Theo bài viết được đăng tải trênZDNet, cuộc tấn công đã ảnh hưởng đến 7.000 thiết bị tại quốc gia đông dân nhất hành tinh, biến chúng trở thành một phần của mạng lưới đào tiền ảo Moreno do các hacker điều hành.

Theo các chuyên gia bảo mật, những cuộc tấn công kiểu này sẽ xuất hiện ngày càng nhiều bởi hacker muốn kiếm tiền từ các máy tính, điện thoại hoặc bất kì thiết bị có kết nối Internet nào (LoT) thông qua việc âm thầm dùng chúng để đào tiền ảo.

Hacker đã tấn công hàng ngàn điện thoại và TV sử dụng hệ điều hành Android để biến những thiết bị này trở thành công cụ đào tiền ảo. Đây là kết luận vừa được hãng nghiên cứu bảo mật Netlab360công bố.

Theo bài viết được đăng tải trênZDNet, cuộc tấn công đã ảnh hưởng đến 7.000 thiết bị tại quốc gia đông dân nhất hành tinh, biến chúng trở thành một phần của mạng lưới đào tiền ảo Moreno do các hacker điều hành.

Theo các chuyên gia bảo mật, những cuộc tấn công kiểu này sẽ xuất hiện ngày càng nhiều bởi hacker muốn kiếm tiền từ các máy tính, điện thoại hoặc bất kì thiết bị có kết nối Internet nào (LoT) thông qua việc âm thầm dùng chúng để đào tiền ảo.

Gia đình người thợ bắt đầu cưu mang một nữ tu (Stephanie Sigman) và những bé gái từ một trại trẻ mồ côi bị đóng cửa. Những vị khách liên tiếp bị búp bê ma tấn công. Trong một cảnh, hồn ma xuất hiện từ phía sau bịt miệng một cô bé. Ở đoạn cuối trailer, nó nhập vào một bé gái khiến nhân vật người vợ hốt hoảng đánh rơi cây thánh giá.

Poster “Annabelle: Creation”

Sự kiện trong Annabelle: Creation liên kết với các tác phẩm The Conjuring (2013), Annabelle (2014) và The Conjuring 2 (2016). Tất cả được gọi chung là “vũ trụ điện ảnh The Conjuring”, lấy cảm hứng những vụ điều tra có thật của hai nhà ngoại cảm Ed và Lorraine Warren.

Hai phần The Conjuring thuộc về mạch truyện chính, còn hai phần về Annabelle là các phim ăn theo (spin-off). Các phim đã ra mắt đều có doanh thu cao hơn nhiều lần chi phí sản xuất. Tuy nhiên, phản ứng của giới phê bình với các tác phẩm có sự dao động lớn. The Conjuring và The Conjuring 2 được khen ngợi, còn Annabelle (2014) chỉ có khoảng 29% bài đánh giá tích cực trên trang Rotten Tomatoes.

Annabelle: Creation do đạo diễn David F. Sandberg – đạo diễn phim kinh dị ăn khách Lights Out năm ngoái – thực hiện. Đạo diễn The Conjuring – James Wan – đồng sản xuất cùng Peter Safran. Phim quay từ tháng sáu đến tháng 8/2016. Dàn diễn viên gồm có Anthony LaPaglia, Miranda Otto, Stephanie Sigman, Talitha Bateman, Lulu Wilson, Philippa Coulthard và Grace Fulton.

Tác phẩm dự kiến khởi chiếu từ ngày 11/8 ở Mỹ.

Emily

Trailer vừa công bố giới thiệu các tình tiết chủ chốt trong Annabelle: Creation. Sau cái chết của con gái, đôi vợ chồng thợ búp bê (do Anthony LaPaglia và Miranda Otto thủ vai) đau buồn suốt nhiều năm. Quyết tâm gặp lại con mình, họ triệu hồi linh hồn cô bé về nhà. Thực thể siêu nhiên nhập vào một con búp bê và từ đó làm xảy ra nhiều hiện tượng kỳ bí.

Gia đình người thợ bắt đầu cưu mang một nữ tu (Stephanie Sigman) và những bé gái từ một trại trẻ mồ côi bị đóng cửa. Những vị khách liên tiếp bị búp bê ma tấn công. Trong một cảnh, hồn ma xuất hiện từ phía sau bịt miệng một cô bé. Ở đoạn cuối trailer, nó nhập vào một bé gái khiến nhân vật người vợ hốt hoảng đánh rơi cây thánh giá.

Poster “Annabelle: Creation”

Sự kiện trong Annabelle: Creation liên kết với các tác phẩm The Conjuring (2013), Annabelle (2014) và The Conjuring 2 (2016). Tất cả được gọi chung là “vũ trụ điện ảnh The Conjuring”, lấy cảm hứng những vụ điều tra có thật của hai nhà ngoại cảm Ed và Lorraine Warren.

Hai phần The Conjuring thuộc về mạch truyện chính, còn hai phần về Annabelle là các phim ăn theo (spin-off). Các phim đã ra mắt đều có doanh thu cao hơn nhiều lần chi phí sản xuất. Tuy nhiên, phản ứng của giới phê bình với các tác phẩm có sự dao động lớn. The Conjuring và The Conjuring 2 được khen ngợi, còn Annabelle (2014) chỉ có khoảng 29% bài đánh giá tích cực trên trang Rotten Tomatoes.

Annabelle: Creation do đạo diễn David F. Sandberg – đạo diễn phim kinh dị ăn khách Lights Out năm ngoái – thực hiện. Đạo diễn The Conjuring – James Wan – đồng sản xuất cùng Peter Safran. Phim quay từ tháng sáu đến tháng 8/2016. Dàn diễn viên gồm có Anthony LaPaglia, Miranda Otto, Stephanie Sigman, Talitha Bateman, Lulu Wilson, Philippa Coulthard và Grace Fulton.

Tác phẩm dự kiến khởi chiếu từ ngày 11/8 ở Mỹ.

Emily

Microsoft đã phát hành bản cập nhật vá lỗi khẩn cấp cho hệ điều hành Windows vào ngày 03/01/2018. Nếu máy tính của bạn không tự động cập nhật hệ điều hành, hãy vào Start > Settings > Update & Secutity > Windows Update, và chọn Check Now bên dưới “Update status”. Hệ điều hành của bạn sẽ phát hiện ra các bản cập nhật mới (nếu có) và bắt đầu tải về. Và hãy nhanh chóng cài đặt bản cập nhật ngay khi tải về xong.

Tuy nhiên, bạn có thể không nhìn thấy các bản cập nhật. Vì một vài phần mềm diệt virus không hoạt động tốt với bản vá lỗi cấp tốc này, có thể gây ra lỗi màn hình xanh và lỗi khởi động. Tương tự, lỗ hổng Meldown có thể khiến máy một số máy tính chạy CPU AMD không thể cập nhật được. Điều này buộc Microsoft phải tạm thời ngừng triển khai bản sửa lỗi cho các hệ thống có khả năng bị ảnh hưởng.

Mặc dù vấn đề trên đã được khắc phục, nhưng vì đây những lỗi nghiêm trọng trong hệ thống, việc cài đặt bản vá lỗi Windows Meltdown theo cách thủ công không được khuyến khích nếu Microsoft không mang chúng đến máy tính của bạn qua Windows Update.

Apple đã lặng lẽ làm việc để ứng phó với Meltdown và tích hợp các kết quả thu được vào macOS High Sierra 10.13.2, được phát hành vào tháng 12. Nếu máy Mac của bạn không tự động áp dụng các bản cập nhật, hãy tự mình cập nhật bằng cách truy cập vào thẻ Update của App Store.

Người dùng Chromebook nên cập nhật lên Chrome OS 63 trong tháng 12. Bản này chứa các biện pháp giảm thiểu các lỗi của CPU.

Các nhà phát triển Linux đang làm việc trên các bản vá kernel (hạt nhân) nên các bản vá cũng có sẵn cho nhân Linux và phù hợp cho các hệ điều hành sử dụng nhân Linux.

Kiểm tra bản cập nhật firmware CPU

Bạn cũng cần phải cài đặt các bản sửa lỗi của CPU để bảo vệ hệ thống máy tính khỏi một trong các biến thể của Spectre, điều không thể thực hiện được bằng các bản vá lỗi hệ điều hành.

Intel đã phát hành bản cập nhật phần mềm cho hầu hết các bộ xử lý được phát hành trong năm năm qua - nhưng "bản sửa lỗi" có thể gây ra sự bất ổn định và làm khởi động lại hệ thống. Intel đã xác định nguyên nhân gây ra những trục trặc khi cài đặt các bản vá lỗi phần mềm CPU hiện có.

Công ty này đã khuyên người dùng nên đợi cho đến khi có cập nhật mã mới ổn định hơn, đang được thử nghiệm bởi các đối tác phần cứng của Intel. Nên việc cần thiết lúc này vẫn là chờ đợi.

Có thêm tin xấu là, việc cập nhật các bản vá lỗi từ hệ điều hành và CPU sẽ làm chậm máy tính của bạn. Mặc dù mức độ thay đổi rất khác nhau tùy thuộc vào CPU và lượng công việc mà bạn đang chạy. Intel dự kiến tác động sẽ khá nhỏ đối với hầu hết các ứng dụng như trò chơi hoặc duyệt web. Các thử nghiệm ban đầu đã chứng minh điều đó, và nó cũng cho thấy tốc độ lưu trữ có thể giảm đáng kể.

Microsoft cho biết các máy tính chạy hệ điều hành Windows 10 với các chip Skylake (Core 6xxx) hoặc mới hơn sẽ không nhìn thấy nhiều tác động; Các máy tính chạy hệ điều hành Windows 10 với bộ vi xử lý Intel năm 2015 hoặc năm cũ cho thấy sự chậm lại đáng kể; và trên các hệ thống Windows 7 và 8 với các CPU Intel cũ hơn, Microsoft cho rằng "phần lớn người dùng sẽ nhận thấy sự giảm sút hiệu năng của hệ thống".

AMD cũng sẽ phát hành bản cập nhật firmware CPU, bắt đầu từ bộ xử lý Ryzen, Threadripper và Epyc trước khi chuyển sang các dòng chip cũ hơn.

Lỗ hỗng nghiêm trọng của CPU vừa được tiết lộ này cho phép tin tặc truy cập thông tin được bảo vệ trong bộ nhớ hạt nhân có khả năng làm lộ những thông tin cá nhân nhạy cảm của người dùng như mật khẩu, hình ảnh cá nhân…

Dưới đây là những thứ cần làm ngay để bảo vệ máy tính khỏi bị tấn công.

Cập nhật hệ điều hành

Trước hết, và cũng là điều quan trọng nhất, bạn nên cập nhật hệ điều hành của máy tính ngay lập tức. Theo phân tích của nhà nghiên cứu bảo mật của Google đã khám phá ra Meltdown, thì lỗ hổng này ảnh hưởng đến tất cả các vi xử lý Intel từ sau năm 1995. Đó là một vấn đề về phần cứng, nhưng các nhà sản xuất hệ điều hành lớn đều có thể phát hành bản cập nhật để giảm thiểu rủi ro xuất phát từ lỗ hỗng Meltdown trên vi xử lý.

Microsoft đã phát hành bản cập nhật vá lỗi khẩn cấp cho hệ điều hành Windows vào ngày 03/01/2018. Nếu máy tính của bạn không tự động cập nhật hệ điều hành, hãy vào Start > Settings > Update & Secutity > Windows Update, và chọn Check Now bên dưới “Update status”. Hệ điều hành của bạn sẽ phát hiện ra các bản cập nhật mới (nếu có) và bắt đầu tải về. Và hãy nhanh chóng cài đặt bản cập nhật ngay khi tải về xong.

Tuy nhiên, bạn có thể không nhìn thấy các bản cập nhật. Vì một vài phần mềm diệt virus không hoạt động tốt với bản vá lỗi cấp tốc này, có thể gây ra lỗi màn hình xanh và lỗi khởi động. Tương tự, lỗ hổng Meldown có thể khiến máy một số máy tính chạy CPU AMD không thể cập nhật được. Điều này buộc Microsoft phải tạm thời ngừng triển khai bản sửa lỗi cho các hệ thống có khả năng bị ảnh hưởng.

Mặc dù vấn đề trên đã được khắc phục, nhưng vì đây những lỗi nghiêm trọng trong hệ thống, việc cài đặt bản vá lỗi Windows Meltdown theo cách thủ công không được khuyến khích nếu Microsoft không mang chúng đến máy tính của bạn qua Windows Update.

Apple đã lặng lẽ làm việc để ứng phó với Meltdown và tích hợp các kết quả thu được vào macOS High Sierra 10.13.2, được phát hành vào tháng 12. Nếu máy Mac của bạn không tự động áp dụng các bản cập nhật, hãy tự mình cập nhật bằng cách truy cập vào thẻ Update của App Store.

Người dùng Chromebook nên cập nhật lên Chrome OS 63 trong tháng 12. Bản này chứa các biện pháp giảm thiểu các lỗi của CPU.

Các nhà phát triển Linux đang làm việc trên các bản vá kernel (hạt nhân) nên các bản vá cũng có sẵn cho nhân Linux và phù hợp cho các hệ điều hành sử dụng nhân Linux.

Kiểm tra bản cập nhật firmware CPU

Bạn cũng cần phải cài đặt các bản sửa lỗi của CPU để bảo vệ hệ thống máy tính khỏi một trong các biến thể của Spectre, điều không thể thực hiện được bằng các bản vá lỗi hệ điều hành.

Intel đã phát hành bản cập nhật phần mềm cho hầu hết các bộ xử lý được phát hành trong năm năm qua - nhưng "bản sửa lỗi" có thể gây ra sự bất ổn định và làm khởi động lại hệ thống. Intel đã xác định nguyên nhân gây ra những trục trặc khi cài đặt các bản vá lỗi phần mềm CPU hiện có.

Công ty này đã khuyên người dùng nên đợi cho đến khi có cập nhật mã mới ổn định hơn, đang được thử nghiệm bởi các đối tác phần cứng của Intel. Nên việc cần thiết lúc này vẫn là chờ đợi.

Có thêm tin xấu là, việc cập nhật các bản vá lỗi từ hệ điều hành và CPU sẽ làm chậm máy tính của bạn. Mặc dù mức độ thay đổi rất khác nhau tùy thuộc vào CPU và lượng công việc mà bạn đang chạy. Intel dự kiến tác động sẽ khá nhỏ đối với hầu hết các ứng dụng như trò chơi hoặc duyệt web. Các thử nghiệm ban đầu đã chứng minh điều đó, và nó cũng cho thấy tốc độ lưu trữ có thể giảm đáng kể.

Microsoft cho biết các máy tính chạy hệ điều hành Windows 10 với các chip Skylake (Core 6xxx) hoặc mới hơn sẽ không nhìn thấy nhiều tác động; Các máy tính chạy hệ điều hành Windows 10 với bộ vi xử lý Intel năm 2015 hoặc năm cũ cho thấy sự chậm lại đáng kể; và trên các hệ thống Windows 7 và 8 với các CPU Intel cũ hơn, Microsoft cho rằng "phần lớn người dùng sẽ nhận thấy sự giảm sút hiệu năng của hệ thống".

AMD cũng sẽ phát hành bản cập nhật firmware CPU, bắt đầu từ bộ xử lý Ryzen, Threadripper và Epyc trước khi chuyển sang các dòng chip cũ hơn.