Bản tổng hợp mối đe dọa tuần này bao gồm bốn câu chuyện liên quan đến tài khoản và kết nối thông thường: lỗ hổng zero-day trong phần mềm helpdesk, chứng chỉ HTTPS giả mạo, một vụ bắt giữ liên quan đến ShinyHunters, và phần mềm độc hại được thiết kế để đánh lừa các biện pháp phòng thủ dựa trên AI. Đối với một bản tóm tắt an ninh mạng hàng tuần mà người dùng quan tâm đến quyền riêng tư có thể hành động theo, câu hỏi hữu ích không phải là mỗi tiêu đề nghe đáng báo động đến mức nào. Mà là những thói quen nào khiến mỗi cuộc tấn công này trở nên kém hiệu quả hơn.
Một lưu ý về phạm vi: bản tổng hợp mà chúng tôi dựa vào liệt kê các chủ đề này dưới dạng tóm tắt. Chúng tôi giữ bài viết này trong phạm vi những gì bản tóm tắt đó nêu và các thực hành phòng thủ được hiểu rộng rãi, thay vì đoán các chi tiết kỹ thuật, nạn nhân hoặc mốc thời gian không được cung cấp.
Việc bắt giữ ShinyHunters có ý nghĩa gì đối với chủ tài khoản
Bản tổng hợp nêu bật một vụ bắt giữ liên quan đến ShinyHunters. Một vụ bắt giữ là tin đáng mừng, nhưng nó không nên thay đổi cách bạn bảo vệ tài khoản của chính mình. Đánh cắp dữ liệu và lạm dụng thông tin đăng nhập hiếm khi là công việc của một người, và thông tin đã bị lộ sẽ không biến mất khi một nghi phạm bị giam giữ.
Bài học thực tế là hãy coi thông tin đăng nhập của bạn như thứ có thể đã đang lưu hành. Sử dụng mật khẩu duy nhất cho mỗi dịch vụ để một thông tin đăng nhập bị lộ không thể mở khóa các tài khoản khác. Một trình quản lý mật khẩu giúp điều đó trở nên khả thi. Ở nơi dịch vụ cung cấp, hãy bật xác thực đa yếu tố, và ưu tiên các tùy chọn chống lừa đảo như passkey hoặc khóa bảo mật phần cứng hơn là mã gửi qua tin nhắn văn bản.
Chứng chỉ HTTPS giả mạo: Cách nhận biết một kết nối bạn không thể tin cậy
Chứng chỉ HTTPS giả mạo là một mục khác trong bản tóm tắt tuần này. HTTPS dựa vào chứng chỉ để chứng minh rằng trang web bạn truy cập là trang bạn dự định. Nếu một chứng chỉ được cấp không đúng cách, kẻ tấn công có thể mạo danh một trang web, đó là lý do các vấn đề chứng chỉ quan trọng ngay cả với những người chỉ duyệt web và mua sắm trực tuyến.
Bạn không cần tự kiểm tra chứng chỉ bằng tay, nhưng bạn nên tôn trọng các cảnh báo mà trình duyệt đưa ra:
- Không bao giờ bỏ qua cảnh báo chứng chỉ. Nếu một trang bạn dùng hàng ngày đột nhiên hiển thị cảnh báo, hãy dừng lại và không nhập thông tin đăng nhập hoặc chi tiết thanh toán.
- Thử một mạng khác. Nếu cảnh báo biến mất trên dữ liệu di động, vấn đề có thể liên quan đến mạng bạn đang dùng, chẳng hạn như Wi-Fi công cộng.
- Giữ trình duyệt và hệ điều hành được cập nhật. Các bản cập nhật mang theo thay đổi đối với danh sách chứng chỉ tin cậy và kiểm tra bảo mật.
- Kiểm tra địa chỉ cẩn thận. Các tên miền trông giống nhau là cách phổ biến để kết hợp một trang thuyết phục với một chứng chỉ hợp lệ.
Một VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, nhưng nó không làm cho một trang web không đáng tin cậy trở nên đáng tin cậy. Một cảnh báo chứng chỉ đáng được thận trọng như nhau dù có hay không có VPN.
Lỗ hổng zero-day trong helpdesk và bài học về kỹ thuật xã hội
Bản tổng hợp cũng nêu các lỗ hổng zero-day ảnh hưởng đến phần mềm helpdesk. Zero-day là một lỗ hổng mà kẻ tấn công khai thác trước khi có bản vá, vì vậy một cá nhân khó có thể làm gì về bản thân lỗ hổng đó. Điều bạn có thể kiểm soát là cách bạn phản ứng khi ai đó liên hệ với bạn.
Các kênh helpdesk và hỗ trợ hấp dẫn đối với kẻ tấn công vì chúng nằm gần việc khôi phục tài khoản, đặt lại mật khẩu và truy cập từ xa. Dù điểm yếu nằm trong phần mềm hay trong con người, mô thức đều tương tự: một yêu cầu thuyết phục đến qua một kênh mà bạn có xu hướng tin tưởng. Các thói quen tốt bao gồm:
- Xác minh bất kỳ liên hệ hỗ trợ nào bằng cách sử dụng số điện thoại hoặc cổng thông tin chính thức mà bạn tự tìm, không phải số được cung cấp trong email, tin nhắn văn bản hoặc cuộc gọi.
- Cảnh giác với bất kỳ ai yêu cầu mã dùng một lần, truy cập từ xa hoặc đặt lại mật khẩu mà bạn không yêu cầu.
- Coi sự khẩn cấp là dấu hiệu cảnh báo. Hỗ trợ hợp pháp sẽ không phạt bạn vì đã tạm dừng để kiểm tra.
Nếu bạn quản lý CNTT cho một nhóm hoặc gia đình, hãy áp dụng bản vá của nhà cung cấp kịp thời khi chúng có sẵn, vì các bản sửa lỗi cho các lỗ hổng bị khai thác là những bản cập nhật gấp gáp nhất mà bạn sẽ thấy.
Phần mềm độc hại đánh lừa AI và những gì nó thay đổi đối với phòng thủ hàng ngày
Mục cuối cùng là phần mềm độc hại được xây dựng để đánh lừa AI. Nhiều công cụ bảo mật hiện sử dụng học máy để gắn cờ các tệp và hành vi đáng ngờ, và kẻ tấn công đang thích nghi bằng cách cố gắng lọt qua các hệ thống đó. Đối với người dùng hàng ngày, bài học là không có lớp tự động nào là đủ chỉ riêng nó.
Điều này phù hợp với xu hướng rộng hơn trong đó sự lừa dối nhắm vào cả hệ thống tự động lẫn con người. Bài viết trước của chúng tôi về cách tin tặc Aurora lừa Cursor AI xâm nhập 7 công ty cho thấy kẻ tấn công nhắm trực tiếp vào các công cụ AI, và báo cáo của chúng tôi về một công cụ deepfake AI nhắm vào xác minh KYC tiền mã hóa cho thấy phương tiện tổng hợp có thể được sử dụng chống lại các kiểm tra danh tính như thế nào. Giữ phần mềm bảo mật được cập nhật vẫn quan trọng, nhưng hãy kết hợp nó với các thói quen không phụ thuộc chỉ vào phần mềm: tải xuống cẩn thận, quyền ứng dụng hạn chế và sự hoài nghi lành mạnh đối với các tệp đính kèm bất ngờ.
Điều này có ý nghĩa gì với bạn: Tóm tắt an ninh mạng hàng tuần cho người dùng quan tâm đến quyền riêng tư
Không có câu chuyện nào trong tuần này đòi hỏi sự hoảng loạn, và không có câu chuyện nào được giải quyết bằng một sản phẩm duy nhất. Mỗi câu chuyện đều thưởng cho cùng một kỷ luật cơ bản: giả định thông tin đăng nhập có thể bị rò rỉ, giả định một kết nối có thể bị mạo danh, giả định một yêu cầu hỗ trợ có thể là giả, và giả định các biện pháp phòng thủ tự động có thể bị né tránh. Các thói quen nhiều lớp bao phủ những khoảng trống giữa các giả định đó.
Danh sách kiểm tra của bạn cho tuần này
Nếu bạn chỉ mang đi một điều từ bản tóm tắt an ninh mạng hàng tuần này cho người dùng quan tâm đến quyền riêng tư, hãy biến nó thành danh sách ngắn này:
- Sử dụng MFA chống lừa đảo như passkey hoặc khóa bảo mật ở bất cứ nơi nào có sẵn.
- Sử dụng trình quản lý mật khẩu để giữ một mật khẩu mạnh, duy nhất cho mỗi tài khoản.
- Không bao giờ bỏ qua cảnh báo chứng chỉ, và chuyển mạng nếu một cảnh báo xuất hiện bất ngờ.
- Xác minh liên hệ helpdesk thông qua các kênh chính thức trước khi chia sẻ mã hoặc cấp quyền truy cập.
- Giữ thiết bị và ứng dụng được cập nhật, và không dựa vào bất kỳ biện pháp phòng thủ tự động đơn lẻ nào.
Để đọc sâu hơn về cách sự lừa dối đang nhắm vào cả con người và máy móc, hãy bắt đầu với hai bài viết liên quan được liên kết ở trên về các cuộc tấn công do AI điều khiển.
