Tin tức

Theo ChainCatcher, các nhà nghiên cứu an ninh đã phát hiện nhóm hacker Triều Tiên KONNI phát triển một phương thức tấn công mới, lần đầu tiên lợi dụng tính năng theo dõi tài sản Find Hub của Google để thực hiện tấn công xóa dữ liệu từ xa trên thiết bị Android. Kẻ tấn công giả danh là nhà tư vấn tâm lý và nhà hoạt động nhân quyền, phân phối phần mềm độc hại có tên "chương trình giảm căng thẳng" trên nền tảng nhắn tin KakaoTalk của Hàn Quốc. Khi nạn nhân thực thi các tệp này, kẻ tấn công sẽ đánh cắp thông tin đăng nhập tài khoản Google, sử dụng tính năng Find Hub để theo dõi vị trí thiết bị và thực hiện đặt lại từ xa, dẫn đến việc dữ liệu cá nhân bị xóa sạch. Cuộc tấn công này được xác nhận là một phần tiếp theo của hoạt động KONNI APT, tổ chức này có liên hệ chặt chẽ với Kimsuky và APT 37 do chính phủ Triều Tiên hậu thuẫn. Các chuyên gia an ninh khuyến nghị người dùng tăng cường bảo mật tài khoản, kích hoạt xác thực hai yếu tố và luôn cảnh giác với các tệp nhận được qua các công cụ nhắn tin tức thời.

Theo tin tức từ ChainCatcher, dẫn nguồn từ Golden Ten Data, cổ phiếu Nvidia (NVDA.O) giảm hơn 1% trước giờ mở cửa, sau khi có thông tin cho biết SoftBank Group đã bán hết cổ phần Nvidia và thu về 5.8 billions USD.