Phishing thời nay không cần lừa bạn tiết lộ mã MFA nữa. Bộ công cụ adversary-in-the-middle (AiTM) dựng một trang trông y hệt trang đăng nhập Microsoft, đứng giữa bạn và Microsoft. Bạn nhập mật khẩu, bấm “Approve” trên Authenticator, mọi thứ diễn ra đúng như bình thường, và kẻ gian nhận được session cookie…
Mở Enterprise applications của một tenant SMB bất kỳ, bạn sẽ thường thấy vài chục ứng dụng mà IT chưa từng nghe tên: công cụ thiết kế, quản lý dự án, ký điện tử, ghi chú cuộc họp bằng AI, tiện ích “dọn hộp thư“. Mỗi ứng dụng xuất hiện vì một nhân viên bấm…
Một kịch bản mình luôn dùng khi nói chuyện với ban giám đốc SMB: 23 giờ, ransomware chạy trên máy kế toán, mã hóa thư mục Documents và ổ mạng \\fileserver\KeToan. OneDrive đồng bộ ngoan ngoãn các file đã bị mã hóa lên cloud. Sáng hôm sau, 12 người không mở được file nào. Câu…
Mình hay thấy cùng một cảnh ở các công ty nhỏ: nhân viên kinh doanh mở một chatbot AI miễn phí bằng Gmail cá nhân, dán nguyên bảng báo giá có tên khách hàng, đơn giá, chiết khấu để nhờ “viết email chào giá chuyên nghiệp hơn“. Kế toán thì dán bảng lương để nhờ…
Business email compromise không cần mã độc, không cần link. Một email ngắn từ “Giám đốc” gửi từ giamdoc@kh0ngkho.com (số 0 thay chữ o) “Em chuyển gấp 320 triệu đặt cọc hợp đồng cho đối tác theo số tài khoản bên dưới, anh đang họp không nghe máy được, chiều anh ký bổ sung“. SPF,…
Trưởng phòng Kinh doanh để quên laptop trên grab/taxi. Máy dùng Windows 11 Pro, tài khoản local có mật khẩu 123456, ổ cứng không mã hóa. Trong máy có file báo giá năm nay, danh sách 400 khách hàng kèm số điện thoại, và Outlook đang đồng bộ hộp thư. Công ty không biết máy…
Một kế toán ở công ty 30 người nhận email “Microsoft 365: mật khẩu của bạn sắp hết hạn“, bấm vào và nhập mật khẩu lẫn mã MFA vào trang giả. Kẻ tấn công dùng bộ công cụ adversary-in-the-middle, lấy được session cookie và đăng nhập từ một máy chủ ở nước ngoài lúc 2…
Mình hay gặp các công ty 30-50 người trả tiền Microsoft 365 Business Premium đã 2-3 năm, nhưng khi mở tenant ra thì vẫn đang dùng Security defaults. Intune chưa enroll máy nào, Defender for Business chưa onboard máy nào, Safe Links vẫn ở cấu hình mặc định. Lý do thường là “lúc mua, bên…
Vừa qua, mình rất vinh dự khi được đồng hành cùng Trung tâm Đào tạo và Phát triển VLG – Tập đoàn Giáo dục Văn Lang trong chương trình tập huấn: “Xây dựng Digital Notebook với OneNote – Ứng dụng trong giảng dạy và công việc“. Vẫn giữ đúng tinh thần của Không Khó là…
Chào các bạn! Câu chuyện quen thuộc: nhân viên làm remote, mở VPN để vào hệ thống nội bộ, app chạy chậm, IT phàn nàn VPN tắc nghẽn, security team không thấy gì cả ngoài “đã kết nối VPN”. Hoặc ngược lại: không có VPN, nhân viên truy cập thẳng internet từ laptop công ty,…