Bối cảnh tấn công mạng
Tăng cường biện pháp phòng vệ của bạn bằng những thông tin chuyên sâu hữu dụng và báo cáo ngành từ các chuyên gia của Microsoft Threat Intelligence.
7 phút
10 thông tin chuyên sâu thiết yếu từ Báo cáo Phòng vệ số Microsoft năm 2024
Hiểu rõ các xu hướng nổi bật nhất trong an ninh mạng, bao gồm cách thức tấn công mới và chiến lược phòng thủ hiệu quả nhất.
40 phút
Đánh giá thực trạng của mã độc tống tiền
13 phút
Phát hiện lỗ hổng bootloader nhanh hơn nhờ AI
28 phút
Cách các tác nhân gây hại lợi dụng quá trình giám sát và quản lý từ xa
12 phút
Lừa đảo dựa trên AI: Các mối đe dọa gian lận đang phát triển và biện pháp ứng phó
Hiểu rõ để chủ động phòng thủ
Nhận thông tin chuyên sâu về các tổ chức tội phạm mạng và tác nhân đe dọa thuộc đối tượng nhà nước, kèm theo nội dung phân tích và cập nhật từ Microsoft Threat Intelligence.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Mint Sandstorm
Mint Sandstorm nhắm vào các nhà hoạt động, nhà báo và các tổ chức nghiên cứu trong và ngoài Iran.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Crimson Sandstorm
Crimson Sandstorm sử dụng các tài khoản mạng xã hội giả mạo và thủ thuật lừa đảo qua mạng để phát tán phần mềm độc hại nhằm đánh cắp dữ liệu.
Gray Sandstorm
Gray Sandstorm, nhóm được nhà nước hậu thuẫn, đã sử dụng thủ thuật lần dò mật khẩu chọn lọc để tấn công các tài khoản trong tổ chức.
Periwinkle Tempest
Tìm hiểu thêm: Periwinkle Tempest là nhóm chịu trách nhiệm xây dựng, phát tán và quản lý nhiều loại mã độc tống tiền.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Cadet Blizzard
Cadet Blizzard là nhóm được Nga hậu thuẫn, thực hiện các hoạt động tấn công nhắm vào Ukraine và châu Âu.
Smoke Sandstorm
Smoke Sandstorm, có trụ sở tại Iran, xâm nhập tài khoản email của các tổ chức ở Trung Đông.
Hazel Sandstrom
Hazel Sandstorm, có liên quan đến Iran, đã làm gián đoạn các trang web chính phủ và dịch vụ công ở Albania năm 2022.
Nylon Typhoon
Nylon Typhoon tạo và triển khai phần mềm độc hại tùy chỉnh cho phép chúng xâm nhập vào quyền truy cập từ xa.
Pistachio Tempest
Pistachio Tempest sử dụng các dịch vụ mã độc tống tiền để xâm nhập, đánh cắp dữ liệu và tống tiền nạn nhân.
Manatee Tempest
Manatee Tempest tham gia vào hệ sinh thái mã độc tống tiền dưới dạng dịch vụ và cung cấp các bộ tải Cobalt Strike tùy chỉnh.
Storm-0530
Storm-0530 là một nhóm tấn công có nguồn gốc từ Triều Tiên, chuyên nhắm vào các doanh nghiệp nhỏ bằng mã độc tống tiền.
Diamond Sleet
Diamond Sleet, có trụ sở tại Triều Tiên, sử dụng phần mềm độc hại tùy chỉnh để do thám, đánh cắp dữ liệu và phá hủy mạng lưới.
Wine Tempest
Wine Tempest thường xâm nhập vào máy tính trong mạng và triển khai phần mềm mã độc tống tiền do con người điều khiển.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Mint Sandstorm
Mint Sandstorm nhắm vào các nhà hoạt động, nhà báo và các tổ chức nghiên cứu trong và ngoài Iran.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Crimson Sandstorm
Crimson Sandstorm sử dụng các tài khoản mạng xã hội giả mạo và thủ thuật lừa đảo qua mạng để phát tán phần mềm độc hại nhằm đánh cắp dữ liệu.
Gray Sandstorm
Gray Sandstorm, nhóm được nhà nước hậu thuẫn, đã sử dụng thủ thuật lần dò mật khẩu chọn lọc để tấn công các tài khoản trong tổ chức.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Periwinkle Tempest
Tìm hiểu thêm: Periwinkle Tempest là nhóm chịu trách nhiệm xây dựng, phát tán và quản lý nhiều loại mã độc tống tiền.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Cadet Blizzard
Cadet Blizzard là nhóm được Nga hậu thuẫn, thực hiện các hoạt động tấn công nhắm vào Ukraine và châu Âu.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Mint Sandstorm
Mint Sandstorm nhắm vào các nhà hoạt động, nhà báo và các tổ chức nghiên cứu trong và ngoài Iran.
Smoke Sandstorm
Smoke Sandstorm, có trụ sở tại Iran, xâm nhập tài khoản email của các tổ chức ở Trung Đông.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Hazel Sandstrom
Hazel Sandstorm, có liên quan đến Iran, đã làm gián đoạn các trang web chính phủ và dịch vụ công ở Albania năm 2022.
Cadet Blizzard
Cadet Blizzard là nhóm được Nga hậu thuẫn, thực hiện các hoạt động tấn công nhắm vào Ukraine và châu Âu.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Nylon Typhoon
Nylon Typhoon tạo và triển khai phần mềm độc hại tùy chỉnh cho phép chúng xâm nhập vào quyền truy cập từ xa.
Crimson Sandstorm
Crimson Sandstorm sử dụng các tài khoản mạng xã hội giả mạo và thủ thuật lừa đảo qua mạng để phát tán phần mềm độc hại nhằm đánh cắp dữ liệu.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Pistachio Tempest
Pistachio Tempest sử dụng các dịch vụ mã độc tống tiền để xâm nhập, đánh cắp dữ liệu và tống tiền nạn nhân.
Periwinkle Tempest
Tìm hiểu thêm: Periwinkle Tempest là nhóm chịu trách nhiệm xây dựng, phát tán và quản lý nhiều loại mã độc tống tiền.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Manatee Tempest
Manatee Tempest tham gia vào hệ sinh thái mã độc tống tiền dưới dạng dịch vụ và cung cấp các bộ tải Cobalt Strike tùy chỉnh.
Smoke Sandstorm
Smoke Sandstorm, có trụ sở tại Iran, xâm nhập tài khoản email của các tổ chức ở Trung Đông.
Storm-0530
Storm-0530 là một nhóm tấn công có nguồn gốc từ Triều Tiên, chuyên nhắm vào các doanh nghiệp nhỏ bằng mã độc tống tiền.
Mint Sandstorm
Mint Sandstorm nhắm vào các nhà hoạt động, nhà báo và các tổ chức nghiên cứu trong và ngoài Iran.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Nylon Typhoon
Nylon Typhoon tạo và triển khai phần mềm độc hại tùy chỉnh cho phép chúng xâm nhập vào quyền truy cập từ xa.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Diamond Sleet
Diamond Sleet, có trụ sở tại Triều Tiên, sử dụng phần mềm độc hại tùy chỉnh để do thám, đánh cắp dữ liệu và phá hủy mạng lưới.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Cadet Blizzard
Cadet Blizzard là nhóm được Nga hậu thuẫn, thực hiện các hoạt động tấn công nhắm vào Ukraine và châu Âu.
Crimson Sandstorm
Crimson Sandstorm sử dụng các tài khoản mạng xã hội giả mạo và thủ thuật lừa đảo qua mạng để phát tán phần mềm độc hại nhằm đánh cắp dữ liệu.
Diamond Sleet
Diamond Sleet, có trụ sở tại Triều Tiên, sử dụng phần mềm độc hại tùy chỉnh để do thám, đánh cắp dữ liệu và phá hủy mạng lưới.
Gray Sandstorm
Gray Sandstorm, nhóm được nhà nước hậu thuẫn, đã sử dụng thủ thuật lần dò mật khẩu chọn lọc để tấn công các tài khoản trong tổ chức.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Diamond Sleet
Diamond Sleet, có trụ sở tại Triều Tiên, sử dụng phần mềm độc hại tùy chỉnh để do thám, đánh cắp dữ liệu và phá hủy mạng lưới.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Gray Sandstorm
Gray Sandstorm, nhóm được nhà nước hậu thuẫn, đã sử dụng thủ thuật lần dò mật khẩu chọn lọc để tấn công các tài khoản trong tổ chức.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Smoke Sandstorm
Smoke Sandstorm, có trụ sở tại Iran, xâm nhập tài khoản email của các tổ chức ở Trung Đông.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Forest Blizzard
Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.
Volt Typhoon
Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.
Plaid Rain
Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.
Hazel Sandstrom
Hazel Sandstorm, có liên quan đến Iran, đã làm gián đoạn các trang web chính phủ và dịch vụ công ở Albania năm 2022.
Cadet Blizzard
Cadet Blizzard là nhóm được Nga hậu thuẫn, thực hiện các hoạt động tấn công nhắm vào Ukraine và châu Âu.
Aqua Blizzard
Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.
Nylon Typhoon
Nylon Typhoon tạo và triển khai phần mềm độc hại tùy chỉnh cho phép chúng xâm nhập vào quyền truy cập từ xa.
Crimson Sandstorm
Crimson Sandstorm sử dụng các tài khoản mạng xã hội giả mạo và thủ thuật lừa đảo qua mạng để phát tán phần mềm độc hại nhằm đánh cắp dữ liệu.
Diamond Sleet
Diamond Sleet, có trụ sở tại Triều Tiên, sử dụng phần mềm độc hại tùy chỉnh để do thám, đánh cắp dữ liệu và phá hủy mạng lưới.
Gray Sandstorm
Gray Sandstorm, nhóm được nhà nước hậu thuẫn, đã sử dụng thủ thuật lần dò mật khẩu chọn lọc để tấn công các tài khoản trong tổ chức.
Manatee Tempest
Manatee Tempest tham gia vào hệ sinh thái mã độc tống tiền dưới dạng dịch vụ và cung cấp các bộ tải Cobalt Strike tùy chỉnh.
Wine Tempest
Wine Tempest thường xâm nhập vào máy tính trong mạng và triển khai phần mềm mã độc tống tiền do con người điều khiển.
Smoke Sandstorm
Smoke Sandstorm, có trụ sở tại Iran, xâm nhập tài khoản email của các tổ chức ở Trung Đông.
Pistachio Tempest
Pistachio Tempest sử dụng các dịch vụ mã độc tống tiền để xâm nhập, đánh cắp dữ liệu và tống tiền nạn nhân.
Periwinkle Tempest
Tìm hiểu thêm: Periwinkle Tempest là nhóm chịu trách nhiệm xây dựng, phát tán và quản lý nhiều loại mã độc tống tiền.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Caramel Tsunami
Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.
Silk Typhoon
Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.
Tác nhân đe dọa
13 phút
Cách Silk Typhoon làm tổn hại đến chuỗi cung ứng
23 phút
Thủ thuật, kỹ thuật và quy trình tấn công từ một nhóm phụ của Seashell Blizzard
32 phút
Hiểu rõ và giảm thiểu chiến dịch quảng cáo độc hại theo quy mô lớn
13 phút
Các nhóm tấn công lợi dụng mùa khai thuế để thực hiện các chiến dịch lừa đảo mạng liên quan đến thuế
2 phút
Cách các nhóm tấn công đang tận dụng AI – và điều gì sẽ xảy ra tiếp theo
Báo cáo
6 phút
Đối phó với mã độc tống tiền nhắm vào lĩnh vực chăm sóc sức khỏe. Cùng nhau.
10 phút
Khai thác lòng tin: Vì sao các chiêu lừa đảo phi kỹ thuật lại hiệu quả
Hơn một giờ
Báo cáo Phòng vệ số Microsoft năm 2024
20 phút
Tìm hiểu thêm về Báo cáo Phòng vệ số Microsoft năm 2023: Tóm tắt tổng quan CISO
Hơn một giờ
Báo cáo Phòng vệ số Microsoft năm 2023
Kết nối với chúng tôi
Nhận bản tin CISO Digest
Cập nhật góc nhìn từ chuyên gia, xu hướng ngành và nghiên cứu bảo mật trong bản tin định kỳ hai tháng một lần này.
Theo dõi Microsoft Security