Nhiều đại học hé lộ phương án tuyển sinh riêng

Opsec làm ăn với những ông lớn công nghệ, trong đó có X. X là trang mạng phát nội dung giải trí vô cùng lớn, phục vụ 70 triệu khán giả toàn cầu, nên thường xuyên là mục tiêu của tội phạm mạng. Đợt phá hoại lớn nhất là vào 6 năm trước. Kẻ xâm nhập nắm quyền điều khiển toàn hệ thống bao gồm thông tin lương bổng, thao túng máy tính của CEO, ăn cắp dữ liệu thẻ tín dụng và mã nguồn, trái tim của việc kinh doanh. Opsec mất tới 6 tháng để khôi phục lại.

Lần theo dấu thủ phạm, anh phát hiện ra nhóm này có liên quan tới Trung Quốc, chuyên nhắm tới các công ty giải trí và có trụ sở tại Thượng Hải nên việc nhờ tới pháp luật can thiệp là bất khả thi. Quan trọng hơn, anh cho rằng nhóm này còn được một thế lực lớn ở Trung Quốc bảo trợ.

Khi không có luật pháp, việc làm "hacker chân chính" cũng rất nguy hiểm. Mafia Nga, hay băng đảng ma túy Columbia là ví dụ. Ngoài ra có rất nhiều "sói hoang" đơn độc có tâm lý bệnh hoạn là mối nguy hiểm hàng đầu. Nhiều năm qua nhân viên và lãnh đạo công ty X thường xuyên nhận đe dọa sát hại, cưỡng hiếp hay đánh bom, do thông tin cá nhân của họ rất dễ bị lộ.

Sau vụ này, Opsec yêu cầu công ty áp dụng hệ thống bảo mật của NASA để sớm nhận diện kẻ tấn công nhưng vẫn thất bại. Lần này, thủ phạm muốn lấy trộm, mã hóa toàn bộ thông tin nhằm tống tiền X. Thông thường, các vụ việc dạng này thường đi vào ngõ cụt, dù nó là trường hợp phổ biến nhất trên internet. Đối với công ty X, thủ phạm chắc chắn đã mua được thông tin về lỗ hổng trên "chợ đen online". Nếu không kịp vá nó lại, thì cơ hội sống sót của X sẽ thấp dần. Đây là cách mà các công ty mới đối chọi với nhau, chứ không phải làm ăn chân chính

Chợ đen nằm dưới "Internet đen", sâu hơn cả "deep web"(internet ẩn) vốn đã đáng sợ. Nói cách khác internet đen là phần chìm sâu hơn của tảng băng mà thậm chí người có kiến thức vi tính khó có thể truy cập. Đó là nơi đủ sâu để không bị chạm tới, ví dụ như cơ sở lưu trữ dữ liệu của tờ New York Times hay an ninh Mỹ.

Và đương nhiên, điều gì cũng có 2 mặt. Dưới internet đen không chỉ buôn bán đồ ăn trộm như iPhone giá vài USD ở deepweb, mà giao dịch thuốc phiện, hợp đồng ám sát, phim khiêu dâm trẻ em, hay các giáo phái cập nhật về những vụ giết người bệnh hoạn mà không rõ là thật hay dàn dựng. Đáng chú ý nhất là lỗ hổng bảo mật, công ty càng có quy mô thì trị giá càng lớn. Ví dụ như một lỗi trên iPhone có thể có giá hàng triệu USD. Ngoài ra, email bị lộ của Hillary Clinton và dân thường cũng đầy rẫy.

Lý do tội phạm mạng quy mô lớn này vẫn tồn tại là vì chúng có trình độ rất cao, và chính quyền chỉ có thể kiềm chế ở một mức nhất định. Quan trọng hơn, nếu có chiến tranh mạng, an ninh còn có đường lui bằng cách chiêu mộ và lôi kéo chúng về phe mình để sử dụng, cũng như họ làm với các tài năng đơn độc ngoài đời như Opsec.

Kể từ khi học cấp I, Opsec đã lọ mọ trên các diễn đàn mạng ẩn danh. 12 tuổi, anh đã đột nhập vào hệ thống các trường học và công ty điện toán, rồi tham gia một nhóm hacker và bắt đầu được những nhân viên chính quyền tiếp cận ngỏ ý hợp tác. Đương nhiên là anh từ chối, và trong trí óc của một đứa trẻ thì những việc làm lén lút vẫn thú vị hơn nhiều.

Trình độ Opsec càng ngày càng lên cao, nhưng các cơ quan điều tra ngày càng cẩn mật hơn và đã thực hiện vài cuộc bắt bớ. Opsec thường hack vào hệ thống dữ liệu điện thoại để tìm các máy tính sơ hở và qua đó truy cập vào đích đến để khó bị lần ra. Tuy nhiên trong một lần đột nhập vào công ty viễn thông để làm bước cuối cùng , Opsec đã bị bắt vào trại cải tạo vị thành niên vì tội gắn thiết bị nghe trộm bất hợp pháp.

Chìa khóa và lượm lặt trong Cửa Hàng

Để mở khóa các rương của bạn, một có một cơ hội để có được chiếc chìa khóa mỗi khi giành chiến thắng bất cứ trận đấu hàng chờ và với bạn bè nào hơn hẳn việc đấu đơn.

Với những người muốn có được những nội dung được giảm giá đáng kể, Riot cung cấp những chiếc rương và chìa khóa riêng lẻ trong Cửa Hàng. Tất cả các rương chứa đồ lượm lặt ngẫu nhiên và có giá trị hơn hẳn chiếc rương đó, nên bạn có thể mua sắm với sự tin tưởng khi biết mình đang có được một món hời (nhưng mua trực tiếp từ Cửa Hàng là cách tốt nhất để có được các món trang bị ưng ý nhất).

TINH LUYỆN HEXTECH

Rương

Kiếm được rương thông qua phần thưởng hoặc mua nó trong Cửa Hàng với giá 125 RP (tại server Bắc Mỹ). Rương chứa các thứ lượm lặt, các mảnh hoặc các tinh thể hoặc đôi khi là nhiều chủng loại khác nhau…(nhưng sẽ không bao giờ chỉ có tinh thể).

Chìa khóa

Kiếm được chìa khóa thông qua phần thưởng từ các chiến thắng của bất cứ trận đấu hàng chờ nào hoặc mua chúng ở Cửa Hàng với giá 125 RP (tại server Bắc Mỹ). Chìa khóa mở khóa được rương nhờ Tinh Luyện Hextech.

Mảnh vỡ

Các mảnh vỡ được tinh luyện từ các nguyên tố có thể được hợp thành từ Tinh Luyện Hextech để mở khóa các nội dung vĩnh viễn (kiểu như tướng chẳng hạn). Bạn không thích tinh luyện? Các mảnh vỡ sẽ biến mất trong một thời gian giới hạn.

TINH THỂ

Tinh thể Tướng

Tinh thể Tướng được dùng để nâng cấp mảnh vỡ tướng nhằm tạo ra những thứ vĩnh viễn.

Tinh thể thẩm mỹ

Tinh thể thẩm mỹ được dùng để tinh luyện tất tần tật các thứ liên quan tới mảnh vỡ, kiểu như tướng hay mẫu mắt…

Xem thêm về quá trình Tinh Luyện Hextech tại đây.

June_6^th(Theo Riot Games)

InfoArmor cho biết những kẻ tội phạm thông thường, không phải là các hacker được chính phủ tài trợ, chính là những người đứng sau vụ tấn công và công khai dữ liệu cá nhân của hàng triệu tài khoản Yahoo năm 2014.

Theo công ty này, dù Yahoo khẳng định rằng mình bị các hacker của chính phủ tấn công nhưng sự thật thì vụ việc này là do các hacker được thuê thực hiện. Công ty  bảo mật độc lập này đã tìm ra các dữ liệu cáo buộc “Group E”, một nhóm gồm 5 hacker chuyên nghiệp được cho là đến từ Đông Âu chính là những kẻ đứng sau vụ việc. “Theo nguồn tin của chúng tôi, hầu hết khách hàng của nhóm này đều là các kẻ chuyển gửi thư spam”, ông Andrew Komarov, nhân viên cấp cao của InfoArmor cho biết.

Trước đó, nhiều chuyên gia an ninh đã nghi ngờ tuyên bố của Yahoo về việc chính phủ chống lưng vụ hack 500 triệu tài khoản của công ty này. Các dữ liệu mà InfoArmor cho rằng nhóm hacker này có được của “hàng triệu” tài khoản, bao gồm ID người dùng, mật khẩu hàm băm, số di động, mã zip.

Group E đã bán các dữ liệu có được từ Yahoo thông qua 3 thương vụ cá nhân. Theo Komarov, dữ liệu của Yahoo đã bán được với giá ít nhất 300.000 USD. Công ty của ông đã theo dõi tổ chức tin tặc này trong 3 năm trở lại đây.

InfoArmor cũng khẳng định Group E chính là nhóm đứng sau vụ hack LinkedIn, Dropbox và Tumblr. Để bán thông tin, nhóm này đã sử dụng các hacker khác, như Tessa88 và peace_of_mind để bán thông tin có được ra chợ đen.

Một số giải pháp giúp loại bỏ những mã độc đặc biệt nguy hiểm

Tại Việt Nam các hoạt động tấn công vào các hệ thống thông tin của các cơ quan, tổ chức nhà nước ngày càng gia tăng, phức tạp.

Đặc biệt, ngày 29/7/2016 đã xảy ra sự cố tấn công thay đổi giao diện website và các hệ thống thông tin thuộc sự quản lý của Tổng Công ty Hàng không Việt Nam và một số đơn vị liên quan khác bị tấn công, xảy ra sự cố.

Hệ thống máy tính đã được cài đặt đầy đủ phần mềm diệt virus, về cơ bản có thể ngăn chặn loại mã độc. Tuy nhiên, sẽ có thể xảy ra trường hợp mã độc quá mới mà phần mềm diệt virus trên máy tính chưa kịp cập nhật thông tin nhận biết.

Đặc biệt, máy tính xách tay và máy tính cá nhân trang bị cho cán bộ, công chức, viên chức nếu chưa được cài đặt hoặc cập nhật phần mềm diệt virus sẽ có nguy cơ nhiễm mã độc rất cao.

Bảo đảm an toàn, an ninh thông tin không chỉ là nhiệm vụ của đơn vị chuyên trách mà là của cả đơn vị quản lý, vận hành và tất cả người dùng. Do vậy, cần nhanh chóng loại bỏ những mã độc đặc biệt nguy hiểm và triển khai một số biện pháp nhằm phòng tránh các cuộc tấn công có thể xảy ra:

Để loại bỏ những mã độc đặc biệt nguy hiểm, cần thực hiện các bước dưới đây:

     Bước 1: Theo dõi và ngăn chặn kết nối đến các tên miền sau:

     a) playball.ddns.info

     b) nvedia.ddns.info

     c) air.dcsvn.org

     Bước 2: Rà quét hệ thống và xoá các thư mục và tập tin mã độc có kích thước tương ứng:

C:\Program Files\Common Files\McAfee\McAfee.exe (137.28 KB)

       - MD5: 884D46C01C762AD6DDD2759FD921BF71

       - SHA-1: D201B130232E0EA411DAA23C1BA2892FE6468712

C:\Program Files\Common Files\McAfee\McUtil.dll (3.50 KB)

       - MD5: C52464E9DF8B3D08FC612A0F11FE53B2

       - SHA-1: E464D10AD93600232D7A24856D69F00510949A40

C:\Windows\system32\DiskMgers.dll (85.00 KB)

       - MD5: 9BF793EF195CC62F8A61093F77B03158

       - SHA-1: 46844B0ACF2BB67ADBF2304A61BE07738D2DDD64

Google sử dụng dòng smartphone Nexus để "trình diễn" những tính năng và công nghệ mới nhất mà họ có cho Android, hệ điều hành di động phổ biến nhất hiện nay. Phiên bản Android chạy trên Nexus được đánh giá là một Android "thuần khiết", tức không bị tùy biến và hứa hẹn cho hiệu năng cao nhất.