Theo các chuyên gia của công ty này, phần mềm Katokha được bán trên thị trường chợ đen từ đầu năm 2013 ở Nga, các nước Đông Âu và nhiều quốc gia khác với giá chỉ khoảng 2.000 USD. Họ cho biết thêm, phần mềm này đã được tải về ít nhất 60 lần.

Đặc biệt, trong dịp trước và sau Giáng sinh và năm mới đã có khoảng 110 triệu thẻ tín dụng mua hàng mạng lưới bán lẻ Target đã bị đánh cắp thông tin, thậm chí mất cả tiền. Các chuyên gia của Intel Crawler đã phát hiện thiếu niên 17 tuổi với “nick name” là “ree4” có tên thật là Sergei Tarasov (ảnh), tuy nhiên Sergei lại không trực tiếp tham gia cuộc tấn công đánh cắp các dữ liệu của hàng trăm triệu thẻ tín dụng tại Mỹ.

Tính năng AI được Amazon thông báo tại hội nghị thường niên (Amazon Accelerate) dành cho người bán bên thứ ba hoạt động trên nền tảng. Trước đó, The Information đưa tin sàn thương mại điện tử đang tiến hành thử nghiệm công cụ mới đối với một nhóm nhỏ người bán.

“Đây chỉ là một phần nổi về những gì công ty dự kiến sử dụng AI nhằm cải thiện trải nghiệm của người bán và giúp họ trở nên thành công hơn”, Mary Beth Westmoreland, Phó Chủ tịch trải nghiệm đối tác bán hàng toàn cầu của Amazon cho biết.

Hiện người bán trên Amazon đang sử dụng ChatGPT của OpenAI để lên danh sách, đưa ra tiêu đề hấp dẫn hoặc lên ý tưởng cho sản phẩm mới. Trong khi đó, gã khổng lồ bán hàng trực tuyến Mỹ gần đây cũng bắt đầu sử dụng AI để tổng hợp đánh giá khách hàng về sản phẩm.

Các công cụ AI được kỳ vọng sẽ giúp người bán dễ dàng nổi bật hơn trên thị trường bên thứ ba rộng lớn và đầy cạnh tranh được Amazon ra mắt vào năm 2000. Đến nay, thị trường này đã trở thành mảng kinh doanh cốt lõi trong hoạt động thương mại điện tử của công ty, thu hút hàng triệu người bán và tạo ra hơn một nửa tổng doanh số bán lẻ.

Andy Jassy, CEO Amazon từng cho biết công ty có kế hoạch kết hợp nhiều ứng dụng AI hơn nữa vào trong các hoạt động kinh doanh của mình. Công ty này chưa phát hành chatbot riêng, song tập trung ứng dụng AI tạo sinh vào mảng kinh doanh thiết bị và bán lẻ, cũng như điện toán đám mây AWS.

(Theo CNBC) 

Số lượng các nhà bán hàng Việt trên Amazon tăng trưởng 80%

Theo hai nhà nghiên cứu kỳ cựu của Dell SecureWorks, những người đã trình bày phát hiện của họ tại Hội nghị bảo mật Black Hat gần đây cho biết: Các phần mềm Trojan truy cập từ xa - hoặc RAT (phần mềm độc hại) - được biết đến với cái tên "Comfoo" chính là công cụ được sử dụng phần lớn trong các cuộc tấn công này.

Không những thế, phát hiện của họ còn cho thấy cách mà một nhóm hacker chuyên nghiệp có thể di chuyển khắp nơi và thâm nhập vào các mạng ăn cắp thông tin rồi tẩu thoát không một dấu vết.

"Chúng tôi chưa từng nhìn thấy nó được sử dụng với một phạm vi rộng như vậy trước đây",ông Joe Stewart - Giám đốc nghiên cứu malware (phần mềm chứa mã độc) tại SecureWorks - cho biết khi giải thích lý do tại sao ông và bạn học Đại Học là Don Jackson lại tiết lộ chiến dịch bí mật của họ.

Digital Stakeout - Vào hang cọp để bắt cọp

Trong hơn 18 tháng, Stewart và Jackson, giám đốc đơn vị phụ trách các mối đe dọa truy cập mạng của SecureWorks (CTU), đã bí mật theo dõi một số hoạt động của Comfoo, họ tin rằng đây là việc làm của một nhóm tin tặc mà họ đặt tên là Beijing Group. Băng đảng này là một trong hai tổ chức tin tặc hàng đầu của Trung Quốc.

Để bắt đầu, Stewart đã sử dụng một mẫu phần mềm độc hại đã được sử dụng trong các cuộc tấn công RSA Security hồi năm 2011, do tin tặc Trung Quốc lây nhiễm, sau đó sử dụng thuật toán đảo ngược các đoạn mã hóa các phần mềm độc hại được các tin tặc sử dụng để đánh dấu các chỉ dẫn nhận và gửi từ các máy chủ ra lệnh và kiểm soát (C&C) của băng đảng này

Cuối cùng, Stewart đã có thể để theo dõi các tin tặc này khi chúng đăng nhập vào các máy chủ C&C. Như cách mà bọn tin tặc đã làm, Stewart "bắt cóc" địa chỉ máy chủ MAC của nạn nhân- định danh duy nhất cho phần cứng của mạng IP (giao thức Internet), và cuối cùng là một thẻ tag thường được tin tặc sử dụng để dán nhãn cho mỗi chiến dịch đánh cắp dữ liệu.

SecureWorks đã không thể tìm thấy những dữ liệu bị những kẻ tấn công ăn cắp, nhưng sự giám sát thụ động của họ đã gặt hái được khá nhiều thành quả quan trọng.

"Chúng tôi đã thực hiện giải mã các vụ tương tự như thế này trước đây", Stewart nói, "nhưng với các công cụ tùy chỉnh, bạn hiếm khi có thể tìm hiểu sâu hoặc biết được mức độ chi tiết của các cuộc tấn công và nạn nhân".

Thông báo cho nạn nhân

SecureWorks cho biết nhờ giải pháp stakeout (vào hang cọp để bắt cọp) ở trên, với tính chất "vô hình" của nó giúp đảm bảo rằng các tin tặc trong băng đảng Trung Quốc không biết họ đã bị theo dõi, và phát hiện ra hơn 100 nạn nhân, hơn 64 chiến dịch khác nhau và hơn 200 biến thể của Comfoo.

Công ty an ninh có trụ sở tại Atlanta này đã thông báo trực tiếp cho một số nạn nhân, và một số khác thông qua các đội phản ứng khẩn cấp về các vấn đề an ninh máy tính của chính phủ (CERT).

"Đây chỉ là phần nhỏ của [tổng số] các nạn nhân", Stewart cảnh báo.

Các tin tặc nhóm "Beijing Group" này còn nhắm mục tiêu tới một loạt các cơ quan chính phủ và các Bộ, các công ty tư nhân và các tổ chức thương mại trong nhiều lĩnh vực như năng lượng, truyền thông, bán dẫn, viễn thông. Dường như chúng muốn lấy mọi thông tin từ bất cứ đâu và bất cứ ai, mặc dù các nạn nhân thường tập trung ở các khu vực như Nhật Bản, Ấn Độ, Hàn Quốc và Mỹ.

Nhưng một nạn nhân như thế nào mới thu hút sự được sự chú ý của chúng?

Trong khi Stewart và Jackson từ chối nêu tên của bất kỳ nạn nhân nào, họ cho biết một chiến dịch đang được nhắm vào một hội nghị qua truyền hình trực tuyến của các nhà phát triển phần mềm  lớn sắp diễn ra.

Họ cho rằng một khi những kẻ tấn công đã "đánh hơi" được thông tin thông qua mạng lưới của công ty về lỗ hổng bảo mật trong phần mềm, chúng sẽ tấn công vào các mục tiêu khác để đưa "tai mắt" vào ngành công nghiệp bảo mật cũng như các cuộc họp của chính phủ. "Chúng đang cố gắng thúc đẩy các hoạt động do thám bên thứ ba", Stewart nói.

Mục tiêu tấn công bất thường

Trong một báo cáo của SecureWorks công bố mới đây về Comfoo, công ty này cho biết, mục tiêu mới của băng đảng tin tặc này hướng tới các sản phẩm âm thanh và hội nghị truyền hình là một điều "không bình thường".

Thông thường, các cuộc tấn công khác có thể có cùng một mục tiêu, đó là có được thông tin nội bộ của tất cả mọi thứ từ các phần mềm bảo mật cho đến các chứng chỉ xác thực kỹ thuật số, để sử dụng trong các cuộc tấn công bất hợp pháp trong tương lai.

Việc giám sát của SecureWorks cũng sẽ cho phép các nhà nghiên cứu an ninh theo dõi tốt hơn băng đảng hacker của Trung Quốc, và bởi vì bọn tội phạm mạng này đã thay đổi công cụ phần mềm độc hại của chúng kể từ khi sử dụng Comfoo, nên chắc chắn chúng sẽ làm như vậy một lần nữa, Jackson cho biết.

"Có thể chắc chắn để giả định rằng chúng sẽ thay đổi công cụ tấn công",Jackson nói."Nhưng miễn là nguyên lý cốt lõi của các cuộc tấn công vẫn được giữ nguyên, chúng tôi vẫn sẽ có thể đối phó lại chúng [trong tương lai] với các cuộc tấn công đó".

Mỗi băng nhóm hacker theo như Jackson nói thì đều có đặc trưng riêng, chúng ta có thể có được dấu vết của chúng bằng cách phân tích kỹ các phần mềm độc hại mà chúng sử dụng cho tới cách thức tổ chức các cuộc thâm nhập C & C. "Tất cả đều có mô hình tổ chức riêng",Jackson nói.

Mặc dù không đi vào chi tiết cụ thể, Jackson cho biết rằng SecureWorks đã sử dụng các mẫu được tìm thấy trong các cuộc tấn công bằng Comfoo để xác định phần mềm độc hại mới hơn, cũng như các cuộc tấn công mà công ty này tin rằng đều có bàn tay của Beijing Group nhúng vào.

Cuối cùng, Jackson kết luận rằng: "Miễn là nó chỉ tiến hóa chứ không phải tạo ra một cuộc cách mạng, chúng ta vẫn còn có thể phát hiện ra chúng".

Bài viết nhanh chóng nhận được sự quan tâm của khán giả lẫn truyền thông. Không ít người gửi lời chúc mừng đến ca sĩ đã tìm được bến đỗ hạnh phúc sau những trắc trở. 

Tuy nhiên, Nhật Kim Anh mới đây hé lộ những chia sẻ trên chỉ để giới thiệu cho dự án MV Cưới nhau là đúng bài kết hợp cùng Nguyễn Đình Vũ. 

Theo giọng ca sinh năm 1985, nhiều khán giả trông đợi mình sớm tìm được hạnh phúc mới và công khai người yêu. Tuy nhiên, cô lúc này muốn giữ kín chuyện riêng tư để tập trung cho công việc và lo gia đình. 

“Còn gì sung sướng hơn với một người nghệ sĩ khi được khán giả quan tâm, dành nhiều tình cảm. Tôi không đoán được tương lai nhưng tin vào duyên phận. Đến một lúc nào đó tôi hy vọng kết hôn và sẽ thông báo tin vui tới khán giả”, cô nói. 

Bên cạnh ca hát, Nhật Kim Anh cũng tham gia đóng chính cho MV. Cô có những màn tung hứng ăn ý bên bạn diễn nam. Nguyễn Đình Vũ cũng gây chú ý với hình ảnh chàng MC hài hước, khuấy động không khí lễ cưới. 

Sự kết hợp lạ giữa chất trữ tình và rap góp phần giúp MV nhận được phản hồi tích cực. Chỉ sau thời gian ngắn ra mắt, dự án đạt hàng triệu lượt xem, hàng nghìn bình luận tích cực trên các nền tảng online. 

Nhật Kim Anh khoe dáng quyến rũ trong bộ váy đính kết cầu kỳ của NTK Lâm Lâm

Nhật Kim Anh bày tỏ vui mừng khi MV được nhiều khán giả xem – nghe và đăng tải trên các diễn đàn mạng. Ca khúc còn trở thành bài hát được mở trong lễ cưới, tiệc hỷ của các cặp đôi trong vài ngày qua. 

Nhật Kim Anh hiện dành hầu hết thời gian cho công việc kinh doanh và vun đắp tình cảm với cậu con trai nhỏ. Dù vậy, nữ ca sĩ vẫn xác định nghệ thuật là đam mê nên không bao giờ từ bỏ. Khi sắp xếp được lịch trình, cô liền bắt tay thực hiện các dự án để gửi đến mọi người. 

“Tôi đang nỗ lực làm việc hết công suất để dành sự bất ngờ cho khán giả. Trong đó, một dự án phim và 1 MV “khủng” sẽ trình làng trong những tháng cuối năm nay. Tôi hy vọng sẽ nhận được tình yêu thương bền vững của mọi người sau nhiều năm làm nghề”, cô chia sẻ. 

Trích MV 'Cưới nhau là đúng bài' của Nhật Kim Anh

Ảnh: Lộc Diêm