Bối cảnh tấn công mạng

Tăng cường biện pháp phòng vệ của bạn bằng những thông tin chuyên sâu hữu dụng và báo cáo ngành từ các chuyên gia của Microsoft Threat Intelligence.

Ba người đội mũ bảo hiểm và đang nhìn vào máy tính bảng.

Ngày 31 tháng 3 năm 2026 • Thời gian đọc 9 phút

Mối đe dọa đối với hạ tầng trọng yếu đã thay đổi. Bạn đã sẵn sàng chưa?

Hạ tầng trọng yếu đang đối mặt với những rủi ro mới khi các tác nhân đe dọa tập trung vào việc thiết lập quyền truy cập dai dẳng. Tìm hiểu thay đổi này và các bước giúp tăng cường khả năng phục hồi.

Ngày 25 tháng 2 năm 2026 • Thời lượng xem 20 phút

Mối đe dọa hiện đại đòi hỏi kỷ luật hiện đại

Ngày 27 tháng 1 năm 2026 • Thời lượng xem 16 phút

10 quyết định bảo mật quan trọng nhất trong năm 2026

Ngày 27 tháng 1 năm 2026 • Thời lượng xem 35 phút

Bảo mật ngay từ thiết kế trong thực tế

Ngày 13 tháng 1 năm 2026 • Thời lượng xem 9 phút

Cách một vụ lừa đảo tinh vi thực sự diễn ra

Hiểu rõ để chủ động phòng thủ

Nhận thông tin chuyên sâu về các tổ chức tội phạm mạng và tác nhân đe dọa thuộc đối tượng nhà nước, kèm theo nội dung phân tích và cập nhật từ Microsoft Threat Intelligence.

Plaid Rain

Plaid Rain chủ yếu nhắm vào các tổ chức sản xuất, CNTT và quốc phòng quan trọng tại Israel.

Tìm hiểu thêm

Volt Typhoon

Volt Typhoon, có trụ sở tại Trung Quốc, nhắm vào cơ sở hạ tầng quan trọng tại Hoa Kỳ.

Tìm hiểu thêm

Mint Sandstorm

Mint Sandstorm nhắm vào các nhà hoạt động, nhà báo và các tổ chức nghiên cứu trong và ngoài Iran.

Tìm hiểu thêm

Silk Typhoon

Silk Typhoon tập trung vào các chiến dịch do thám tại Hoa Kỳ, Úc, Nhật Bản và Việt Nam.

Tìm hiểu thêm

Forest Blizzard

Forest Blizzard là nhóm thuộc đối tượng nhà nước Nga sử dụng phần mềm độc hại để xâm nhập môi trường đám mây và tại chỗ.

Tìm hiểu thêm

Aqua Blizzard

Aqua Blizzard, có trụ sở tại Nga, nhắm vào các tổ chức chính phủ và phi chính phủ tại Ukraine.

Tìm hiểu thêm

Crimson Sandstorm

Crimson Sandstorm sử dụng các tài khoản mạng xã hội giả mạo và thủ thuật lừa đảo qua mạng để phát tán phần mềm độc hại nhằm đánh cắp dữ liệu.

Tìm hiểu thêm

Gray Sandstorm

Gray Sandstorm, nhóm được nhà nước hậu thuẫn, đã sử dụng thủ thuật lần dò mật khẩu chọn lọc để tấn công các tài khoản trong tổ chức.

Tìm hiểu thêm

Periwinkle Tempest

Tìm hiểu thêm: Periwinkle Tempest là nhóm chịu trách nhiệm xây dựng, phát tán và quản lý nhiều loại mã độc tống tiền.

Tìm hiểu thêm

Caramel Tsunami

Caramel Tsunami bán các gói dịch vụ tấn công, cung cấp phần mềm xấu và khai thác lỗ hổng chưa từng biết.

Tìm hiểu thêm

Cadet Blizzard

Cadet Blizzard là nhóm được Nga hậu thuẫn, thực hiện các hoạt động tấn công nhắm vào Ukraine và châu Âu.

Tìm hiểu thêm

Smoke Sandstorm

Smoke Sandstorm, có trụ sở tại Iran, xâm nhập tài khoản email của các tổ chức ở Trung Đông.

Tìm hiểu thêm

Hazel Sandstrom

Hazel Sandstorm, có liên quan đến Iran, đã làm gián đoạn các trang web chính phủ và dịch vụ công ở Albania năm 2022.

Tìm hiểu thêm

Nylon Typhoon

Nylon Typhoon tạo và triển khai phần mềm độc hại tùy chỉnh cho phép chúng xâm nhập vào quyền truy cập từ xa.

Tìm hiểu thêm

Pistachio Tempest

Pistachio Tempest sử dụng các dịch vụ mã độc tống tiền để xâm nhập, đánh cắp dữ liệu và tống tiền nạn nhân.

Tìm hiểu thêm

Manatee Tempest

Manatee Tempest tham gia vào hệ sinh thái mã độc tống tiền dưới dạng dịch vụ và cung cấp các bộ tải Cobalt Strike tùy chỉnh.

Tìm hiểu thêm

Storm-0530

Storm-0530 là một nhóm tấn công có nguồn gốc từ Triều Tiên, chuyên nhắm vào các doanh nghiệp nhỏ bằng mã độc tống tiền.

Tìm hiểu thêm

Diamond Sleet

Diamond Sleet, có trụ sở tại Triều Tiên, sử dụng phần mềm độc hại tùy chỉnh để do thám, đánh cắp dữ liệu và phá hủy mạng lưới.

Tìm hiểu thêm

Wine Tempest

Wine Tempest thường xâm nhập vào máy tính trong mạng và triển khai phần mềm mã độc tống tiền do con người điều khiển.

Tìm hiểu thêm

Loạt video Khám phá Microsoft Threat Intelligence

Microsoft đã triệt phá 750 triệu tài khoản giả của Storm-1152. Xem cách thông tin về mối đe dọa được sử dụng để hành động, ngăn chặn và bảo vệ.

Xem tập một
Khi các tác nhân đe dọa tấn công, đội Ứng phó sự cố của Microsoft sẽ vào cuộc, mang lại sự ổn định và trật tự cho tình hình.

Xem tập hai
Hãy theo dõi Nhà nghiên cứu bảo mật cấp cao Thomas Ball trong tập mới nhất của Khám phá Microsoft Threat Intelligence, khi ông thảo luận về việc săn tìm mối đe dọa hiện đại trong kỷ nguyên AI.

Xem tập ba
Khám phá nền tảng thúc đẩy tất cả – nghiên cứu bảo mật – qua góc nhìn của Trưởng nhóm nghiên cứu bảo mật Jonathan Bar Or (JBO).

Xem tập bốn