Việt Nam vào danh sách tấn công mạng nhiều nhất thế giới

Việt Nam đứng thứ 10 trong danh sách xếp hạng của Symantec, tăng đáng kể so với các năm trước. Trong khi đó, Mỹ là quốc gia khởi phát tấn công mạng nhiều nhất thế giới.

Công ty an ninh mạng Symantec của Mỹ vừa công bố báo cáo đe dọa an ninh mạng mới nhất, trong đó đưa ra danh sách các quốc gia được xem là nguồn phát tán phần mềm độc hại (malware), tin nhắn rác (spam), tấn công lừa đảo (phishing) lớn nhất thế giới.

Hệ thống phân tích của Symantec ghi lại mọi loại hình tấn công mạng trực tuyến, từ malware, spam tới phishing, bot hoặc các hành vi tấn công khác.

Sau đó, hãng xác định các nguồn tấn công rồi lên danh sách các quốc gia có hoạt động tấn công mạng nhiều nhất.

Dưới đây là danh sách top 10 các nước khởi phát tấn công mạng nhiều nhất năm 2016 theo xếp hạng của Symantec.

Việt Nam - 2,16%

Việt Nam là quốc gia nằm trong top 10 những nước phát hiện các hành vi tội phạm mạng cao nhất năm 2016, chiếm tỷ lệ 2,16% - tăng 0,89% so với năm 2015.

Việt Nam cũng đồng thời là một trong những mục tiêu bị tấn công mạng năm 2016. Tháng 7/2016, hệ thống máy tính của hãng hàng không quốc gia Vietnam Airlines đã bị tin tặc xâm nhập.  

Kẻ đột nhập sau đó đã sử dụng chính loại phần mềm độc hại trên để tấn công vào các cơ quan chính phủ và ngân hàng khác.

Việt Nam dần trở thành cái tên quen thuộc trong bảng xếp hạng an ninh mạng toàn cầu.

Nhật Bản - 2,25%

Nhật Bản là nguồn khởi phát tấn công mạng lớn thứ 9 trong danh sách này, tăng đáng kể so với vị trí thứ 12 trong báo cáo năm 2015 của Symantec.

Trước năm 2015, Nhật Bản chưa bao giờ được coi là nguồn tấn công mạng đáng kể. Điều này chỉ thay đổi trong hai năm trở lại đây.

Năm 2015, Trend Micro từng dự đoán làn sóng tấn công mạng sẽ tăng mạnh tại đất nước mặt trời mọc.

Pháp - 2,35%

Pháp chiếm 2,35% các đe dọa tấn công mạng toàn cầu được Symantec phát hiện năm 2016. Cũng như Nhật Bản, các hình thức mã độc và tấn công mạng nguy hại ngày càng xuất hiện nhiều tại Pháp.

Năm ngoái, Trend Micro từng ra báo cáo chuyên đề phân tích hiện trạng tội phạm mạng ngày càng gia tăng tại đất nước này.

Anh - 2,61%

Anh xếp thứ 7 trong bảng xếp hạng của Symantec, giữ nguyên vị trí so với năm 2015. Nghiên cứu của Enigma Software Group hồi tháng 3/2017 chỉ ra rằng London và Manchester là hai thành phố bị nhiễm mã độc cao nhất tại Anh.

Nga - 3,07%

Tiếp sau vị trí của Anh là Nga với 3,07%, tăng 5 bậc so với vị trí thứ 11 trong bảng xếp hạng tội phạm mạng năm 2015 của Symantec.

Cũng giống Nhật Bản và Pháp, tình hình tấn công mạng tại Nga ngày càng phức tạp và gia tăng nhanh chóng.

Đức - 3,35%

Đức xếp vị trí thứ 5 trong danh sách, tăng 3 bậc so với năm 2015. Trong quá khứ, Đức từng là mục tiêu tấn công ưu tiên của phần mềm độc hại.

Năm 2016, một nhà máy điện hạt nhân của Đức đã bị nhiễm virus máy tính nguy hiểm.

Ấn Độ - 5,11%

Năm 2015, Ấn Độ đứng vị trí thứ 3 trong bảng xếp hạng các đe dọa tấn công mạng toàn cầu của Symantec, nhưng năm 2016 đã xuống vị trí thứ 4.

Hồi tháng 2 vừa rồi, hệ thống ATM của Hitachi tại Ấn Độ nhiễm mã độc trong hai tháng mới được khắc phục.

Brazil —5,84%

Trong danh sách xếp hạng các quốc gia khởi phát tấn công mạng cao nhất thế giới năm 2016, Brazil có tốc độ tăng kỷ lục. Symantec xếp Brazil đứng thứ 2, tăng mạnh so với vị trí thứ 10 của năm trước đó.

Trung Quốc - 9,63%

Trung Quốc là nguồn khởi phát các đe dọa toàn cầu lớn thứ 2 thế giới, theo Symantec. Năm 2015, Trung Quốc đứng vị trí số 1.

CNBC hồi tháng 7/2016 từng cho biết phần mềm độc hại (malware) có nguồn gốc từ Trung Quốc đã lây nhiễm vào hơn 10 triệu chiếc điện thoại Android trên toàn thế giới.

Hoa Kỳ - 23,96%

Mỹ đứng đầu danh sách các đe dọa an ninh mạng toàn cầu, cao hơn rất nhiều các quốc gia khác. Năm 2015, Mỹ đứng vị trí thứ 2 (sau Trung Quốc) với 18,89% nhưng bất ngờ tăng vọt lên 23,96% trong năm 2016.

Cũng trong năm ngoái, một loại malware mới là Mirai đã bùng phát khắp thế giới. Đầu năm nay, nhà báo chuyên viết về bảo mật Brian Krebs khẳng định rằng malare này có nguồn gốc từ Mỹ.

Theo Gia Nguyễn (Tri Thức Trực Tuyến)

Việt Nam trong top 20 nước bị mã độc tống tiền tấn công

Chỉ trong vài giờ, mã độc WannaCry đã ảnh hưởng tới hơn 114.000 máy tính tại hầu khắp các quốc gia, trở thành vụ lây nhiễm ransomware lớn nhất lịch sử.

20 quốc gia bị ảnh hưởng lớn nhất bởi mã độc tống tiền WannaCry, theo Kaspersky.

THN cho hay, phạm vi lây lan của mã độc tống tiền này đã lên tới 99 quốc gia, số máy tính bị nhiễm không ngừng tăng. Có tổng tộng 16 tổ chức của Anh dính WannaCry trong đó bao gồm Dịch vụ Y tế Quốc gia Anh (NHS) buộc cơ sở này phải từ chối bệnh nhân, hủy bỏ các hoạt động và sắp xếp lại lịch hẹn.

Ransomware lớn nhất lịch sử cũng nhắm vào hãng viễn thông Telefónica của Tây Ban Nha với trên 85% máy tính. Những "nạn nhân" khác còn có công ty viễn thông Bồ Đào Nha, hãng MegaFon của Nga hay dịch vụ giao hàng FedEx. Người dùng tại Nhật Bản, Thổ Nhĩ Kỳ, Philippines... cũng bị ảnh hưởng.

WannaCry lây nhiễm thế nào?

Tương tự các ransomware khác, mã độc tống tiền dụ người dùng bấm vào các email lừa đảo, thực hiện tải các tập tin hay ứng dụng độc hại. Sau khi nhiễm, WannaCry quét toàn bộ mạng nội bộ và lây lan sang tất cả máy tính cùng hệ thống.

Mã độc tống tiền này được xác định tấn công thông qua lỗ hổng SMB trong hệ điều hành Windows bằng cách khai thác EternalBlue. Đáng chú ý, đây cũng chính là điểm mà Cơ quan An ninh Quốc gia Mỹ (NSA) sử dụng để hack các máy tính.

Mặc dù đã được Microsoft vá từ tháng 3 năm ngoái nhưng vẫn còn một lượng lớn máy tính chạy Windows 7 hay Server 2008 chưa cài đặt bản sửa lỗi này. Theo công ty công nghệ Mỹ, WannaCry không gây ảnh hưởng tới các máy tính chạy Windows 10 trong đợt tấn công này.

Sau khi lây nhiễm, WannaCry tiến hành mã hóa dữ liệu trên máy tính người dùng với các định dạng tập tin văn phòng, file đa phương tiện, mã nguồn lập trình, chứng chỉ mã hóa hay tập tin đồ họa... Tiếp theo nó hiển thị thông báo đòi tiền chuộc nếu muốn giải mã để cứu dữ liệu.

Trả tiền chưa chắc đã "yên thân"

Thông báo của WannaCry được thể hiện bằng nhiều ngôn ngữ khác nhau, có tiếng Việt.

Với WannaCry, kẻ đứng sau mã độc này đòi người dùng trong ba ngày kể từ thông báo đầu tiên phải thanh toán 300 USD bằng tiền ảo Bitcoin để giải mã. Nếu quá thời hạn trên, số tiền chuộc sẽ tăng gấp đôi lên mức 600 USD và sau 7 ngày thì dữ liệu sẽ bị mất.

Mã độc hiển thị thông tin, hướng dẫn bằng 20 ngôn ngữ khác nhau trong đó có cả tiếng Việt. Ngoài ra, một đồng hồ đếm ngược cũng được thiết kế để cảnh báo.

Tuy nhiên, các chuyên gia an ninh cảnh báo rằng việc chấp nhận trả tiền chuộc không đảm bảo người dùng sẽ lấy lại được toàn bộ dữ liệu. Một số mã độc tống tiền có thể "vòi" thêm các khoản lớn hơn, hoặc tiếp tục mã hóa trở lại.

Bảo vệ trước WannaCry

Người dùng được khuyến cáo cập nhật phần mềm cho các thiết bị cá nhân, máy chủ lên bản mới nhất. Với hệ điều hành đã ngừng hỗ trợ như Windows XP, Vista, Windows 8, Server 2003 và 2008, Microsoft cũng mới tung ra bản vá khẩn cấp.

Với các email, liên kết không đáng tin cậy, người dùng được khuyến cáo tuyệt đối không bấm vào. Ngoài ra, việc cài đặt phần mềm diệt virus cũng giúp tăng cường bảo vệ máy tính.

Theo Đình Nam (VnExpress.net)

Game kinh dị giống Pokemon Go sắp ra mắt

The Walking Dead Our World là game thực tế ảo tăng cường (AR) ăn theo series phim kinh dị nổi tiếng với cách chơi gần giống Pokemon Go.

Ăn theo series phim The Walking Dead, các nhân vật trong trò chơi cho game thủ nhập vai sẽ là các gương mặt diễn viên nổi tiếng như Rick, Michonne, Darryl... Game cũng bổ sung yếu tố nhặt đồ ảo trong tự nhiên, là các loại vũ khí hoặc vật phẩm trong quá trình trải nghiệm. Tuy nhiên, chưa có thông tin về các vị trí đặc biệt kiểu PokeStop như Pokemon Go.

Ngày phát hành của game chưa được công bố chính thức, tuy nhiên, hãng phát triển đã tung ra trailer giới thiệu và nhận được nhiều đánh giá cao. Trò chơi sẽ phát hành cả trên thiết bị Android và iOS.

Theo Mai Anh (VnExpress.net)

`Anh hùng` bỏ 11 USD giúp chặn cuộc tấn công mạng 99 quốc gia

Một nhà nghiên cứu mã độc đã vô tình giúp chặn đứng cuộc tấn công mạng toàn cầu khi bỏ ra gần 11 USD mua một tên miền.

MalwareTech, một người không tiết lộ danh tính và giới tính với CNN trong khi Guardian gọi là "anh ta", hôm 13/5 đã đăng tải một bài viết trên blog miêu tả việc "anh ta" giúp ngăn chặn WannaCry như thế nào.

Cuộc tấn công mạng hôm 12/5 diễn ra với quy mô lớn chưa từng có khi có ít nhất 75.000 máy tính ở 99 quốc gia bị nhiễm mã độc. Trong ảnh, kỹ sư máy tính đang kết nối một máy tính vào hệ thống máy chủ tại một tòa nhà văn phòng ở Washington D.C. hôm 13/5.

MalwareTech tìm thấy một tên miền chưa được đăng ký trong mã độc này và mua nó với giá 10,69 USD. Khi đó, nhà nghiên cứu này không biết trong mã độc có đoạn "code" được cài vào trong trường hợp người tạo ra nó muốn dừng việc phát tán. Đoạn code này bao gồm một tên miền nghe rất "vô nghĩa", đó chính là tên miền mà MalwareTech đã mua.

Nếu tên miền có thể truy cập được, đoạn mã "tắt" việc phát tán mã độc sẽ được kích hoạt. Bằng việc đăng ký tên miền trên, MalwareTech đã vô tình chặn đứng cuộc tấn công toàn cầu.

MalwareTech tự nhận mình làm việc cho Kryptos Logic, công ty an ninh mạng có trụ sở tại California (Mỹ). Công việc của anh ta là theo dõi các máy tính bị nhiễm mã độc, vì vậy anh ta đăng ký tên miền trên để theo dõi việc phát tán mã độc. 

"Ý định ban đầu chỉ là để theo dõi việc phát tán và xem thử chúng tôi có thể làm gì sau đó. Nhưng chúng tôi đã chặn đứng mã độc chỉ bằng việc đăng ký tên miền", Malware cho biết.

Người sáng lập công ty an ninh mạng Proofpoint (trụ sở tại Mỹ), Ryan Kalember xác nhận rằng MalwareTech xứng đáng được trao giải "anh hùng bất đắc dĩ" của ngày hôm đó. 

"Họ có lẽ không nhận ra việc làm của mình đã giúp đỡ làm chậm cuộc tấn công như thế nào".

Dù vậy, ông Kalember cũng nói rằng việc làm của MalwareTech không thể giúp được hệ thống máy tính đã bị nhiễm mã độc tại châu Á và châu Âu nhưng nhiều người tại Mỹ đã kịp vá lỗ hổng hệ thống. Ông cũng lưu ý rằng những phiên bản khác của mã độc với đoạn mã "dừng" trên vẫn đang tiếp tục phát tán.

Một cuộc tấn công mạng đã diễn ra trên toàn cầu ngày 12/5. Vụ tấn công được cho đã lợi dụng một lỗi bảo mật rò rỉ ra từ tài liệu của Cơ quan An ninh Quốc gia Mỹ (NSA).

Cuộc tấn công sử dụng ransomware, hay còn gọi là phần mềm tống tiền. Chúng sẽ mã hóa các dữ liệu của người dùng và yêu cầu họ trả một khoản tiền qua Bitcoin để được trả lại dữ liệu gốc.

Chuyên gia Jakub Kroustek từ công ty chuyên về an ninh mạng Avast nói trên Twitter rằng họ đã phát hiện ra 75.000 trường hợp bị tấn công ở 99 quốc gia.

Theo Kaspersky, một nhóm tin tặc tên Shadow Brokers đã phát tán loại mã độc này vào tháng 4 vừa qua với tuyên bố họ đã tìm thấy một lỗi bảo mật của NSA.

Theo Phương Thảo (Tri Thức Trực Tuyến)

iPhone 8 có thể khiến iOS trở nên xấu xí

Hệ điều hành của Apple có thể phải thay đổi nhiều về giao diện để phù hợp thiết kế màn hình tràn viền ở mẫu iPhone thế hệ mới.

"Điều này sẽ khiến cho giao diện iPhone 8 xấu xí", cây viết Zach Epstein nhận xét trên BGR. Giới hạn về công nghệ hiện giờ khiến iPhone chưa thể loại bỏ hoặc làm gọn hay ẩn đi loa thoại, các cảm biến hay camera phía trước. Vì thế buộc phải có một khoảng trống lớn nằm ngay giữa mép viền màn hình, trông kỳ cục so với smartphone thông thường. Một số nhân viên của Apple còn gọi hai phần màn hình thừa phía trên của iPhone là "những cái tai". 

Màn hình tràn viền ở iPhone 8 bị lõm ở cạnh trên thay vì phẳng như ở bộ đôi Galaxy S8.

Thiết kế màn hình iPhone 8 còn khiến cho giao diện của iOS 11 phải thay đổi, rắc rối về hiển thị sẽ xảy ra với giao diện iOS. Theo tiết lộ từ Bloomberg, khi sử dụng ứng dụng hoặc chơi game, phần lõm của màn hình chiếm một phần không gian hiển thị. Trong khi đó, thanh thông báo quen thuộc sẽ bị chia đôi thành 2 vùng để hiển thị thông tin về sóng điện thoại và dung lượng pin.

Màn hình lõm sẽ khiến thanh thông báo của iOS trên iPhone 8 chia thành hai phần, một bên hiển thị thông tin về sóng điện thoại và nhà mạng, còn một bên là hiển thị pin cùng vài ký hiệu khác. 

Còn với việc loại bỏ phím Home đã quen thuộc trong hơn 10 năm qua với iPhone, hệ điều hành iOS 11 trên iPhone 8 có thể cho phép sử dụng các cử chỉ vuốt tay trên màn hình để thay thế cho việc nhấn phím, giống trên iPad. 

Phác hoạ về iPhone 8 từ Bloomberg.

Cũng có màn hình viền mỏng, tràn ra mép viền giống một số smartphone đang có trên thị trường như Galaxy S8, Note 8 hay G6, nhưng iPhone của Apple có thể trông khác biệt. 

iPhone 8 được dự đoán sẽ ra mắt trong sự kiện diễn ra ngày 12/9 tới tại đại bản doanh của Apple, cùng với iPhone 7s và 7s Plus, đồng hồ Apple Watch thế hệ 3 và một mẫu Apple TV đời mới. Thời gian lên kệ của sản phẩm cũng được cho ngay trong tháng 9.

Theo Tuấn Anh  (VnExpress.net)

 

Mã độc máy tính đã có thể... giết người

Mã độc đồng loạt tấn công nhiều tổ chức, doanh nghiệp trên 74 quốc gia ngày 12 và 13-5 vừa qua không chỉ tống tiền, chúng bắt đầu đe dọa đến tính mạng con người.

Tấn công mạng nhắm vào bệnh viện là hành động ít gặp của tội phạm mạng nhưng cũng là hồi chuông cảnh báo mức độ nguy hiểm - Ảnh: Financial Times

Ransomware là thuật ngữ giới an ninh mạng gọi loại mã độc khi lây nhiễm vào máy tính hoặc thiết bị của nạn nhân, nó sẽ mã hóa dữ liệu có chủ đích (thường là dạng dữ liệu văn bản, hay các tập tin theo định dạng chỉ định trước) hoặc ứng dụng rồi tống tiền nạn nhân nộp tiền kỹ thuật số Bitcoin (BTC) qua các mạng ngầm khó truy vết.

Nạn nhân thường khó có thể lấy lại dữ liệu đã mã hóa trừ khi có trong tay chìa khóa giải mã. Thậm chí kể cả khi họ nộp tiền cho tội phạm thì chưa chắc kẻ gian sẽ trả lại dữ liệu. Đó là điểm chết của các doanh nghiệp khi ransomware thâm nhập vào hệ thống máy tính của họ.

Các máy tính trong mạng tê liệt và hiện những thông báo đòi tiền chuộc bởi ransomware - Ảnh: Zero Hedge

Ransomware đã hiện hữu và phát triển chóng mặt trong ba năm qua vì mức độ lợi nhuận thu về cho tội phạm mạng tính theo triệu đôla, nhưng hầu hết người dùng máy tính và thiết bị di động đều chưa biết đến loại mã độc dạng này. Và trong sự kiện tuần qua, cả thế giới bắt đầu rùng mình biết về ransomware được đặt tên WannaCry (Muốn khóc - pv) hay tên đầy đủ Ransom:Win32/WannaCrypt và tác hại của nó, mức độ và khả năng ảnh hưởng.

Ransomware có thể giết người?

Trực tiếp thì không, nhưng gián tiếp thì có. Minh chứng cho điều này là 

hàng loạt bệnh vi

ện ở Anh quốc bị tấn công mạng

, khiến hệ thống máy tính và mạng điện thoại điều khiển bởi máy tính bị ngừng trệ.

Không thể nghi ngờ gì về tình trạng hỗn loạn và hoang mang cho bệnh viện lẫn bệnh nhân mà bọn tội phạm mạng gây ra vừa qua. Dữ liệu hồ sơ sức khỏe, bệnh tình của bệnh nhân, tình trạng của người đang điều trị hay hệ thống liên lạc... đều ngừng trệ hoặc rơi vào tay tội phạm mạng nắm giữ, và tồi tệ hơn là tống tiền thông qua mã độc ransomware.

Thông báo tình trạng ngừng hoạt động hệ thống liên lạc của bệnh viện East and North Hertfordshire thuộc hệ thống NHS Trust ngày 12-5 - Ảnh: The Telegraph

Theo CNN, một số bệnh viện trước tình hình khẩn cấp trên buộc phải ra thông báo khuyến cáo người bệnh tạm thời khoan đến bệnh viện, trừ những trường hợp nguy cấp. 

Trang tin công nghệ TechCrunch đưa ra thông tin về một con số "rùng mình" hơn, khoảng 85% bệnh viện tại Mỹ không có một chuyên gia an ninh mạng trong đội ngũ công nghệ thông tin (IT). Và thậm chí nếu có, chuyên gia này cũng khó có cách gì cứu vãn hậu quả mà ransomware gây ra như vụ "rải thảm" hôm 12-5 vừa rồi.

Tỉ lệ trên ở Việt Nam sẽ là bao nhiêu phần trăm? - Câu trả lời có lẽ sẽ cho một thực tế đáng sợ.

Trước nay, bệnh viện hiếm khi trở thành mục tiêu của tội phạm mạng, đặc biệt với giới hacker là không vì luôn có những quy chuẩn ngầm hiểu về "đạo đức". Tuy nhiên với WannaCry, mọi ảo tưởng lẫn sự chủ quan đều sụp đổ, và cái giá phải trả rất đắt, cả về nghĩa bóng lẫn nghĩa đen. 

Xây chuồng nhanh trước khi mất bò

Việc cần làm ngay là cập nhật bản vá lỗi đã được Microsoft phát hành từ Tháng 3 (MS17-010) cho các máy tính đang chạy Windows. Điều này tránh được tấn công mạng lây nhiễm ransomware từ công cụ khai thác lỗi bảo mật của Cơ quan An ninh Quốc gia Mỹ (NSA) bị rò rỉ. Công cụ này đã được tội phạm mạng dùng để "rải thảm" WannaCry vừa qua.

Đối với Windows XP, Windows 8 và Windows Server 2003, dù đã hết thời hạn hỗ trợ kỹ thuật, Microsoft vẫn tung ra bản vá khẩn cho người dùng (lựa chọn phiên bản Windows và tải tại đây). Đây là động thái rất đáng hoan nghênh của Microsoft.

Bên cạnh đó, người dùng cá nhân và doanh nghiệp đều có phương án sao lưu dữ liệu quan trọng ra ổ lưu trữ gắn ngoài, không lưu vào phân vùng (partition)/ổ khác trên máy tính, có thể lưu trữ lên các dịch vụ "đám mây" nhưng cần lưu ý tính năng đồng bộ vô tình đưa mã độc "lên mây" chung vào dữ liệu.

Đối với doanh nghiệp và tổ chức thường xuyên/tự động sao lưu dữ liệu quan trọng, tạo thành nhiều bản sao định kỳ, cập nhật và lưu ra các thiết bị khác nhau.

Các chuyên gia Kaspersky trong thời gian qua đã tích cực phá vỡ nhiều mạng lưới tội phạm mạng rải thảm các loại ransomware, giành lấy các chìa khóa giải mã dữ liệu bị mã hóa bởi một số loại ransomware, đưa chúng vào các công cụ miễn phí cho cá nhân lẫn doanh nghiệp (tham khảo tại đây).

Ngoài ra, phần mềm Kaspersky Internet Security cũng đã tích hợp sẵn công cụ Anti-Ransomware, giúp người dùng an tâm phần nào trước sự nở rộ các biến thể của loại mã độc nguy hiểm này.

Qua cuộc tấn công nhắm vào các bệnh viện ở Anh, mã độc mã hóa dữ liệu tống tiền (ransomware) cho thấy có thể tác động trực tiếp đến tính mạng con người, tạo ra bối cảnh hỗn loạn cho cả một quốc gia

 

WannaCry lây lan tới các trường đại học, một hãng viễn thông lớn của Tây Ban Nha, tập đoàn FedEx của Mỹ, hãng viễn thông Megafon của Nga và Bộ nội vụ Nga (Bộ nội vụ Nga xác nhận gần 1% máy tính của họ đã bị nhiễm mã độc).   Theo CNN

Theo Thanh Trực (Tuổi Trẻ)

Spambot vô tình để lộ hơn 711 triệu tài khoản email kèm mật khẩu

Vụ rò rỉ thông tin người dùng do lỗi kỹ thuật của trí tuệ nhân tạo đang trở thành một trong những cuộc tấn công mạng lớn nhất trong lịch sử.

Trong bối cảnh trí tuệ nhân tạo đang có tiềm năng trở thành tương lai của ngành CNTT, cũng như dẫn đầu trong cuộc Cách mạng Công nghiệp 4.0 thì một vụ việc xảy ra gần đây lại khiến chúng ta bị dội một "gáo nước lạnh", khi dường như đã quá tin tưởng vào công nghệ này.

Spambot - một dạng phần mềm hoạt động dựa trên trí tuệ nhân tạo, vừa mới vô tình mắc phải một lỗi kỹ thuật và để lộ hơn 700 triệu địa chỉ email cùng với nhiều mật khẩu người dùng. Đây nhanh chóng được nhận định là một trong những cuộc tấn công mạng lớn nhất lịch sử.

"Lần nhập liệu hôm nay sẽ lên đến 711 triệu thông tin email, là con số lớn nhất nhập vào HIBP trong một lúc. Để dễ hình dung, con số này tương đương số đàn ông, phụ nữ và trẻ em sống trên toàn Châu Âu", Troy Hunt, chuyên gia an ninh mạng người Úc, điều hành trang Web “Have I Been Pwned” cho biết trên blog cá nhân. Trong đó, HIBP là trang web thông báo những tài khoản email người dùng đã bị lộ thông tin.

May mắn là nhiều tài khoản được cho là bị trùng lặp với vụ hack xảy ra vào năm 2016, và cũng không dẫn tới email gốc của người dùng.

Theo Guardian, nguyên nhân gây ra vụ việc là do spambot mang tên 'Onliner' mã hóa thông tin không thành công trên một cụm máy chủ, khiến bất kỳ ai cũng có thể truy cập và download nhiều gigabyte dữ liệu email cá nhân của người dùng một cách "thoải mái".

Theo Troy Hunt, đa số các thông tin bị rò rỉ dường như trùng lặp với vụ hack từ Linkedln hồi tháng 5/2016, khiến 164 triệu tài khoản bị ảnh hưởng. Mặc dù vậy, anh cho biết vụ việc lần này vẫn để lộ thông tin nhiều hơn gần gấp đôi so với trường hợp tương tự xảy ra với River City Media vào tháng 3 năm nay, thậm chí là sau khi lọc bỏ các thông tin rác.

Vụ việc vẫn đang được điều tra và phân tích tầm ảnh hưởng một cách kỹ lưỡng bởi các chuyên gia bảo mật. Tuy nhiên có khả năng nó sẽ không được nhân rộng do đã kịp thời kiểm soát tình hình.

Đáng chú ý, đây cũng không phải là vụ hack duy nhất xảy ra trong ngày. CEX - một website bán trò chơi vừa mới đưa ra thông báo người dùng về một cuộc tấn công chiếm đoạt lên đến 2 triệu tài khoản, bao gồm các thông tin như họ tên, địa chỉ, email, số điện thoại, số thẻ tín dụng,...

Theo Nguyễn Nguyễn (Dân Trí)

Mã độc tấn công toàn cầu lan tới 150 nước, 100.000 tổ chức

Cơ quan Cảnh sát Liên minh châu Âu (Europol) ngày 14/5 cho biết số nạn nhân trong vụ tấn công mạng toàn cầu lên đến ít nhất 100.000 tổ chức tại 150 quốc gia.

Giám đốc Europol Rob Waineright cho biết những kẻ tin tặc sử dụng lại phần mềm độc hại có khả năng tự lây lan.

"Phạm vi lây nhiễm ảnh hưởng toàn cầu của vụ việc này là chưa từng có tiền lệ. Số nạn nhân hiện ít nhất là 200.000 ở 150 quốc gia. Trong số này gồm nhiều doanh nghiệp, có cả những tập đoàn lớn", ông nói. AP nói số tổ chức bị ảnh hưởng là hơn 100.000. 

Mã độc tấn công toàn cầu đã lan ra 150 quốc gia. Ảnh: istock.

"Chúng ta đang đối mặt với mối đe dọa ngày càng leo thang ở thời điểm này. Tôi lo lắng rằng những máy bị ảnh hưởng sẽ tiếp tục tăng đáng kể khi mọi người đi làm lại vào ngày mai và khởi động máy tính của họ", giám đốc Europol cảnh báo.

Phần mềm phá hoại mà tin tặc sử dụng được cho là do Cơ quan An ninh Quốc gia Mỹ (NSA) phát triển. Nhóm tin tặc The ShaDow Brokers tuyên bố đánh cắp phần mềm của NSA và tung lên mạng vào tháng 4, phát tán nhờ vào một lỗi của mạng điều hành Windows.

Nhóm này cho biết mục đích hành động là để "phản đối Tổng thống Trump". Những máy tính bị ảnh hưởng không còn có thể điều khiển do bị khoá bằng chương trình tống tiền (ransomware).

Nạn nhân bị yêu cầu nộp 300 USD để được mở khoá. Những quốc gia bị ảnh hưởng gồm Anh, Mỹ, Trung Quốc, Nga... Rich Barger, người đứng đầu bộ phận an ninh mạng của Tập đoàn Splunk (Mỹ), nói đây là một trong những vụ tấn công bằng mã độc tống tiền lớn nhất trên thế giới.

Theo Minh Anh (Tri Thức Trực Tuyến)

iPhone 8 sẽ hoạt động như thế nào khi nút Home vật lý đã bị loại bỏ?

Gần như chắc chắn iPhone 8 sẽ loại bỏ nút Home vật lý đặc trưng của dòng iPhone, tuy nhiên vấn đề khiến nhiều người thắc mắc đó là chiếc iPhone này sẽ hoạt động như thế nào khi nút Home ở mặt trước đã không còn?

Từ các thông tin và hình ảnh bị rò rỉ thì iPhone 8 sẽ là phiên bản iPhone có sự thay đổi lớn nhất trong thiết kế kể từ khi Apple ra mắt lần đầu tiên vào năm 2007, khi phiên bản này sẽ được loại bỏ nút Home vật lý ở mặt trước, tính năng đặc trưng từ trước đến nay của iPhone.

iPhone 8 sẽ loại bỏ nút Home vật lý và thay thế bằng nút Home ảo ngay trên màn hình? (Ảnh minh họa)

Theo các nguồn tin, iPhone 8 sẽ sở hữu thiết kế với màn hình được mở rộng ra sát các cạnh, phía cạnh trên màn hình chỉ là một viền nhỏ để bố trí vị trí của cảm biến và camera trước. Ăn ten ở mặt sau của máy cũng được thiết kế lại và đặc biệt cụm camera kép của sản phẩm cũng được bố trí lại theo chiều dọc, thay vì chiều ngang như các phiên bản trước đây.

Tuy nhiên một vấn đề mà nhiều người vẫn còn thắc mắc đó là iPhone 8 sẽ hoạt động như thế nào khi nút Home vật lý trên sản phẩm đã bị loại bỏ? Trước đây nút Home trên iPhone luôn đóng một vài trò quan trọng trong cách sử dụng iPhone của người dùng, tuy nhiên việc loại bỏ nút Home này cũng buộc Apple phải thiết kế lại phần mềm trên iPhone 8 để phù hợp hơn cho người dùng.

Hãng tin Bloomberg đã tìm ra câu trả lời từ một nguồn tin thân cận từ Apple, người đang nắm giữ nhiều thông tin về chiếc iPhone mới của “quả táo”.

Nguồn tin của Bloomberg cho biết phía cạnh dưới của màn hình là một thanh phần mềm mỏng, thay vì vị trí của nút Home vật lý trước đây. Người dùng có thể kéo thanh phần mềm này lên giữa màn hình để mở khóa thiết bị. Khi đang ở giao diện chạy ứng dụng, người dùng cũng có thể kéo thanh phần mềm này từ dưới lên trên để mở giao diện đa nhiệm. Từ đây, người dùng có thể lướt tay lên trên để đóng ứng dụng và quay trở lại màn hình chính của iPhone 8. Giao diện đa nhiệm trên iPhone 8 cũng được thiết kế lại để các ứng dụng xuất hiện như các thẻ độc lập mà có thể vuốt qua, so với các thẻ dạng ngăn xếp như trên iPhone hiện tại.

Cũng theo nguồn tin này thì iPhone 8 có kích cỡ tổng thể tương đương lớn hơn đôi chút so với iPhone 7 Plus (màn hình 5,5-inch), màn hình cũng được thiết kế dài hơn để có thể xem được nội dung nhiều hơn di lướt web. Nút nguồn vẫn nằm ở cạnh bên sản phẩm, nhưng sẽ được thiết kế dài hơn để bấm thuận tiện khi đang sử dụng bằng một tay.

iPhone 8 cũng sẽ được trang bị cảm biến nhận diện gương mặt 3D để cho phép mở khóa thiết bị hoặc xác nhận các thanh toán trực tuyến bằng gương mặt người dùng. Một cảm biến hồng ngoại sẽ được tích hợp bên cạnh cảm biến này để giúp nhận diện gương mặt trong điều kiện ánh sáng yếu.

Sản phẩm cũng sẽ được trang bị bộ vi xử lý A11 được sản xuất trên tiến trình 10nm mới nhất của Apple, giúp tăng hiệu suất và tiết kiệm năng lượng.

Dẫu sao mọi thông tin vẫn chỉ dừng lại ở mức tin đồn và sự thật về chiếc smartphone đang rất được trông đợi này sẽ được hé lộ vào tháng tới. Nhiều nguồn tin cho biết Apple sẽ tổ chức sự kiện đặc biệt vào ngày 12/9 này, không chỉ để trình làng iPhone 8 mới nhất là còn cả bộ đôi iPhone 7S/7S Plus, nâng cấp từ bộ đôi iPhone 7/7 Plus ra mắt năm ngoái.

Theo T.Thủy (Dân Trí)

Khẩn cấp ngăn chặn mã độc WannaCry lây lan vào Việt Nam

Mã độc WannaCry bắt cóc dữ liệu tống tiền lây lan trên toàn cầu đang đe doạ nghiêm trọng đến nhiều doanh nghiệp và các bộ ngành tại Việt Nam.

Việt Nam nằm trong nhóm 20 quốc gia bị ảnh hưởng nặng nhất bởi WannaCry. Nguồn: Kaspersky.

Theo VNCERT, đây là mã độc cực kỳ nguy hiểm, có thể đánh cắp thông tin và mã hoá toàn bộ hệ thống máy chủ của tổ chức bị hại. Khi nhiễm mã độc này, hệ thống máy tính sẽ bị "đóng băng" bằng chuỗi mã, khiến các tổ chức, doanh nghiệp phải chi trả số tiền lớn để "chuộc" lại dữ liệu. 

Vì vậy, VNCERT yêu cầu các cơ quan, tổ chức phải thực hiện nghiêm lệnh điều phối ứng cứu khẩn cấp. Trung tâm này đưa ra danh sách dài những nhận dạng của mã độc WannaCry gồm các máy chủ điều khiển, danh sách tập tin, danh sách mã băm (Hash SHA-256).

Theo Kaspersky, Việt Nam nằm trong top 20 quốc gia bị ảnh hưởng nặng nhất, trong đó có Nga, Ukraine, Ấn Độ, Đài Loan, Tajkistan, Kazakhstan, Luxembour, Trung Quốc, Romania...

WannaCry là loại mã độc được xếp vào dạng ransomware (bắt cóc dữ liệu đòi tiền chuộc). Tin tặc triển khai mã từ xa SMBv2 trong Microsoft Windows. Khai thác này (có tên mã là "EternalBlue") đã được làm sẵn trên internet thông qua Shadowbrokers dump vào ngày 14/4/2017 và được vá bởi Microsoft vào ngày 14/3. Tuy nhiên, rất nhiều tổ chức và người dùng chưa cài đặt bản vá này và trở thành nạn nhân của WannaCry. 

Thông báo hiện lên màn hình máy tính bị nhiễm mã độc WannaCry.

Sau khi bị nhiễm WannaCry, máy tính nạn nhân hiện dòng chữ thông báo toàn bộ dữ liệu đã bị mã hoá và không thể sử dụng. Để đòi lại dữ liệu này, người dùng cần chi trả số tiền nhất định càng sớm càng tốt. Càng đợi lâu, số "tiền chuộc" càng tăng lên. Tinh vi hơn, các hacker đứng sau cuộc tấn công này chỉ nhận tiền chuộc bằng bitcoin. 

Những người thiết kế WannaCry đã chuẩn bị sẵn phần "Hỏi - Đáp" bằng các ngôn ngữ khác nhau, bao gồm tiếng Việt, Trung Quốc, Đan Mạch, Hà Lan, Anh, Philippines, Pháp, Nhật... Những “Hỏi – Đáp” này dạng như: Tôi có thể phục hồi các tập tin của mình không? Tôi trả tiền như thế nào? Làm sao để liên hệ?...

Theo Giám đốc Europol Europol Rob Waineright, phạm vi lây nhiễm toàn cầu của WannaCry chưa từng có tiền lệ. Số nạn nhân hiện ít nhất là 200.000 ở 150 quốc gia. Trong đó có nhiều doanh nghiệp, tập đoàn lớn.

Cách phòng chống mã độc WannaCry theo khuyến cáo của Kaspersky: - Đảm bảo rằng tất cả các máy tính đã được cài đặt phần mềm bảo mật và đã bật các thành phần chống phần mềm tống tiền. - Cài đặt bản vá chính thức (MS17-010) từ Microsoft nhằm vá lỗ hổng SMB Server bị khai thác trong cuộc tấn công này. Đảm bảo rằng các sản phẩm của Kaspersky Lab đã bật thành phần System Watcher (trạng thái Enable). - Thực hiện quét hệ thống (Critical Area Scan) có trong các giải pháp của Kaspersky Lab để phát hiện các lây nhiễm nhanh nhất (nếu không các lây nhiễm sẽ được phát hiện tự động nhưng sau 24 giờ). - Nếu phát hiện có tấn công từ phần mềm độc hại như tên gọi MEM: Trojan.Win64.EquationDrug.gen thì cần reboot lại hệ thống. -Một lần nữa, hãy chắc chắn bản vá MS17-010 được cài đặt. Tiến hành sao lưu dữ liệu thường xuyên vào các nơi lưu trữ không kết nối với Internet

Theo Duy Tín (Tri Thức Trực Tuyến)

Tại sao cổng microUSB trên smartphone chưa hết thời?

Hiện nay đã có một số mẫu smartphone sử dụng USB-C để làm cổng sạc/truyền dữ liệu và jack cắm tai nghe. Tuy nhiên, đại đa số các nhà sản xuất vẫn sử dụng cổng microUSB, vậy đâu là nguyên nhân?

 

Theo Androidauthority, USB-C là chuẩn kết nối cung cấp tốc độ truyền nhanh hơn, sạc nhanh hơn, tương thích rộng hơn và thiết kế thuận tiện (không lo cắm ngược). Điều này cho thấy USB-C nổi bật hơn rất nhiều so với microUSB. Vậy tại sao có nhiều nhà sản xuất (OEM) vẫn dùng microUSB trên smartphone của mình?

Tính quen thuộc

Một điều có thể chắc chắn không thể tránh khỏi đó là những người đam mê công nghệ thật khó chấp nhận chuyển sang USB-C một cách nhanh chóng bởi họ đã quá quen thuộc với microUSB.

Hầu hết mọi người không nâng cấp điện thoại mỗi năm một lần và cũng không nhất thiết phải mở rộng phụ kiện cho điện thoại mới nhất. Họ dành tiền vào những thứ khác mà theo họ hợp lý hơn, chẳng hạn như mua sắm quần áo mới.

Người dùng đã quá quen thuộc với cổng microUSB nên rất khó chuyển sang USB-C

Vì vậy USB-C khó có thể phổ biến "một sớm một chiều". Trên thực tế, hầu hết người dùng không quan tâm đến nó. Họ chỉ thích sử dụng cổng kết nối đã quá quen thuộc, đặc biệt khi họ có một loại phụ kiện tương thích với kết nối mới. Đó là lý do tại sao nhiều OEM sản xuất điện thoại, đặc biệt là sản phẩm phân khúc tầm trung và phổ thông thường nhằm vào microUSB.

Khả năng tương thích

Một lý do khác khiến nhiều nhà sản xuất tránh USB-C là vì họ không nghĩ rằng thế giới đã sẵn sàng. Thực tế, hầu hết phụ kiện và thiết bị mà người dùng cắm vào máy tính hiện nay sử dụng cổng USB thông thường, điều này đòi hỏi một bộ chuyển đổi USB-C sang USB vốn không hề rẻ.

Khả năng tương thích với phụ kiện hiện tại của USB-C là hạn chế hơn so với microUSB

Điều này đủ để đảm bảo rằng một số lượng không nhỏ người dùng vẫn thực sự thích thiết bị của họ dựa trên công nghệ cũ, trong khi các công ty như Apple và Samsung phải đảm nhận nhiệm vụ nặng nề trong việc thuyết phục mọi người. Thậm chí ngay cả Microsoft cũng tránh USB-C trên Surface Pro 4 gần đây với lý do họ đưa ra là vì mọi người không muốn.

Dĩ nhiên mọi thứ sẽ thay đổi theo thời gian, đặc biệt khi tầm ảnh hưởng của Apple và Samsung là rất lớn, buộc các công ty sản xuất phụ kiện phải quan tâm nhiều hơn đến USB-C.

Vì những lý do riêng

Đôi khi các nhà sản xuất có lý do của riêng họ. Samsung đã nói rằng lý do Galaxy S7 không có USB-C là vì họ vừa phát hành tai nghe Gear VR và họ không muốn xa lánh người dùng đã mua nó. Điều này có nghĩa nếu Galaxy S7 có cổng USB-C, những chiếc tai nghe Gear VR sẽ trở nên lỗi thời mặc dù Samsung có thể giải quyết vấn đề thông qua bộ chuyển đổi.

Mặc dù quan tâm đến USB-C nhưng Samsung cũng chỉ trang bị cho Galaxy S7 cổng microUSB vì… Gear VR

Phát hành một điện thoại không phải là điều đơn giản. Thông số kỹ thuật không thể được thực hiện theo ý thích. Chúng thường là một phần của kế hoạch lớn kéo dài trong nhiều năm, chính vì vậy việc chuyển đổi sẽ gây ra nhiều bất tiện, ảnh hưởng đến chiến lược của một hãng.

Theo Thành Luân (Thanh Niên Online)

iPhone 8 sẽ là chiếc iPhone đắt nhất trong lịch sử

Di động được chờ đợi của Apple tăng dung lượng tối thiểu lên 128 GB trong khi màn hình tràn viền, cảm biến 3D cũng làm chi phí tăng thêm cả trăm USD.

iPhone 8 sẽ là chiếc iPhone đắt nhất trong lịch sử.

Giới công nghệ đang mong ngóng chiếc iPhone đánh dấu 10 năm ra mắt với hàng loạt tính năng mới và thiết kế khác biệt. Nhưng theo Business Insider, sản phẩm này sẽ không dễ để có thể sở hữu. Giá bán cho phiên bản thấp nhất có thể đã ở mức 1.000 USD. Con số này được tiết lộ sau khi nguồn tin khẳng định đã tiếp cận được kế hoạch liên quan đến chi phí sản xuất iPhone 8 của Apple. 

Máy sẽ có bộ nhớ trong thấp nhất là 128 GB trong khi phiên bản 256 GB sẽ có giá 1.099 USD. Đây là mức cao hơn khoảng 130 USD so với iPhone 7 Plus và 230 USD so với iPhone 7 cùng dung lượng. 

Giá tăng do chi phí sản xuất iPhone 8 tăng đáng kể so với các model tiền nhiệm. Trong đó, màn hình OLED cỡ 5,8 inch tràn viền giá cao hơn tới 35 USD. Cảm biến 3D tốn thêm 20 USD, bộ nhớ NAND, RAM cao cấp cũng làm tốn hơn từ 16 đến 29 USD. 

iPhone 8 cũng có những trang bị đáng kể khác như màn hình chiếm gần trọn mặt trước, bộ vi xử lý cao cấp A11 mới, lược bỏ nút Home và chuyển sang xác thực bằng sinh trắc học.

Các nhà phân tích cho rằng dù mức giá cao nhưng iPhone 8 vẫn sẽ hút hàng nếu có đủ các tính năng mới kích thích người dùng. Trong đó, tính năng cảm biến vân tay siêu âm đặt dưới màn hình nếu xuất hiện sẽ khiến nhiều người phải móc hầu bao. Nhu cầu mua sắm iPhone cao cấp cũng đang tăng dần qua từng năm. Điều này thể hiện qua việc doanh số iPhone 7 Plus ngày càng chiếm tỷ lệ cao hơn so với iPhone 7. 

Cùng với iPhone 8, Apple sẽ vẫn bán iPhone 7s và 7s Plus ở phân khúc thấp hơn. Giá bán của bộ đôi này dự kiến từ 649 USD và 769 USD tương ứng. 

Theo Tuấn Hưng (VnExpress.net)

Apple chính thức gửi thư mời sự kiện đặc biệt ra mắt iPhone 8

Sau một thời gian chờ đợi với hàng loạt thông tin đồn đoán, cuối cùng Apple cũng đã hé lộ thời điểm ra mắt iPhone thế hệ mới khi vừa gửi thư mời đến giới truyền thông và công nghệ tham dự sự kiện đặc biệt vào ngày 12/9 tới đây.

Thư mời sự kiện đặc biệt của Apple hết sức đơn giản và không hé lộ bất kỳ thông tin nào về sản phẩm sắp ra mắt

Cũng như nhưng sự kiện trước đây, Apple không hé lộ bất kỳ thông tin hay ẩn giấu dấu hiệu nào về sản phẩm sắp ra mắt trên thư mời, ngoại trừ thông điệp: “Hãy gặp tại chỗ của chúng tôi”. Có vẻ như bên cạnh việc ra mắt sản phẩm mới, đây còn là dịp để Apple khoe “nhà mới” của mình với toàn thể thế giới.

Dù Apple không tiết lộ về nội dung của sự kiện nhưng chắc chắn đây là sự kiện để Apple trình làng phiên bản iPhone mới. Vấn đề còn lại là Apple sẽ trình làng bao nhiêu phiên bản iPhone tại sự kiện lần này?

Giới công nghệ gần như chắc chắn Apple sẽ trình làng đồng thời 3 phiên bản iPhone tại sự kiện lần này, trong đó iPhone 8 là phiên bản đặc biệt được ra mắt nhân dịp tròn 10 năm iPhone đầu tiên được trình làng, và 2 phiên bản còn lại là iPhone 7S/7S Plus, là phiên bản nâng cấp của bộ đôi iPhone 7/7 Plus ra mắt vào năm ngoái.

Trong đó iPhone 8 sẽ là phiên bản có nhiều sự khác biệt và trang bị nhiều tính năng mới nhất, bao gồm việc loại bỏ nút Home vật lý ở mặt trước, màn hình sử dụng công nghệ OLED và kéo dài ra sát các cạnh, trang bị thêm tính năng sạc không dây... còn bộ đôi iPhone 7S và 7S Plus vẫn sẽ giữ nguyên thiết kế của bộ đôi iPhone 7/7 Plus trước đây nhưng có thể được tích hợp thêm chức năng sạc không dây.

Ngoài việc ra mắt các phiên bản iPhone mới, đây cũng là sự kiện để Apple chính thức trình làng nền tảng di động iOS 11 mới nhất của hãng mà Apple từng giới thiệu bản thử nghiệm tại sự kiện WWDC diễn ra hồi tháng 6 vừa qua. Apple có thể cũng sẽ trình làng thế hệ Apple TV 4K và chiếc đồng hồ thông minh Apple Watch thế hệ mới tại sự kiện lần này.

Như vậy, thông tin về ngày ra mắt 12/9 của iPhone thế hệ mới đã đúng với những thông tin đồn đoán của giới công nghệ, điều này cho thấy nhiều khả năng các tin đồn về iPhone thế hệ mới cũng sẽ đạt độ chính xác cao.

Phiên bản iPhone mới này dự kiến sẽ được “lên kệ” vào ngày cuối tháng 9 tới đây, trong đó phiên bản iPhone 8 được cho là có mức giá lên đến gần 1000USD.

Theo T.Thủy (Dân Trí)

Làm thế nào để bảo vệ máy tính khỏi mã độc tống tiền WanaCry

Gần 80.000 máy tính trong hơn 100 quốc gia đã bị dính mã độc cuối tuần qua và phải tốn hàng nghìn USD mới có thể lấy lại dữ liệu. 

Một biến thể của mã độc tống tiền (ransomware) có tên WanaCrypt0r 2.0 hay còn gọi là WanaCry hoặc WCry đang là nỗi ác mộng với hàng triệu người dùng máy tính cuối tuần qua, theo công ty an ninh mạng Avast. Các dịch vụ y tế quốc gia ở Anh, công ty viễn thông Telefónica, dịch vụ chuyển phát nhanh FedEx ở Mỹ đều là những nạn nhân của WanaCry. 

Theo các chuyên gia bảo mật, con số 80.000 máy tính nhiễm mã độc có thể tăng rất nhanh vào ngày mai khi mọi người bắt đầu trở lại công sở làm việc và sử dụng máy tính. 

WanaCry lần đầu được phát hiện vào tháng 2 và Microsoft đã tung ra bản vá vào tháng 3. Nếu bạn chưa cập nhật phần mềm Windows gần đây thì hãy làm điều đó ngay bây giờ. Thông tin về các bản nâng cấp, trong đó có vá lỗi liên quan đến mã độc tống tiền được hãng phần mềm Mỹ đăng tải tại đây.

Để tìm phiên bản hệ điều hành máy tính đang sử dụng, người dùng có thể vào mục Cài đặt (Settings), chọn Hệ thống (System) và chọn tiếp Thông tin (About). Người dùng có thể chọn tự động cập nhật trên hệ thống hoặc tải về thủ công qua trang web của Microsoft với từng phiên bản hệ điều hành tại đây. 

Người dùng cần tải bản cập nhật ngay lập tức cho Windows.

Ngoài việc cập nhật bản mới nhất của Windows, người dùng cũng cần sử dụng các phần mềm diệt virus uy tín và là bản mới nhất. Avast là công ty đã phát hiện ra vụ tấn công nên phần mềm của họ được cho là có khả năng ngăn chặn tốt mã độc WanaCry, theo Forbes.

Người dùng cần chú ý không tải các tập tin đính kèm từ các email lạ, không nhấn vào các đường link không rõ nguồn gốc. Không sử dụng và tìm kiếm các phần mềm lậu cũng như hạn chế các ứng dụng mang danh diệt virus nhưng không có tên tuổi. 

Theo Tuấn Hưng (VnExpress.net)

Sony công bố danh sách smartphone nâng cấp lên Android 8.0

Không lâu sau khi công bố Xperia XZ1 và XZ1 Compact mới, Sony cũng đã chia sẻ thông tin những dòng smartphone cũ của hãng sẽ được nâng cấp lên phiên bản Android 8.0 trong thời gian tới.

Theo Neowin, danh sách các dòng smartphone của hãng sẽ được nâng cấp lên Android 8.0 gồm: Xperia X, Xperia X Performance, Xperia XZ, Xperia X Compact, Xperia XZ Premium, Xperia XZs, Xperia XA1, Xperia XA1 Ultra, Xperia Touch và Xperia XA1 Plus.

Việc triển khai nâng cấp lên Android 8.0 sẽ được Sony áp dụng dần sau tháng 10 tới, để đảm bảo phiên bản mới của Google có thể hoạt động tốt trên các dòng máy của mình.

Được biết, một số cải tiến trong phiên bản Android 8.0 là thời lượng pin đã được cải thiện tốt hơn. Cụ thể, tương tự như iOS, Android O sẽ giới hạn và quản lý những ứng dụng chạy ẩn sau khi nhiều ứng dụng mở.

Đây là một trong những tính năng mà bạn đánh giá cao ngay cả khi bạn không thể nhìn thấy chính xác cách hoạt động. Ví dụ, nếu đang sử dụng Instagram nhưng khi Google Maps mở ở chế độ nền, dịch vụ định vị sẽ cập nhật vị trí thường xuyên hơn cho Maps để đảm bảo giữ pin có thời lượng lâu hơn.

Bên cạnh đó, Google cho biết người dùng có thể mong đợi hiệu suất hệ điều hành được cải thiện khi sử dụng thiết bị thông qua một loạt phương pháp tối ưu hóa.

Theo Thành Luân (Thanh Niên Online)

Tấn công mạng có thể tăng mạnh trong tuần mới

Giới chuyên gia và quan chức cảnh báo đợt tấn công tin tặc bằng mã độc tống tiền sẽ gia tăng khi thế giới bước vào tuần làm việc mới.

Mạng lưới Dịch vụ y tế quốc gia Anh bị ảnh hưởng nặng nề bởi vụ tin tặc cuối tuần qua - Ảnh: Guardian

Guardian dẫn lời các quan chức Anh cảnh báo đợt lây nhiễm mã độc sẽ bùng nổ khi lao động trở lại làm việc từ hôm nay 15-5. Tổ chức cảnh sát châu Âu Europol cũng dự báo số nạn nhân của mã độc tống tiền sẽ gia tăng trong các mảng nhà nước lẫn tư nhân.

Theo Europol, đến nay đã có hơn 200.000 máy tính tại 150 quốc gia bị ảnh hưởng trong vụ tấn công mạng tống tiền lớn nhất từ trước đến nay. Trong đó, các tin tặc lợi dụng lỗ hổng của hệ điều hành Windows XP của hãng Microsoft để khoá dữ liệu trong máy tính nạn nhân và đòi người sử dụng trả tiền chuộc bằng tiền ảo Bitcoin.

Vụ tấn công tạm thời bị chặn đứng vào hôm qua sau khi một chuyên viên nghiên cứu an ninh mạng 22 tuổi tình cờ phát hiện “công tắc tử thần” của phần mềm tống tiền đang hoành hành.

Tuy nhiên các chuyên gia an ninh mạng cảnh báo tin tặc đã tung ra các phiên bản mã độc mới. Theo Reuters, tin tặc đến nay chỉ mới nhận được 320.00 USD trong đợt tấn công cuối tuần qua nhưng sẽ tăng mạnh khi ngày càng nhiều nạn nhân muốn trả tiền chuộc để cứu dữ liệu.

Rob Wainwright, lãnh đạo Europol, cho biết mã độc tống tiền được lập trình để lây lan một khi xâm nhập được vào một máy tính trong mạng lưới. “Đó là lý do vì sao số trường hợp lây nhiễm cứ gia tăng” - ông Wainwright giải thích. Eurpol kêu gọi mọi người cập nhật bản vá của Microsoft được phát hành lại sau đợt tấn công.

Trong khi đó, hãng Microsoft ngày 14-5 đổ lỗi cho vụ rò rỉ các công cụ xâm nhập mạng của Cơ quan an ninh quốc gia Mỹ hồi tháng trước và cảnh báo chính phủ các nước nên coi vụ tấn công là “lời cảnh tỉnh”.

Theo Trần Phương (Tuổi Trẻ)

Ăn cắp nội dung để up lên YouTube cũng phải cạnh tranh khốc liệt

Mặc dù những người làm nội dung trên YouTube chỉ được ăn chia một khoản tiền ít ỏi, khoảng trên dưới 10% doanh thu mà YouTube thu của nhà quảng cáo, song những đối tượng ăn cắp nội dung để chia sẻ trên YouTube cũng phải cạnh tranh nhau khốc liệt nhằm kiếm tiền quảng cáo.

Tuy nhiên, những người làm nội dung số lậu cũng phải cạnh tranh nhau vô cùng khốc liệt để giành giật người xem. Ông Lê Quang Nguyên, Giám đốc Đài PT-TH Vĩnh Long cho hay, trước đây một bộ phim khi được phát sóng ở các nước Hàn Quốc, Trung Quốc, Thái Lan thì sau 18h kể từ lúc phát sóng sẽ có bản phụ đề up lên các diễn đàn hoặc mạng Internet. Nhưng đến nay thì khoảng thời gian gán phụ đề cho các bộ phim trên các trang mạng ngày càng rút ngắn, bởi đội ngũ làm nội dung lậu tổ chức thành đội chuyên nghiệp, chuyên dịch và làm phụ đề cực nhanh để cạnh tranh nhau, thời gian này rút ngắn xuống chỉ khoảng 12 giờ, thậm chí là 30-60 phút là đã có bản ăn cắp trên các trang mạng.

Ông Nguyên cho hay, các chương trình của Đài PT-TH Vĩnh Long bị ăn cắp ở Việt Nam nhanh một cách khủng khiếp. Các nội dung vừa phát sóng là có từ 100-200 trang web, trang mạng xã hội sao chép lại bằng đủ các chiêu trò. Trước đây các trang ăn cắp sau 1-2 ngày mới đưa lên mạng thì nay họ làm giàu bằng cách “ai ăn cắp nhanh hơn”, chỉ sau khi truyền hình phát sóng 30 phút là đã có trên mạng. Ăn cắp cũng phải cạnh tranh khốc liệt, có những bộ phim nhà đài vừa chiếu 15 phút là họ làm phụ đề và đưa lên chiếu song song với các đài nước ngoài. Hành vi ăn cắp bản quyền này khiến các phim nước ngoài mà Đài mua bản quyền về bị sụt giảm lượng người xem đáng kể, nguyên nhân là phim lậu trên mạng đã khai thác hết trước đó rồi, trong khi nhà đài phải mua phim bản quyền với giá không hề rẻ.

"Sống chung với mẹ chồng" là bộ phim ăn khách bị hàng trăm kênh YouTube lấy lại.

Chính vì phim trên mạng bị ăn cắp quá nhanh nên Đài PT-TH Vĩnh Long không dám đầu tư các chương trình hay và mạnh nữa, trong thời gian gần đây Đài đã phải tính toán lại việc mua phim từ 3 nước Trung Quốc, Đài Loan, Hàn Quốc vi phim của các nước này gần như bị đưa lên mạng hết. Nếu không chấn chỉnh được vi phạm bản quyền quyền lợi của dân Việt bị ảnh hưởng vì không được xem những phim có nội dung tốt trên truyền hình nữa.

Trên thực tế, hành vi vi phạm bản quyền ngày càng đa dạng và tinh vi. Các hình thức phổ biến là tải từ các trang chính thống rồi up lại trên YouTube, Facebook hoặc trên những trang web lậu; tìm cách qua mặt hệ thống rà soát bản quyền tự động của YouTube, Facebook bằng cách bóp méo tiếng, thu nhỏ khung hình, xoay đối xứng khung hình; có trang còn lấy tín hiệu trực tiếp từ các kênh của các Đài mà không xin phép sau đó đóng gói dịch vụ và đem bán lại cho người xem hoặc phát lại để thu hút quảng cáo; tạo Facebook giả mạo các đài, post chương trình vi phạm bản quyền nhằm thu lợi bất chính; dẫn link từ YouTube về trang chủ các trang vi phạm bản quyền.

Ông Nguyên cho hay, để ngăn chặn vi phạm, Đài PT-TH Vĩnh Long đã phải dùng cách up nội dung YouTube nhưng để chế độ không ai xem được, để YouTube quét ID xác nhận bản quyền và không ai vi phạm bản quyền được nữa sau đó 1 tuần sẽ mở ra cho người xem.

Tuy nhiên, một số ý kiến lại cho rằng cách làm này của Vĩnh Long cũng khó có thể ngăn được nạn vi phạm bản quyền. Mà các nhà sản xuất nội dung phải ngừng đưa nội dung lên YouTube và Facebook trước khi ngăn chặn các đơn vị lậu.

Đạo diễn Đỗ Thanh Hải, Giám đốc Hãng phim của VTV cho biết, giá trị nội dung số đang không mang lại hiệu quả kinh tế cho các đơn vị làm nội dung của Việt Nam, mà ngược lại làm chảy lợi nhuận đó ra nước ngoài. Do đó, VTV đã quyết định không up tất cả các chương trình của VTV lên YouTube nữa, mà chỉ up những video 2-3 phút, rất ngắn để quảng cáo cho chương trình. VTV nhận thấy mình phải bảo vệ tài nguyên nội dung, đồng thời để cho các đơn vị nội dung khác nhận thức được họ đừng chạy đua đẩy nội dung lên trang nước ngoài vì các nền tảng này đang là đối thủ triệt tiêu ngành truyền hình.

Việc các nhà làm nội dung Việt Nam cạnh tranh nhau đưa nội dung lên các nền tảng chia sẻ video của nước ngoài được cho là làm lớn mạnh cho các mạng xã hội nước ngoài, và thực tế là YouTube và Facebook đang dần dần “ăn hết” nguồn tài nguyên nội số của Việt Nam mà không hề bỏ bất cứ chi phí nào để sản xuất nội dung.

Theo Khôi Nguyên (Ictnews.vn)

Thiết bị ghi hình lén vẫn được rao bán công khai

Trên thị trường hiện có đến vài chục loại thiết bị quay lén, định vị ngụy trang dưới các sản phẩm thông dụng đang được rao bán công khai trên các trang web.

Máy nghe lén siêu nhỏ được quảng cáo trên mạng.

Theo tìm hiểu của PV, tại thời điểm tháng 5/2017, thị trường kinh doanh thiết bị ghi hình ngụy trang vẫn diễn ra công khai trên các trang web mua bán, rao vặt đồ điện tử với vài chục loại thiết bị với những mức giá khác nhau.

Các thiết bị nghe lén, quay lén được dân buôn đưa lên rao bán đều được ngụy trang khéo léo trong các sản phẩm thông dụng như tẩu thuốc trong ô tô, ngụy trang chuột máy tính, bật lửa... Hay có loại được tích hợp bên trong viên pin sạc dự phòng – một thiết bị “bất ly thân” đang ngày càng được nhiều người dùng smartphone mang theo sử dụng. Tất cả đều có xuất xứ từ thị trường Trung Quốc.

Ngoài ra, loại thiết bị nghe trộm sử dụng SIM điện thoại, sử dụng sóng GMS cũng được rao bán rầm rộ.

Thậm chí, có cả trang web công khai đặt luôn tên là “Thế giới nghe lén”, “Thế giới nghe trộm”… với thông tin mời chào mua thiết bị "được ngụy trang khéo léo, camera ngụy trang được sử dụng để thiết kế lắp đặt vào những nơi kín đáo, người chủ động lắp đặt sẽ dùng để quan sát nhân viên văn phòng, người giúp việc, thu ngân, bảo vệ... hoặc dùng trong các công việc đặc biệt".

Về giá bán, các thiết bị có giá từ 400.000 - 700.000 đồng, loại cao cấp hơn trang bị camera độ phân giải Full HD, có khả năng định vị từ xa, có loại hỗ trợ hồng ngoại quay đêm có giá hàng triệu đồng, cho tới 2 - 3 triệu đồng tùy loại.

Phần lớn các địa chỉ kinh doanh mặt hàng công nghệ nhạy cảm này có địa chỉ tại Hà Nội, TP.HCM nhưng cho phép đặt hàng trên toàn quốc.

Vô số thiết bị xuất xứ Trung Quốc.

Thực trạng các thiết bị được rao bán công khai phục vụ cho nhiều nhu cầu, mục đích khác nhau đang tiềm ẩn các vấn đề phức tạp trong xã hội, ảnh hưởng đến đời tư, các quan hệ kinh tế và an ninh xã hội và đặt ra hàng loạt thách thức cho cơ quan quản lý.

Theo Bộ Công an, những người sử dụng các thiết bị ghi âm, ghi hình, định vị được ngụy trang dưới vỏ bọc đồ vật bình thường hoặc phần mềm theo dõi được cài đặt trái phép trên các thiết bị điện tử, máy tính xâm phạm quyền bí mật riêng tư của cá nhân, hoạt động của cơ quan, tổ chức, ảnh hưởng đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, gây bức xúc trong xã hội.

Mới đây, theo nguồn tin từ Bộ Công an, qua công tác quản lý nhà nước về an ninh, trật tự, Bộ Công an đã phát hiện nhiều vụ sử dụng thiết bị, phần mềm ngụy trang để ghi âm, ghi hình, định vị.

Điển hình là vụ Công ty Việt Hồng công khai quảng cáo sản phẩm phần mềm Ptracker và đã thực hiện giám sát hơn 14.000 tài khoản điện thoại di động, cho phép đối tượng thuê dịch vụ phần mềm này để bí mật quay phim, chụp ảnh, ghi âm cuộc gọi, định vị điện thoại trái pháp luật…

Bên cạnh đó, Bộ Công an cũng đã xác định có ít nhất 24 cá nhân, tổ chức có hành vi công khai quảng cáo, buôn bán thiết bị và cung cấp các dịch vụ tương tự như Công ty Việt Hồng.

Trước thực tế trên, ngày 18/1/2017, Thủ tướng Chính phủ đã ra Quyết định 65 ban hành danh mục và phân công cơ quan chủ trì soạn thảo văn bản quy định chi tiết các luật, Nghị quyết được thông qua tại kỳ họp thứ 2 Quốc hội khóa XIV, trong đó giao Bộ Công an xây dựng dự thảo Nghị định quy định điều kiện kinh doanh thiết bị, phần mềm ngụy trang để ghi âm, ghi hình, định vị để hướng dẫn Luật Đầu tư năm 2014 (sửa đổi, bổ sung năm 2016).

Từ những lý do trên, theo Bộ Công an, việc xây dựng, trình Chính phủ thông qua Nghị định quy định điều kiện kinh doanh thiết bị, phần mềm ngụy trang ghi âm, ghi hình, định vị là cần thiết.

Trong tháng 5/2017, Chính phủ đã yêu cầu Bộ Công an hoàn thiện Nghị định quy định điều kiện kinh doanh thiết bị, phần mềm ngụy trang dùng để ghi âm, ghi hình, định vị, trình Thủ tướng Chính phủ ký ban hành để có hiệu lực thi hành từ ngày 1/7/2017.

Theo H.P (Ictnews.vn)

Apple lên kế hoạch `bẫy` người dùng

Trong hệ điều hành sắp tới của Apple sẽ xuất hiện ứng dụng dành cho cả khách hàng không phải là người dùng IOS. Đây được coi là chiến lược "đánh cắp" người dùng từ hãng này với mục tiêu biến khách hàng thành người mua iPhone, iPad.

Giống như ông, hàng triệu người dùng Apple khác trên thế giới đều sẵn sàng bị rơi vào "bẫy" mà quả táo cắn dở này giăng ra.

Cái bẫy đến từ từ, ban đầu khi bạn bị cuốn hút vào hang động của IOS qua iPhone. Vào lúc không mảy may để ý đến thì ứng dụng đã được tải, sau đó tiếp tục mua phần cứng để được tải thêm nhiều ứng dụng hơn và rồi một ngày bạn nhận ra mình đã là chủ sở hữu của một laptop Macbook. 

Không dừng ở đây, iPhone vẫn đang tiếp tục giăng bẫy để bẫy các người dùng từ hệ điều hành khác. Thứ 3 vừa qua, Apple thông báo sẽ kết hợp với Accenture để tạo ra một ứng dụng mới nhằm hỗ trợ các doanh nghiệp. Điều đặc biệt là các khách hàng không phải là người dùng IOS vẫn có thể tham gia trải nghiệm bằng cách tương tác với thiết bị Apple. 

Apple và Accenture tạo ra ứng dụng hỗ trợ trong kinh doanh.

Accenture là ai ? Tại sao sự hợp tác này lại quan trọng đối với những chủ sở hữu các thiết bị Apple?

Accenture PLC là một công ty tư vấn quản lý toàn cầu và công ty dịch vụ chuyên nghiệp cung cấp các dịch vụ chiến lược, tư vấn, kỹ thuật số, công nghệ và hoạt động. 

Hợp tác với Accenture giúp Apple chen chân vào lĩnh vực kinh doanh nhằm đề xuất các giải pháp kinh doanh trong phần mềm iOS cho các doanh nghiệp. Giống như trước đây, Apple đã từng công bố kết hợp với các đối tác có tên tuổi khác trong lĩnh vực công nghệ như IBM, Cisco, Deloitte và SAP.

Mục đích của ứng dụng là tạo ra nhiều trải nghiệm cho doanh nghiệp với sự giúp đỡ của các đối tác khác dần biến iPhone và iPad thành các tiện ích mặc định cho công việc. Không những thế, ứng dụng này còn tập trung vào khách hàng của Accenture dựa trên hợp tác đôi bên.

Apple cho biết muốn "biến đổi cách doanh nghiệp giao dịch với khách hàng thông qua các giải pháp kinh doanh sáng tạo trong iOS".

Báo Reuters lần đầu tiên đề cập đến ứng dụng đầu tiên giữa 2 doanh nghiệp này, sẽ được phát triển sau đó cung cấp cho mạng lưới ngân hàng. Ngân hàng và các đại lý bán lẻ có thể tương tác với nhau khi đặt iPhone hoặc iPad ở phía trước và trung tâm để diễn ra giao dịch. Vì thế, ngay cả những khách hàng không phải là người dùng iOS vẫn có thể dùng ứng dụng này thông qua tương tác với các thiết bị của Apple. Trải nghiệm này có thể thúc đẩy khách hàng trở thành người mua iPhone hoặc iPad.

Theo Quỳnh Như (Ictnews.vn)

Mã độc WannaCry có thể khiến hệ thống máy tính bệnh viện ngưng trệ

Loại mã độc tấn công tống tiền mới vô hiệu hóa nhiều máy tính tại các bệnh viện ở Anh, khiến hoạt động chăm sóc sức khỏe bị đình trệ.

Những kẻ tấn công đã nhằm vào máy tính bên trong Dịch vụ Chăm sóc sức khỏe Quốc gia (NHS) của nước Anh, gây xáo trộn lớn đến hoạt động của cơ quan này. Nhiều máy tính của cơ quan này ngừng hoạt động, có thể gây nguy hại đến tình trạng sức khỏe của hàng loạt bệnh nhân, theo Mashable.

Loại mã độc WannaCry đang lan tràn với tốc độ cực lớn tại nhiều quốc gia. Ảnh: The Hacker News.

Các chuyên gia bảo mật từ lâu đã dùng cụm từ “bit và byte có thể tạo ra máu và nước mắt” nhưng phải đến cuộc tấn công mới đây, người ta mới thực sự hiểu sâu sắc vấn đề này.

Hiện tại, chưa có báo cáo nào công bố có người bị chết do ảnh hưởng của cuộc tấn công. Tuy nhiên, nhiều bệnh viện tại Anh đã buộc phải di chuyển các bệnh nhân từ nơi có máy tính bị nhiễm mã độc. Nhân viên tại các bệnh viện này cũng yêu cầu bệnh nhân không đến bệnh viện, trừ khi gặp trường hợp khẩn cấp.

Tại nhiều bệnh viện ở Anh, nhân viên không thể xem xét hồ sơ bệnh án. Một số khác phải hoãn lại các cuộc hẹn với bệnh nhân. Business Insider khẳng định nhân viên bệnh viện đang phải dùng giấy và bút để làm việc.

Tưởng tượng ra một viễn cảnh, bệnh viện tại 150 quốc gia đang có mã độc WannaCry lây lan đều bị tấn công. Nó sẽ gây ra hậu quả vô cùng nghiêm trọng. Tại một quốc gia tân tiến như Mỹ, các chuyên gia bảo mật còn cảm thấy vô cùng lo ngại.

Joshua Corman thuộc lực lượng an ninh mạng ngành chăm sóc y tế Mỹ (Bộ Y tế và Dịch vụ con người) vẽ lên bức tranh ảm đạm về tình trạng bảo mật tại các bệnh viện nước này. Theo ông, 85% bệnh viện tại Mỹ không có nổi một chuyên gia bảo mật đúng nghĩa.

Ngay cả khi họ có một nhân sự như vậy, người này có thể cũng vô vọng trong việc ngăn chặn vụ tấn công tống tiền đang diễn ra trên phạm vi toàn cầu hiện nay. Các bệnh viện thường sử dụng máy tính lỗi thời, dễ dàng nhiễm nhiều loại mã độc .

Một trong những điểm nguy hiểm của mã độc WannaCry khiến người ta lo lắng là nó có mức độ phá hoại rất lớn nhưng không có bất cứ dấu hiệu nào khiến người dùng cảnh giác. Cách thức tấn công của nó giống với hàng loạt vụ tấn công khác, gửi tài liệu kèm mã độc và đợi cho người dùng mở lên.

Khi được mở, loại mã độc này sẽ khóa toàn bộ dữ liệu của người dùng, yêu cầu trả Bitcoin để mở khóa trở lại.

Tại Việt Nam, Trung tâm ứng cứu khẩn cấp máy tính (VNCERT) vừa gửi cảnh báo đến các cơ quan, bộ ngành, doanh nghiệp cả nước về việc phòng ngừa và ngăn chặn tấn công bằng mã độc WannaCry. Theo VNCERT, đây là loại mã độc cực kỳ nguy hiểm, yêu cầu các cơ quan tổ chức phải thực hiện nghiêm lệnh điều phối ứng cứu khẩn cấp.

Loại công cụ tấn công tống tiền mới được cho sử dụng công cụ bị rò rỉ từ Cơ quan An ninh Quốc gia Mỹ (NSA). Nó khai thác một lỗ hổng từ hệ điều hành Windows để tiến hành xâm nhập và mã hóa dữ liệu của người dùng.

Microsoft đã phát hành bản vá chính thức mang tên MS12-010 cách đây vài tháng nhưng không phải máy tính nào cũng cập nhật bản vá này.

Theo Thành Duy (Tri Thức Trực Tuyến)