Một thành viên khác của Lapsus$ có thể là một thiếu niên đang sống tại Brazil. Một điều tra viên cho biết họ phát hiện 7 tài khoản không trùng lắp gắn với nhóm tin tặc, ám chỉ còn những người khác tham gia vào các hoạt động của nhóm.

Kỹ năng tấn công của nghi phạm tuổi teen thành thục và tốc độ tới mức các nhà nghiên cứu ban đầu nghĩ rằng họ đang quan sát một thứ được lập trình sẵn.

Lapsus$ không ngại làm bẽ mặt các nạn nhân trước công chúng và rò rỉ mã nguồn, tài liệu nội bộ của họ. Khi tiết lộ đã tấn công Okta, chúng khiến công ty rơi vào một cuộc khủng hoảng truyền thông.

Thậm chí, Lapsus$ còn tham gia vào các cuộc gọi Zoom của những doanh nghiệp mà chúng xâm nhập, nơi chúng chế nhạo nhân viên và cố vấn – những người đang cố gắng dọn dẹp hậu quả của vụ tấn công mạng.

Microsoft xác nhận bị Lapsus$ “ghé thăm”. Trong blog, hãng phần mềm chỉ ra Lapsus$ (DEV-0537) thực hiện “chiến dịch tống tiền quy mô lớn chống lại các doanh nghiệp lớn”. Công thức chủ yếu của nhóm là tấn công các công ty, đánh cắp dữ liệu và đòi tiền chuộc. Cũng theo Microsoft, nhóm đã thành công khi mua chuộc người nội bộ của các tổ chức để hỗ trợ hoạt động xâm phạm.

Dù vậy, các chuyên gia cho biết, nhóm này bảo mật hoạt động khá kém, giúp cho họ tìm ra tung tích của các hacker tuổi teen. “Không giống với hầu hết các nhóm trong tầm ngắm, DEV-0537 dường như không che giấu hành tung của chúng. Chúng còn thông báo các vụ tấn công trên mạng xã hội, quảng cáo ý định mua thông tin đăng nhập từ nhân viên của các tổ chức mục tiêu. DEV-0537 bắt đầu từ những tổ chức tại Anh và Nam Mỹ rồi mở rộng ra toàn cầu, bao gồm các tổ chức chính phủ, công nghệ, viễn thông, bán lẻ và y tế”, Microsoft viết trên blog.

Các đối thủ của hacker 16 tuổi tại Anh đã đăng thông tin cá nhân, bao gồm địa chỉ và bố mẹ, lên mạng. Ngôi nhà mà nghi phạm sống với mẹ có diện tích khiêm tốn, nằm trên một con phố yên tĩnh, cách Đại học Oxford vài dặm.

Khi trao đổi với Bloomberg, bà mẹ nói không biết gì về các cáo buộc đối với con mình hay thông tin bị đăng trên mạng. Bà cảm thấy phiền vì ảnh và video nhà mình và nhà chồng bị đưa lên. Bà từ chối nói về con trai hay cho con trả lời phỏng vấn.

Ngoài Microsoft và Okta, Lapsus$ còn tuyên bố đã tấn công Samsung, Vodafone, Ubisoft. Sau khi xâm phạm Nvidia, Lapsus$ đăng mã nguồn đánh cắp được trên kênh Telegram của mình. Ngoài ra, nhóm thông báo sẽ “rửa tay gác kiếm” một thời gian sau vụ tấn công Okta.

“Vài thành viên của chúng tôi sẽ đi nghỉ đến ngày 30/3/2022. Chúng tôi sẽ nằm im một thời gian”, nhóm viết trên kênh Telegram. “Cảm ơn đã thấu hiểu, chúng tôi sẽ cố gắng rò rỉ mọi thứ sớm nhất có thể”.

Du Lam (Theo Bloomberg)

Nhóm hacker khét tiếng công bố 47GB mã nguồn nghi của Microsoft

Lapsus$ tuyên bố đã tung ra mã nguồn của Bing, Cortana và các dự án khác đánh cắp được từ máy chủ nội bộ Azure DevOps của Microsoft.  

Bốn nhà nghiên cứu điều tra nhóm hacker Lapsus$ theo yêu cầu của các công ty bị tấn công. Họ tin rằng thiếu niên 16 tuổi đang sống cùng mẹ tại Oxford (Anh) chính là bộ não đứng sau tổ chức tin tặc khét tiếng.

Lapsus$ gây bất ngờ cho các chuyên gia an ninh mạng khi thừa nhận hàng loạt vụ tấn công nghiêm trọng. Động cơ tấn công chưa rõ ràng, song vài nhà nghiên cứu nhận định mục đích cuối cùng là tiền và sự nổi tiếng.

Thiếu niên bị tình nghi đứng sau một số vụ tấn công lớn của Lapsus$, song các chuyên gia chưa thể kết luận cậu có liên quan tới mọi vụ hack hay không. Họ đã sử dụng các bằng chứng pháp y từ những vụ tấn công mạng cũng như thông tin công khai để tìm ra nghi phạm.

Theo Bloomberg, thiếu niên 16 tuổi có biệt danh “White” và “breachbase” trên mạng và chưa từng bị nhà hành pháp nêu tên.

Microsoft là một nạn nhân của nhóm tin tặc Lapsus$.

Một thành viên khác của Lapsus$ có thể là một thiếu niên đang sống tại Brazil. Một điều tra viên cho biết họ phát hiện 7 tài khoản không trùng lắp gắn với nhóm tin tặc, ám chỉ còn những người khác tham gia vào các hoạt động của nhóm.

Kỹ năng tấn công của nghi phạm tuổi teen thành thục và tốc độ tới mức các nhà nghiên cứu ban đầu nghĩ rằng họ đang quan sát một thứ được lập trình sẵn.

Lapsus$ không ngại làm bẽ mặt các nạn nhân trước công chúng và rò rỉ mã nguồn, tài liệu nội bộ của họ. Khi tiết lộ đã tấn công Okta, chúng khiến công ty rơi vào một cuộc khủng hoảng truyền thông.

Thậm chí, Lapsus$ còn tham gia vào các cuộc gọi Zoom của những doanh nghiệp mà chúng xâm nhập, nơi chúng chế nhạo nhân viên và cố vấn – những người đang cố gắng dọn dẹp hậu quả của vụ tấn công mạng.

Microsoft xác nhận bị Lapsus$ “ghé thăm”. Trong blog, hãng phần mềm chỉ ra Lapsus$ (DEV-0537) thực hiện “chiến dịch tống tiền quy mô lớn chống lại các doanh nghiệp lớn”. Công thức chủ yếu của nhóm là tấn công các công ty, đánh cắp dữ liệu và đòi tiền chuộc. Cũng theo Microsoft, nhóm đã thành công khi mua chuộc người nội bộ của các tổ chức để hỗ trợ hoạt động xâm phạm.

Dù vậy, các chuyên gia cho biết, nhóm này bảo mật hoạt động khá kém, giúp cho họ tìm ra tung tích của các hacker tuổi teen. “Không giống với hầu hết các nhóm trong tầm ngắm, DEV-0537 dường như không che giấu hành tung của chúng. Chúng còn thông báo các vụ tấn công trên mạng xã hội, quảng cáo ý định mua thông tin đăng nhập từ nhân viên của các tổ chức mục tiêu. DEV-0537 bắt đầu từ những tổ chức tại Anh và Nam Mỹ rồi mở rộng ra toàn cầu, bao gồm các tổ chức chính phủ, công nghệ, viễn thông, bán lẻ và y tế”, Microsoft viết trên blog.

Các đối thủ của hacker 16 tuổi tại Anh đã đăng thông tin cá nhân, bao gồm địa chỉ và bố mẹ, lên mạng. Ngôi nhà mà nghi phạm sống với mẹ có diện tích khiêm tốn, nằm trên một con phố yên tĩnh, cách Đại học Oxford vài dặm.

Khi trao đổi với Bloomberg, bà mẹ nói không biết gì về các cáo buộc đối với con mình hay thông tin bị đăng trên mạng. Bà cảm thấy phiền vì ảnh và video nhà mình và nhà chồng bị đưa lên. Bà từ chối nói về con trai hay cho con trả lời phỏng vấn.

Ngoài Microsoft và Okta, Lapsus$ còn tuyên bố đã tấn công Samsung, Vodafone, Ubisoft. Sau khi xâm phạm Nvidia, Lapsus$ đăng mã nguồn đánh cắp được trên kênh Telegram của mình. Ngoài ra, nhóm thông báo sẽ “rửa tay gác kiếm” một thời gian sau vụ tấn công Okta.

“Vài thành viên của chúng tôi sẽ đi nghỉ đến ngày 30/3/2022. Chúng tôi sẽ nằm im một thời gian”, nhóm viết trên kênh Telegram. “Cảm ơn đã thấu hiểu, chúng tôi sẽ cố gắng rò rỉ mọi thứ sớm nhất có thể”.

Du Lam (Theo Bloomberg)

Nhóm hacker khét tiếng công bố 47GB mã nguồn nghi của Microsoft

Lapsus$ tuyên bố đã tung ra mã nguồn của Bing, Cortana và các dự án khác đánh cắp được từ máy chủ nội bộ Azure DevOps của Microsoft.  

Đối với các tin nhắn với nội dung như trên, kẻ xấu sẽ dùng tài khoản Zalo để kết bạn với nạn nhân. Theo cảnh báo của Công an quận Tân Phú (TP.HCM), sau khi kết bạn qua ứng dụng, kẻ lừa đảo sẽ hướng dẫn người tham gia làm việc online, sao chép link quảng cáo để kiếm tiền, nhưng yêu cầu phải đặt cọc trước 300.000 đồng giữ chỗ.

Có trường hợp đối tượng yêu cầu người tham gia nhập thông tin qua một đường link, và yêu cầu nhập số tài khoản ngân hàng để trả tiền trong ngày. Khi nạn nhân phát hiện dấu hiệu bất thường, kẻ lừa đảo sẽ huỷ kết bạn.

Ngoài thủ đoạn nói trên, kẻ xấu cũng lợi dụng tên tuổi của sàn thương mại điện tử để lừa đảo khách hàng. Chẳng hạn, thông tin từ Lazada cho hay, một số đối tượng tự nhận là nhân viên sàn này hứa đổi trả cho món hàng khách đã mua trước đó. Kẻ xấu hứa hoàn tiền/đền tiền gấp 3 lần, đồng thời yêu cầu khách hàng điền thông tin vào link độc hại để chiếm đoạt tài khoản ngân hàng.

Ở trường hợp khác, kẻ xấu sẽ gọi điện/nhắn tin thông báo khách hàng trúng thưởng, hoặc là khách hàng thân thiết,... sau đó yêu cầu nạn nhân thanh toán phí vận chuyển hoặc phí hỗ trợ.

Càng cận Tết, kẻ xấu càng lợi dụng sơ hở, sự cả tin của nhiều người để lừa đảo. Ngày càng nhiều thủ đoạn tinh vi rất khó lường, song ở hầu hết trường hợp, kẻ xấu sẽ yêu cầu người dùng cung cấp hoặc nhập vào đường link các thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP, nhằm chiếm đoạt tiền. Các tổ chức đều khuyến cáo người dân không được cung cấp các thông tin nói trên, kể cả với nhân viên ngân hàng.

Người dân khi nhận được tin nhắn, cuộc gọi đáng ngờ cần xác minh lại với các bên liên quan trước khi cung cấp thông tin để bảo đảm không bị lừa đảo.

Hải Đăng

Cận Tết Nguyên đán 2022, người dùng iPhone lại nhận tin nhắn có dấu hiệu lừa đảo

Nhiều người dùng iPhone tại Việt Nam đã thông tin tới hệ thống tiếp nhận, phản ánh tin nhắn rác, cuộc gọi rác qua đầu số 5656 về việc họ nhận được tin nhắn spam trên iMessage giới thiệu công việc đa cấp, có dấu hiệu lừa đảo.

Cụ thể, Shopee cho hay một số cá nhân, tổ chức mạo danh sàn này để mời khách hàng đăng ký làm việc, làm cộng tác viên với thu nhập cao để lừa tiền. 

Trong tin nhắn gửi đến khách hàng, kẻ xấu giả danh là Giám đốc Marketing của Shopee tuyển dụng số lượng lớn nhân viên, với mức thu nhập có thể lên đến 800.000 đồng/ngày. 

Shopee khẳng định tin nhắn như trên là giả mạo. Sàn chỉ tuyển nhân viên thông qua trang tuyển dụng của công ty, hoặc các tài khoản Facebook, LinkedIn chính thức. Ngoài ra, họ cũng liên kết với đối tác uy tín để tuyển dụng.

Trò lừa tuyển dụng vừa rộ trở lại gần đây, song phương thức này đã được sử dụng hồi tháng 10 năm ngoái. Thời điểm đó, rất nhiều người đã nhận tin nhắn tuyển dụng tương tự như trên, nhưng kẻ xấu lợi dụng tên tuổi của Lazada, Tiki.

Tin nhắn giả mạo tuyển dụng của Shopee với mục đích xấu. (Ảnh: Hải Đăng)

Đối với các tin nhắn với nội dung như trên, kẻ xấu sẽ dùng tài khoản Zalo để kết bạn với nạn nhân. Theo cảnh báo của Công an quận Tân Phú (TP.HCM), sau khi kết bạn qua ứng dụng, kẻ lừa đảo sẽ hướng dẫn người tham gia làm việc online, sao chép link quảng cáo để kiếm tiền, nhưng yêu cầu phải đặt cọc trước 300.000 đồng giữ chỗ.

Có trường hợp đối tượng yêu cầu người tham gia nhập thông tin qua một đường link, và yêu cầu nhập số tài khoản ngân hàng để trả tiền trong ngày. Khi nạn nhân phát hiện dấu hiệu bất thường, kẻ lừa đảo sẽ huỷ kết bạn.

Ngoài thủ đoạn nói trên, kẻ xấu cũng lợi dụng tên tuổi của sàn thương mại điện tử để lừa đảo khách hàng. Chẳng hạn, thông tin từ Lazada cho hay, một số đối tượng tự nhận là nhân viên sàn này hứa đổi trả cho món hàng khách đã mua trước đó. Kẻ xấu hứa hoàn tiền/đền tiền gấp 3 lần, đồng thời yêu cầu khách hàng điền thông tin vào link độc hại để chiếm đoạt tài khoản ngân hàng.

Ở trường hợp khác, kẻ xấu sẽ gọi điện/nhắn tin thông báo khách hàng trúng thưởng, hoặc là khách hàng thân thiết,... sau đó yêu cầu nạn nhân thanh toán phí vận chuyển hoặc phí hỗ trợ.

Càng cận Tết, kẻ xấu càng lợi dụng sơ hở, sự cả tin của nhiều người để lừa đảo. Ngày càng nhiều thủ đoạn tinh vi rất khó lường, song ở hầu hết trường hợp, kẻ xấu sẽ yêu cầu người dùng cung cấp hoặc nhập vào đường link các thông tin cá nhân, thông tin tài khoản ngân hàng, mã OTP, nhằm chiếm đoạt tiền. Các tổ chức đều khuyến cáo người dân không được cung cấp các thông tin nói trên, kể cả với nhân viên ngân hàng.

Người dân khi nhận được tin nhắn, cuộc gọi đáng ngờ cần xác minh lại với các bên liên quan trước khi cung cấp thông tin để bảo đảm không bị lừa đảo.

Hải Đăng

Cận Tết Nguyên đán 2022, người dùng iPhone lại nhận tin nhắn có dấu hiệu lừa đảo

Nhiều người dùng iPhone tại Việt Nam đã thông tin tới hệ thống tiếp nhận, phản ánh tin nhắn rác, cuộc gọi rác qua đầu số 5656 về việc họ nhận được tin nhắn spam trên iMessage giới thiệu công việc đa cấp, có dấu hiệu lừa đảo.

Nha khoa Kim cho biết luôn chú trọng xây dựng hệ thống nha khoa chuẩn hóa, đồng bộ ở tất cả các cơ sở với đội ngũ bác sĩ được đào tạo tại các trường đại học y khoa nổi tiếng trong và ngoài nước; đầu tư máy móc tiên tiến giúp hỗ trợ chẩn đoán, điều trị chính xác; ứng dụng công nghệ quản lý trải nghiệm dịch vụ khách hàng ngay từ lúc bước vào đến khi rời khỏi phòng khám.

Hệ thống Nha khoa Kim cũng đã đạt được chứng nhận Tiêu chuẩn quản lý chất lượng quốc tế ISO 9001:2015 do Hoa Kỳ cấp và đầu năm 2021 thu hút được nguồn đầu tư 24 triệu USD của chính phủ Singapore. Những cột mốc quan trọng này đã giúp Nha khoa Kim trở thành đối tác trong chương trình FIELD Global Immersion của Harvard Business School.

Với đề tài “Nâng cao trải nghiệm khách hàng”, trong thời gian một tuần nghiên cứu tại Nha khoa Kim, các thành viên Harvard Business School đã tiếp xúc với từng điểm chạm của khách hàng, trao đổi chuyên môn với nhân sự lãnh đạo, quản lý các phòng ban. Từ đó, chỉ ra những điểm còn tồn tại và đề xuất những giải pháp cải thiện trải nghiệm của khách hàng trong suốt thời gian thăm khám, điều trị tại Nha khoa Kim. 

Đại diện Nha khoa Kim cho biết, hành trình hợp tác nghiên cứu với Harvard Business School bắt đầu được triển khai vào năm 2019. “Trở thành đối tác nghiên cứu của đoàn Harvard Business School là một bước phát triển đáng chú ý của Nha khoa Kim, khẳng định uy tín cũng như chất lượng chuyên môn của hệ thống nha khoa với trên 28 chi nhánh trên cả nước”. 

Các thành viên Harvard Business School với chuyên môn cao và kinh nghiệm phong phú đến từ các nước phát triển trên thế giới, đã cùng Nha khoa Kim thảo luận và đưa ra những giải pháp mang tính tiên phong để nâng cao chất lượng, trải nghiệm khách hàng tại hệ thống này. 

Bích Đào

Đây là hoạt động nằm trong chương trình FIELD Global Immersion của Harvard Business School. Năm nay, Nha khoa Kim là một trong 171 đối tác toàn cầu của FIELD Global Immersion trải rộng trên 15 quốc gia và là đối tác trong lĩnh vực nha khoa tại Việt Nam.

Đại diện Nha khoa Kim cho biết: “Chúng tôi rất vui được hợp tác với Harvard Business School để cung cấp những trải nghiệm thực tiễn sâu sắc cho các thành viên trong đoàn về đề tài nghiên cứu tại Việt Nam”.

Nha khoa Kim cho biết luôn chú trọng xây dựng hệ thống nha khoa chuẩn hóa, đồng bộ ở tất cả các cơ sở với đội ngũ bác sĩ được đào tạo tại các trường đại học y khoa nổi tiếng trong và ngoài nước; đầu tư máy móc tiên tiến giúp hỗ trợ chẩn đoán, điều trị chính xác; ứng dụng công nghệ quản lý trải nghiệm dịch vụ khách hàng ngay từ lúc bước vào đến khi rời khỏi phòng khám.

Hệ thống Nha khoa Kim cũng đã đạt được chứng nhận Tiêu chuẩn quản lý chất lượng quốc tế ISO 9001:2015 do Hoa Kỳ cấp và đầu năm 2021 thu hút được nguồn đầu tư 24 triệu USD của chính phủ Singapore. Những cột mốc quan trọng này đã giúp Nha khoa Kim trở thành đối tác trong chương trình FIELD Global Immersion của Harvard Business School.

Với đề tài “Nâng cao trải nghiệm khách hàng”, trong thời gian một tuần nghiên cứu tại Nha khoa Kim, các thành viên Harvard Business School đã tiếp xúc với từng điểm chạm của khách hàng, trao đổi chuyên môn với nhân sự lãnh đạo, quản lý các phòng ban. Từ đó, chỉ ra những điểm còn tồn tại và đề xuất những giải pháp cải thiện trải nghiệm của khách hàng trong suốt thời gian thăm khám, điều trị tại Nha khoa Kim. 

Đại diện Nha khoa Kim cho biết, hành trình hợp tác nghiên cứu với Harvard Business School bắt đầu được triển khai vào năm 2019. “Trở thành đối tác nghiên cứu của đoàn Harvard Business School là một bước phát triển đáng chú ý của Nha khoa Kim, khẳng định uy tín cũng như chất lượng chuyên môn của hệ thống nha khoa với trên 28 chi nhánh trên cả nước”. 

Các thành viên Harvard Business School với chuyên môn cao và kinh nghiệm phong phú đến từ các nước phát triển trên thế giới, đã cùng Nha khoa Kim thảo luận và đưa ra những giải pháp mang tính tiên phong để nâng cao chất lượng, trải nghiệm khách hàng tại hệ thống này. 

Bích Đào