Các công ty an ninh mạng thường nghiên cứu phần mềm độc hại để khám phá cơ chế hoạt động của nó để tìm ra phương thức bảo vệ hiệu quả. Tuy nhiên, ba trong số sáu phần mềm độc hại của thiết bị này được phát hiện lần đầu tiên cách đây hơn một thập kỷ và tất cả sáu phần mềm đã được nghiên cứu rộng rãi, nói cách khác, chiếc laptop này không hữu ích với các học giả trong nỗ lực tăng cường bảo vệ an ninh mạng.

Roy Rashti - một chuyên gia an ninh mạng nói: “Hầu như mọi phần mềm độc hại được phát tán trong lịch sử đều có thể được tìm thấy trên trực tuyến. Nếu ai đó muốn truy cập vào các tệp đó với mục đích học thuật, họ dễ dàng làm như vậy mà không cần đầu tư 1 triệu USD".

"The Persistence of Chaos" như một tác phẩm nghệ thuật hiện đại

Tuy nhiên, mục đích của dự án không nằm ở việc nghiên cứu phần mềm độc hại, mà là để giới thiệu những mối đe dọa rất rõ ràng này.

“Những phần mềm này có vẻ rất trừu tượng, với những cái tên ngộ nghĩnh, có phần ma quái, chúng có vẻ là những thứ không có thực”, tác giả Guo O Dong nói. “Nhưng thực ra, phần mềm độc hại chính là những thứ 'hữu hình' nhất, có thể nhảy ra khỏi màn hình của bạn và gây tổn thất không ngờ".

Guo O Dong thuộc làn sóng nghệ sĩ mới áp dụng sáng tạo vào công nghệ và Internet để tạo ra những hình thức nghệ thuật mới chưa từng thấy. Một trong những ví dụ điển hình: đầu năm nay, Portrait of Edmond Belamy đã trở thành bức tranh đầu tiên được tạo ra bởi trí thông minh nhân tạo được bán đấu giá.

“Tôi thường xuyên phải suy nghĩ lại về những gì tạo nên nghệ thuật và những giới hạn của nghệ thuật. Tôi nghĩ tác phẩm này đúng là ở một cấp độ hoàn toàn mới: Một chiếc máy tính xách tay có giá trị bán lại khoảng 50 USD được bán đấu giá như vậy, đúng là một điều điên rồ!”, Gary Gary Cox - Giám đốc Công nghệ của một công ty lên tiếng.

Mặc dù không thể phủ nhận “tác phẩm” có phần phô trương, thiết bị này sẽ vẫn có được vị trí trung tâm trong một bảo tàng về lịch sử chiến tranh mạng trong một vài thập kỷ. Về cơ bản, chiếc laptop này chứa lịch sử thời hiện đại bằng các từ mã 0,1.

WannaCry - phần mềm độc hại có trong The Persistence of Chaos

Theo Matt Aldridge - Kiến trúc sư giải pháp cao cấp - The Persistence of Chaos đóng vai trò như một tuyên bố hùng hồn về hiện trạng của cộng đồng Internet và xã hội (đặc biệt là xã hội phương Tây) nói chung. Làm nổi bật những mối đe dọa này có thể giúp thúc đẩy các cuộc thảo luận quan trọng về cách con người chúng ta tiến bước trong thời đại kỹ thuật số.

“Vẻ đẹp nằm trong con mắt người si tình”, Paul Farrington - EMEA CTO cho Veracode - nói, “nhưng với số tiền đó, chúng ta có thể mua hàng triệu thứ hữu dụng ngoài kia".

Tác phẩm có thực sự an toàn?

The Persistence of Chaos hoàn toàn bị ngắt kết nối. Tuy nhiên, Cox cảm thấy rằng chúng ta vẫn có thể gặp rủi ro với thiết bị này, do ổ đĩa chứa phần mềm độc hại có thể bị lấy ra và cài đặt vào một thiết bị khác. “Anh có thể ví bán chiếc laptop này như bán vũ khí, hoặc ít nhất là trang bị vũ khí cho ai đó để có thể phạm tội”, Cox nói.

Etienne Greeff - CTO và người sáng lập SecureData - mỉa mai: “Ở một nơi nào đó ở Nga, một hacker đang tự hỏi làm thế nào kiếm được 300.000 USD bằng cách dùng mã độc tống tiền rồi phát hiện ra anh ta có thể hốt được 1 triệu USD khi bán nó như một tác phẩm nghệ thuật”.

Tuy nhiên, với sự tồn tại của những tội phạm mạng kiếm được hàng tỷ USD nhắm vào các đại gia công nghiệp, các giám đốc điều hành kinh doanh và thậm chí là các nhà cung cấp giải pháp an ninh mạng, Guo và tác phẩm nghệ thuật của mình có thể không an toàn như nhiều người đang nghĩ.

Theo Zing

Máy tính nhiễm siêu virus được rao bán với giá triệu đô

Nếu là người đam mê virus máy tính và có 1,2 triệu USD trong tài khoản, bạn có thể sở hữu một chiếc máy tính chứa 6 loại virus nguy hiểm nhất từ trước đến nay.

Tác phẩm mang tên The Persistence of Chaos (Sự kiên gan của hỗn loạn) là một tạo tác của nghệ sĩ Guo O Dong chuyên nghiên cứu an ninh mạng.

Ước tính, những phần mềm độc hại chứa trong chiếc laptop này đã gây thiệt hại tài chính lên đến con số hơn 95 tỷ USD. Tuy nhiên, BTC lên tiếng trấn an rằng hệ thống này không thể bị khai thác để gây ra những thiệt hại lớn hơn, bởi lẽ, tất cả cổng (port) của thiết bị này sẽ bị vô hiệu hóa khi phiên đấu giá kết thúc.

Một chiếc laptop toàn những phần mềm độc hại cũ

Trong nỗ lực tìm hiểu nguyên nhân tại sao ai đó lại bỏ ra một khoản tiền khổng lồ như vậy để mua một chiếc laptop chỉ có giá dưới 100 bảng Anh và một ổ cứng được thiết kế để khiến tài khoản ngân hàng của họ về con số 0 tròn trĩnh, nhiều người đã tìm kiếm câu trả lời ở cộng đồng an ninh mạng.

The Persistence of Chaos

Các công ty an ninh mạng thường nghiên cứu phần mềm độc hại để khám phá cơ chế hoạt động của nó để tìm ra phương thức bảo vệ hiệu quả. Tuy nhiên, ba trong số sáu phần mềm độc hại của thiết bị này được phát hiện lần đầu tiên cách đây hơn một thập kỷ và tất cả sáu phần mềm đã được nghiên cứu rộng rãi, nói cách khác, chiếc laptop này không hữu ích với các học giả trong nỗ lực tăng cường bảo vệ an ninh mạng.

Roy Rashti - một chuyên gia an ninh mạng nói: “Hầu như mọi phần mềm độc hại được phát tán trong lịch sử đều có thể được tìm thấy trên trực tuyến. Nếu ai đó muốn truy cập vào các tệp đó với mục đích học thuật, họ dễ dàng làm như vậy mà không cần đầu tư 1 triệu USD".

"The Persistence of Chaos" như một tác phẩm nghệ thuật hiện đại

Tuy nhiên, mục đích của dự án không nằm ở việc nghiên cứu phần mềm độc hại, mà là để giới thiệu những mối đe dọa rất rõ ràng này.

“Những phần mềm này có vẻ rất trừu tượng, với những cái tên ngộ nghĩnh, có phần ma quái, chúng có vẻ là những thứ không có thực”, tác giả Guo O Dong nói. “Nhưng thực ra, phần mềm độc hại chính là những thứ 'hữu hình' nhất, có thể nhảy ra khỏi màn hình của bạn và gây tổn thất không ngờ".

Guo O Dong thuộc làn sóng nghệ sĩ mới áp dụng sáng tạo vào công nghệ và Internet để tạo ra những hình thức nghệ thuật mới chưa từng thấy. Một trong những ví dụ điển hình: đầu năm nay, Portrait of Edmond Belamy đã trở thành bức tranh đầu tiên được tạo ra bởi trí thông minh nhân tạo được bán đấu giá.

“Tôi thường xuyên phải suy nghĩ lại về những gì tạo nên nghệ thuật và những giới hạn của nghệ thuật. Tôi nghĩ tác phẩm này đúng là ở một cấp độ hoàn toàn mới: Một chiếc máy tính xách tay có giá trị bán lại khoảng 50 USD được bán đấu giá như vậy, đúng là một điều điên rồ!”, Gary Gary Cox - Giám đốc Công nghệ của một công ty lên tiếng.

Mặc dù không thể phủ nhận “tác phẩm” có phần phô trương, thiết bị này sẽ vẫn có được vị trí trung tâm trong một bảo tàng về lịch sử chiến tranh mạng trong một vài thập kỷ. Về cơ bản, chiếc laptop này chứa lịch sử thời hiện đại bằng các từ mã 0,1.

WannaCry - phần mềm độc hại có trong The Persistence of Chaos

Theo Matt Aldridge - Kiến trúc sư giải pháp cao cấp - The Persistence of Chaos đóng vai trò như một tuyên bố hùng hồn về hiện trạng của cộng đồng Internet và xã hội (đặc biệt là xã hội phương Tây) nói chung. Làm nổi bật những mối đe dọa này có thể giúp thúc đẩy các cuộc thảo luận quan trọng về cách con người chúng ta tiến bước trong thời đại kỹ thuật số.

“Vẻ đẹp nằm trong con mắt người si tình”, Paul Farrington - EMEA CTO cho Veracode - nói, “nhưng với số tiền đó, chúng ta có thể mua hàng triệu thứ hữu dụng ngoài kia".

Tác phẩm có thực sự an toàn?

The Persistence of Chaos hoàn toàn bị ngắt kết nối. Tuy nhiên, Cox cảm thấy rằng chúng ta vẫn có thể gặp rủi ro với thiết bị này, do ổ đĩa chứa phần mềm độc hại có thể bị lấy ra và cài đặt vào một thiết bị khác. “Anh có thể ví bán chiếc laptop này như bán vũ khí, hoặc ít nhất là trang bị vũ khí cho ai đó để có thể phạm tội”, Cox nói.

Etienne Greeff - CTO và người sáng lập SecureData - mỉa mai: “Ở một nơi nào đó ở Nga, một hacker đang tự hỏi làm thế nào kiếm được 300.000 USD bằng cách dùng mã độc tống tiền rồi phát hiện ra anh ta có thể hốt được 1 triệu USD khi bán nó như một tác phẩm nghệ thuật”.

Tuy nhiên, với sự tồn tại của những tội phạm mạng kiếm được hàng tỷ USD nhắm vào các đại gia công nghiệp, các giám đốc điều hành kinh doanh và thậm chí là các nhà cung cấp giải pháp an ninh mạng, Guo và tác phẩm nghệ thuật của mình có thể không an toàn như nhiều người đang nghĩ.

Theo Zing

Máy tính nhiễm siêu virus được rao bán với giá triệu đô

Nếu là người đam mê virus máy tính và có 1,2 triệu USD trong tài khoản, bạn có thể sở hữu một chiếc máy tính chứa 6 loại virus nguy hiểm nhất từ trước đến nay.

Ngân hàng PNC tại Hoa Kỳ dự kiến sẽ ứng dụng một loại thẻ tín dụng đặc biệt. Chiếc thẻ này sẽ có CVV liên tục thay đổi nhờ công nghệ mực điện tử và số này được đổi theo thuật toán do hãng Visa cung cấp.

Với các loại thẻ này, trường hợp thông tin thẻ tín dụng của bạn đã bị đánh cắp thì đối tượng xấu cũng không thể dùng thông tin trên thẻ của bạn để thanh toán trực tuyến vì mã CVV đã tự động thay đổi theo thời gian.

Dự án này của PNC sẽ được thí điểm trong ba tháng trước khi được ứng dụng cho toàn bộ hệ thống trong năm 2019. Việc thí điểm được cho là nhằm nghiên cứu xem nên thay đổi mã CVV trong khung thời gian bao lâu là phù hợp nhất.

Hiện tại loại thẻ này vẫn còn tồn tại vài nhược điểm. Thứ nhất là người dùng khi thanh toán trực tuyến thì phải sử dụng mã CVV này trước khi nó bị chuyển qua một mã khác tự động (trong thử nghiệm là 60 phút thay đổi một lần).

Nhược điểm tứ hai liên quan đến vấn đề pin. Do sử dụng mực điện tử nên thẻ sẽ được tích hợp một loại pin lithium nhỏ kèm theo. Với việc thay đổi CVV 60 phút một lần thì pin có thể dùng được trong 4 năm. Trường hợp thời gian thay đổi ngắn hơn thì pin sẽ mau hết hơn theo tỉ lệ.

Và nhược điểm cuối cùng liên quan đến giá cả. Hiện tại để sản xuất chiếc thẻ có CVV động này thì chi phí ít nhất là 15USD. Trong khi chiếc thẻ cũ chi phí chỉ khoảng 2USD.

An Nhiên (Theo arstechnica) 

Nhóm tội phạm cài đặt thiết bị trộm mã thẻ tín dụng hàng nghìn người

Nhóm tội phạm cài đặt thiết bị trộm mã thẻ tại các cây ATM, đánh cắp thông tin thẻ tín dụng của hàng nghìn người bị bắt.

Nếu bạn từng sử dụng qua thẻ tín dụng thì sẽ biết CVV chính là ba con số nằm ở mặt sau của thẻ tín dụng, nó giống như mã bí mật để người dùng có thể thanh toán.

Tuy nhiên, do hình thức này quá đơn giản nên nó đã dẫn đến việc kẻ lừa đảo khi có thông tin thẻ tín dụng đầy đủ có thể sử dụng để gian lận thanh toán trực tuyến, dùng thẻ người khác để mua hàng (nhiều người hay gọi với thuật ngữ “xài CC chùa”). 

Ngân hàng Mỹ bắt đầu thử nghiệm thẻ tín dụng có mã CVV động

Ngân hàng PNC tại Hoa Kỳ dự kiến sẽ ứng dụng một loại thẻ tín dụng đặc biệt. Chiếc thẻ này sẽ có CVV liên tục thay đổi nhờ công nghệ mực điện tử và số này được đổi theo thuật toán do hãng Visa cung cấp.

Với các loại thẻ này, trường hợp thông tin thẻ tín dụng của bạn đã bị đánh cắp thì đối tượng xấu cũng không thể dùng thông tin trên thẻ của bạn để thanh toán trực tuyến vì mã CVV đã tự động thay đổi theo thời gian.

Dự án này của PNC sẽ được thí điểm trong ba tháng trước khi được ứng dụng cho toàn bộ hệ thống trong năm 2019. Việc thí điểm được cho là nhằm nghiên cứu xem nên thay đổi mã CVV trong khung thời gian bao lâu là phù hợp nhất.

Hiện tại loại thẻ này vẫn còn tồn tại vài nhược điểm. Thứ nhất là người dùng khi thanh toán trực tuyến thì phải sử dụng mã CVV này trước khi nó bị chuyển qua một mã khác tự động (trong thử nghiệm là 60 phút thay đổi một lần).

Nhược điểm tứ hai liên quan đến vấn đề pin. Do sử dụng mực điện tử nên thẻ sẽ được tích hợp một loại pin lithium nhỏ kèm theo. Với việc thay đổi CVV 60 phút một lần thì pin có thể dùng được trong 4 năm. Trường hợp thời gian thay đổi ngắn hơn thì pin sẽ mau hết hơn theo tỉ lệ.

Và nhược điểm cuối cùng liên quan đến giá cả. Hiện tại để sản xuất chiếc thẻ có CVV động này thì chi phí ít nhất là 15USD. Trong khi chiếc thẻ cũ chi phí chỉ khoảng 2USD.

An Nhiên (Theo arstechnica) 

Nhóm tội phạm cài đặt thiết bị trộm mã thẻ tín dụng hàng nghìn người

Nhóm tội phạm cài đặt thiết bị trộm mã thẻ tại các cây ATM, đánh cắp thông tin thẻ tín dụng của hàng nghìn người bị bắt.