Hacker rao bán hồ sơ của 300.000 sinh viên các trường đại học Việt Nam

Bài đăng của X***1983 bao gồm mẫu thông tin cá nhân của hai sinh viên năm nhất đang theo học tại Học viện Hàng không Việt Nam. Ngoài ra, tài khoản này còn đính kèm nhiều dữ liệu bao gồm danh sách lớp học, ảnh chứng minh nhân dân của sinh viên. Bên cạnh đó, hacker này để lại địa chỉ email để người mua liên hệ.

Khi liên hệ ngẫu nhiên với một bộ thông tin mẫu của hacker, sinh viên N.T.B tỏ ra hoang mang vì không hiểu tại sao thông tin cá nhân chi tiết của mình lại bị lộ. Sinh viên N.T.B xác nhận với phóng viên Zingtoàn bộ những dữ liệu mà tài khoản X***1989 đăng tải trùng khớp với thông tin cá nhân của mình.

Zingđã liên hệ với Học viện Hàng không Việt Nam, nơi sinh viên N.T.B đang theo học nhưng chưa nhận được phản hồi. Đến 11 giờ ngày 15/8, bài đăng trên diễn đàn R*** của hacker đột ngột biến mất.

Theo ông Phan Bá Tuấn, chuyên gia quảng cáo trực tuyến từ PhanBros, những dữ liệu này được sử dụng để định danh người dùng trên Internet để phân phối quảng cáo. Ngoài ra, thông tin trên cũng được dùng với mục đích lừa đảo như phishing, đăng ký vay tín dụng. "Tùy theo sự sáng tạo của hacker mà những dữ liệu này có hàng trăm cách sử dụng. Tuy vậy, đa phần cách sử dụng đều với mục đích xấu", ông Tuấn cho biết.

Từ 2016, hàng chục vụ lừa đảo được ghi nhận tại Việt Nam dưới hình thức phishing. Theo đó, kẻ gian sẽ thu thập thông tin người dùng để tăng lòng tin ở các bước lừa đảo. Điển hình là chiêu trò giả mạo sàn thương mại điện tử để "ship lụi". Với thông tin cá nhân khách hàng trong tay, kẻ gian sẽ tạo những đơn hàng giả, ship đến nhà người dùng trong các đợt sale lớn.

Hồi tháng 2, dữ liệu của khoảng 18.900 khách hàng từng mua sắm tại chuỗi siêu thị điện máy Nguyễn Kim cũng bị rao bán với giá 800 USD. Ngoài thông tin cơ bản của người mua hàng như tên tuổi, địa chỉ, số điện thoại, tệp dữ liệu còn chứa nhiều thông tin nhạy cảm, quan trọng như đơn hàng đã mua, tình trạng bảo hành.

Trước đây, thông tin mua sắm tại các chuỗi bán lẻ trong đó có Điện Máy Xanh từng bị khai thác với mục đích lừa đảo, bán gói bảo hành giả. Công thức được kẻ gian áp dụng là gọi đến nạn nhân, tự nhận là nhân viên của hãng, đọc chính xác thông tin mua hàng của người dùng và đề xuất bán gói bảo hành giả.

Theo Zing

Tin tặc đã thực hiện vụ trộm tiền ảo gây chấn động bằng cách nào?

Ngày 10/8, các tin tặc đã thực hiện vụ đánh cắp tiền điện tử lớn nhất từ trước đến nay, số tiền bị đánh cắp lên đến 613 triệu USD tiền kỹ thuật số từ nền tảng cho phép hoán đổi token giữa các chuỗi blockchain với nhau Poly Network.

Ngày 13/8, thông tin cá nhân của người Việt một lần nữa bị rao bán công khai trên diễn đàn R***. Theo bài đăng của tài khoản X***1983, đây là dữ liệu hồ sơ của hơn 300.000 sinh viên các trường đại học tại Việt Nam.

Ngoài các thông tin cơ bản của sinh viên như tên tuổi, địa chỉ và số điện thoại, tệp dữ liệu còn chứa nhiều thông tin nhạy cảm như tài khoản ngân hàng, hình ảnh chứng minh nhân dân, địa chỉ liên lạc phụ huynh… Tuy nhiên, hacker không nêu rõ các dữ liệu này được thu thập từ khi nào.

Hacker rao bán hồ sơ của 300.000 sinh viên các trường đại học Việt Nam

Bài đăng của X***1983 bao gồm mẫu thông tin cá nhân của hai sinh viên năm nhất đang theo học tại Học viện Hàng không Việt Nam. Ngoài ra, tài khoản này còn đính kèm nhiều dữ liệu bao gồm danh sách lớp học, ảnh chứng minh nhân dân của sinh viên. Bên cạnh đó, hacker này để lại địa chỉ email để người mua liên hệ.

Khi liên hệ ngẫu nhiên với một bộ thông tin mẫu của hacker, sinh viên N.T.B tỏ ra hoang mang vì không hiểu tại sao thông tin cá nhân chi tiết của mình lại bị lộ. Sinh viên N.T.B xác nhận với phóng viên Zingtoàn bộ những dữ liệu mà tài khoản X***1989 đăng tải trùng khớp với thông tin cá nhân của mình.

Zingđã liên hệ với Học viện Hàng không Việt Nam, nơi sinh viên N.T.B đang theo học nhưng chưa nhận được phản hồi. Đến 11 giờ ngày 15/8, bài đăng trên diễn đàn R*** của hacker đột ngột biến mất.

Theo ông Phan Bá Tuấn, chuyên gia quảng cáo trực tuyến từ PhanBros, những dữ liệu này được sử dụng để định danh người dùng trên Internet để phân phối quảng cáo. Ngoài ra, thông tin trên cũng được dùng với mục đích lừa đảo như phishing, đăng ký vay tín dụng. "Tùy theo sự sáng tạo của hacker mà những dữ liệu này có hàng trăm cách sử dụng. Tuy vậy, đa phần cách sử dụng đều với mục đích xấu", ông Tuấn cho biết.

Từ 2016, hàng chục vụ lừa đảo được ghi nhận tại Việt Nam dưới hình thức phishing. Theo đó, kẻ gian sẽ thu thập thông tin người dùng để tăng lòng tin ở các bước lừa đảo. Điển hình là chiêu trò giả mạo sàn thương mại điện tử để "ship lụi". Với thông tin cá nhân khách hàng trong tay, kẻ gian sẽ tạo những đơn hàng giả, ship đến nhà người dùng trong các đợt sale lớn.

Hồi tháng 2, dữ liệu của khoảng 18.900 khách hàng từng mua sắm tại chuỗi siêu thị điện máy Nguyễn Kim cũng bị rao bán với giá 800 USD. Ngoài thông tin cơ bản của người mua hàng như tên tuổi, địa chỉ, số điện thoại, tệp dữ liệu còn chứa nhiều thông tin nhạy cảm, quan trọng như đơn hàng đã mua, tình trạng bảo hành.

Trước đây, thông tin mua sắm tại các chuỗi bán lẻ trong đó có Điện Máy Xanh từng bị khai thác với mục đích lừa đảo, bán gói bảo hành giả. Công thức được kẻ gian áp dụng là gọi đến nạn nhân, tự nhận là nhân viên của hãng, đọc chính xác thông tin mua hàng của người dùng và đề xuất bán gói bảo hành giả.

Theo Zing

Tin tặc đã thực hiện vụ trộm tiền ảo gây chấn động bằng cách nào?

Ngày 10/8, các tin tặc đã thực hiện vụ đánh cắp tiền điện tử lớn nhất từ trước đến nay, số tiền bị đánh cắp lên đến 613 triệu USD tiền kỹ thuật số từ nền tảng cho phép hoán đổi token giữa các chuỗi blockchain với nhau Poly Network.

Bên cạnh đó, các tổ chức cơ gân của bệnh nhân tổn thương rất nhiều. Bác sĩ phải đánh giá kỹ lưỡng để bảo tồn tối đa tổ chức gân cơ, đồng thời phải đảm bảo loại bỏ những tổ chức đã hoại tử, mất nuôi dưỡng.

"Nếu không loại bỏ được những tổ chức đã hỏng, chính nó sẽ là nguồn nuôi dưỡng vi khuẩn khiến bệnh nhân dễ nhiễm khuẩn", bác sĩ Tân cho biết.

Cùng đó, kíp bác sĩ cố gắng bảo tồn hệ thống mạch và thần kinh, đảm bảo máu đến nuôi dưỡng cánh tay và hệ thống tĩnh mạch dẫn máu về đủ để giúp cánh tay tồn tại. 

Sau mổ, bệnh nhân được hồi sức tích cực và theo dõi sát tình trạng cấp máu ở cánh tay và đầu ngón tay. Đến ngày 6/3, qua đánh giá sơ bộ, đầu ngón tay bệnh nhân hồng ấm, tưới máu tốt. 

Chiều 6/3, Bệnh viện đa khoa Đức Giang (Hà Nội) cho biết vụ tai nạn khiến phần mềm cánh tay, cẳng tay trái của người phụ nữ này bị tổn thương nặng nề. Toàn bộ phần da bị kéo rách từ cánh tay ngay dưới nách đến sát cổ tay. Các múi cơ bị bầm dập. Dây thần kinh và các động mạch nuôi tay bị lộ hoàn toàn.

Bệnh nhân nhập viện trong tình trạng sốc, vết thương phần mềm lớn khiến chị đau đớn, tụt huyết áp. Vết thương vùng cánh tay, cẳng tay trái bị lột da, lộ gân cơ, chảy máu nhiều.

Ngay lập tức, chị được dùng thuốc giảm đau mạnh, băng cầm máu, cố định cánh tay, cẳng tay trái để chống sốc. Sau khi thực hiện các xét nghiệm cần thiết, chị được chuyển đến phòng phẫu thuật.

Thạc sĩ Trần Minh Tân, khoa Cấp cứu, Bệnh viện đa khoa Đức Giang, cho biết kíp phẫu thuật gặp rất nhiều khó khăn do vết thương khá bẩn, nhiều dị vật. Bác sĩ phải cắt lọc kỹ lưỡng bởi nếu không làm sạch, không lấy hết dị vật, bệnh nhân dễ bị nhiễm trùng về sau.

Bên cạnh đó, các tổ chức cơ gân của bệnh nhân tổn thương rất nhiều. Bác sĩ phải đánh giá kỹ lưỡng để bảo tồn tối đa tổ chức gân cơ, đồng thời phải đảm bảo loại bỏ những tổ chức đã hoại tử, mất nuôi dưỡng.

"Nếu không loại bỏ được những tổ chức đã hỏng, chính nó sẽ là nguồn nuôi dưỡng vi khuẩn khiến bệnh nhân dễ nhiễm khuẩn", bác sĩ Tân cho biết.

Cùng đó, kíp bác sĩ cố gắng bảo tồn hệ thống mạch và thần kinh, đảm bảo máu đến nuôi dưỡng cánh tay và hệ thống tĩnh mạch dẫn máu về đủ để giúp cánh tay tồn tại. 

Sau mổ, bệnh nhân được hồi sức tích cực và theo dõi sát tình trạng cấp máu ở cánh tay và đầu ngón tay. Đến ngày 6/3, qua đánh giá sơ bộ, đầu ngón tay bệnh nhân hồng ấm, tưới máu tốt. 

Sợi cáp gốc dùng kết nối USB-A được giới thiệu vào năm 2019. Ảnh: Hak5.

Dây cáp có tên OMG do công ty an ninh mạng Hak5 phát triển. Thiết bị này trông giống hệt như cáp Apple Lightning và đầu kết nối USB-C hoặc USB-A, được gắn một con chip ẩn và cho phép hacker lấy cắp dữ liệu hoặc triển khai mã độc trên iPhone, iPad và MacBook.

Theo Vice, sản phẩm được ra mắt lần đầu tại hội nghị mạng DEFCON vào năm 2019 với công dụng kiểm tra thâm nhập thiết bị điện tử. Phiên bản nâng cấp được giới thiệu gần đây, hỗ trợ chuẩn USB-C và nhiều tính năng hack mới.

Sau khi được cắm vào thiết bị, cáp OMG sẽ thiết lập một điểm phát sóng Wi-Fi để hacker có thể kết nối từ xa. Từ đó, một giao diện trực tuyến đi kèm với sản phẩm cho hacker ghi lại các hoạt động trên thiết bị iOS đang kết nối, như thông tin hoặc mật khẩu người dùng gõ vào.

“Cáp OMG được xây dựng để sử dụng bí mật, với các tính năng tăng cường khả năng thực thi lệnh từ xa”, công ty Hak5 mô tả.

Ảnh chụp con chip bên trong sợi cáp Lightning giả mạo. Ảnh: MG.

Tất nhiên, hacker cũng gặp một số khó khăn để xâm nhập vào thiết bị điện tử. Những gì hacker cần làm là đợi bạn đi vệ sinh tại một quán cà phê, sau đó lén lút tráo dây cáp Lightning bằng cáp OMG. Từ đó, họ có thể lấy tất cả dữ liệu của bạn.

Do sử dụng sóng không dây, phạm vi hoạt động của sợi cáp cũng khá hạn chế. Tuy nhiên, trong phiên bản mới khoảng cách hoạt động đã được cải thiện.

“Chúng tôi đã thử nghiệm điều này ở trung tâm thành phố Oakland và có thể kích hoạt ở khoảng cách 1,6 km”, công ty Hak5 chia sẻ.

Ở phiên bản mới, các chức năng được bổ sung bao gồm thay đổi phím của thiết bị, giả mạo thiết bị đang kết nối. Hak5 cũng phát triển xong một sợi dây cáp với 2 đầu là USB-C, có thể hack vào nhiều loại thiết bị khác nhau.

Theo Zing/Gizmodo

Tính năng gọi điện không cần mạng trên iPhone 13 có thật hữu ích?

Khả năng kết nối vệ tinh của iPhone 13 chỉ cho phép người dùng liên hệ trong trường hợp khẩn cấp. Tuy nhiên, tính năng này có thể chưa ra mắt trong năm nay.

Những sợi cáp Lightning giả mạo, trông giống hệt cáp bình thường có thể giúp hacker lấy dữ liệu từ iPhone và cài đặt mã độc vào thiết bị của bạn. Đó không phải là chuyện chỉ có trên phim ảnh mà đã được các công ty nghiên cứu bảo mật đưa ra.

Sợi cáp gốc dùng kết nối USB-A được giới thiệu vào năm 2019. Ảnh: Hak5.

Dây cáp có tên OMG do công ty an ninh mạng Hak5 phát triển. Thiết bị này trông giống hệt như cáp Apple Lightning và đầu kết nối USB-C hoặc USB-A, được gắn một con chip ẩn và cho phép hacker lấy cắp dữ liệu hoặc triển khai mã độc trên iPhone, iPad và MacBook.

Theo Vice, sản phẩm được ra mắt lần đầu tại hội nghị mạng DEFCON vào năm 2019 với công dụng kiểm tra thâm nhập thiết bị điện tử. Phiên bản nâng cấp được giới thiệu gần đây, hỗ trợ chuẩn USB-C và nhiều tính năng hack mới.

Sau khi được cắm vào thiết bị, cáp OMG sẽ thiết lập một điểm phát sóng Wi-Fi để hacker có thể kết nối từ xa. Từ đó, một giao diện trực tuyến đi kèm với sản phẩm cho hacker ghi lại các hoạt động trên thiết bị iOS đang kết nối, như thông tin hoặc mật khẩu người dùng gõ vào.

“Cáp OMG được xây dựng để sử dụng bí mật, với các tính năng tăng cường khả năng thực thi lệnh từ xa”, công ty Hak5 mô tả.

Ảnh chụp con chip bên trong sợi cáp Lightning giả mạo. Ảnh: MG.

Tất nhiên, hacker cũng gặp một số khó khăn để xâm nhập vào thiết bị điện tử. Những gì hacker cần làm là đợi bạn đi vệ sinh tại một quán cà phê, sau đó lén lút tráo dây cáp Lightning bằng cáp OMG. Từ đó, họ có thể lấy tất cả dữ liệu của bạn.

Do sử dụng sóng không dây, phạm vi hoạt động của sợi cáp cũng khá hạn chế. Tuy nhiên, trong phiên bản mới khoảng cách hoạt động đã được cải thiện.

“Chúng tôi đã thử nghiệm điều này ở trung tâm thành phố Oakland và có thể kích hoạt ở khoảng cách 1,6 km”, công ty Hak5 chia sẻ.

Ở phiên bản mới, các chức năng được bổ sung bao gồm thay đổi phím của thiết bị, giả mạo thiết bị đang kết nối. Hak5 cũng phát triển xong một sợi dây cáp với 2 đầu là USB-C, có thể hack vào nhiều loại thiết bị khác nhau.

Theo Zing/Gizmodo

Tính năng gọi điện không cần mạng trên iPhone 13 có thật hữu ích?

Khả năng kết nối vệ tinh của iPhone 13 chỉ cho phép người dùng liên hệ trong trường hợp khẩn cấp. Tuy nhiên, tính năng này có thể chưa ra mắt trong năm nay.