cầu nhân viên sử dụng các công cụ xác thực đa yếu tố (MFA) khi kết nối với mạng công ty trên thiết bị di động và thiết bị cá nhân của họ.
Luôn cập nhật về bối cảnh mối đe dọa an ninh di động luôn thay đổi.
Cân nhắc việc tạo ra một chương trình nâng cao nhận thức để đưa an ninh lên hàng đầu trong tâm trí của nhân viên, giữ cho họ suy nghĩ tích cực về các mối đe dọa bảo mật khi họ sử dụng thiết bị di động của họ và cung cấp các thực tiễn tốt nhất để đảm bảo dữ liệu nhạy cảm được bảo vệ.

2. Đặt một kiến trúc hiện đại hơn và giải pháp bảo mật toàn diện tại chỗ sẽ:

Cung cấp cho người dùng di động quyền truy cập an toàn vào mạng và các ứng dụng của công ty mà không cần phải liên tục kết nối và ngắt kết nối.
Kiểm soát và giới hạn quyền truy cập vào mạng và các ứng dụng của công ty dựa trên các đặc điểm của thiết bị, chẳng hạn như hệ điều hành, mức độ vá lỗi, sự hiện diện của phần mềm điểm cuối cần thiết, v.v. khi truy cập các ứng dụng nhạy cảm.
Cho phép công ty liên tục xem và kiểm tra lưu lượng để xác định và ngăn chặn mọi hoạt động trái phép hoặc độc hại.
Cho phép công ty áp dụng các chính sách bảo mật của mình trên nhiều môi trường.
Giúp thực thi phòng chống mối đe dọa và chặn phần mềm độc hại.

Nguồn vietsunshine.com.vn

Ecuador: Gần như toàn bộ dữ liệu cá nhân bị lộ trên mạng

admin — Tue, 08 Oct 2019 03:12:05 +0000

Hầu hết dữ liệu của mỗi người dân ở Ecuador đều bị phát tán trên mạng trong một vụ rò rỉ dữ liệu nguy hiểm, một công ty an ninh mạng cho biết.

Một máy chủ đặt tại TP Miami chứa thông tin chi tiết của hơn 20 triệu người gồm tên, tuổi và số điện thoại mà không có sự bảo vệ.

Những người dân sống tại Ecuador đều lo lắng trước số liệu này, trong đó có cả thông tin chi tiết của các cư dân hiện đã chết. Thông tin bị lộ ra bao gồm số thẻ căn cước, mã số thuế và họ tên của các thành viên trong gia đình.

Quốc gia Nam Mỹ này có dân số khoảng 17 triệu người, điều này có nghĩa là gần như mỗi người dân sinh sống tại Ecuador đều có thể bị ảnh hưởng.

Máy chủ trong nghi vấn thuộc sở hữu của Novaestrat, một công ty Ecuador, và sự thiếu sót hoạt động bảo vệ được công ty an ninh vpnMentor tiết lộ. Sự cố rò rỉ hiện đang được sửa chữa nhưng chưa rõ liệu có ai đã truy cập vào thông tin với mục đích xấu hay không.

Tuy nhiên, Công ty vpnMentor cho biết dữ liệu của mọi người bị lộ ra có thể gặp nguy cơ lừa đảo. “Một phe gian xảo có khả năng truy cập vào dữ liệu bị rò rỉ có thể thu thập đủ thông tin để tiếp cận tài khoản ngân hàng và làm nhiều điều xấu hơn” – đại diện công ty cho biết.

Người phát ngôn Văn phòng Tổng chưởng lý Ecuador cho biết thông tin chi tiết của 7 triệu trẻ em đã bị lộ. Nhân viên chính quyền bất ngờ đột nhập vào nhà của William Roberto G, giám đốc Công ty Novaestrat hôm 16-9.

Tổng thống Ecuador Lenin Moreno cho biết ông sẽ ban hành luật nhằm đảm bảo nghiêm ngặt tình trạng an ninh dữ liệu. Theo Bộ trưởng Nội vụ Paula Romo, những người có trách nhiệm sẽ phải chịu tội. Bà nói: “Thông tin mà chúng tôi nhận được rất nghiệm trọng”.

Theo các nhà nghiên cứu, thông tin cá nhân của ông Julian Assange, nhà sáng lập và giám đốc người Úc của trang WikiLeaks là một số dữ liệu nằm trong máy chủ. Chính phủ Ecuador đã cho phép ông nhập quốc tịch sau gần 7 năm ở lại đại sứ quán Ecuador ở London. Tuy nhiên, tư cách công dân của ông Assange đã bị đình chỉ hồi tháng 4-2019.

Nguồn nld.com.vn

BINANCE BỊ RÒ RỈ DỮ LIỆU KHÁCH HÀNG, HACKER YÊU CẦU $3,5 TRIỆU TIỀN CHUỘC

admin — Fri, 09 Aug 2019 03:02:05 +0000

Công ty trao đổi tiền điện tử (cryptocurrency exchange) Binance có trụ sở tại Malta đã trở thành nạn nhân của một vụ tống tiền, tin tặc đã hack dữ liệu KYC (Know Your Customer) của hàng ngàn khách hàng.

KYC (Know Your Customer) là quá trình xác minh danh tính của các thành viên nhằm giúp cho hệ thống tuân thủ luật chống rửa tiền (AML) và bảo vệ hệ thống trước các hành vi phạm pháp.

Kẻ tấn công chưa rõ danh tính đe dọa công ty cryptocurrency exchange lớn nhất thế giới sẽ tiết lộ thông tin của 10.000 người dùng nếu công ty không trả 300 Bitcoin Bitcoin, tương đương với gần 3,5 triệu đô la theo giá trị trao đổi ngày nay.

Mặc dù tính xác thực của vụ hack chưa được xác nhận nhưng một số hình ảnh của các cá nhân đang giữ identity card, chẳng hạn như hộ chiếu và ID cử tri, đã được lan truyền trên các kênh trực tuyến khác nhau.

Để đối phó với vụ việc, Binance vừa đưa ra một tuyên bố chính thức hôm nay xác nhận rằng “một cá nhân chưa xác định danh tính đã đe dọa và quấy rối chúng tôi, yêu cầu 300 BTC để đổi lấy việc giữ lại 10.000 bức ảnh có sự tương đồng với dữ liệu của Binance KYC”.

Binance cho biết công ty vẫn đang điều tra tính hợp pháp của những hình ảnh đó và đã từ chối trả tiền chuộc, do đó hacker bắt đầu phân phối dữ liệu trực tuyến và cho các phương tiện truyền thông.

Những hình ảnh được phát tán

Có vẻ như kẻ tấn công đã tạo ra một nhóm Telegram, đã thu hút hơn 10.000 người và chia sẻ hơn 400 hình ảnh của những người cầm hộ chiếu và giấy tờ tùy thân từ Pháp, Thổ Nhĩ Kỳ, Hoa Kỳ, Nhật Bản, Nga và các quốc gia khác trên thế giới.

Tuy nhiên, theo Binance, hình ảnh được đăng lên nhóm Telegram của kẻ tấn công thiếu digital watermark mà trao đổi sử dụng cho thông tin nội bộ của nó, làm tăng thêm nghi ngờ về tính xác thực.

Binance cũng cho biết thêm rằng đánh giá ban đầu của họ về các hình ảnh bị rò rỉ cho thấy tất cả chúng dường như được xác định là từ tháng 2 năm 2018 khi sàn giao dịch “ký hợp đồng với nhà cung cấp bên thứ ba để xác minh KYC nhằm xử lý khối lượng yêu cầu cao tại thời điểm đó.”

“Hiện tại, chúng tôi đang điều tra với nhà cung cấp bên thứ ba để biết thêm thông tin. Chúng tôi đang tiếp tục điều tra và sẽ thông báo cho bạn”, công ty cho biết thêm.

“Các cơ quan thực thi pháp luật có liên quan đã được liên lạc, và chúng tôi sẽ hợp tác chặt chẽ với họ để theo đuổi người này.“

Ngoài ra, sàn giao dịch cũng cung cấp phần thưởng trị giá 25 bitcoin, trị giá hơn 290.000 USD cho bất kỳ ai cung cấp thông tin liên quan đến danh tính của kẻ tống tiền.

Giám đốc điều hành Binance Changpeng Zhao cũng đã đưa ra một tuyên bố trên Twitter kêu gọi người dùng không rơi vào FUD “rò rỉ KYC” (fear, uncertainty, doubt – sợ hãi, không chắc chắn, nghi ngờ), nói rằng công ty hiện đang xem xét vấn đề và sẽ sớm cập nhật cho người dùng.

Nguồn: Vietsunshine.com.vn

Khóa học Hacker Mũ Trắng – AEH