Theo phản ánh của độc giả Anh Tuấn tới ICTnews, mới đây độc giả này nhận được một cuộc điện thoại từ số 028386633XX thông báo anh là “1 trong 5 người sở hữu số điện thoại đại diện cho 5 khu vực được hãng Intel tặng cho chiếc điện thoại thử nghiệm trị giá 16 triệu đồng với nhiều tính năng mới”.

Đối tượng cũng đề nghị độc giả Anh Tuấn đến số 7-9-11 Trần Xuân Hòa, Phường 7, Quận, TP.HCM để nhận, tuy nhiên phải nộp số tiền hơn 2,5 triệu “tiền thuế theo quy định nhà nước” so với giá thật.

“Họ nói chi phí này bắt buộc phải trả để nhận sản phẩm”, độc giả Anh Tuấn phản ánh. Anh nghi ngờ đây là vụ lừa đảo để chiếm đoạt tiền nên đã phản ánh tới ICTnews về sự việc.

Liên quan đến trường hợp này, theo tìm hiểu của ICTnews trên thực tế thị trường và từ phía Intel, đây là một vụ lừa đảo vì Intel không có chương trình nêu trên.

Bên cạnh đó, đáng chú ý là từ vài năm nay, địa chỉ số 7-9-11 Trần Xuân Hòa, Phường 7, Quận, TP.HCM cũng rất “tai tiếng” khi liên quan tới hàng loạt vụ lừa đảo. Các đối tượng lừa đảo, công ty lừa đảo phía Nam thường lấy địa chỉ này làm “văn phòng ma” của mình để chiếm đoạt tiền của người dân với thủ đoạn tương tự.

Lấy ví dụ về một trường hợp ICTnews đã từng phản ánh trước đây, khách hàng Nguyễn Đình Nguyên, trú tại TP.HCM phản ánh về việc khách hàng này bị một số cá nhân tự nhận là nhân viên Công ty TNHH Công nghệ kỹ thuật Phong Vũ, có địa chỉ tại số 7-9-11 Trần Xuân Hoà, Phường 7, Quận 5, TP.HCM lừa đảo bán điện thoại Samsung Galaxy A 8 trị giá 8.280.000 đồng nhưng lại giao MIQ A8 có giá trên thị trường chỉ hơn 1 triệu đồng.

Thủ đoạn của đối tượng là thông báo số thuê bao của khách hàng đã may mắn trúng thưởng phiếu mua hàng 5 triệu đồng trong chương trình tri ân 5 năm thành lập công ty. Việc quay số chỉ có 10 thuê bao trúng thưởng và số điện thoại của khách hàng này nằm trong danh sách.

Nhân viên này gợi ý khách hàng Nguyễn Đình Nguyên mua chiếc điện thoại Samsung Galaxy A8 bản nâng cấp từ 32GB lên 64GB, “thiết kế đẹp, cấu hình khủng xuất xứ tại Hàn Quốc” với giá 8.280.000 đồng. Với phiếu trúng thưởng 5 triệu, khách hàng này chỉ cần bỏ thêm 3.280.000 đồng là được sở hữu.

Ngay sau đó, một nhân viên khác cũng xưng đến từ Phong Vũ sử dụng số điện thoại 0838664500 gọi lại xác nhận đơn hàng và nhắn khách hàng “yên tâm vì hàng này được kiểm tra tại cơ quan công an và 2 ngày hàng tới nơi”.

Tại Hội nghị Siêu máy tính Quốc tế (ISC2017, diễn ra tại Frankfurt, Đức cuối tháng 6), Lenovo đã công bố hoàn thành việc cung cấp và triển khai siêu máy tính thế hệ mới lớn nhất thế giới.

Siêu máy tính 11,1 petaFLOP1 có tên gọi MareNostrum 4, trang bị bộ xử lý Intel sẽ được đặt tại trung tâm dữ liệu Chapel Torre Girona thuộc Trường Đại học Bách khoa Catalonia, Barcelona, Tây Ban Nha và sẽ được sử dụng để hỗ trợ nhiều ngành khoa học khác nhau, từ nghiên cứu gen của con người, phân tích dữ liệu sinh học cho tới dự báo thời tiết và nghiên cứu bầu khí quyển.

Hệ thống này bao gồm hơn 3.400 node máy chủ thế hệ mới từ Lenovo, được trang bị bộ xử lý Intel Xeon có khả năng mở rộng và được kết nối bằng hơn 60 km cáp mạng tốc độ cao 100 Gb/s với công nghệ Omni-Path từ Intel. 

Dù phần lớn nạn nhân sống tại châu Á, có hơn 280.000 thiết bị Android tại Mỹ cũng bị tác động bởi cuộc tấn công khổng lồ. Google đã theo dõi dấu vết của mã độc trong 2 năm qua và nâng cấp Play Protect để chống CopyCat nhưng hàng triệu người vẫn “lọt lưới” khi tải ứng dụng của bên thứ ba và tấn công lừa đảo.

Check Point cho biết không có bằng chứng CopyCat được phát tán trên Google Play.

Đúng như tên gọi của mình, CopyCat giả làm ứng dụng phổ biến trên các chợ ứng dụng bên ngoài, chẳng hạn SlmSlml, đang có hơn 50 triệu lượt tải trên Google Play. Sau khi tải về máy, nó thu thập dữ liệu về thiết bị nhiễm độc và tải rootkit về để giúp root điện thoại, về cơ bản chặn hệ thống bảo mật của máy.

Từ đây, CopyCat có thể tải các phần mềm giả khác cũng như hijack Zygote - launcher trên thiết bị. Một khi đã kiểm soát được Zygote, nó biết mọi ứng dụng bạn cài đặt cũng như mở thường xuyên. CopyCat có khả năng thay thế Referrer ID trên ứng dụng bằng cái của nó, vì vậy mọi quảng cáo hiện ra trong ứng dụng đều gửi doanh thu về cho hacker thay vì nhà phát triển. Không chỉ có vậy, nó còn hiển thị quảng cáo riêng để kiếm thêm.

Có gần 4,9 triệu ứng dụng giả mạo đã bị cài trên thiết bị nhiễm độc, hiển thị tối đa 100 triệu quảng cáo. Check Point ước tính chỉ trong 2 tháng, CopyCat giúp hacker thu về hơn 1,5 triệu USD.

Tuy chưa có bằng chứng trực tiếp nào về người đứng sau cuộc tấn công, có một vài kết nối giữa CopyCat và mạng quảng cáo MobiSummer của Trung Quốc. Malware và công ty quảng cáo hoạt động trên cùng một máy chủ và một số dòng trong đoạn mã của virus được dùng bởi MobiSummer. Cả hai cũng dùng chung dịch vụ điều khiển từ xa.

Nạn nhân chủ yếu ở Ấn Độ, Pakistan, Bangladesh, Indonesia và Myanmar. Malware lây lan qua 5 lỗ hổng trên thiết bị chạy Android 5.0 trở về trước, từng bị phát hiện và vá hơn 2 năm trước. Người dùng Android trên thiết bị cũ vẫn có nguy cơ bị tấn công nếu tải về từ kho thứ ba.

Theo Check Point, điều này hoàn toàn có thể xảy ra do người dùng không vá thiết bị thường xuyên hoặc tệ hơn là không cập nhật bao giờ.

Theo GenK