Các nhà nghiên cứu thuộc công ty an ninh mạng Check Point phát hiện malware có biệt danh Judy lần đầu tiên vào tuần trước. Judy hiện là một trong những malware Android lây lan phạm vi rộng nhất từ trước tới nay. Mã độc này được tin đã lây nhiễm tới 36,5 triệu thiết bị Android.

Theo Check Point, Judy dường như là malware được thiết kế để lén lút tạo ra doanh thu quảng cáo. Nó được phát hiện ẩn náu trong 41 ứng dụng riêng rẽ trên cửa hàng Google Play và có vẻ đã tìm được cách qua mặt hệ thống kiểm duyệt Bouncer của Google. Đáng chú ý, một số ứng dụng trong số này đã xuất hiện trên cửa hàng trực tuyến suốt nhiều năm qua, mặc dù hiện tại người ta vẫn chưa rõ liệu malware luôn tồn tại hay được được cài cắm vào chúng thông qua cập nhật phần mềm.

"Malware Judy lây nhiễm cho các thiết bị để tạo ra lượng lớn cú kích chuột giả mạo vào các quảng cáo, tạo ra doanh thu đối với những kẻ đứng đằng sau chúng", trích báo cáo của các nhà nghiên cứu.

Về cơ chế vận hành của Judy, các chuyên gia cho biết, một khi người dùng tải ứng dụng độc hại, nó sẽ ngấm ngầm đăng ký và thiết lập kết nối với máy chủ ra lệnh - kiểm soát (C&C). Máy chủ C&C sau đó sẽ hồi đáp bằng các phần tải dữ liệu độc hại thực sự, bao gồm mã JavaScript, chuỗi nhận dạng và các URL chịu sự điều khiển của "cha đẻ" Judy. Malware mở các URL thông qua việc sử dụng chuỗi nhận dạng bắt chước một lệnh tìm kiếm của máy tính trên một trang web ẩn giấu và được chuyển hướng đến một trang web khác. Khi trang web mục tiêu được khởi chạy, malware sử dụng mã JavaScript để định vị và tự động kích chuột vào các banner quảng cáo trên hạ tầng của Google.

Nhờ dạng phần mềm quảng cáo tự động nhấn chuột như trên, những kẻ phát tán malware sẽ nhận được tiền công từ các nhà thiết kế web, vốn sẵn sàng chi trả cho những cú kích chuột và lưu lượng bất hợp pháp.

Google đã biết được âm mưu nói trên và hiện đã gỡ bỏ các ứng dụng độc hại khỏi cửa hàng trực tuyến Google Play. Các chuyên gia hiện nghi ngờ một công ty Hàn Quốc chuyên phát triển các ứng dụng cho cả thiết bị Android và iOS là thủ phạm phát tán Judy.

Tuấn Anh - Kim Duyên - Phạm Văn Thường (theo BGR)

Smartphone mang thương hiệu Blu đang tạm thời bị cấm cửa trên trang Amazon.com. Ảnh: CNET

Ông lớn thương mại điện tử Mỹ cũng hướng dẫn người dùng liên lạc với bộ phận chăm sóc khách hàng của Blu để được hỗ trợ. Động thái được đưa ra sau khi công ty bảo mật Kryptowire công bố bằng chứng cho thấy, phần mềm trong các smartphone Blu đang thu thập dữ liệu của người dùng và gửi chúng tới các máy chủ ở Trung Quốc mà không hề thông báo cho họ biết.

Tuy nhiên, hãng Blu đã lên tiếng bảo vệ phần mềm, vốn do một công ty Trung Quốc có tên Shanghai Adups Technology phát triển, và phủ nhận bất kỳ sai phạm nào. Phát ngôn viên của Blu quả quyết, công ty đang thực thi nhiều chính sách bảo vệ sự riêng tư của người dùng và vô cùng coi trọng tính bảo mật. Đại diện Blu cũng khẳng định hiện ghi nhận bất kỳ vụ rò rỉ thông tin nào liên quan đến việc sử dụng smartphone của công ty.

Theo Blu, công ty đang tìm mọi cách giải quyết các khúc mắc để đưa sản phẩm trở lại sàn thương mại điện tử Amazon.com.

Vấn đề quyền riêng tư và cách thu thập dữ liệu của các nhà sản xuất, cung cấp sản phẩm, dịch vụ viễn thông, công nghệ thông tin đang là một chủ đề nóng hiện nay. Nó xuất phát từ hàng loạt báo cáo nghi ngờ hacker Nga xâm nhập và can thiệp vào cuộc bầu cử tổng thống Mỹ năm 2016 cũng như thông tin về các cuộc tấn công nguy hại của mã độc tống tiền (ransomware) đến hàng triệu máy tính trên khắp thế giới trong vài tháng trở lại đây.

Blu có thể không phải là cái tên quen thuộc đối với đại đa số người dùng smartphone như Apple hay Samsung. Song, hãng cũng đạt được những thành công đáng khích lệ khi bán ra smartphone Android siêu rẻ, với giá chỉ bằng một phần nhỏ của iPhone. Giá lên kệ của mẫu Blu R1 HD chỉ 60 USD, trong khi giá khởi điểm cho mẫu điện thoại flagship của Apple kên tới 650 USD.

Trước khi bị Amazon "tuýt còi", Blu từng là một trong các đối tác chính tham gia chương trình "Prime Exclusive Phones" của tập đoàn này, chuyên chiết khấu lớn cho người mua điện thoại chấp nhận để các quảng cáo hiển thị trên màn hình khóa của dế cưng. Blu hiện không còn trong danh sách các nhà cung cấp thiết bị thuộc chương trình khuyến mại này.

Tuấn Anh - Thùy Linh - Văn Thường (Theo CNET)

Theo Ban tổ chức WhiteHat Grand Prix 2018, ngày 30/10, thành viên đầu tiên của đội Perfectblue đến từ Mỹ đã xuống sân bay tại Nhà ga T2, Nội Bài.

Thành viên đội Perfectblue (Mỹ) tới Hà Nội tham dự Chung kết WhiteHat Grand Prix 2018

Cùng ngày, 5 thành viên của LC1BC cũng đã đặt chân tới Hà Nội sau chuyến bay từ thủ đô Moscow (Nga), sẵn sàng cho chung kết WhiteHat Grand Prix 2018.

10 đội thi đối kháng trực tiếp

An toàn không gian mạng toàn cầu (WhiteHat Grand Prix) là cuộc thi uy tín, đồng thời cũng là cuộc thi duy nhất do Việt Nam tổ chức, thu hút rất nhiều các đội thi trong nước và quốc tế tham dự.

WhiteHat Grand Prix bắt đầu mở rộng quy mô từ năm 2015 sau lần tổ chức lần đầu tiên ở cấp quốc gia năm 2014, thu hút được sự tham gia của nhiều đội đến từ các quốc gia trên thế giới cùng đông đảo các chuyên gia, sinh viên an toàn thông tin trong nước.

WhiteHat Grand Prix 2018 lấy chủ đề Truyền thuyết Việt Nam (Legends of Vietnam)

Cuộc thi An toàn không gian mạng toàn cầu 2018 do Cục An toàn thông tin, Bộ Thông tin và Truyền thông phối hợp cùng Diễn đàn WhiteHat.vn tổ chức.

Với chủ đề Truyền thuyết Việt Nam (Legends of Vietnam), vòng sơ loại cuộc thi đã thu hút số lượng tham gia kỷ lục của 720 đội tới từ 79 quốc gia, vùng lãnh thổ, trong đó có 574 đội thi quốc tế và 126 đội thi của Việt Nam.

Vòng sơ loại đã chọn ra 10 đội thi đến từ các nước Việt Nam, Hàn Quốc, Ukraina, Mỹ, Nga, Pháp và Ba Lan lọt vào Vòng chung kết WhiteHat Grand Prix 2018 gồm các đội quốc tế: pwndevils (Mỹ), dcua (Ukraina), coconutCoffee, JustToPlay (Hàn Quốc), p4team (Ba Lan) và 3 đội của Việt Nam: ACEBEAR, Injocker10K và r3s0L.

5 thành viên của LC1BC cũng đã đặt chân tới Hà Nội sau chuyến bay từ thủ đô Moscow

10 đội thi sẽ tranh tài ở 2 phần thi gồm: CTF Jeopardy thực tế trên các thiết bị IoT và Attack/Defense đối kháng trực tiếp. Điểm cuối cùng của mỗi đội thi trong vòng chung kết sẽ được tính bằng tổng điểm phần thi CTF Jeopardy và điểm phần thi Attack/Defense.

Đề thi WhiteHat Grand Prix năm nay được xây dựng với sự tham gia đông đảo nhất từ trước đến nay của cộng đồng an toàn thông tin mạng tại Việt Nam, bao gồm: Cục An toàn thông tin – Bộ Thông tin và Truyền thông, Trung tâm an ninh mạng – Tập đoàn Viettel, Tập đoàn công nghệ Bkav, Học viện An ninh nhân dân và các cựu sinh viên Học viện Kỹ thuật mật mã, Đại học Duy Tân.

Ngôi vương sẽ thuộc về ai?

Căn cứ vào thành tích trên đấu trường CTF quốc tế và trong vòng Sơ loại tháng 8 vừa qua của các đội, không dễ để có thể trả lời câu hỏi: Ai sẽ là ứng cử viên sáng giá cho chức vô địch WhiteHat Grand Prix 2018.

Biểu tượng đội dcua (Ukraina)

Top 1 vòng Sơ loại coconutCoffee đến từ Hàn Quốc là một cái tên vô cùng mới trên đấu trường CTF. WhiteHat Grand Prix 2018 là cuộc thi đầu tiên mà coconutCoffee tham gia.

Tuy nhiên, tại vòng Sơ loại, coconutCoffee hầu như luôn chiếm vị trí dẫn đầu trên Bảng xếp hạng và giành ngôi quán quân chung cuộc. Với thành tích lần đầu ra quân như vậy, “lính mới” coconutCoffee là đối thủ nặng ký cho chức vô địch.

Cũng đến từ Hàn Quốc là JustToPlay, một cái tên rất mới trên các bảng xếp hạng CTF quốc tế. Tuy mới tham gia chinh chiến nhưng khả năng của JustToPlay là không thể xem thường.

Dcua, đội chơi đến từ Ukraine là cái tên quen thuộc của WhiteHat Grand Prix. Cả 4 lần tổ chức ở quy mô toàn cầu, cuộc thi đều có sự góp mặt của dcua trong Top 10: Năm 2015 – Top 7, 2016 – Top 5, 2017 – Top 8 và 2018 – Top 2 vòng Sơ loại. Tại vòng Sơ loại năm nay, dcua thể hiện đẳng cấp đội chơi Top 4 CTFtime khi không ít lần soán ngôi đầu bảng và chỉ để thua đội Top 1 với điểm số không quá cách biệt.

Thành viên của ACBEAR và Injocker10K, 2 đội chủ nhà Việt Nam bay từ TP. Hồ Chí Minh ra Hà Nội

Trên đấu trường CTF quốc tế, dcua cũng là đội có thâm niên thi đấu lâu nhất khi bắt đầu thi CTF từ năm 2012 với tổng cộng hơn 340 cuộc thi CTF, 39 lần giành chức vô địch. Đã 3 lần để tuột mất chức vô địch, liệu dcua có thay đổi được lịch sử trong vòng Chung kết lần này?

P4team, LC1BC, perfectblue hiện đang nằm trong Top 10 trên bảng xếp hạng CTFtime. Cả ba đều đã tham gia hàng trăm cuộc thi CTF lớn nhỏ trên toàn thế giới, giành được khá nhiều giải thưởng và thứ hạng cao. Trong vòng Sơ loại, perfectblue nhập cuộc khá sớm và luôn có tên trong Top 10, trong khi p4team, LC1BC có những bước đi chậm và chắc, đủ giúp họ có mặt trong Top 10 chung cuộc.

Biểu tượng của đội ACEBEAR

Pwndevils là một đội chơi đến từ Mỹ. Dù mới tham gia WhiteHat Grand Prix từ năm nay, pwndevils đã rất xuất sắc giành vị trí thứ 3 chung cuộc vòng Sơ loại. Đa số thời gian diễn ra cuộc thi pwndevils luôn đứng ngay sau Top 1 coconutCoffee và rình rập vị trí cao nhất này.

Trong 10 đội lọt vào vòng Chung kết WhiteHat Grand Prix 2018 có tới 3 đội Việt Nam: ACEBEAR, Injocker10K và r3s0L. Cả ba đều là những cái tên khá mới của CTFtime khi chỉ tham gia một số ít các cuộc thi CTF. Tuy nhiên, cả ba đội đã xuất sắc vượt qua hơn 700 đội thi để có mặt trong vòng Chung kết.

Vòng Chung kết WhiteHat Grand Prix 2018 sẽ là cuộc “so găng” giữa những “ngôi sao mới nổi” và những “gạo cội” trên đấu trường CTF quốc tế.

coconutCoffe, JustToPlay, ACEBEAR, Injocker10K và r3s0L, những đội chỉ bắt đầu hoặc mới tham gia một số ít các cuộc thi CTF và các đối thủ gạo cội là dcua, LC1BC, p4team, pwndevils, perfectblue, những đội có thành tích khá cao trên bảng xếp hạng CTFtime, thậm chí là Top 10.

Hải Nguyên - Đinh Bạt Tuấn - Trần Thanh Thủy