Ngày hôm qua 29/10/2017, nhiều khách hàng của Ngân hàng TMCP Ngoại Thương Việt Nam (Vietcombank) cho biết họ mới nhận được cảnh báo của ngân hàng này qua email với nội dung cảnh báo về bảo mật cho các khách hàng là cá nhân, tổ chức đang sử dụng dịch vụ VCB – iB@nking của Vietcombank.

Email này cảnh báo nhằm tăng cường an toàn bảo mật trong việc sử dụng dịch vụ ngân hàng trực tuyến tại Vietcombank qua nhiều hình thức như thay đổi cấu trúc của mật khẩu truy cập dịch vụ. Cụ thể mật khẩu truy cập dịch vụ cần có độ dài từ 7 đến 20 ký tự, bao gồm: các ký tự số, chữ hoa, chữ thường; hoặc ký tự số, chữ và ký tự đặc biệt. Trường hợp mật khẩu hiện tại của khách hàng chưa đáp ứng được điều kiện trên, Vietcombank sẽ có thông báo để khách hàng thực hiện đổi mật khẩu ngay trên giao diện màn hình sau khi đăng nhập sử dụng dịch vụ.

Thời hạn hiệu lực của mật khẩu truy cập này tối đa là 12 tháng kể từ ngày khách hàng đổi mật khẩu lần cuối. Sau khi truy cập dịch vụ, nếu khách hàng không thực hiện bất kỳ giao dịch nào trong vòng 5 phút, Vietcombank sẽ tự động ngắt phiên giao dịch. Thời hạn hiệu lực của mã xác thực giao dịch một lần (OTP) được Vietcombank đưa ra là 5 phút đối với phương thức nhận OTP qua SMS và 2 phút đối với phương thức nhận OTP qua thẻ EMV – OTP và thiết bị eToken.

Ngoài ra, đối với riêng khách hàng cá nhân, Vietcombank cho biết sẽ ngừng cung cấp tính năng mở lại dịch vụ VCB – Mobile Banking trên kênh VCB – iB@nking từ ngày 1/11/2017.

Ngày hôm qua 29/10/2017, nhiều khách hàng của Ngân hàng TMCP Ngoại Thương Việt Nam (Vietcombank) cho biết họ mới nhận được cảnh báo của ngân hàng này qua email với nội dung cảnh báo về bảo mật cho các khách hàng là cá nhân, tổ chức đang sử dụng dịch vụ VCB – iB@nking của Vietcombank.

Email này cảnh báo nhằm tăng cường an toàn bảo mật trong việc sử dụng dịch vụ ngân hàng trực tuyến tại Vietcombank qua nhiều hình thức như thay đổi cấu trúc của mật khẩu truy cập dịch vụ. Cụ thể mật khẩu truy cập dịch vụ cần có độ dài từ 7 đến 20 ký tự, bao gồm: các ký tự số, chữ hoa, chữ thường; hoặc ký tự số, chữ và ký tự đặc biệt. Trường hợp mật khẩu hiện tại của khách hàng chưa đáp ứng được điều kiện trên, Vietcombank sẽ có thông báo để khách hàng thực hiện đổi mật khẩu ngay trên giao diện màn hình sau khi đăng nhập sử dụng dịch vụ.

Thời hạn hiệu lực của mật khẩu truy cập này tối đa là 12 tháng kể từ ngày khách hàng đổi mật khẩu lần cuối. Sau khi truy cập dịch vụ, nếu khách hàng không thực hiện bất kỳ giao dịch nào trong vòng 5 phút, Vietcombank sẽ tự động ngắt phiên giao dịch. Thời hạn hiệu lực của mã xác thực giao dịch một lần (OTP) được Vietcombank đưa ra là 5 phút đối với phương thức nhận OTP qua SMS và 2 phút đối với phương thức nhận OTP qua thẻ EMV – OTP và thiết bị eToken.

Ngoài ra, đối với riêng khách hàng cá nhân, Vietcombank cho biết sẽ ngừng cung cấp tính năng mở lại dịch vụ VCB – Mobile Banking trên kênh VCB – iB@nking từ ngày 1/11/2017.

YouTube luôn muốn khẳng định vị trí như một đối thủ của truyền hình trong nhiều năm. Nay, tham vọng đó của mạng chia sẻ video lớn nhất thế giới đang trở thành hiện thực. Dịch vụ video của Google cho biết đang được xem 100 triệu giờ trên tivi mỗi ngày, tăng 70% so với năm 2016.

YouTube luôn muốn khẳng định vị trí như một đối thủ của truyền hình trong nhiều năm. Nay, tham vọng đó của mạng chia sẻ video lớn nhất thế giới đang trở thành hiện thực. Dịch vụ video của Google cho biết đang được xem 100 triệu giờ trên tivi mỗi ngày, tăng 70% so với năm 2016.

Chiều tối nay, ngày 25/10/2017, Diễn đàn “hacker mũ trắng” WhiteHat.vn đã thông tin về việc một loại mã độc mã hóa dữ liệu tống tiền mới mang tên Bad Rabbit đang lan rộng ở nhiều nước.

Theo WhiteHat.vn, mã độc mã hóa dữ liệu Bad Rabbit có 67% mã nguồn tương tự với Petya - mã độc từng khiến cả thế giới “điên đảo” hồi tháng 6/2017, đang tấn công Nga và Ukraine, cùng nhiều quốc gia khác như Bungari, Đức và Thổ Nhĩ Kỳ…

Dẫn nguồn tin từ trang chuyên về bảo mật Dark Reading, Diễn đàn WhiteHat.vn cho hay, đến thời điểm chiều ngày 25/10/2017, nạn nhân bị tấn công bởi mã độc tống tiền Bad Rabbit là các kênh tin tức lớn như: Hãng thông tấn Interfax của Nga, hệ thống Kiev Metro của Ukraine, Sân bay quốc tế Odessa và các bộ hạ tầng và tài chính của Ukraine.

Tuy nhiên, các chuyên gia nhận định mã độc Bad Rabbit sẽ không lây lan như WannaCry do thiếu cơ chế lan truyền qua EternalBlue. Thay vào đó, Bad Rabbit sử dụng các thông tin đăng nhập bị đánh cắp được mã hóa cứng thông qua SMB, trước tiên là từ xa ăn cắp mật khẩu từ máy tính bị nhiễm thông qua công cụ khai thác mật khẩu Mimikatz và sử dụng một danh sách tên người dùng/mật khẩu được mã hóa cứng trong mã nhị phân.
Ngoài ra, còn có một kết nối Adobe Flash Player giả mạo: một dropper của Diskcoder.D hiện ra như một trình cài đặt Flash Player.

Diễn đàn WhiteHat.vn nêu, theo các nhà nghiên cứu tại Kaspersky, đây là một cuộc tấn công nhắm mục tiêu vào các mạng công ty, sử dụng các phương pháp tương tự như trong cuộc tấn công ExPetr hồi tháng 6. Cụ thể, Dropper của ransomware được phân phối với sự trợ giúp của các cuộc tấn công drive-by. Trong khi mục tiêu đang truy cập vào một trang web hợp pháp, một dropper độc hại được tải xuống từ hạ tầng của tin tặc. Nạn nhân sẽ phải tự thực thi dropper độc hại đang giả mạo là trình cài đặt Adobe Flash.

Chiều tối nay, ngày 25/10/2017, Diễn đàn “hacker mũ trắng” WhiteHat.vn đã thông tin về việc một loại mã độc mã hóa dữ liệu tống tiền mới mang tên Bad Rabbit đang lan rộng ở nhiều nước.

Theo WhiteHat.vn, mã độc mã hóa dữ liệu Bad Rabbit có 67% mã nguồn tương tự với Petya - mã độc từng khiến cả thế giới “điên đảo” hồi tháng 6/2017, đang tấn công Nga và Ukraine, cùng nhiều quốc gia khác như Bungari, Đức và Thổ Nhĩ Kỳ…

Dẫn nguồn tin từ trang chuyên về bảo mật Dark Reading, Diễn đàn WhiteHat.vn cho hay, đến thời điểm chiều ngày 25/10/2017, nạn nhân bị tấn công bởi mã độc tống tiền Bad Rabbit là các kênh tin tức lớn như: Hãng thông tấn Interfax của Nga, hệ thống Kiev Metro của Ukraine, Sân bay quốc tế Odessa và các bộ hạ tầng và tài chính của Ukraine.

Tuy nhiên, các chuyên gia nhận định mã độc Bad Rabbit sẽ không lây lan như WannaCry do thiếu cơ chế lan truyền qua EternalBlue. Thay vào đó, Bad Rabbit sử dụng các thông tin đăng nhập bị đánh cắp được mã hóa cứng thông qua SMB, trước tiên là từ xa ăn cắp mật khẩu từ máy tính bị nhiễm thông qua công cụ khai thác mật khẩu Mimikatz và sử dụng một danh sách tên người dùng/mật khẩu được mã hóa cứng trong mã nhị phân.
Ngoài ra, còn có một kết nối Adobe Flash Player giả mạo: một dropper của Diskcoder.D hiện ra như một trình cài đặt Flash Player.

Diễn đàn WhiteHat.vn nêu, theo các nhà nghiên cứu tại Kaspersky, đây là một cuộc tấn công nhắm mục tiêu vào các mạng công ty, sử dụng các phương pháp tương tự như trong cuộc tấn công ExPetr hồi tháng 6. Cụ thể, Dropper của ransomware được phân phối với sự trợ giúp của các cuộc tấn công drive-by. Trong khi mục tiêu đang truy cập vào một trang web hợp pháp, một dropper độc hại được tải xuống từ hạ tầng của tin tặc. Nạn nhân sẽ phải tự thực thi dropper độc hại đang giả mạo là trình cài đặt Adobe Flash.