Nhận định, soi kèo Liepaja vs Jelgava, 22h00 ngày 14/4: Cửa trên ‘ghi điểm’

Là Giám đốc nghiên cứu các hiểm họa của Blue Coat Systems, Andrew Brandt sử dụng một máy chủ Internet "bình mật ong" - thuật ngữ mà dân bảo mật vẫn dùng để chỉ những máy chủ nhử mồi - để bắt quả tang tại trận các mã độc "nhăm nhe". Máy chủ giám sát của Brandt sẽ cho phép ekip phân tích của ông theo dõi và ghi lại nhất cử nhất động của hacker mà không phải lo ảnh hưởng chút nào đến những dữ liệu hay hệ thống thực.

Brandt cho biết gần đây ông đã đụng độ với một ứng dụng độc. "Tôi đã tải một ứng dụng không liên quan (đến ứng dụng độc đó) vài tiếng trước. Bỗng dưng không hiểu từ đâu chui ra, tôi nhận được một tin nhắn cám ơn mình vì đã đăng ký sử dụng ứng dụng độc với mức cước 4 USD/ tháng". Có vẻ như mã độc này đã xoay xở để tự đăng ký sử dụng dịch vụ bằng chính điện thoại của Brandt mà không thèm xin phép chủ nhân thiết bị.

Nếu như không nhận được tin nhắn cảm ơn, Brandt sẽ không nhận ra mình đang bị móc túi cho đến khi xem hóa đơn tiền cước cuối tháng. Vụ việc này đã nhấn mạnh hai việc cần làm ngay để người dùng tự bảo vệ chính mình: theo dõi sát sao sao kê thẻ tín dụng và ngân hàng, đồng thời phản ứng tức thì với những khoản cước "trên trời rơi xuống".

Tuy nhiên, để giảm thiểu nguy cơ bị mã độc tấn công thì cách hữu hiệu nhất vẫn là cài đặt ứng dụng bảo mật. Không có hàng rào bảo vệ này thì điện thoại và dữ liệu cá nhân của bạn lưu trong đó sẽ hoàn toàn hớ hênh trước bàn tay của hacker.

"Xu hướng BYOD (dùng chung một smartphone cho cả công việc lẫn nhu cầu cá nhân) đang khiến cho đội ngũ kỹ thuật viên doanh nghiệp, tổ chức không thể ngăn chặn các tác nhân bên ngoài tiếp cận mạng nội bộ", Brandt giải thích.

Theo số liệu thống kê mới đây của hãng bảo mật RiskIQ, số lượng ứng dụng hiểm độc trên quầy ứng dụng Google Play đã tăng tới 388% chỉ trong thời gian từ 2011 đến 2013. Tỷ lệ ứng dụng độc bị Google xóa bỏ mỗi năm, dù vậy, lại giảm từ 60% trong năm 2011 xuống chỉ còn 23% vào năm 2013. Hiện tại, số ứng dụng độc trên Google Play đã nhảy vọt từ 3% (2011) lên 13%.

Những ứng dụng độc này có thể ghi lại lịch sử cuộc gọi, nhắn tin của bạn, sao chép tự động danh bạ, thông tin tài khoản, thẻ SIM. Chúng có thể hiển thị quảng cáo trên thanh thông báo và hộp thư SMS, thậm chí là thay đổi trang chủ trình duyệt. Một số ứng dụng độc còn bật cả clip quảng cáo dạng âm thanh khi bạn gọi điện.

Trọng Cầm

Thông tin ban đầu, khoảng 13h chiều 12/5, một nhóm gồm 18 em học sinh lớp 7 rủ nhau đến khu vực cống biển số 8 thuộc xã Giao Long để chơi.

Hiện trường 3 học sinh bị đuối nước

Lúc này, có 5 em học sinh đến rửa chân ở khu vực cống thì bất ngờ trượt ngã, bị sóng biển cuốn trôi gây đuối nước, 2 em trong đó may mắn được cứu sống còn 3 em đã mất tích.

Cụ thể, 3 nữ sinh bị mất tích gồm: Nguyễn Thị Bích Ngọc (SN 2008), Đào Thị Ngọc Yến (SN 2008) và em Trần Thị Phương Thảo (SN 2008, cả 3 em đều ở xóm 3 xã Giao An, huyện Giao Thủy).

“Hiện toàn bộ lực lượng chức năng và người dân quanh khu vực vẫn đang tích cực tìm kiếm 3 em bị nước cuốn mất tích, mọi người cũng dùng lưới để kéo tìm các em”, vị lãnh đạo này cho biết thêm.

Quyết Nguyễn 

Nam sinh bị sét đánh tử vong sau buổi thi học kỳ

Sau khi kết thúc môn thi học kỳ II, em G. cùng một số bạn đi ra hồ Nghĩa Hy (thị trấn Cam Lộ, huyện Cam Lộ, Quảng Trị) chơi thì không may bị sét đánh tử vong.

Theo phân tích của các chuyên gia bảo mật đến từ ESET, các công chức đang làm việc cho Bộ này đã nhận được một email lạ với file đính kèm là một tài liệu có định dạng Microsoft Word. Hiện tại, Bộ Tài nguyên & Môi trường vẫn sử dụng dịch vụ webmail để liên lạc công việc giữa các nhân viên, do đó, những người nhận được email đã không ngần ngại download file Word đính kèm nói trên về máy tính của họ, thay vì xem trước nội dung của nó trên trình duyệt web.

Khi mở file, tài liệu này sẽ lập tức khai thác một lỗ hổng bên trong Word để thả một file có tên payload.exe lên máy tính nạn nhân. Bản thân file này lại chứa ba file exe phụ khác mà ta sẽ đề cập kỹ hơn dưới đây.

Sau khi kích hoạt, mã độc sẽ kiểm tra xem trong máy tính nạn nhân có cài phần mềm diệt virus của BKAV hay không. Nếu tìm thấy, file payload.exe sẽ lập tức kích hoạt “BkavFirewallEngine.dll” trong bộ nhớ, thông qua chức năng FreeLibrary. Mục đích của hành động này là để ngăn cản sự can thiệp từ phía BKAV, ESET cho biết.

Ba file exe phụ mà mã độc thả tiếp vào máy có tên Framework.dll, StartExe.exe, W7e1.tmp và sẽ được lưu bên trong thư mục %temp%. Tuy nhiên, các chuyên gia ESET đã xác định chúng chính là loại mã độc cực kỳ nguy hiểm có tên Win32/Agent.VXU từng làm mưa làm gió thời gian trước. Một điểm đáng chú ý nữa là thời gian khởi tạo file khá gần đây, vào ngày 24/4/2014. Mặc dù dữ liệu này có thể làm giả song các chuyên gia ESET tin rằng hacker không có lý do gì để phải ngụy tạo mốc thời gian đó cả.

Tin khá mừng cho người dùng Windows XP trở về trước là có vẻ như file độc chính (payload.exe) không triển khai được các file phụ trên những máy tính cài hệ điều hành này. Theo nhận định của ESET thì có vẻ như mã của chúng bị lỗi và không thể chạy được file startexe.dll thay cho file startexe.exe. Tuy nhiên, với các phiên bản từ Windows Vista trở đi thì việc thả file độc diễn ra hoàn toàn không gặp phải bất cứ trở ngại nào.

File Framework.dll sẽ kết nối tới 31.170.167.168:443 (USA) hoặc www.google.zzux.com:443, một máy chủ được đặt tại Hàn Quốc.

Hiện chưa rõ động cơ của vụ tấn công là gì, song các chuyên gia bảo mật nhấn mạnh rằng bất cứ Bộ, ngành chính phủ nào cũng lưu trữ rất nhiều thông tin mật liên quan đến vấn đề kinh tế và chiến lược quốc gia. Trong trường hợp của Bộ Tài nguyên & Môi trường thì những dữ liệu như bản đồ, khảo sát, nghiên cứu là những tài sản số hết sức có giá trị.

Khi phải đối mặt với những vụ tấn công có tính mục tiêu rất cao kiểu này, các website cần phải đảm bảo rằng họ đã cài đặt miếng vá mới nhất một cách định kỳ, ESET khuyến cáo. Toàn bộ hệ điều hành, ứng dụng và tiện ích trình duyệt đều phải được nâng cấp đều đặn. Không kém phần quan trọng là việc giáo dục nhận thức về bảo mật thông tin cho người dùng cuối, chẳng hạn như không bao giờ mở các file đính kèm hoặc click vào đường link bên trong email nếu không biết đích xác nội dung của file/đường link đó, kể cả khi chúng được gửi đi từ một người mà bạn quen biết và tin tưởng.

Trong trường hợp bạn cảm thấy "bắt buộc" phải mở file đính kèm, hãy trả lời những câu hỏi sau: - Hệ điều hành, ứng dụng, phần mềm bảo mật của bạn đã được cập nhật đầy đủ hay chưa?; Bạn có thể liên lạc với người gửi bằng một hình thức nào khác ngoài email hay không (gọi điện, nhắn tin, gặp trực tiếp) để xác thực nội dung hoặc email nhận được trước khi mở nó ra hoặc click vào đường link? Bạn có nắm rõ file đính kèm hoặc đường link này cụ thể là gì?

Đồng thời, lực lượng kỹ thuật của các cơ quan, tổ chức cần phải khuyến khích nhân viên báo cáo lại những hoạt động bất thường, đáng khả nghi kiểu này cho nhân viên IT để kịp thời có hình thức xử lý.

T.C

Nhìn thấy hiệu quả, anh Tuấn tiếp tục đẩy mạnh đưa sản phẩm lên các sàn Lazada, Shopee, Tiki.

Anh Tuấn chỉ là một trong số rất nhiều các doanh nghiệp khác ở Quảng Nam đang được hưởng lợi từ kinh tế số.

Tính đến tháng 8/2023, Quảng Nam có 24.368 giao dịch trên sàn thương mại điện tử; 5896 sản phẩm trên sàn thương mại điện tử; 188.662 hộ sản xuất nông nghiệp được đào tạo kỹ năng số.

“Việc phát triển kinh tế số đã thay đổi hoàn toàn nhận thức, cách làm truyền thống của người dân, hộ gia đình về tiêu thụ sản phẩm trên không gian số, sàn thương mại điện tử, mở rộng không gian tiêu thụ sản phẩm từ bó hẹp trong địa bàn, trong huyện, trong tỉnh ra ngoại tỉnh, toàn quốc”, Phó Giám đốc Sở TT&TT Quảng Nam Phạm Thị Ngọc Quyên nói.

Cụ thể, như tiêu Tiên Phước của công ty Sơn Tiến; Tinh dầu quế (nông dược xanh Tiên Phước); Viên tinh bột nghệ FuKiA; Dầu mè nguyên chất (Thanh Toàn)... Các chủ thể đã chủ động đưa sản phẩm mình lên trang các trang thương mại điện tử như: voso.vn, postmar.vn. Tiki... và các trang mạng xã hội Zalo, Facebook...

Đẩy mạnh thương mại điện tử

Theo bà Phạm Thị Ngọc Quyên chia sẻ, kinh tế số là một trong những yếu tố được tỉnh Quảng Nam đặc biệt chú trọng thúc đẩy trong thời gian qua.

“Hiện 100% các cơ sở khám, chữa bệnh áp dụng thanh toán không dùng tiền mặt; triển khai thanh toán không dùng tiền mặt cho tiểu thương tại các chợ trên địa bàn tỉnh; cung ứng các sản phẩm, dịch vụ thanh toán tiện ích nâng cao trải nghiệm của khách hàng, đem lại lợi ích thiết thực cho khách hàng như: thanh toán chạm bằng thẻ chip, thanh toán bằng mã QR, Mobile Money...”, bà Quyên nói.

Bên cạnh đó, tỉnh cũng quan tâm hỗ trợ các doanh nghiệp ứng dụng công nghệ số trong thúc đẩy kinh doanh: website, sàn thương mại điện tử, mua bán trực tuyến, thanh toán trực tuyến, hợp đồng điện tử, nộp thuế điện tử, hóa đơn điện tử, sử dụng phần mềm kế toán, quản lý nội bộ…; đưa sản phẩm OCOP, đặc sản địa phương lên sàn thương mại điện tử (phối hợp Bưu điện: sàn Postmart.vn, bưu chính Viettel: sàn Voso.vn).

Nhờ đó, kinh tế số cũng đã tiếp cận tới các hộ sản xuất nông nghiệp, hợp tác xã, cơ sở sản xuất kinh doanh cá thể. Toàn tỉnh hiện có 175 sản phẩm OCOP và 123 sản phẩm vùng miền được đưa lên sàn thương mại điện tử. Tỷ lệ doanh nghiệp tham gia các sàn giao dịch điện tử tăng mạnh trong năm, 100% doanh nghiệp sử dụng hóa đơn điện tử và tỷ lệ doanh nghiệp nộp thuế điện tử tăng  cao đạt 98,2%.

Đây là một bước tiến rất dài.

Những thành tựu thu được là minh chứng cho thấy sự cố gắng từ các cấp chính quyền cho đến từng doanh nghiệp, người dân. Tuy nhiên, để chuyển đổi số đạt được mục tiêu như kỳ vọng, Quảng Nam vẫn còn rất nhiều việc cần phải tiếp tục làm. Hiện nay, số lượng doanh nghiệp nhỏ và vừa sử dụng nền tảng số, sử dụng hợp đồng điện tử còn hạn chế; số lượng doanh nghiệp tham gia chương trình SMEdx, giao dịch trên sàn thương mại điện tử Vỏ sò và Postmart chưa thực cao; nhiều hoạt động về kinh tế số chưa được xác định, đo lường.

Bởi vậy, tỉnh Quảng Nam xác định tiếp tục hỗ trợ đưa hộ sản xuất nông nghiệp lên sàn thương mại điện tử nhằm thực hiện thành công mục tiêu phát triển kinh tế số, đặc biệt trong lĩnh vực nông nghiệp, nông thôn trên địa bàn.

Cụ thể, Apple sẽ không sử dụng chuẩn SSL 3.0 để cung cấp dịch vụ tin nhắn thông báo (notifications) trên các thiết bị của hãng này, mà sẽ chính thức sử dụng TLS, một giao thức hiện đại hơn, ít "hớ hênh" hơn so với SSL kể từ ngày 29/10 tới. Theo đó, những ứng dụng nào chỉ sử dụng SSL 3.0 sẽ phải hỗ trợ đồng thời TLS để đảm bảo rằng dịch vụ Apple Push Notification hoạt động thông suốt, còn những ứng dụng nào đang hỗ trợ cả hai giao thức này sẽ không bị ảnh hưởng bởi quyết định của Apple và cũng không cần phải thay đổi gì.

Trước đó, nhiều hãng bảo mật có uy tín đã phát đi cảnh báo về lỗ hổng POODLE bên trong SSL 3.0 cho phép kẻ tấn công truy cập vào mạng lưới và lấy được các thông tin mã hóa.  Lỗ hổng này cũng có thể cho phép tin tặc chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử của nạn nhân. SSL 3.0 là một giao thức được sử dụng phổ biến để mã hóa và bảo vệ dữ liệu trao đổi giữa các website ebanking, chứng khoán và thương mại điện tử nên nguy cơ tiềm ẩn của POODLE là rất lớn. Dù đa phần các website đã chuyển sang giao thức mới TLS 1.2, nhưng vẫn đứng trước nguy cơ bị tấn công do các web server đều tương thích ngược với SSL 3.0.

Nếu website và trình duyệt của người dùng cùng sử dụng SSL 3.0 để trao đổi dữ liệu, tin tặc có thể đánh cắp tài khoản giao dịch trực tuyến của người dùng và chuyển tiền tới tài khoản khác hoặc thực hiện giao dịch chứng khoán, mua hàng hóa bằng tài khoản của nạn nhân. Ngay sau khi lỗ hổng được công bố, một công ty bảo mật lớn của Việt Nam đã tiến hành kiểm tra các website giao dịch trực tuyến quan trọng và phát hiện hơn 2/3 (68%) các dịch vụ này vẫn sử dụng SSL 3.0.

Ngân hàng Nhà nước cũng đã thông báo tới các đơn vị đang cung cấp dịch vụ ebanking có sử dụng SSL 3.0 về lỗ hổng. Tính đến thời điểm này, hầu hết các ngân hàng đã khắc phục xong và người dùng có thể giao dịch một cách an toàn. Tuy nhiên vẫn còn rất nhiều website giao dịch trực tuyến khác chưa tiến hành khắc phuc.

Trên thế giới, mạng tiểu blog Twitter cũng thông báo tới người dùng về việc sẽ dừng hỗ trợ SSL 3.0, trong khi Mozilla khuyến cáo người dùng Firefox nhanh chóng cài đặt một bản add-on bảo mật để vô hiệu hóa SSL 3.0. Ngoài Google và Mozilla, các nhà nghiên cứu của Đại học Michigan cũng đã mô tả chi tiết cách tắt SSL 3.0 trên trình duyệt IE.

Trọng Cầm