Nhận định, soi kèo Aguilas vs Bucaramanga, 8h10 ngày 20/9

"Đây là một phần mềm chính thức với mục đích và chức năng rất độc hại. Nó thu thập thông tin từ nhiều trình duyệt web khác nhau, lưu ảnh chụp màn hình, theo dõi nhật ký gõ phím, tải xuống và thực thi theo lệnh nhận được từ máy chủ Command-and-Control (C&C)", Yaniv Balmas, người đứng đầu bộ phận nghiên cứu mạng của công ty chia sẻ.

Mối đe dọa này bắt nguồn từ một phần mềm độc hại nổi tiếng mang tên Formbook. Theo Check Point, phần mềm đã đổi tên thành Xloader vào 2020 và liên tục tấn công người dùng Windows và Mac trong 6 tháng vừa qua.

Quảng cáo của Xloader. Ảnh: Forbes.

Theo Ahmed, phần mềm này tấn công nhanh và sâu hơn so với phiên bản tiền nhiệm, nó có thể sẽ tiếp tục phát triển và nguy hiểm hơn vào cuối năm nay.

Báo cáo của Check Point cho thấy các sản phẩm Mac ngày càng dễ bị tấn công. Việc người dùng Mac càng trở nên phổ biến là lý do cho những cuộc tấn công này.

Balmas cho rằng phần lớn người dùng quá tự tin về độ bảo mật của Mac. Trên thực tế, rất khó ngăn cản hackers khi họ bắt đầu tham gia vào hệ sinh thái này.

Check Point cho biết tin tặc có thể mua giấy phép cho phần mềm độc hại này chỉ với 49 USD để thực hiện những hành vi ăn cắp dữ liệu.

Các cuộc tấn công này bắt nguồn từ một số tệp Microsoft Office có chứa malware được gửi qua email. Check Point đã theo dõi hoạt động của Xloader ở 69 quốc gia từ tháng 12/2020, có hơn một nửa số nạn nhân ở Mỹ.

Quá trình phát triển của Formbook và Xloader. Ảnh: Forbes.

Check Point kêu gọi người dùng kiểm tra thư mục LaunchAgents thường bị ẩn trong thư viện, qua đó có thể phát hiện những tệp đáng nghi và xóa chúng. Cụ thể các tệp như "com.wznlVRt83Jsd.HPyT0b4Hwxh.plist”. Người dùng cũng nên có một phần mềm chống virus uy tín trên máy Mac cá nhân và không nên tin hoàn toàn vào Apple.

Bên cạnh đó, Balmas cũng khuyên người dùng không nên mở tệp đính kèm từ những nguồn không xác định và cảnh giác với các liên kết được gửi trong email, ứng dụng tin nhắn trên Mac.

Phía Apple cũng thừa nhận về sự xuất hiện của một số phần mềm độc hại trên những dòng Mac của công ty.

Theo Zing/Forbes

Nhóm tin tặc khét tiếng Anonymous trở lại, tuyên bố đối đầu Elon Musk

Nhóm hacker khét tiếng vừa trở lại bằng thông báo ra mắt tiền mã hóa Anon Inu, dùng để cạnh tranh với Elon Musk và chính phủ Trung Quốc.

"IU của Hong Kong" Trang Tử Tuyền liên tục làm biểu cảm đáng yêu, hô hào khuấy động bầu không khí. Người đẹp 21 tuổi là du học sinh ngành Thực phẩm dinh dưỡng tại Đại học Hong Kong. Bên cạnh đó, các thí sinh khác trổ tài vẽ tranh, chụp ảnh cho du khách... Ngoài ra, 16 thí sinh cũng chăm chỉ học nói tiếng Việt để lôi kéo người qua đường mua áo.

Các thí sinh Hoa hậu Hong Kong 2023 có những trải nghiệm thú vị tại Việt Nam.

Thí sinh Hoa hậu Hong Kong 2023 chia sẻ họ cảm thấy vui vẻ vì có những trải nghiệm thú vị tại Việt Nam, đồng thời còn quảng bá được văn hóa Trung Quốc tới bạn bè quốc tế.

Cuộc thi Hoa hậu Hong Kong 2023 có những hoạt động mới mẻ so với các năm trước. Tổng giám đốc đài TVB, trưởng ban tổ chức Tăng Chí Vỹ cho biết trong các vòng phỏng vấn đầu, cuộc thi áp dụng trí tuệ nhân tạo AI và ChatGPT để đánh giá từng ưu điểm hình thể và khả năng giao tiếp của thí sinh mà không để giám khảo nhận ra đó là ai, nhằm tạo sự công bằng nhất.

Bên cạnh đó, Hoa hậu Hong Kong 2023 còn tổ chức các sự kiện giống một chương trình giải trí để tạo điều kiện cho các người đẹp có nhiều không gian thể hiện bản thân trước khán giả. Trước đó, 16 người đẹp Miss Hong Kong 2023 còn tạo dáng chụp ảnh tại Thánh địa Mỹ Sơn.

Cũng vì vậy, sau vòng phỏng vấn thứ hai, những người đi vào vòng trong đều phải ký hợp đồng độc quyền với đài TVB bởi đơn vị có dự định lăng xê người đẹp thành ngôi sao truyền hình thông qua cuộc thi hoa hậu. Đêm chung kết Hoa hậu Hong Kong 2023 dự kiến diễn ra vào ngày 27/8.

(Theo Tiền Phong)

“Đến Co.op chở Tết về” đang diễn ra trên toàn hệ thống Co.opmart, Co.opXtra.

Saigon Co.op tiếp tục đưa giỏ quà Tết lên trực tuyến với trang thương mại điện tử www.cooponline.vn. Khai thác tối đa thế mạnh của hệ sinh thái bán lẻ Saigon Co.op, khách hàng có thể nhanh chóng tìm và đặt giỏ quà Tết ưng ý chỉ bằng 1 lần click chuột. Dịch vụ nhận và giao giỏ quà Tết “Gắn kết tình thân - Tết xa thêm gần” tiếp tục được triển khai nhằm giúp khách hàng vượt mọi khoảng cách địa lý để trao gửi món quà Tết cho người thân, đối tác.

Chương trình “Gắn kết tình thân - Tết xa thêm gần” năm nay được tổ chức với nhiều điểm mới: Không dừng lại ở giỏ quà bánh kẹo, nhu yếu phẩm như hàng năm, lần này chương trình nhận đặt và giao các giỏ trái cây, thực phẩm tươi sống; khách hàng được chọn thời gian phù hợp nhất để siêu thị trao quà.

Thời gian nhận và giao giỏ quà Tết từ nay đến hết 22/1/2025 (23/12 Âm lịch) cùng các chương trình ưu đãi hấp dẫn: Nhận ngay E-voucher Co.op Online trị giá lên đến 1,5 triệu đồng; chiết khấu 8% khi khách hàng là doanh nghiệp có nhu cầu tặng quà cho nhân viên hoặc đối tác. Khách hàng có thể đặt giỏ quà Tết qua 3 cách: Đến trực tiếp các siêu thị Co.opmart, Co.opXtra và Finelife trên toàn quốc; liên hệ hotline 1900555568 hoặc đặt hàng trực tuyến trên website www.cooponline.vn.

Giỏ quà tết Co.opmart, Co.opXtra có giá đa dạng, mẫu mã phong phú.

Chương trình “Quà thành viên” được triển khai từ nay đến hết ngày 28/1/2025, tri ân khách hàng thành viên các cấp độ Bạch kim/Vàng/Bạc với các món quà thiết thực gồm bộ chén sứ trắng cao cấp, phiếu mua hàng trị giá từ 50.000 đồng đến 100.000 đồng và bao lì xì Tết 2025. Khách hàng có thể đến bất cứ siêu thị thuộc hệ thống Co.opmart, Co.opXtra và Finelife để nhận quà.

“Đến Co.op chở Tết về” tiếp tục tuần thứ 2 với điểm nhấn là các chương trình đón Giáng sinh, cụ thể từ nay đến 18/12 gồm:

“Bí kíp sắm Giáng sinh”: Khách hàng thành viên các cấp độ mua các sản phẩm trong chuyên trang “Bí kíp Giáng sinh” với hóa đơn từ 400.000 đồng trở lên sẽ được hoàn tiền 5% trên tổng giá trị hóa đơn, hoàn tối đa 50.000 đồng/hóa đơn.

“Hôm nay thứ mấy - Giảm từng ấy”: Giảm giá các mức độ tương ứng từ 20%, 30%, 40% tương ứng với các ngày thứ hai, thứ ba, thứ tư hàng tuần áp dụng luân phiên cho các sản phẩm thực phẩm tươi sống.

“Sale có cặp - Giảm có đôi”: Chương trình khuyến mại chéo dành cho khách hàng mua sản phẩm trong chuyên trang “Sale có cặp - Giảm có đôi”. Khách hàng sẽ được mua các sản phẩm ưu đãi với giá giảm sâu trong lần mua sắm tiếp theo, áp dụng cho các sản phẩm đồ dùng, may mặc, hóa phẩm.

“Tích lũy mua sắm - Quà khủng cuối năm”: Khách hàng thành viên mua sắm với hóa đơn hoặc tổng giá trị hóa đơn từ 4 triệu đồng trở lên sẽ được nhận 1 thùng Coca-Cola phiên bản Tết 2025 áp dụng từ nay đến 18/12.

Để biết thêm thông tin, độc giả quét mã QR.

Mới đây, tin tặc tấn công mạng vào hệ thống đăng ký Giấy nhận diện phương tiện có QR Code “luồng xanh” cụ thể là hệ thống Server lưu trữ dữ liệu tại địa chỉ tên miền luongxanh.drvn.gov.vn. Viettel đã hỗ trợ Tổng cục Đường bộ và Công ty An vui khắc phục sự cố. Theo ông, mức độ nguy hiểm của những đợt tấn công này như thế nào?

Ngày 26/7, khi hệ thống đăng ký Giấy nhận diện phương tiện có QR Code “luồng xanh” bị tấn công thì Tổng cục Đường bộ đề nghị Viettel hỗ trợ. Việc tấn công đã ảnh hưởng đến hệ thống cấp thẻ luồng xanh, trong lúc chống dịch Covid cần hệ thống này để đảm bảo chuỗi cung ứng dịch vụ thiết yếu không bị đứt gẫy.

Hệ thống đăng ký Giấy nhận diện phương tiện có QR Code “luồng xanh” do phải xây dựng gấp rút phục vụ chống dịch nên việc phòng ngừa tấn công mạng, ngăn chặn các cuộc tấn công chưa được đảm bảo tối đa. Hình thức tấn công mạng lần này là tấn công từ chối dịch vụ làm cho hệ thống bị nghẽn.

Khi Viettel nhận được yêu cầu hỗ trợ thì khoảng 10 tiếng sau hệ thống được khắc phục hoàn toàn và đưa vào vận hành đảm bảo đăng ký Giấy nhận diện phương tiện có QR Code “luồng xanh”. Cho đến thời điểm này, chúng tôi vẫn hỗ trợ hệ thống vận hành an toàn.

Theo ông, những đích ngắm của tội phạm mạng với các hệ thống triển khai quy mô lớn của Việt Nam có thực sự là vấn đề cần quan tâm đặc biệt hay không?

Năm 2021, Viettel ghi nhận sự gia tăng tấn công an ninh mạng vào các tổ chức tài chính, ngân hàng và chính phủ Việt Nam với kịch bản và mức độ phức tạp của các vụ tấn công ngày càng gia tăng.

Các cuộc tấn công mạng cho thấy những hệ thống lớn, đặc biệt là hệ thống của cơ quan nhà nước có tên miền .gov luôn là đích ngắm của tội phạm mạng. Các đối tượng nhắm đến hệ thống có tên miền .gov bởi chúng cho rằng những trang này chứa dữ liệu quan trọng.

Thực tế, thống kê của Viettel cho thấy các hệ thống của nhà nước luôn bị tội phạm mạng tấn công nhiều nhất. Thậm chí, khi các cơ quan, đơn vị bấm nút kích hoạt hệ thống thì tội phạm mạng đã rà quét để thực hiện hành vi tấn công. Trong 6 tháng đầu năm 2021, Công ty An ninh mạng Viettel đã ngăn chặn hơn 12 nghìn cuộc tấn công vào hệ thống của các cơ quan nhà nước và doanh nghiệp lớn.

Với kinh nghiệm của ông, khi triển khai những hệ thống lớn như "luồng xanh” thì vấn đề bảo mật được đặt ra như thế nào? Ông có khuyến nghị gì với các cơ quan, tổ chức, doanh nghiệp khi triển khai hệ thống như vậy?

Việc đảm bảo an toàn thông tin của Việt Nam vẫn chưa thực sự được quan tâm đầu tư nhiều, trừ những đơn vị mà an toàn thông tin là vấn đề sống còn với họ như ngân hàng, doanh nghiệp CNTT lớn... Thế nhưng, hệ lụy của mất an toàn thông tin lại vô cùng lớn.

Với những hệ thống lớn, đặc biệt là hệ thống của cơ quan nhà nước cung cấp các dịch vụ công, ngay khi thiết kế đã phải tính đến công tác bảo mật, chống tấn công từ chối dịch vụ, đánh cắp dữ liệu, chiếm quyền điều khiển... Bên cạnh đó, những hệ thống lớn của nhà nước được thiết kế phục vụ số lượng người dùng lớn, thậm chí cả người nước ngoài khi đến Việt Nam như hệ thống khai báo y tế điện tử, nên phải tính đến năng lực xử lý khi lưu lượng người truy cập tăng cao.

Khi Viettel được giao thiết kế một số hệ thống có quy mô lớn, ví dụ như Nền tảng Quản lý tiêm chủng Covid-19, đã tính đến yếu tố này. Viettel cũng có kinh nghiệm để thiết kế, đảm bảo an toàn hệ thống viễn thông phục vụ cho hàng chục triệu khách hàng. Mặt khác, khi xây dựng những hệ thống lớn có số lượng người sử dụng đông trong thời gian thực thì vấn đề tối ưu khi lập trình cần có đội ngũ nhân sự đủ năng lực và kinh nghiệm.

Khi các cơ quan, đơn vị triển khai những hệ thống phục vụ số lượng người dùng lớn thì đảm bảo an toàn thông tin là vấn đề cốt tử. Do đó, để tránh rủi ro, phải chọn lựa những doanh nghiệp cung cấp dịch vụ an toàn thông tin có kinh nghiệm và năng lực triển khai các hệ thống lớn, thậm chí có thể tính đến năng lực giải quyết các bài toán phân tích dữ liệu.   

Khi xảy ra những sự cố bảo mật lớn như của Vietnam Airline hay hệ thống “luồng xanh” thì Viettel đã tham gia xử lý ứng cứu. Vì sao các đơn vị này chọn Viettel mà không phải là công ty bảo mật khác?

Khi một cơ quan, tổ chức, doanh nghiệp bị sự cố an toàn thông tin họ cần đơn vị ứng cứu, xử lý sự cố có năng lực và đáng tin cậy bởi những đơn vị này sẽ phải tiếp xúc với dữ liệu, đi sâu vào hệ thống của họ. Tôi cho rằng, Viettel đã có kinh nghiệm triển khai, vận hành nhiều hệ thống lớn, lại là một tập đoàn chủ lực của quốc gia nên các cơ quan, doanh nghiệp tin tưởng, yên tâm hơn khi đề nghị chúng tôi vào ứng cứu.

Các ông có cơ chế hỗ trợ khẩn cấp cho những tổ chức và doanh nghiệp khi gặp sự cố tấn công mạng hay không?

Ở Viettel, chúng tôi làm theo tinh thần người lính. Đó là, cứ có sự cố, nguy cơ là sẵn sàng vào cuộc. Thời gian qua, khi các cơ quan, tổ chức, doanh nghiệp bị tấn công mạng ở quy mô lớn, Viettel đều ứng cứu, xử lý nhanh chóng. Chúng tôi cũng có cơ chế hỗ trợ các doanh nghiệp, tổ chức bị tấn công mạng với mục tiêu khắc phục sự cố nhanh nhất chứ chưa tính đến yếu tố kinh tế.

Tuy vậy, chúng tôi vẫn khuyến nghị các tổ chức và doanh nghiệp cần quan tâm đến vấn đề an toàn, an ninh mạng ngay từ khi bắt đầu thiết kế, thiết lập hệ thống, nền tảng cung cấp dịch vụ số và trong suốt quá trình vận hành. Với năng lực hiện tại của mình, chúng tôi sẵn sàng tư vấn cho các tổ chức, doanh nghiệp những giải pháp CNTT toàn diện, đảm bảo an toàn thông tin và triển khai ở quy mô lớn.

Cảm ơn ông!

Thái Khang (Thực hiện)