Trong thời gian đầu hoạt động vào năm 2018, AppleJeus đã tự tạo một công ty tiền điện tử giả mạo để cung cấp ứng dụng đang bị chúng thao túng và lợi dụng lòng tin của nạn nhân để thực hiện tấn công.

Hoạt động này được đánh dấu bằng động thái Lazarus xây dựng phần mềm độc hại tấn công macOS đầu tiên của mình. Ứng dụng được người dùng tải xuống từ các trang web của bên thứ ba và mã độc bị phát tán bằng cách ngụy trang dưới dạng bản cập nhật ứng dụng thông thường. Mã độc cho phép tin tặc giành quyền kiểm soát hoàn toàn thiết bị của người dùng và từ đó đánh cắp tiền ảo.

Các nhà nghiên cứu của Kaspersky đã xác định những thay đổi chiến thuật quan trọng của nhóm tấn công. Vector tấn công năm 2019 về cơ bản khá giống với năm 2018, nhưng được cải tiến hơn. Lần này, Lazarus đã tạo ra các trang web tiền ảo giả, nơi chứa liên kết đến các kênh Telegram giả mạo của tổ chức và phát tán mã độc thông qua trình nhắn tin.

Giống như hoạt động ban đầu của AppleJeus, quá trình tấn công gồm hai giai đoạn. Trước tiên, khi người dùng tải xuống một ứng dụng, trình tải xuống được liên kết sẽ lấy mã độc từ một máy chủ từ xa, cho phép tin tặc kiểm soát hoàn toàn thiết bị bị nhiễm mã độc bằng một backdoor vĩnh viễn.

Tuy nhiên, lần này mã độc được phát tán một cách cẩn trọng để tránh bị phát hiện bởi những giải pháp bảo mật dựa trên hành vi. Đối với những tấn công vào mục tiêu chạy hệ điều hành macOS, một cơ chế xác thực đã được thêm vào trình tải xuống macOS và bộ khung phát triển đã được thay đổi.

Ngoài ra, một kỹ thuật lây nhiễm không chứa tệp cũng được áp dụng. Khi nhắm mục tiêu đến người dùng Windows, tin tặc sẽ tránh sử dụng mã độc Fallchill (được sử dụng trong hoạt động của AppleJeus thời gian đầu) và tạo ra một mã độc chỉ chạy trên những hệ thống cụ thể sau khi kiểm tra chúng theo những tiêu chí nhất định.

Những thay đổi này cho thấy tin tặc đã cẩn trọng hơn khi tiến hành tấn công bằng cách sử dụng nhiều phương pháp mới để tránh bị phát hiện.

Lazarus cũng có những thay đổi đáng kể cũng như tạo ra nhiều phiên bản khác nhau cho mã độc tấn công macOS. Không giống như cuộc tấn công trước đó, khi Lazarus sử dụng mã nguồn mở QtBitcoinTrader để xây dựng trình cài đặt macOS thủ công, thì đối với AppleJeus Sequel, tin tặc bắt đầu sử dụng mã tự chế để xây dựng trình cài đặt độc hại.

Những thay đổi này cho thấy tác nhân đe dọa sẽ tiếp tục cải tiến phần mềm độc hại tấn công macOS và phát hiện gần đây nhất của chúng tôi cũng cho thấy những thay đổi này.

"Những thay đổi và động thái đa dạng hóa mã độc của chúng cho thấy những cuộc tấn công tiền ảo có thể sẽ tăng về số lượng và trở thành mối đe dọa nghiêm trọng trong thời gian tới.”, ông Seongsu Park, Nhà nghiên cứu bảo mật tại Kaspersky cho biết.

Hiện tại, trên các thiết bị chạy iOS 13 beta, người dùng có quyền truy cập vào tất cả mật khẩu và dữ liệu được lưu trữ trong khóa iCloud (iCloud Keychain) và được sử dụng bởi tính năng Autofill trong iOS. Chỉ cần truy cập Cài đặt > Mật khẩu & Tài khoản và bắt đầu chạm vào tùy chọn Mật khẩu trang web và ứng dụng nhiều lần.

Thao tác này sẽ hủy lời nhắc Face ID/Touch ID trên màn hình sau một vài lần thử và cấp một quyền truy cập vào tất cả mật khẩu và tên người dùng được lưu trữ. Người dùng thậm chí có thể sửa đổi mật khẩu được lưu trữ.
Vì lỗi này đã được công khai chi tiết, Apple có thể sẽ khắc phục sự cố với phiên bản beta tiếp theo của iOS 13 và iPadOS 13.

iOS 13 đi kèm với một số tính năng và cải tiến mới về quyền riêng tư. Mặc dù lỗi này rất nghiêm trọng, nhưng iOS 13 vẫn đang trong giai đoạn phát triển và thử nghiệm beta và các lỗi như vậy chắc chắn sẽ tồn tại.

An Nhiên (theo iPhoneHacks)

Cảnh báo về hình thức tấn công mạng mới sử dụng trí tuệ nhân tạo

Cơ quan bảo vệ An ninh mạng của Israel (INCD) ngày 9/7 đã cảnh báo về một hình thức tấn công mạng mới sử dụng công nghệ trí tuệ nhân tạo (AI) để giả mạo giọng nói của các giám đốc điều hành (CEO) của các công ty.

Mẫu hạm TQ dính 'đòn' vì chiến tranh thương mại

Xem lính Mỹ chặn người di cư vượt tường rào biên giới

Theo báo Daily Mail, vụ mèo tập thể dục nói trên xảy ra mới đây ở Trung Quốc. Một nhân chứng đã ghi lại được cảnh tượng hy hữu và cho chia sẻ video trên mạng xã hội.

Đoạn video ngắn cho thấy, con mèo trắng nằm ngửa trên mặt đất, dùng 2 chân sau bám vào gầm của một chiếc xe hơi màu xám và liên tục gập bụng. Khi có người đi ngang qua, con mèo ngừng vài giây trước khi tiếp tục các động tác tập luyện yêu thích của mình.

Trong video thậm chí có một vài tiếng mèo kêu khi con vật đang gập bụng.

Con mèo rõ ràng đã không nhận ra việc nó đang bị quay phim và vẫn hăng say tập luyện cho tới khi có 2 người đàn ông rảo bước qua. Mèo bật dậy, đứng bằng cả 4 chân thủ thế, nhưng hai người này dường như không để ý đến nó.

Đoạn video về con mèo gập bụng dưới gầm xe hơi đang được chia sẻ chóng mặt trên các trang mạng Trung Quốc. Nhiều ý kiến bình luận tỏ ra thích thú với tinh thần "thể dục, thể thao" đáng ngợi khen của mèo trắng.

Tuấn Anh

Phi công ngủ quên, máy bay đi quá hàng chục cây số

Hàng không thế giới vừa chứng kiến một sự kiện hy hữu, khi phi công ngủ quên trong lúc bay, khiến phi cơ do anh điều khiển di chuyển quá đích đến tới gần 50km.

Tư duy phản biện chính là một phương pháp tư duy hiệu quả giúp mỗi cá nhân tìm thấy đáp án cho những câu hỏi trên. Nó dạy cho mỗi người cách suy nghĩ bằng sự sáng suốt của một cái đầu lạnh, không biến mình thành kẻ hành xử cảm tính hay nạn nhân dưới sự thao túng của người khác…

Tại Việt Nam, tư duy phản biện đã được các nhà hoạch định chính sách, chuyên gia giáo dục, phụ huynh và chính các học sinh quan tâm tìm hiểu. Nội dung này được đưa vào chương trình đào tạo và cho thấy nhiều tín hiệu tích cực. Tuy nhiên, phần lớn sách tham khảo và hướng dẫn thực hành kỹ năng tư duy phản biện ở Việt Nam là tác phẩm dịch. Bạn đọc cần thêm các cuốn sách với nhiều ví dụ sống động, cụ thể làm chất liệu thực hành.

Đây chính là trăn trở của tác giả Lang Minh trong hơn một thập kỷ giảng dạy Nhập môn Tư duy phản biệntại các trường trên cả nước. Suy nghĩ này thôi thúc anh sưu tầm các tranh luận trong đời sống Việt Nam đương đại làm tư liệu cho bài giảng. Đây cũng vừa là ý tưởng, vừa là động lực thúc đẩy anh bắt tay xây dựng cuốn sách Phản biện như một chuyên gia: Lập luận sắc bén và tư duy hiệu quả.

Bố cục tác phẩm được chia làm 6 phần lớn, đi sâu phân tích các hợp phần hợp thành lập luận - đơn vị nhỏ nhất của tư duy phản biện gồm: tuyên bố, lý lẽ và bằng chứng. Trong mỗi chương sách, tác giả không chỉ giải thích khái niệm, đặc điểm của mỗi hợp phần hay cách chúng quan hệ với nhau mà còn cung cấp các kỹ thuật cùng hướng dẫn thực hành với mục tiêu giúp độc giả mài giũa lập luận sắc bén, hướng tới một phương pháp tư duy hiệu quả.

Ngoài 5 phần chính, Phản biện như một chuyên giacòn có một phụ lục chỉ ra những lỗi ngụy biện thường thấy mà ai cũng dễ mắc phải. 

Nhận xét về tác phẩm, chuyên gia giáo dục Phạm Hiệp viết: “Phản biện như một chuyên giađược Lang Minh thiết kế như bộ tài liệu hướng dẫn, đầy đủ lý thuyết nhưng không quá hàn lâm nhờ có hệ thống ví dụ phong phú, cụ thể, chủ yếu được trích dẫn từ các tác phẩm ‘thực chiến’ do chính anh và đồng nghiệp chấp bút. Đây có lẽ là điểm đáng xem nhất ở cuốn sách này. Ngoài việc khuyến khích độc giả đại chúng tìm đọc cuốn này, tôi cũng nghĩ đây là tác phẩm rất phù hợp để đưa vào làm giáo trình, tài liệu tham khảo cho các chương trình đào tạo đại học, sau đại học về truyền thông, báo chí, hành chính công, makerting… nói riêng cũng như toàn lĩnh vực khoa học xã hội nói chung”.

Ngoài công việc giảng dạy, tác giả cũng là một cây bút nghị luận xã hội quen thuộc trên các tờ báo uy tín của Việt Nam. Xuyên suốt tác phẩm, độc giả sẽ thấy Lang Minh liên tục luân chuyển giữa ba vai: nhà báo, nhà giáo và đôi khi là cả một anh thanh niên đã dành phần không nhỏ cuộc đời để đối phó bà hàng xóm "khó đỡ". 

Lang Minh dẫn dắt độc giả bước vào bài học bằng những cái “cớ” rất hài hước: Mượn chuyện con gái Hải Phòng để giới thiệu khái niệm luận cứ, từ chuyện ăn thịt chó bàn về tư duy khái niệm trong tuyên bố hay khơi gợi tò mò bằng cách đặt câu hỏi ’Tắc đường hay thất tình’ hay đâu mới là lý lẽ?… 

Ở vai trò nhà giáo, tác giả tập trung trình bày những kiến thức “thực chiến”, cân bằng giữa lý thuyết và thực hành để giúp người đọc hình dung về tư duy phản biện như một phương pháp hữu dụng trong đời sống. Trung tâm của Phản biện như một chuyên gia là hai công thức “bất bại” cho mọi lập luận: Mô hình luận cứ C-R-E và công thức mở rộng của tuyên bố. Từ hai điểm mút này, người viết bắt đầu trình bày chi tiết về tuyên bố, quan điểm cá nhân trong luận cứ, tư duy khái niệm, các phương thức diễn dịch và quy nạp… 

Kinh nghiệm viết báo đã giúp Lang Minh sàng lọc được một hệ thống ví dụ minh họa đắt giá cho cuốn sách. Anh đã kỳ công sưu tầm một hệ thống gồm 52 luận cứ sắc bén là trích đoạn từ những bài báo chất lượng, phản ánh góc nhìn đa dạng từ các chuyên gia thuộc nhiều ngành nghề (báo chí, viễn thông, điện lực, giáo dục, phân tích chính sách…). 

Phản biện như một chuyên giacòn chứa đựng những lời khuyên giúp độc giả xây dựng phong cách sống cho chính mình; khơi gợi niềm vui khám phá tri thức với tâm thế tôn trọng quan điểm đa chiều và tinh thần xây dựng trong một thế giới ngày càng khó để các bên đối thoại cùng nhau.

Trên trang cá nhân, Thanh Hằng đăng ảnh cưới hạnh phúc bên "nửa kia" nhưng vẫn giấu mặt chú rể.

Diệu Thu