FPT IS

Thế giới ngầm của thị trường mua bán quyền truy cập: Mã độc Storm Infostealer và Kỷ nguyên của các cuộc tấn công không cần mật khẩu
: Expert Sharing No.367

Đầu năm 2026, Varonis Threat Labs phát hiện Storm – một infostealer mới xuất hiện trên các mạng underground cybercrime với giá thuê dưới $1,000/tháng. Storm không chỉ là thêm một công cụ đánh cắp thông tin thông thường: chiếm đoạt danh tính số mà không cần biết mật khẩu, không trigger MFA. Phân tích panel của Varonis xác nhận 1,715 nạn nhân từ nhiều quốc gia, trong đó có Việt Nam. Một browser bị nhiễm Storm có thể trao cho kẻ vận hành toàn quyền truy cập vào SaaS, cloud environment, và hệ thống nội bộ của tổ chức – tất cả thông qua session cookie đã được xác thực, mà không kích hoạt bất kỳ cảnh báo dựa trên mật khẩu nào. Chỉ với những dữ liệu này, tin tặc có thể chiếm quyền các phiên đăng nhập vào Microsoft 365, Google Workspace hoặc hệ thống SaaS mà không cần biết mật khẩu hay vượt qua MFA.

Storm không phải là zero-day hay kỹ thuật hoàn toàn mới. Mọi kỹ thuật cốt lõi – server-side decryption, session cookie theft, refresh token abuse – đều đã được document. Điều Storm làm là productize toàn bộ quy trình thành một dịch vụ subscription với UX đủ đơn giản để operator không cần hiểu sâu kỹ thuật.

Đáng lo ngại hơn, Storm là một phần của “nền kinh tế quyền truy cập” đang phát triển mạnh trên các diễn đàn ngầm, nơi tài khoản, cookie và quyền truy cập hệ thống được mua bán như hàng hóa. Điều này khiến các cuộc tấn công chiếm đoạt danh tính trở nên dễ thực hiện và phổ biến hơn bao giờ hết. Trong kỷ nguyên hậu mật khẩu, bảo vệ danh tính số, giám sát session bất thường và quản lý token đang trở thành những lớp phòng thủ quan trọng không kém việc bảo vệ endpoint hay email.

👉 Tìm hiểu chi tiết trong bài viết chuyên gia.
—
Modern infostealers like Storm no longer focus on passwords alone. By stealing session cookies and authentication tokens, attackers can access Microsoft 365, Google Workspace, and SaaS platforms without knowing passwords or bypassing MFA.

Storm is part of a growing underground “access economy,” where stolen accounts and system access are traded like commodities, making identity-based attacks more common than ever.

In the post-password era, protecting digital identities, monitoring suspicious sessions, and securing authentication tokens are becoming critical security priorities.
👉 Learn more in the full expert article.
--
FPT IS | Song hành Kiến tạo - Co-create the Next

Chuyên gia về bán dẫn của FPT tham gia thảo luận tại Diễn đàn Đầu tư Đổi mới Sáng tạo Việt Nam 2026 (VIPC Summit 2026)
(English below)

Vừa qua, ông Lâm Hữu Hùng – Giám đốc Công nghệ FPT Semiconductor, Tập đoàn FPT – đã tham gia phiên thảo luận với chủ đề: “Việt Nam – Điểm đến đầu tư chiến lược: Tận dụng tiềm năng hạ tầng và nguồn nhân lực bán dẫn trong thời kỳ mới” tại Diễn đàn Đầu tư Đổi mới Sáng tạo Việt Nam 2026 (VIPC Summit 2026).

Tại sự kiện, đại diện FPT cùng các nhà lãnh đạo, chuyên gia và nhà đầu tư trao đổi về sự phát triển của hệ sinh thái bán dẫn Việt Nam, chiến lược phát triển nguồn nhân lực chất lượng cao, cũng như những cơ hội tăng trưởng trong kỷ nguyên đổi mới công nghệ.

Những chia sẻ tại diễn đàn tiếp tục khẳng định tiềm năng của Việt Nam trong chuỗi giá trị bán dẫn toàn cầu, đồng thời mở ra nhiều cơ hội hợp tác nhằm thúc đẩy đổi mới sáng tạo và phát triển ngành công nghiệp công nghệ cao trong tương lai.
-----

Mr. Lam Huu Hung, CTO of FPT Semiconductor, recently joined a panel discussion titled "Vietnam — A Strategic Investment Destination: Leveraging Semiconductor Infrastructure and Talent in the New Era" at the Vietnam Innovation Investment Forum 2026 (VIPC Summit 2026).

At the event, FPT's representative joined leaders, experts, and investors in exchanging views on the growth of Vietnam's semiconductor ecosystem, high-quality talent development strategies, and emerging opportunities in the age of technological innovation.

The discussions reaffirmed Vietnam's potential within the global semiconductor value chain, while opening new avenues for collaboration to drive innovation and advance high-tech industry.


---
FPT IS | Song hành Kiến tạo - Co-create the Next

A/B TESTING VỚI AI: TỪ PHỎNG ĐOÁN THỦ CÔNG ĐẾN TỐI ƯU HÓA TỰ ĐỘNG
: Expert Sharing No.365
(English below)

Trong nhiều năm, A/B testing truyền thống đã là công cụ chuẩn mực của các nhóm product và growth: chọn hai biến thể, chia đều traffic 50/50, chờ 2–4 tuần để có đủ mẫu, rồi phân tích kết quả và triển khai cái thắng. Mô hình này hoạt động tốt khi ứng dụng đơn giản, tệp khách hàng thuần nhất và hành vi người dùng ổn định.

Nhưng digital banking không có những điều kiện đó. Khách hàng thay đổi hành vi theo mùa, theo sự kiện thị trường, theo độ tuổi và cả theo trạng thái cảm xúc. Mỗi ngày có thể có hàng chục hành trình người dùng khác nhau từ mở tài khoản lần đầu, kích hoạt thẻ, vay tiêu dùng, đến thiết lập hạn mức thanh toán. Chạy A/B test tuần tự cho từng luồng này theo kiểu thủ công là bất khả thi về quy mô.

Trong bối cảnh đó, sự tích hợp của đang định hình lại hoàn toàn "cuộc chơi" tối ưu hóa tỷ lệ chuyển đổi và trải nghiệm khách hàng, từ việc “chạy vài thử nghiệm” sang “vận hành một hệ điều hành tối ưu liên tục” cho . Nó tạo ra ba giá trị lớn đồng thời: ra quyết định nhanh hơn dựa trên bằng chứng, cá nhân hóa tốt hơn theo từng phân khúc khách hàng, và giảm chi phí thử sai nhờ hệ thống học tự động.
Với thị trường ngân hàng số Việt Nam đang tăng trưởng mạnh và cạnh tranh ngày càng khốc liệt từ cả ngân hàng truyền thống lẫn fintech, khả năng tối ưu trải nghiệm nhanh hơn đối thủ sẽ là yếu tố quyết định thị phần trong 3–5 năm tới.
-
Traditional A/B testing - splitting traffic 50/50 and waiting weeks for results - only works for simple apps with stable user behaviors. However, digital banking involves highly dynamic customer behaviors and dozens of complex daily user journeys, making manual, sequential testing completely unscalable.

To break these limits, is entirely reshaping and the customer experience, shifting from "running occasional tests" to "operating a continuous optimization engine" for . This integration delivers three core values: faster evidence-based decisions, deeper personalization, and minimized trial-and-error costs through automated learning.

In Vietnam's fiercely competitive financial landscape, the ability to optimize digital experiences faster than competitors will be the defining factor for capturing market share over the next 3–5 years.

---
FPT IS | Song hành Kiến tạo - Co-create the Next