Thu Nhi

Điểm chuẩn Trường ĐH Cần Thơ năm 2019

- Trường ĐH Cần Thơ đã công bố điểm chuẩn trúng tuyển năm 2019. Ngành cao nhất 23,5

Cùng ngày, Bộ Tư pháp Mỹ cho biết, 4 công dân Trung Quốc, trong đó có 3 quan chức an ninh bao gồm Ding Xiaoyang, Cheng Qingmin và Zhu Yunmin và một nhân viên tại công ty bình phong Hainan Xiandun Technology Development là Wu Shurong đã bị buộc tội trong một chiến dịch tấn công mạng toàn cầu nhằm vào hàng chục công ty, trường đại học và cơ quan chính phủ ở Mỹ và nước ngoài.

Các hoạt động của nhóm tin tặc này diễn ra từ năm 2011 đến năm 2018 nhằm thu thập các thông tin quan trọng để mang lại lợi ích đáng kể cho các công ty và doanh nghiệp Trung Quốc.

Chiến dịch tấn công của nhóm tin tặc này nhắm vào các bí mật thương mại trong các ngành bao gồm hàng không, quốc phòng, giáo dục, chính phủ, chăm sóc sức khỏe, dược phẩm sinh học và hàng hải.

Việc mở ra một mặt trận mới trong cuộc chiến chống lại tin tặc của chính phủ các nước diễn ra một tháng sau khi các nhà lãnh đạo thuộc nhóm G7 và NATO nhất trí với Tổng thống Joe Biden tại các hội nghị thượng đỉnh diễn ra Anh và Bỉ khi cáo buộc Trung Quốc đang đặt ra những thách thức có hệ thống đối với trật tự thế giới.

Ông Blinken cho biết, chính phủ các nước đã chính thức cáo buộc các vụ xâm nhập khai thác các lỗ hổng trong Microsoft Exchange Server đã được tiết lộ vào tháng 3 là do các tin tặc có liên hệ với Bộ An ninh quốc gia Trung Quốc.

Đại sứ quán Trung Quốc tại Washington đã không trả lời ngay lập tức yêu cầu bình luận. Các quan chức Trung Quốc trước đây biện minh rằng Trung Quốc cũng là nạn nhân của các vụ tấn công mạng và phản đối mọi hình thức tấn công mạng.

Các quan chức Mỹ cho biết phạm vi và quy mô của các vụ tấn công mạng do Trung Quốc gây ra đã khiến họ bất ngờ.

Ngoại trưởng Blinken cho biết thêm: “Bộ An ninh quốc gia của Trung Quốc đã nuôi dưỡng một hệ sinh thái gồm các tin tặc hợp đồng để thực hiện cả các hoạt động do nhà nước tài trợ và tội phạm mạng để thu lợi tài chính của riêng họ”.

Trong khi đó, một quan chức chính quyền cấp cao của Mỹ cho biết, các cơ quan tình báo và an ninh Mỹ sẽ phác thảo hơn 50 kỹ thuật và thủ tục mà các nhóm tin tặc do nhà nước Trung Quốc bảo trợ sử dụng để nhắm mục tiêu vào các mạng của Mỹ.

Trong thông báo đưa ra ngày 19/7, các quan chức Mỹ đã chính thức đổ lỗi cho chính phủ Trung Quốc về vụ tấn công mạng vào các doanh nghiệp và cơ quan chính phủ ở Mỹ sử dụng dịch vụ email của Microsoft. Microsoft cũng đã cáo buộc Trung Quốc phải chịu trách nhiệm về vụ tấn công này.

Liên quan đến vụ việc này, một quan chức cấp cao của chính quyền Biden cho biết: “Chúng tôi không loại trừ hành động tiếp theo để buộc Trung Quốc phải chịu trách nhiệm”.

Theo cáo trạng của Bộ Tư pháp Mỹ, các bị cáo và quan chức trong Cục An ninh Quốc gia Hải Nam, một văn phòng an ninh quốc gia khu vực, đã cố gắng che giấu vai trò của chính phủ Trung Quốc trong vụ đánh cắp thông tin bằng cách sử dụng một công ty bình phong.

“Các cáo buộc hình sự này một lần nữa nhấn mạnh rằng Trung Quốc tiếp tục sử dụng các cuộc tấn công mạng để đánh cắp những gì các nước khác thực hiện, coi thường các cam kết song phương và đa phương”, Phó Tổng chưởng lý Mỹ Lisa Monaco cho biết trong tuyên bố.

Cũng liên quan đến nhóm tin tặc của Trung Quốc, ngày 19/7, chính phủ Na Uy cũng đã đưa ra cáo buộc cho rằng cuộc tấn công vào hệ thống thư điện tử của Quốc hội nước này diễn ra vào ngày 10/3 vừa qua có nguồn gốc từ Trung Quốc.

Trong một tuyên bố của mình, Bộ trưởng Ngoại giao Na Uy - bà Ine Eriksen Soreide cho rằng: “Đây là một sự cố nghiêm trọng đã ảnh hưởng đến thể chế dân chủ quan trọng nhất của chúng tôi. Các nhà chức trách Trung Quốc phải ngăn chặn các cuộc tấn công như vậy diễn ra”.

Ngoại trưởng Na Uy cho biết, đại sứ Trung Quốc tại Na Uy đã được triệu tập để thảo luận trực tiếp về vấn đề này và bà mong Trung Quốc sẽ xem xét vấn đề một cách cực kỳ nghiêm túc.

Phan Văn Hòa(theo Reuters)

Đức lần đầu ban bố tình trạng thảm họa mạng khi bị tin tặc tấn công

Các máy chủ của huyện Anhalt-Bitterfeld bị tin tặc tấn công khiến toàn bộ hệ thống quản lý hành chính của huyện bị phong tỏa, mọi dịch vụ xã hội cho cư dân địa phương bị đình trệ.

Với thử thách đọc văn bản: "Làng Nam Lữ năm nay nắng lửa nản lòng", MC Sơn Lâm, MC Huyền Trang chỉ đọc được 2 từ đã "xoắn lưỡi".

Trong khi đó với văn bản dài hơn: "Làng Nam Lữ năm nay nắng lửa nản lòng. Mới mùng một mốt mùng mười, mẹ Minh mua mắm, mua muối, mua miếng mít mười một múi. Minh mon mem móc một múi, mẹ Minh mắng Minh mặt mày mặt mo", MC Quốc Khánh được nhận xét "quá đỉnh" khi đọc với tốc độ nhanh, không vấp một từ.

MC Hữu Bằng nhận thử thách đọc văn bản: "Sáng sớm Sơn sang sông sửa xe số sáu, sửa xe xong Sơn xơi xúc xích, xơi xúc xích xong Sơn xem sổ xố" và anh chỉ biết "cười trừ". 

Các MC, BTV của VTV với thử thách đọc tiếng Việt 'xoắn lưỡi': 

NSND Xuân Bắc hài hước chia sẻ: "Tôi chỉ sợ không được làm người dẫn cho Vua tiếng Việtmùa 3 nên hay trêu các bạn MC khác. Khi họ đăng ký tham gia làm người chơi trong chương trình, tôi thường bảo rất khó đó, không phù hợp với bạn đâu, chỉ phù hợp với tôi thôi. Tôi cạnh tranh quyết liệt lắm, nên đây cũng là lý do mà tôi được dẫn chương trình này tới tận mùa 3. Đấy các bạn thấy các MC, BTV của VTV vượt qua thử thách đọc văn bản có kinh khủng không?".

Chương trình Vua tiếng Việtmùa 3 sẽ có một số sự thay đổi, không phải để tăng độ khó của câu hỏi, chỉ đơn giản là tạo thêm sự mới mẻ. Đó là ở vòng 4 - vòng cuối, sẽ là trò giải ô chữ với bảng 3 câu hỏi tăng dần cấp độ phức tạp và tăng dần thời gian chơi.

Ban cố vấn chương trình gồm: PGS.TS Phạm Văn Tình, tiến sĩ văn học Đỗ Thanh Nga, tiến sĩ khoa học Đoàn Hương, tiến sĩ ngôn ngữ học Đỗ Anh Vũ, nhà thơ Hữu Việt, nhà thơ Lữ Mai và nhà văn Trương Quý.

Khi thấy bà P.T.T đã tin tưởng, đối tượng thông tin lỗ hổng của hệ thống trò chơi chỉ vài ngày tới sẽ được sửa xong và khuyến khích nạn nhân nạp thêm nhiều tiền. Sau khi nạn nhân nạp vào tài khoản trò chơi hơn 14,7 tỷ đồng, đối tượng chiếm đoạt tài sản và xóa tài khoản Facebook cùng các cách thức liên lạc.

Cục An toàn thông tin khuyến cáo người dân cảnh giác trước các lời chào mời tham gia đầu tư trên mạng xã hội, nhất là của các đối tượng lạ. Người dân không nên tham gia vào các nhóm chat, không kết bạn làm quen với những đối tượng có dấu hiệu chào mời đầu tư hoặc giao dịch liên quan đến tài chính; Không đầu tư vào các website, app khi chưa tìm hiểu kỹ thông tin về đơn vị chủ quản; Không cung cấp thông tin cá nhân dưới mọi hình thức để tránh bị đánh cắp phục vụ cho những hành vi vi phạm pháp luật.

Mất tiếp 600 triệu đồng vì tin ‘Dịch vụ lấy lại tiền lừa đảo’

Bị đối tượng xấu giả danh người quen lừa vay 6 triệu đồng, một phụ nữ ở Nghệ An đã lên mạng nhờ ‘Dịch vụ lấy lại tiền lừa đảo’ trên fanpage mạo danh Cục An ninh mạng (Bộ Công an) để lấy lại số tiền đã mất. Do tin đây là trang chính thống của Bộ Công an, nạn nhân đã làm theo các hướng dẫn, chuyển khoản 600 triệu đồng để đảm bảo theo yêu cầu của đối tượng lừa đảo và bị chiếm đoạt toàn bộ số tiền này.

Thủ đoạn tạo website, tài khoản mạng xã hội mạo danh cơ quan chức năng cung cấp dịch vụ ‘Dịch vụ lấy lại tiền lừa đảo’ nhằm chiếm đoạt tiền của người dân, đã liên tục được cơ quan chuyên môn thuộc Bộ TT&TT, Bộ Công an cảnh báo. Tuy nhiên, đến nay vẫn có nhiều người dân ‘sập bẫy’ của các nhóm lừa đảo.

Cục An toàn thông tin hướng dẫn: Người dân không nên tin tưởng và sử dụng những dịch vụ trên mạng xã hội; Không thực hiện giao dịch hay chuyển tiền khi chưa xác minh được rõ danh tính của đối tượng, nhất là những dịch vụ ‘Lấy lại tiền bị lừa đảo’. Người dân cũng cần cảnh giác với các trang mạng xã hội, những cuộc gọi hoặc tin nhắn giả danh cán bộ công an, cơ quan Nhà nước hay luật sư; Không cung cấp thông tin cá nhân hay tài khoản ngân hàng dưới mọi hình thức. Trường hợp nghi vấn hay phát hiện đối tượng có hành vi lừa đảo, người dân cần báo ngay cho cơ quan công an để được hỗ trợ, xử lý kịp thời.

Cảnh báo trang web giả mạo chuyên trang Hoa học trò điện tử

Cục An toàn thông tin vừa cảnh báo người dân về sự xuất hiện của website ‘Thư viện Hoa Học Trò’ tại địa chỉ hoahoctro.edu.vn, đang có những hành vi ảnh hưởng đến uy tín chuyên trang Hoa học trò điện tử (hoahoctro.tienphong.vn) của báo Tiền Phong. Cụ thể, không chỉ dùng địa chỉ, số điện thoại liên hệ của chuyên trang Hoa học trò để đưa vào phần chân trang, gây nhầm lẫn cho bạn đọc, website giả mạo này còn đăng tải nhiều thông tin sai sự thật.

Cục An toàn thông tin khuyến cáo người dân cần tìm hiểu kỹ về những dấu hiệu nhận biết các website giả mạo để tránh nguy cơ sập bẫy lừa đảo từ các nguồn thông tin không chính thống.

Chiếm đoạt tài sản của tổ chức qua dịch vụ lưu trữ dữ liệu đám mây

Theo Cục An toàn thông tin, cảnh báo từ Microsoft cho hay, mới đây một nhóm tội phạm mạng Storm-0539 (hoặc Atlas Lion) có trụ sở tại Maroc, đã đánh cắp thẻ quà tặng của các đại lý bán hàng thông qua dịch vụ lưu trữ dữ liệu đám mây. Chuyên gia xử lý dữ liệu và mối nguy tại Microsoft cho biết, nhóm đối tượng có khoảng 12 người, và chúng nắm bắt rất rõ phương thức hoạt động, bảo mật của hệ thống lưu trữ đám mây.

Nhóm đối tượng chủ yếu tập trung vào đối tượng là những nhân viên hoặc bộ phận đảm nhiệm vai trò kiểm soát các cuộc giao dịch, phân phát thẻ quà tặng. Không chỉ chiếm đoạt thông tin cá nhân của nhân viên làm việc tại các đại lý, chúng còn lấy cắp mật khẩu và mã khóa SSH - Giao thức truy cập máy tính từ xa. Thông tin này có thể được nhóm bán ra qua các hình thức trực tuyến, hoặc sử dụng cho cuộc tấn công tiếp theo.

Đến khoảng giữa tháng 5/2024, nhóm này đã nhiều lần thành công phá vỡ hàng rào bảo mật 2 lớp của các thiết bị điện thoại di động, từ đó truy cập vào hệ thống lưu trữ dữ liệu đám mây của nạn nhân. Ước tính, con số thiệt hại của các công ty từ những cuộc tấn công của nhóm đối tượng ước tính có thể lên tới 100.000 USD.

Đáng chú ý, nhóm tội phạm hoạt động dưới danh nghĩa các tổ chức phi lợi nhuận, hoặc các tổ chức từ thiện với phạm vi hoạt động tại Mỹ và các nước châu Âu. Thậm chí, nhóm này còn làm giả giấy chứng nhận của sở thuế vụ, với mục đích tạo uy tín và lợi dụng những đặc quyền mà các tổ chức phi lợi nhuận có được như việc sử dụng dịch vụ đám mây với giá thành rẻ hơn, thậm chí là miễn phí, từ đó tạo ra các máy chủ ảo nhằm lưu trữ dữ liệu chiếm đoạt được. Ngoài ra, Storm-0539 còn dùng danh sách gửi thư của nội bộ công ty để phát tán các tin nhắn lừa đảo sau khi giành được quyền truy cập ban đầu, làm tăng thêm tính xác thực cho các cuộc tấn công.

Trước vụ việc trên, Cục An toàn thông tin khuyến cáo các cơ quan, tổ chức tại Việt Nam cần chú trọng hơn công tác đảm bảo an toàn, bảo mật thông tin. Các đơn vị cũng cần tập huấn, khuyến khích đội ngũ nhân viên tích cực cập nhật các hình thức lừa đảo cũng như biện pháp phòng tránh, giảm thiểu rủi ro khi gặp trường hợp tương tự. Đồng thời, hạn chế lưu trữ những thông tin quan trọng trên hệ thống đám mây; Quản lý chặt chẽ hoạt động trực tuyến của các thành viên trong công ty như lịch sử duyệt web, thời gian hoạt động, đăng nhập vào các tài khoản mạng xã hội... nhằm phục vụ mục đích truy vết tội phạm nếu xảy ra các cuộc tấn công.

Suýt ‘sập bẫy’ lừa đảo tinh vi vì rao bán đồ cũ trên Facebook

Sau khi đăng bài rao bán chiếc bàn của mình trên Facebook, bà Sandra Pond sống tại Fredericton (Canada) nhận được tin nhắn của một người lạ cho biết không thể đến trực tiếp nhưng muốn sở hữu chiếc bàn và yêu cầu gửi tiền qua ‘Interac e-Transfer’, dịch vụ cho phép người dùng chuyển tiền qua địa chỉ email hoặc tin nhắn điện thoại. Sau khi gửi địa chỉ email cho đối tượng, bà Pond nhận được thông báo có giao dịch qua ‘Interac e-Transfer’ chờ xác nhận.

Làm theo các bước được hướng dẫn tại thông báo, người phụ nữ này nhận được email yêu cầu xác thực thay đổi mật khẩu. Cảm thấy nghi ngờ, bà Pond đã thoát khỏi màn hình chờ và gọi điện cho ngân hàng để xác thực. Phía ngân hàng đã khóa tài khoản của bà Pond vì nhận thấy có giao dịch đáng ngờ lên tới 3.000 USD.

Từ vụ lừa đảo trên, Cục An toàn thông tin khuyến cáo người dùng trong nước cảnh giác khi tham gia giao dịch với người lạ trên mạng, tuyệt đối không chuyển tiền trước. Trường hợp người mua và bán ở cách xa nhau, người dân nên dùng các dịch vụ vận chuyển uy tín để hạn chế rủi ro, nguy cơ bị lừa. Người bán cũng cần xác định rõ danh tính của người mua, lưu trữ các đoạn tin nhắn, bằng chứng giao dịch để phục vụ quá trình xử lý và truy vết đối tượng nếu xảy ra hành vi lừa đảo.