Nhận định, soi kèo IK Sirius vs Mjallby, 22h30 ngày 3/11: Chủ nhà hết động lực

Ông Trump đối mặt báo cáo 'tàn khốc' về cuộc điều tra Nga

Xem lính Mỹ chặn người di cư vượt tường rào biên giới

Bị xe tông thẳng vào người, hai mẹ con thoát chết kỳ diệu

Bộ Bảo tồn New Zealand (DoC) vừa công bố đoạn clip ghi lại cảnh tượng xác hơn trăm con cá voi hoa tiêu nằm rải rác trên một bãi biển tại vịnh Mason, bờ biển phía tây đảo Stewart.

Các nhà chức trách cho biết, một người đi bộ đã phát hiện ra những con cá voi này vào tối 24/11. Vì bãi biển này bị cô lập nên không biết những sinh vật này bị mắc cạn bao lâu trước khi chúng được tìm thấy.

Ren Leppens, một quan chức của DoC cho biết một nửa trong số những con cá voi đã chết khi chúng được phát hiện. "Đáng buồn thay, khả năng để đưa những con cá voi còn sống sót trở lại biển là cực kỳ thấp ", bà Ren Leppen miêu tả về tình hình lúc đó.

Theo bà Leppen, do khu vực khó tiếp cận, thiếu nhân lực và sức khỏe của những con cá voi rất kém nên các nhà bảo tồn đành phải bỏ mặc chúng.

Hai đàn cá này dạt vào bờ biển cách nhau khoảng 2km.

Mỗi năm, New Zealand chứng kiến hơn 80 vụ cá voi bị mắc cạn. Trong khi hiện tượng này vẫn còn là một điều bí ẩn, một số giả thuyết cho rằng những con cá voi có thể chết do mất phương hướng, bệnh tật, thời tiết xấu và biến động thủy triều cực đại.

Sầm Hoa

Bị xe tông thẳng vào người, hai mẹ con thoát chết kỳ diệu

Hai mẹ con tại Ấn Độ đã thoát chết kỳ diệu sau khi bị một chiếc xe hơi tông phải trong lúc đang đi bộ trên phố.

Các nhà nghiên cứu cho biết mặc dù những mục tiêu bị tấn công ít có khả năng chi trả cho một khoản tiền chuộc lớn, nhưng họ có xu hướng đồng ý với các yêu cầu mà tin tặc đưa ra - như chặn một dịch vụ nào đó của thành phố. Việc này sẽ ảnh hưởng trực tiếp đến phúc lợi của công dân, cũng như dẫn đến hậu quả không chỉ về tài chính mà cả những vấn đề xã hội nhạy cảm khác.

Theo số liệu được công khai, hiện tại số tiền chuộc ở nhiều mức khác nhau, có thể lên đến 5.300.000 USD tùy trường hợp. Các nhà nghiên cứu cho rằng những số liệu này không thể hiện chính xác chi phí cuối cùng cần chi trả cho một cuộc tấn công, vì hậu quả chúng gây ra sẽ kéo dài và nặng nề hơn nhiều.

"Xu hướng tấn công vào các thành phố đang tăng lên, tuy nhiên chúng có thể bị kìm hãm và ngăn chặn bằng việc điều chỉnh cách tiếp cận với bảo mật mạng. Quan trọng hơn hết là nên từ chối trả tiền chuộc và đưa ra quyết định này như một tuyên bố chính thức”, ông Fedor Sinitsyn, Nhà nghiên cứu bảo mật tại Kaspersky cho biết.

Các phần mềm độc hại đến từ các thủ phạm khác nhau, tuy nhiên, ba họ mã độc khét tiếng nhất, theo các nhà nghiên cứu của Kaspersky là: Ryuk, Purga và Stop.

Ryuk xuất hiện hơn một năm trước, và kể từ đó, Ryuk đã hoạt động trên toàn thế giới, cả về tấn công tổ chức và cá nhân. Mô hình phát tán của Ryuk thường thông qua mã độc cửa sau, từ đó lây lan bằng các phương tiện phishing với tệp đính kèm độc hại được ngụy trang dưới dạng tài liệu tài chính.

Purga đã được biết đến từ năm 2016, nhưng chỉ gần đây, các thành phố mới được phát hiện là nạn nhân của trojan này. Purga có nhiều vector tấn công khác nhau - từ lừa đảo đến tấn công dò mật khẩu.

Stop cryptor là mã độc mới xuất hiện được 1 năm. Chúng được phát tán bằng cách ẩn bên trong trình cài đặt phần mềm. Phần mềm độc hại này đang trở nên phổ biến, đứng thứ 7 trong số 10 họ mã độc Trojan phổ biến nhất theo bảng xếp hạng Q3 2019.

Hải Nguyên

Dọa người dùng lộ ảnh sex, hacker phát tán mã độc tống tiền

Mã độc Android/Filecoder.C được phát tán bằng danh bạ của nạn nhân, sau khi “tung tin đồn” họ bị lộ ảnh trên các trang web khiêu dâm.

Ông Đỗ Việt Thắng cho rằng, tình trạng lỗ hổng ATTT không được vá và cập nhật thường xuyên là nguyên nhân chính dẫn tới tình trạng này. Bên cạnh đó, việc người Việt vẫn có thói quen xài phần mềm crack, không bản quyền đã tạo điều kiện cho sự phát tán và lây nhiễm của các loại mã độc. 

Việt Nam hiện xếp thứ 4 thế giới về phát tán thư rác (phishing e-mails). Ở chiều ngược lại, Việt Nam cũng là quốc gia hứng chịu nhiều các cuộc tấn công thông qua emails, chiếm 5,09% số vụ tấn công bằng hình thức này trên thế giới.

Biểu đồ về số vụ tấn công thông qua tài khoản email. Việt Nam hiện cũng nằm trong top đầu do người dùng dễ bị đánh lừa bởi email giả mạo.

Vị đại diện của Ban Cơ yếu Chính phủ cho rằng, các mã độc lây lan qua thư điện tử là phương thức chủ yếu mà các hacker sử dụng để tấn công vào các hệ thống thông tin Việt Nam. 

Thống kê của Ban Cơ yếu Chính phủ cho thấy, chỉ trong ngày 29/7 vừa qua, đơn vị này ghi nhận tới hơn 42.000 lượt tấn công mã độc được thực hiện thông qua con đường này. 

Người Việt chủ quan với mail cơ quan, lừa cài mã độc rất dễ

Theo ông Kenzo Masamoto - Giám đốc Trung tâm nghiên cứu bảo mật Macnica Networks, đồng thời là chuyên gia tư vấn bảo mật cho Chính Phủ Nhật Bản, số vụ email lừa đảo nhằm cài cắm mã độc đang gia tăng một cách chóng mặt. 

Ông Kenzo Masamoto - Giám đốc Trung tâm nghiên cứu bảo mật Macnica Networks. Ảnh: Trọng Đạt

Những kẻ tấn công rất dễ dàng để khai thác vào các hệ thống email văn phòng nhờ sử dụng các nguồn thông tin mở (OSINT). Lợi dụng các địa chỉ được khai thác từ các trang web đen, các tệp PDF, tin tặc sau đó sẽ tạo ra các email giả thoạt nhìn giống hệt như email thật. Mục tiêu của chúng thường nhằm vào các tài khoản email, khiến nạn nhân tin tưởng và sau đó thực hiện hành vi lừa đảo chuyển tiền.

Tin tặc thường sử dụng các tên miền na ná để nhắm tới việc đánh lừa nạn nhân là người trong một công ty, tổ chức.

Cùng chung quan điểm này, ông Đỗ Việt Thắng - Phó Giám đốc Trung tâm CNTT & Giám sát An ninh mạng cho rằng, ở Việt Nam, việc giả mạo email cực kỳ dễ. 

Người Việt thường có tâm lý tuân thủ mệnh lệnh cấp trên. Do vậy, những email giả danh từ cấp trên khiến người dùng dễ mất sự cảnh giác và hay bị đánh lừa. 

“Nếu nhận được email có địa chỉ na ná email của sếp, phải đến 90% người dùng sẽ bất chấp tất cả và click vào đường link trong bức thư này. Kỳ thực, đây chính là nguồn lây nhiễm mã độc”, ông Thắng nói. 

Ông Đỗ Việt Thắng - Phó Giám đốc Trung tâm CNTT & Giám sát An ninh mạng (Ban Cơ yếu Chính phủ). Ảnh: Trọng Đạt

Thông thường, mỗi người sẽ sở hữu khoảng hai địa chỉ email, một cho cá nhân và một cho công việc. Theo ông Đỗ Việt Thắng, tại Việt Nam, email cá nhân thường an toàn hơn email công việc, điều này ngược hoàn toàn so với xu thế chung của thế giới.

Lý giải cho điều này, vị chuyên gia về ATTT cho rằng, người dùng Việt Nam lười cập nhật mật khẩu và gần như không quan tâm đến vấn đề ATTT với email công việc. Cùng chung chủ tài khoản, thế nhưng email cá nhân thường được để ở chế độ xác thực 2 bước, trong khi đó, với email công việc thì lại không. 

Bên cạnh việc lừa đảo email, người Việt cũng dễ bị lây nhiễm mã độc qua đường USB. Ghi nhận của Ban Cơ yếu Chính phủ cho thấy, đã có nhiều mã độc có chủ đích được viết để nhắm vào từng cơ quan một. 

Hiện đã có USB chuyên về bảo mật, tuy nhiên do cơ chế phức tạp và kém tiện dụng, người dùng thường chủ quan và ít sử dụng loại thiết bị này. Đây chính là các lỗi nhận thức dẫn tới khủng hoảng về an toàn thông tin của người Việt.

Trọng Đạt