Cách hackers thâm nhập hệ thống bảo mật của Yahoo

Theo cơ quan hàng đầu bảo mật của Mỹ, hackers đã thâm nhập vào hệ thống bảo mật của Yahoo bắt nguồn từ email phishing.
Email Phishing là hình thức lừa đảo qua internet vô cùng tinh vi thông qua việc mạo danh và độ tin tưởng, độ tin cậy cách hackers sẽ đánh cắp thông tin của người dùng. Các vụ việc liên quan tới hình thức tấn công này và Yahoo đã giấy lên từ năm 2014.  
Chỉ với liên kết giả mạo , đường link lạ và người dùng rất dễ bị nhiễm mã độc và bị hacker theo dõi. Bắt nguồn do tính tò mò, muốn tìm hiểu đó là gì, hoặc người dùng chưa nhìn thấy đường link lạ, dài thế bao giờ.
Công ty FBI cho rằng, sau khi các điệp viên Nga thuê Aleksey Belan, gã hacker người Latvia đã  tìm cách công phá hệ thống của Yahoo. Belan nhắm vào 2 phần chính là cơ sở dữ liệu người dùng của Yahoo và công cụ quản lý tài khoản và không lâu sau, hắn đã được thỏa lòng.
Tiếp đến, Belan đã cài cắm một "cửa hậu" vào một máy chủ của Yahoo, cho phép xâm nhập vào hệ thống nội bộ. Đến tháng 12/2014, Belan đã sao chép được toàn bộ bản sao lưu cơ sở dữ liệu người dùng Yahoo và chuyển nó về máy tính cá nhân. Cơ sở hữu liệu này bao gồm số điện thoại, danh tính, các câu hỏi cùng câu trả lời phục vụ xác thực mật khẩu , email ...
Ảnh hưởng của vụ hack này:
Cụ thể hacker đã  thâm nhập vào tài khoản của  trợ lý của Phó Thủ tướng Nga, một quan chức trong Bộ Nội vụ Nga và một huấn luyện viên đảm nhiêm cộng việc trong Bộ Thể thao Nga. Những đối tượng khác là bao gồm các nhà báo Nga, quan quan chức và người dùng , nhân viên các hãng hàng không, ...

Bài đăng phổ biến từ blog này

Quy trình Pentest tổng thể chuẩn quốc tế

Penetration Testing hay thường gọi là “pentest” hoặc “security testing” có thể hiểu đơn giản là đánh giá độ an toàn bằng cách tấn công vào hệ thống (gọi là đánh trận giả). Người thực hiện một thử nghiệm xâm nhập được gọi là kiểm tra xâm nhập hoặc pentester. Một dịch vụ pentest tổng thể sẽ giúp bạn phát hiện sớm nguy cơ, lỗ hổng trên các thiết bị và ứng dụng, kịp thời ngăn chặn kẻ tấn công khai thác điểm yếu, có các phương án vá lỗ hổng kịp thời, giảm thiểu những nguy cơ mất an toàn thông tin và sự cố tấn công mạng xảy ra, nâng cao năng lực cạnh tranh của Doanh nghiệp so với các đơn vị khác đặc biệt là lĩnh vực kinh doanh về thương mại điện tử hay các ngân hàng đang phát triển dịch vụ ngân hàng điện tử. Pentest tổng thể theo quy trình 7 bước chuẩn quốc tế Bước 1: Nghiên cứu sơ bộ hệ thống Bước 2: Tư vấn phương pháp đánh giá Bước 3: Kiểm tra và đánh giá rủi ro an ninh mạng Bước 4: Báo cáo kết quả đánh giá an ninh mạng Bước 5: Hỗ trợ khắc phục nguy cơ an ninh mạng Bước 6: Bảo h...
Tiếp tục đọc

Bảo mật mã hóa của WhatsApp, Telegram bị hacker qua mặt

Hình ảnh
Các ứng dụng nhắn tin hiện nay có nguy cơ không còn an toàn khi gần đây một số cuộc tấn công nhắm vào ứng dụng chat WhatsApp, chỉ với một vài dòng mã bằng cách ẩn HTML hackers có thể chiesm quyền phần tin nhắn, hình ảnh, video của người dùng. cảnh báo lỗ hổng bảo mật mã hóa của WhatsApp Cụ thể, ngày 15/3/2017, Hãng bảo mật Check Point công bố có thể phát vỡ được tính năng bảo mật , mã hóa end-to-end có trong WhatsApp bằng cách cho ẩn đoạn mã HTML vào một hình ảnh. Nếu như bạn click vào hình ảnh đó và khi sử dụng phiên bản web của WhatsApp, hacker sẽ chiếm được những tin nhắn, hình ảnh, video. Từ đó hacker có thể điều khiến được những thông tin khác của người dùng. - Cùng với ứng dụng chat, tin nhắn được mã hóa end-to-end mang tên Telegram thì hãng Check Point cho hay, hacker có thể dùng mã độc ẩn trong video mà người dùng mở nó ở tab mới. - 2 chuyên gia Vanunu và Kobeissi của Check Point cho rằng lỗ hổng bảo mật trên WhatsApp là nghiêm trọng nhưng ít khi gặp chứ không phả...
Tiếp tục đọc

Tổng thống Trump sẽ trị Trung Quốc bằng cuộc chiến về mạng

Hình ảnh
SecurityBox   Thay vì chiến tranh lạnh dùng vũ khí,  lựu đạn, tên lửa, ông Trump muốn trị Trung Quốc bằng cuộc chiến về an ninh mạng. Và lần này được cho là ông Trump sẽ cho người tấn công vào bệ phóng tên lửa của Trung Quốc.  Theo tờ The New York Times, Mỹ cũng không thể dùng hỏa lực phá hủy hết những điểm phóng tên lửa của Triều Tiên, đặc biệt khi Bình Nhưỡng đã nắm trong tay công nghệ xe phóng tên lửa cơ động và đang phát triển công nghệ phóng tên lửa từ tàu ngầm. Nếu như dùng vũ khí, hỏa lực nguy cơ xảy ra một cuộc chiến mới giữa Trung Quốc với Mỹ và các nước đồng minh, các nước láng giềng là điều không ai mong muốn.  - Nhờ vào ý tưởng của người đi trước là ông Obama vào năm 2014: ông đã gợi ý sẽ phát triển, tăng cường các biện pháp tấn công lỗ hổng về mạng, an ninh mạng để nhắm vào các chương trình phóng tên lửa của Triều Tiên.   - Năm 2014, Mỹ đã thực hiện một số vụ và đã đạt được thành công. Tuy nhiên đến năm 2015, Trung Quốc đã phát hiện ra Mỹ...
Tiếp tục đọc