Nhận định, soi kèo Hyundai Steel Red Angels Nữ vs Hwacheon KSPO Nữ, 17h00 ngày 27/3: Lịch sử gọi tên

Ai đứng sau Lapsus$?

Theo chuyên gia bảo mật Marcus Hutchins, Lapsus$ là nhóm tin tặc “vừa hoàn hảo vừa không”. Một mặt, chúng nhận trách nhiệm của nhiều vụ tấn công vào các mục tiêu cao cấp mà ngay cả những băng nhóm tội phạm mạng giàu kinh nghiệm khác cũng không đụng tới. Một mặt, chúng tỏ ra khinh suất trong hoạt động. Thay vì ẩn mình trong bóng tối, chúng lại quảng cáo hoạt động của mình trên kênh Telegram và thậm chí cung cấp một kênh để bầu chọn rò rỉ dữ liệu nào tiếp theo.

Hutchins cho rằng “chúng dường như chỉ là trẻ con nhưng lại nhận trách nhiệm tấn công các công ty hàng đầu”. Nhà nghiên cứu bảo mật Bill Demirkapi cũng đồng tình. Lapsus$ khoe khoang về việc đã tiếp cận được máy chủ nội bộ của Microsoft trong khi vẫn đang trích xuất mã nguồn của hãng.

Hãng bảo mật Check Point nói hacker đến từ Bồ Đào Nha và Brazil. Vụ xâm phạm lớn đầu tiên xảy ra vào tháng 12/2021, nhằm vào Bộ Y tế Brazil và các tổ chức chính phủ khác. Một báo cáo khác từ Bloomberg gợi ý toàn bộ hoạt động do một thiếu niên 16 tuổi tại Anh cầm đầu, còn các thành viên khác sống tại Anh, Brazil.

Nhà hành pháp Anh đã bắt giữ 7 người vào ngày 24/3 do liên quan đến nhóm Lapsus$. Những người bị bắt trong độ tuổi 16 đến 21, đều được thả ra nhưng cấm rời khỏi nơi cư trú.

Cách thức hoạt động

Nghiên cứu của Microsoft tháng 3/2022 nêu chi tiết cuộc điều tra của hãng với nhóm hacker này, tiết lộ cách thức hoạt động của nhóm và làm thế nào chúng xâm nhập các tổ chức lớn trên thế giới. Dù không nêu tên người đứng sau, Microsoft nhận định Lapsus$ dựa trên mô hình phá hoại và tống tiền thuần túy. Các phương thức tấn công mà chúng sử dụng rất đa dạng, phức tạp. Nhận thức của chúng dường như không tương xứng với mức độ thành thạo và tinh vi khi tấn công.

Lapsus$ sử dụng phương pháp tấn công phi kỹ thuật (social engineering) giúp hacker nắm được thông tin về nhân viên và công ty. Mục tiêu của nhóm là quyền truy cập doanh nghiệp thông qua các thông tin đăng nhập bị đánh cắp, tạo điều kiện để đánh cắp dữ liệu và tấn công phá hoại.

Để có được quyền truy cập, Lapsus$ vận dụng nhiều cách khác nhau, bao gồm triển khai trình đánh cắp mật khẩu Redline, tìm kiếm kho lưu trữ mã công khai để tìm thông tin đăng nhập bị lộ; mua thông tin đăng nhập qua môi giới; hay đơn giản nhất là trả tiền cho nhân viên công ty.

Nhóm sử dụng giao thức desktop từ xa (RDP) và hạ tầng desktop ảo (VDI) như Citrix để truy cập môi trường của một doanh nghiệp. Chúng vượt qua xác thực đa yếu tố (MFA) bằng những kỹ thuật như spam chủ tài khoản chính chủ bằng lời nhắc MFA sau khi đánh cắp mật khẩu của họ. Trong một đoạn chat trên Telegram, hacker cho biết gửi spam lời nhắc MFA trong khi nhân viên đang ngủ là cách dễ nhất để họ chấp thuận vì họ đều muốn tắt thông báo.

Theo Microsoft, Lapsus$ còn sử dụng mạng riêng ảo (VPN) rất thông minh, cho thấy chúng hiểu rõ cách những dịch vụ theo dõi đám mây phát hiện hành vi đáng ngờ như thế nào. Nhóm cũng tạo các máy ảo (virtual machine) trên hạ tầng đám mây của nạn nhân để tiền hành các vụ tấn công tiếp theo trước khi khóa doanh nghiệp khỏi nền tảng đám mây. Sau khi Lapsus$ kiểm soát hoàn toàn, chúng bảo đảm tất cả email đến và đi đều được chuyển tiếp về hạ tầng riêng của chúng, nơi chúng khai thác nhiều dữ liệu nhất có thể trước khi xóa bỏ hệ thống và tài nguyên. Trong một số trường hợp, Lapsus$ sau đó yêu cầu nạn nhân trả tiền để không công bố thông tin.

Thành quả

Hai chuyên gia bảo mật Soufiane Tahiri và Anis Haboubi đã phân tích một trong các ví được cho là liên quan với Lapsus$, phát hiện số dư là 3.790,62159317 Bitcoin, tương đương 123,9 triệu bảng Anh. Con số này chưa được Lapsus$ hay tổ chức nào xác nhận.

Du Lam(Theo IT Pro)

Hàng loạt tài khoản chứng khoán có nguy cơ bị chiếm đoạt, công ty cảnh báo

Công ty chứng khoán khuyến cáo khách hàng thay đổi mật khẩu đăng nhập và mật khẩu giao dịch định kỳ, không lưu trữ mật khẩu và phải bảo mật tài khoản.

Chia sẻ tại hội thảo trực tuyến, ông Dương Thành Vịnh, Trưởng phòng Ứng cứu sự cố của Trung tâm VNCERT/CC, chuyên gia đã có nhiều năm kinh nghiệm kiểm thử web và ứng dụng di động trên các nền tảng iOS, Android cho biết: Sự ra đời của quy trình phát triển phần mềm an toàn DevSecOps nhằm mục đích bổ sung tính năng "An toàn" vào trong quy trình làm phần mềm DevOps vốn đã quen thuộc với nhiều doanh nghiệp.

Với quy trình DevOps, thông thường các doanh nghiệp sẽ chạy các cuộc kiểm thử tự động sản phẩm bằng công cụ kiểm tra tự động. Tuy nhiên, việc kiểm tra này là không đủ, an toàn thông tin cần được đặt lên hàng đầu cũng như xuyên suốt quá trình phát triển. Chính vì vậy, quy trình SecDevOps ra đời nhằm đưa việc chú trọng an toàn thông tin ngay từ khâu thiết kế khi các tổ chức nhận yêu cầu về phần mềm, đồng thời giải quyết những lỗ hổng, sự cố ngay từ khi nó chưa xảy ra.

Cũng theo phân tích của ông Dương Thành Vịnh, quy trình SecDevOps được hiểu là an toàn thông tin phải gắn liền với toàn bộ quy trình phát triển, vận hành phần mềm, hệ thống. An toàn thông tin cần được quan tâm từ bước lấy thông tin yêu cầu về sản phẩm, đến khâu vận hành và theo dõi quá trình hoạt động, bàn giao sản phẩm để đưa ra các hành động phù hợp nhằm đảm bảo an toàn của hệ thống.

“Chuyển đổi số không những cần nhanh nhạy, chuyên nghiệp mà còn cần phải gắn liền với an toàn thông tin ngay từ bước đầu”, ông Dương Thành Vịnh nhấn mạnh.

Tham gia chương trình với vai trò khách mời, ông Nguyễn Mạnh Luật, Đồng sáng lập kiêm Giám đốc điều hành Công ty CyberJutsu nhận định: Lập trình viên ở Việt Nam rất giỏi, cũng như các công ty phát triển phần mềm ở Việt Nam có thế mạnh về năng lực và giá thành, tuy nhiên các công ty này chưa quan tâm và đầu tư vào khía cạnh an toàn, bảo mật của phần mềm. “Đây là điều bất lợi khi cạnh tranh với các công ty phát triển phần mềm nước ngoài trên thị trường quốc tế”, ông Nguyễn Mạnh Luật nêu quan điểm.

Các chuyên gia khẳng định rằng, việc triển khai quy trình phát triển phần mềm an toàn SecDevOps cho thấy các doanh nghiệp nên chủ động hơn khi đề cập đến vấn đề bảo mật, an toàn thông tin. Bởi lẽ, quy trình SecDevOps giúp các doanh nghiệp, tổ chức bảo đảm an toàn thông tin ở mọi giai đoạn; thiết kế các hệ thống, ứng dụng an toàn với những tính năng mà người dùng muốn.

Theo Cục An toàn thông tin, nhiều ứng dụng, nền tảng số được phát triển nhưng chưa chú trọng an toàn thông tin. (Ảnh minh họa: Internet)

Trước đó, tại hội nghị triển khai kế hoạch ngành TT&TT năm 2022, đại diện Cục An toàn thông tin đã chỉ rõ: Nhiều ứng dụng, nền tảng số được phát triển nhưng chưa chú trọng an toàn thông tin.

Theo Gartner, 60% dự án phần mềm áp dụng quy trình DevSecOps. Trong khi ở Việt Nam, khoảng 90% phần mềm được phát triển chưa áp dụng quy trình DevSecOps. Những lỗi sơ đẳng trong phát triển phần mềm có thể gây mất an toàn thông tin nghiêm trọng. Một số phần mềm được sử dụng nhiều, nếu mất an toàn thông tin sẽ gây hậu quả khó lường.

Từ thực tế trên, đại diện Cục An toàn thông tin cho biết, trong năm nay, Bộ TT&TT sẽ thúc đẩy các doanh nghiệp ICT thực hiện quy trình phát triển phần mềm an toàn, cụ thể: Thay đổi từ quy trình “Phát triển - Vận hành” (DevOps) sang các quy trình “Phát triển - An toàn thông tin - Vận hành” (DevSecOps), “An toàn thông tin - Phát triển - Vận hành” (SecDevOps); Sử dụng công cụ đánh giá an toàn mã nguồn phần mềm - Scan Source Code và đào tạo, bồi dưỡng kỹ năng an toàn thông tin cho nhân lực phát triển phần mềm.

Bộ TT&TT cũng ban hành Khung phát triển phần mềm an toàn và khuyến khích cơ quan nhà nước lựa chọn nhà phát triển đáp ứng Khung này. Tiến tới, đưa quy trình phát triển phần mềm an toàn trở thành yêu cầu bắt buộc. 

Eleftheriou cho biết, nhà phát triển ứng dụng My Metronome "dường như đã thử nghiệm nhiều phương thức nhằm ép buộc người dùng phải đóng tiền. Nếu không, người dùng sẽ không thể tắt ứng dụng My Metronome"

Tuy nhiên, thực tế là những người dùng am hiểu về công nghệ vẫn có thể ép đóng ứng dụng thông qua trình quản lý tác vụ Activity Monitor.

Theo The Verge, một ứng dụng khác bị phát hiện ép người dùng đóng tiền theo cách tương tự là Music Paradise Play, được phát triển bởi Music Paradise LLC. Đáng chú ý, cả Music Paradise LLC và Groove Vibes đều có chung địa điểm đăng ký và đều nhắc tới một tên gọi là Akadem GmbH.

Khi người dùng tải về Music Paradise Player cùng toàn bộ ứng dụng được phát triển bởi Groove Vibes, chúng sẽ lập tức mở cửa sổ yêu cầu đăng ký trả phí hàng tháng và cố ngăn không cho người dùng tắt ứng dụng.

Ứng dụng này hiện vẫn còn tồn tại trên App Store dù cho nhận về nhiều đánh giá tiêu cực

Tùy vào từng ứng dụng mà người dùng sẽ phải thử một số cách khác nhau để tắt nó, chẳng hạn như click vào nút X trên cửa sổ quảng cáo hoặc một dòng chữ nhỏ khó nhận ra.

Hiện tại ứng dụng My Metronome đã được gỡ khỏi App Store nhưng Music Paradise Player vẫn còn. Các chuyên gia khuyến cáo, bạn hãy chắc chắn rằng thiết bị của mình không chứa bất kỳ ứng dụng nào trong số này nếu bạn hoặc người thân đã vô tình tải về trước đó.

Người dùng hãy cẩn trọng khi tải xuống những ứng dụng trên Google Play hoặc App Store

Theo khuyến cáo của nhà nghiên cứu bảo mật, bạn phải thật sự cẩn trọng khi tải xuống những ứng dụng trên Google Play hoặc App Store. Đặc biệt, hãy cẩn trọng với các ứng dụng cho phép dùng thử miễn phí từ 3-7 ngày.

Trước khi cài đặt, bạn hãy đọc kỹ thông tin nhà phát triển và phần đánh giá của người dùng. Cần cẩn trọng với những nhận xét có xu hướng tâng bốc thái quá.

(Theo Tổ quốc)

Gỡ ngay lập tức những ứng dụng này nếu không muốn bị đánh cắp Facebook, Instagram

Công ty bảo mật di động Zimperium đã phát hiện ra một loại phần mềm gián điệp mới nhắm vào người dùng Android có tên là PhoneSpy.

Trung Quốc

Trung Quốc đã có những bước tiến đáng kể trong ngành viễn thông và đang lên kế hoạch để trở thành quốc gia dẫn đầu thế giới về công nghệ 6G. Nước này gây chú ý khi phóng vệ tinh thử nghiệm để kiểm tra việc truyền tín hiệu Terahertz.

Ngoài hậu thuẫn từ chính phủ, Trung Quốc còn có sự phục vụ của các “gã khổng lồ” viễn thông như Huawei và ZTE, đóng vai trò quan trọng trong cơ sở hạ tầng và sản xuất thiết bị cho các công nghệ không dây tiên tiến.

Trung Quốc áp dụng cách tiếp cận mở đối với công nghệ viễn thông, tích cực thúc đẩy hợp tác quốc tế trong lĩnh vực 6G. Đây là nước đi đúng đắn vì nếu nhìn xa hơn, 6G sẽ kết nối không chỉ các cá nhân mà còn các thực thể thông minh như robot và vũ trụ ảo. Hơn nữa, nó cải thiện hơn nữa các kịch bản ứng dụng 5G.

Hàn Quốc

Hàn Quốc, một trong những nước triển khai 5G sớm nhất thế giới, cũng là ứng cử viên nặng ký trong cuộc đua 6G. Các tập đoàn công nghệ Hàn Quốc như Samsung và LG đã bắt tay vào công nghệ mới. Chính phủ đã công bố kế hoạch đầu tư hàng trăm triệu USD trong 10 năm tiếp theo cho nghiên cứu và phát triển 6G.

Dù bắt đầu nghiên cứu muộn hơn Trung Quốc và Mỹ, Hàn Quốc tỏ ra lạc quan về kế hoạch của mình, đặt mục tiêu phát triển “công nghệ tiền 6G” vào năm 2026 và là nước đầu tiên triển khai 6G thương mại vào năm 2028. Bộ Công nghiệp và CNTT Hàn Quốc kêu gọi tập trung vào phổ tần 7-24GHz để khắc phục “hạn chế dung lượng của băng tần 3.5GHz và vùng phủ của băng tần 28GHz”.

Mỹ

Từ lâu, Mỹ là nước đi đầu về đổi mới trong công nghệ. 6G cũng không phải ngoại lệ. Các công ty công nghệ lớn cùng các trường đại học danh tiếng đã khởi động nỗ lực R&D liên quan đến công nghệ này. Ủy ban truyền thông liên bang (FCC) mở các dải Terahertz cho mục đích thử nghiệm, mở đường cho thí nghiệm 6G. Các nhà mạng như AT&T, Verizon và Next G Alliance đều góp phần định hình tương lai của 6G.

Liên minh châu Âu

Liên minh châu Âu (EU) có các sáng kiến quy mô lớn như chương trình Horizon Europe để thúc đẩy nghiên cứu và đổi mới sáng tạo. Nokia đang đóng vai trò dẫn dắt trong phát triển 6G khi tham gia dự án Hera-X, về cơ bản là lá cờ đầu nghiên cứu 6G tại khu vực. EU cũng gây quỹ cho các dự án nghiên cứu, củng cố hợp tác giữa các trường đại học, ngành công nghiệp, chính phủ, hỗ trợ phát triển công nghệ và tiêu chuẩn then chốt cho 6G.

Nhật Bản

Nhật Bản bắt tay vào nghiên cứu 6G năm 2020, đặt ra các mục tiêu đầy tham vọng là triển khai 6G vào năm 2030. Giống như Hàn Quốc, nước này phân bổ nguồn ngân sách lớn cho các công nghệ mới nổi, bao gồm 6G.

Vào tháng 5, bốn công ty – Docomo, NTT, NEC và Fujitsu đã cùng nhau tạo ra nguyên mẫu thiết bị 6G đầu tiên, được cho là nhanh hơn 500 lần so với thiết bị 5G và có thể truyền dữ liệu trong khoảng cách hơn 100m.

Nhận thức được những thách thức kỹ thuật và tác động to lớn mà 6G mang lại, các nước và các doanh nghiệp hiểu rõ giá trị của sự hợp tác. Đã có một số tổ chức và tập đoàn quốc tế làm việc cùng nhau để thiết lập các tiêu chuẩn và chia sẻ thông tin, kiến thức. Những nỗ lực này rất quan trọng trong việc định hình chương trình nghị sự toàn cầu về phát triển công nghệ và giúp đảm bảo khả năng tương tác xuyên biên giới.

(Theo TechSci Research, Light Reading, Tech Report)

Chia sẻ với bác sĩ, người bệnh cho biết có thói quen hay xỉa răng và ngậm tăm sau khi ăn. Bác sĩ Huy nhận định đây là trường hợp ít gặp bởi nuốt phải dị vật tăm tre thường xảy đến với người cao tuổi, thường có thói quen ngậm tămsau khi ăn, nằm xem tivi và ngủ quên.

Bác sĩ chuyên khoa II Lê Nhật Huy, Phó Giám đốc Trung tâm Phẫu thuật Đại trực tràng - Tầng sinh môn, Bệnh viện Việt Đức, ngày 31/5 cho biết bệnh nhân đến trong tình trạng nhiễm trùng ổ bụng nặng (viêm phúc mạc toàn thể). Nếu để lâu, tình trạng nhiễm trùng nhiễm độc toàn thân rất nặng có thể xảy ra.

Bệnh nhân được phẫu thuật cấp cứu bằng phương pháp nội soi kết hợp mổ mở, lấy ra một dị vật dài 3cm nhọn 2 đầu bằng tre, khâu lại lỗ thủng ruột, rửa sạch mủ và dịch tiêu hoá trong ổ bụng.

Hiện tại sau mổ tình trạng của người bệnh tạm thời ổn định.

TS Nguyễn Trung Thành - một doanh nhân trong lĩnh vực du lịch - một giảng viên chuyên ngành Tài chính. Tốt nghiệp Tiến sỹ chuyên ngành Tài chính tại Mỹ khi vừa tròn 25 tuổi, anh Thành quay về Việt Nam làm giảng viên chuyên ngành Tài chính và thành lập công ty lữ hành.

Sự năng nổ và nhiệt tình cùng với đó là chuyên môn sâu được đào tạo tại nền giáo dục Anh, Mỹ của chàng tiến sỹ trẻ đã được đồng nghiệp đánh giá cao. Không dừng lại ở đó, chàng giảng viên còn nuôi sở thích đi du lịch, ước mơ đặt chân đến những vùng đất mới, khám phá nền văn hóa, ẩm thực và con người khắp nơi trên thế giới.

Anh Thành chia sẻ, đam mê du lịch được anh ấp ủ từ khi còn là sinh viên ngồi trên giảng đường ĐH Kinh tế Quốc dân. Ngay tại thời điểm đó, anh đã lập riêng cho mình kế hoạch để có thể theo đuổi con đường du lịch bằng cách trao dồi kiến thức và nâng cao trình độ với chương trình học Thạc sỹ tại London, Anh. Không chỉ dừng lại ở đó, chàng thanh niên trẻ này còn tiếp tục nâng cao trình độ chuyên môn của mình với bằng Tiến sỹ chuyên ngành Tài chính tại Mỹ.

Năm 2012, anh Thành đã thành lập Công ty CP tư vấn Duy Thành với lĩnh vực kinh doanh chủ yếu là hoạt động lữ hành du lịch. Đây vừa để thực hiện ước mơ đi đến những vùng đất mới, vừa có thể quảng bá cho Hà Nội ngàn năm và Việt Nam giàu tiềm năng du lịch.

Theo anh Thành, là một DN trẻ kinh doanh lữ hành và thành lập sau khi Việt Nam gia nhập Tổ chức Thương mại thế giới (WTO), cùng với các công ty lữ hành khác thì Công ty Duy Thành cũng gặp nhiều thuận lợi. Tuy nhiên, Duy Thành vẫn luôn phải đổi mới và huấn luyện nhân viên để nâng cao năng lực cạnh tranh trong môi trường toàn cầu hóa.

Trở lại với công việc trên bục giảng, Nguyễn Trung Thành là một thầy giáo trẻ với cả một trái tim yêu nghề. Anh cho biết, cái hay của nghề giảng viên là truyền tải được những kiến thức mà mình có đến sinh viên. Cái tốt của làm kinh doanh là tích lũy được kinh nghiệm quản lý thực tế. Biết cách kết hợp giữa việc chia sẻ, truyền tải kinh nghiệm quản lý cũng như các tình huống thực tế xảy ra trong doanh nghiệp đến sinh viên sẽ giúp họ có thêm hành trang khi đi làm.

Với vai trò là giảng viên chuyên ngành tài chính và là CEO của một công ty du lịch, TS Nguyễn Trung Thành luôn cố gắng thu xếp thời gian để hoàn thành tốt cả hai công việc. Đồng thời, trong những bài giảng của mình, anh thường chia sẻ với sinh viên về những vấn đề tài chính mà công ty gặp phải như: việc phân bổ vốn cố định, vốn lưu động; việc xác định các chỉ tiêu tài chính công ty...

“Với đam mê và nhiệt huyết của nhà giáo, tôi mong các bạn sinh viên có một hành trang lý thuyết và thực tế khi tốt nghiệp ra trường” - anh Thành cho biết.

TS. Nguyễn Trung Thành còn là tấm gương cho nhiều bạn trẻ bằng sự chia sẻ với những hoàn cảnh khó khăn hơn mình trong những chuyến từ thiện gần xa. Anh lập ra Quỹ phúc lợi Duy Thành Foundation để cùng các cổ đông công ty cũng như tập thể nhân viên và các mạnh thường quân có kinh phí thực hiện những chuyến đi nghĩa tình cho đồng bào khó khăn khắp nơi trong cả nước.

Doãn Phong