本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
Soi kèo phạt góc Dortmund vs Lille, 03h00 ngày 5/3
Một loại mã độc ngân hàng mới gọi là Red Alert 2.0 hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng.Từ đầu năm 2017 đến nay, các chuyên gia an toàn thông tin đã phát hiện và ghi nhận nhiều chiến dịch tấn công nhằm vào ứng dụng trên nền tảng Android, đặc biệt là ứng dụng ngân hàng trực tuyến.
 |
Hơn 60 ứng dụng ngân hàng trực tuyến và mạng xã hội đang là mục tiêu tấn công. |
Sự chuyển đổi mục tiêu tấn công các ứng dụng trên nền tảng Windows sang nền tảng Android liên quan đến một thực tế là ngày càng nhiều giao dịch trực tuyến được sử dụng trên thiết bị di động thay vì máy tính cá nhân. Tại Việt Nam, nhiều ngân hàng đã phát triển ứng dụng ứng dụng ngân hàng trực tuyến trên nền tảng di động để phục vụ khách hàng, ví dụ như: Vietcombank, BIDV, Agribank, Techcombank …
Gần đây, vào giữa tháng 9/2017, một loại mã độc ngân hàng mới gọi là Red Alert 2.0đã được rao trên thị trường chợ đen với giá thuê 500 USD/tháng.
Do mã độc Red Alert 2.0 được viết hết sức tinh vi với các tính năng để ăn trộm thông tin của người dùng một cách dễ dàng, lại đang rao trên chợ đen nên có khả năng nhiều đối tượng sẽ mua để thực hiện các chiến dịch tấn công khác nhau.
 |
Các dòng mã độc ngân hàng trên nền tảng Android đã được phát hiện. |
Cục ATTT thuộc Bộ Thông tin và Truyền thông mới đây đã đưa ra khuyến nghị: Người dùng không nên tải và cài đặt ứng dụng thông qua các kho lưu trữ, liên kết không rõ nguồn gốc; Kiểm tra bản quyền ứng dụng trước khi cài đặt bất kỳ ứng dụng nào; Không tùy tiện trả lời những câu hỏi yêu cầu thông tin người dùng, mật khẩu đăng nhập, thông tin tài chính, thẻ tín dụng. Đặc biệt cần lưu ý khi các thông điệp yêu cầu đó hiển thị dưới dạng hình ảnh phủ trên nền ứng dụng đang chạy; Nên cài đặt ứng dụng chống mã độccủa nhà cung cấp có uy tín để có thể hạn chế nguy cơ bị lây nhiễm mã độc; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.
Đối với ngân hàng và các tổ chức tài chính: Kiểm tra, rà soát các ứng dụng trực tuyến đã đăng tải trên các kho ứng dụng, các ứng dụng cài đặt trên máy người dùng để tránh trường hợp giả mạo; Cảnh báo đến người dùng đang sử dụng các ứng dụng do ngân hàng, tổ chức mình phát triển; Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.
Trong trường hợp cần thiết, có thể liên hệ với Cục An toàn thông tin, số điện thoại: 024.3943.6684, thư điện tử ais@mic.gov.vn để được phối hợp, hỗ trợ.
Mã độc ngân hàng Red Alert 2.0 Red Alert 2.0 có khả năng ăn trộm thông tin đăng nhập, tin nhắn SMS, thu thập danh sách liên lạc, giả mạo và hiển thị phủ lên các ứng dụng hợp pháp đã cài đặt trên điện thoại của người dùng. Đặc biệt Red Alert có khả năng chặn và ghi lại các cuộc gọi từ ngân hàng và các tổ chức tài chính tới người dùng, làm cho người dùng không thể nhận được các cảnh báo tài khoản bị tấn công từ phía ngân hàng. Mã độc Red Alert 2.0 có khả năng xâm nhập vào một số cửa hàng ứng dụng của bên thứ ba bằng cách sử dụng nhiều kỹ thuật để ngụy trang các ứng dụng nổi tiếng, hợp pháp ví dụ như: WhatsApp, Viber … cũng như giả mạo các bản cập nhật Flash Player. Sau khi người dùng tải và cài đặt ứng dụng đã bị chèn mã độc Red Alert 2.0 trên thiết bị di động, mã độc này sẽ đợi người dùng mở một ứng dụng ngân hàng, nếu phát hiện đây là ứng dụng có giao diện mà nó có thể mô phỏng, mã độc này sẽ giả lập ứng dụng ban đầu bằng giao diện người dùng giả mạo. Giao diện giả mạo sẽ đưa ra thông báo cho người dùngvề việc có lỗi trong khi đăng nhập và yêu cầu người dùng xác thực lại tài khoản của mình. Ngay khi người dùng nhập thông tin đăng nhập vào giao diện người dùng giả mạo, Red Alert 2.0 sẽ ghi lại và gửi thông tin này tới máy chủ điều khiển và chiếm quyền kiểm soát tài khoản. Đặc biệt, kể cả đối với các ứng dụng sử dụng xác thực 2 bước (qua SMS, cuộc gọi) mã độc Red Alert 2.0 vẫn có thể vượt qua với chức năng chặn tin nhắn, cuộc gọi trên các thiết bị di động bị nhiễm mã độc. |
T.P.
">Cảnh báo mã độc Red Alert chiếm quyền kiểm soát tài khoản ngân hàng
- Theo thống kê của Bộ GD-ĐT, thực tế có khoảng 1% tổng số thí sinh mắc các lỗi ảnh hưởng đến quy trình chấm bài thi trắc nghiệm THPT quốc gia, ảnh hưởng đến điểm thi của các em.
|
| Thí sinh cần tránh những lỗi không đáng tiếc để tránh mất điểm ở bài thi THPT quốc gia |
Trước thềm kỳ thi THPT quốc gia 2018, Bộ GD-ĐT cũng lưu ý các thí sinh cần lưu ý tránh mắc các lỗi như:
- Không tô số báo danh (SBD); tô nhầm dẫn đến SBD trùng nhau, tô SBD không tồn tại hoặc tô không đúng quy cách dẫn đến phần mềm chấm trắc nghiệm không thể nhận biết được. Thậm chí có trường hợp xấu nhất là một thí sinh có dự thi tô nhầm thành SBD của thí sinh vắng thi.
- Không tô mã đề thi, tô mã đề thi không có, hoặc tô sai quy cách khiến không thể nhận biết được thí sinh đã dùng mã đề thi nào.
- Phần trả lời bị tô quá mờ hay bị tẩy xóa đến mức không hiểu được thí sinh chọn phương án nào, hoặc tô vào vùng câu hỏi không tồn tại.
Những lỗi này sẽ dẫn đến bài thi không chấm được, ảnh hưởng đến quyền lợi của thí sinh.
Trong trường hợp này, phần mềm của Bộ GD-ĐT sẽ phải phát hiện tất cả các lỗi, cán bộ chấm thi phải sửa hết các lỗi để có thể chấm bài thi tự động. Kết quả sửa cũng được lưu lại, cùng với biên bản sửa lỗi để báo cáo Bộ GD-ĐT.
Do đó, thí sinh cần lưu ý để tránh ảnh hưởng đến quyền lợi của mình và hạn chế những khó khăn quy trình chấm thi.
Thanh Hùng
Bộ GD-ĐT vừa công bố lịch thi THPT quốc gia 2018. Theo đó, kỳ thi sẽ diễn ra trong 3 ngày từ 25-27.6.
">Các lỗi thí sinh cần tránh để không mất điểm khi làm bài thi THPT quốc gia 2018
Vì sao Hoàng tử nước Anh George luôn mặc quần short?
Nhận định, soi kèo PSBS Biak vs Borneo FC, 20h30 ngày 6/3: Out trình
Theo đó, hacker đã tìm thấy các tệp tin tối mật qua phần mềm diệt virus Kaspersky sau khi một nhà thầu của NSA đưa các tệp tin này vào máy tính tại nhà.
Vụ tấn công xảy ra năm 2015 và mới được phát hiện năm ngoái. Đây có thể coi là một trong những vụ xâm nhập an ninh nghiêm trọng nhất trong những năm gần đây.
Các tệp tin này chứa thông tin quan trọng về chiến lược gián điệp và phòng vệ chống tấn công mạng của NSA.
Cũng theo WSJ, dữ liệu bị đánh cắp có tác động lớn tới khả năng tấn công mạng và phòng vệ trước các cuộc tấn công mạng từ NSA của Nga.
Những thông tin này cũng giúp chỉ dẫn cách thức bảo vệ mạng lưới của chính phủ Nga, khiến NSA khó xâm nhập hơn. Ngoài ra, nó cũng cung cấp thông tin giúp xâm nhập vào mạng lưới của chính phủ Mỹ và các quốc gia khác.
Kaspersky là phần mềm diệt virus của công ty Nga. Gần đây, các quan chức Mỹ tỏ ra lo ngại về phần mềm này và đã ra lệnh cấm không sử dụng sau một cáo buộc của Bloombergrằng Kaspersky đã làm việc cho chính phủ Nga nhiều năm qua.
Trong khi đó, CEO Kaspersky, Eugene Kaspersky, tuyên bố công ty của ông không nhận được bất cứ bằng chứng nào chính minh sự liên quan. “Giờ đây, chúng tôi bị kẹt giữa xung đột chính trị giữa hai quốc gia”, Eugene Kaspersky bày tỏ.
Bài báo của WSJ cho rằng Kaspersky không giúp chính phủ Nga trực tiếp hack vào máy tính của nhà thầu Mỹ, mà chỉ giúp khai thác các lỗ hổng trong phần mềm của Kaspersky để lấy dữ liệu.
Deepfake đang bị lợi dụng để ghép mặt nạn nhân vào video khiêu dâmTrí tuệ nhân tạo (AI) và deepfake đang dần bị tội phạm mạng khai thác vào các mục đích xấu, trở thành công cụ lừa đảo, thậm chí làm nhục người khác.">
Phan Như Thảo được chồng đại gia hơn 26 tuổi viết di chúc cho toàn bộ tài sản6 năm bước vào cuộc hôn nhân hạnh phúc và cả những điều tiếng, Phan Như Thảo nói hài lòng vì cưới được người chồng lý tưởng, luôn lo nghĩ cho mẹ con cô đến tận ngày cuối cùng.">
