Như ICTnews đã đưa, từ ngày 7/7, những chiếc smartphone Samsung Galaxy Note Fan Edition (Galaxy Note FE - Galaxy Note 7 tân trang) đầu tiên đã lần lượt được một số cửa hàng kinh doanh điện thoại trong nước đưa về bán với giá từ 15 – 16 triệu đồng, số lượng rất hạn chế.

Tuy nhiên ngay sau khi các điểm bán lẻ lần lượt công bố giá bán, do kỳ vọng smartphone Samsung Galaxy Note Fan Edition về Việt Nam sẽ có giá chỉ khoảng 10 -11 triệu đồng, nhiều người dùng “ngã ngửa” vỡ mộng.

Theo tìm hiểu của ICTnews, trong suốt gần 1 tuần qua, nguồn hàng Samsung Galaxy Note FE vẫn chưa có nhiều cải thiện, một số cửa hàng cho biết giá bán vẫn giữ nguyên.

Một hệ thống bán lẻ đang đưa ra giá bán 14,5 triệu đồng cho chiếc Galaxy Note FE (là mức giá khá tốt so với mặt bằng chung của thị trường tại thời điểm hiện nay), tuy nhiên chỉ áp dụng với khách hàng đã đặt cọc trước. “Giá bán dành cho khách hàng chưa đặt cọc là 14,99 triệu đồng, tuy nhiên cũng phải chờ đến lô hàng tiếp theo và chúng tôi chưa ấn định được cụ thể thời gian”, đại diện hệ thống này trao đổi với ICTnews.

Trong khi đó, tại một số nơi như Di Động Việt, Viettablet…, hiện vẫn đang niêm yết trên website giá bán 10,9 triệu đồng (là giá dự kiến được đưa ra cách đây hàng tháng trời để người mua đặt cọc) nhưng cũng chưa có hàng để bán và chưa có giá chính thức.

Mã độc Petya khi lây nhiễm vào máy tính sẽ khóa các phân vùng MFT và MBR của ổ cứng, khiến cho máy tính không thể khởi động được và các dữ liệu cũng không thể truy xuất. Các nạn nhân bị ransomware tấn công bắt buộc phải trả một khoản tiền chuộc cho hacker, ngoài ra không có cách nào có thể khôi phục hệ thống.

Ban đầu, các chuyên gia bảo mật cho rằng ransomware mới này thực ra là một phiên bản cải tiến của một loại mã độc cũ trước đây, cũng có tên là Petya. Tuy nhiên sau đó, họ phát hiện ra rằng đây là một chủng mã độc mới và chỉ mượn một số đoạn code của Petya. Do đó, các chuyên gia bảo mật còn đặt tên cho con ransomware mới này là NotPetya, SortaPetya hay Petna.

Tìm ra phương pháp không cho Petya mã hóa dữ liệu

Sau khi Petya gây ra những vụ tấn công quy mô lớn trên toàn cầu, các chuyên gia bảo mật bắt đầu phân tích để tìm kiếm một lỗ hổng trong cơ chế mã hóa của nó hoặc một tên miền lây lan mã độc. Cơ chế Kill Switch này đã từng giúp họ ngăn chặn mã độc WannaCry lây lan.

Trong quá trình phân tích mã độc Petya, chuyên gia bảo mật Amit Serper là người đầu tiên phát hiện ra Petya hoạt động theo một cơ chế đặc biệt. Đó là mã độc này sẽ tìm kiếm một tập tin và sẽ thoát khỏi vòng lặp mã hóa nếu như tập tin đó tồn tại trong ổ đĩa của máy tính.

Điều này có nghĩa là nạn nhận bị Petya tấn công có thể tự tạo một tập tin như vậy trên máy tính của mình, đặt nó ở chế độ read-only và chặn không cho quá trình mã hóa của Petya được thực thi.

Tuy nhiên phương pháp này không phải Kill Switch, nó giống một loại vaccine ngăn chặn không cho ransomware mã hóa dữ liệu. Nhưng máy tính của người dùng vẫn sẽ bị lây nhiễm mã độc. Phương pháp này cũng không thể ngăn chặn ransomware lây nhiễm trên diện rộng, người dùng phải tự tạo tập tin một cách thủ công để bảo vệ mình.

Kích hoạt vaccine ngăn chặn mã độc Petya

Để tạo vaccine bảo vệ máy tính của bạn khỏi mã độc Petya, bạn cần phải tạo một tập tin có tên Perfc trong thư mục C:\Windows và đặt ở chế độ read-only. Tập tin này đã được các chuyên gia bảo mật tạo ra sẵn và bạn chỉ cần tải về tại đây.

Nếu muốn tự thực hiện một cách thủ công để đảm bảo an toàn, các bạn có thể thực hiện theo từng bước sau đây.

Đầu tiên hãy cấu hình Windows để hiển thị các thành phần mở rộng của tập tin. Vào tùy chọn Folder Options và bỏ chọn mục ‘Hide extensions for known file types’.

Tiếp đó, vào thư mục C:\Windows và di chuyển xuống dưới để thấy notepad.exe. Sao chép notepad.exe bằng tổ hợp phím Ctrl + C và Ctrl + V.

Sau khi sao chép, chương trình mới sẽ là notepad - Copy.exe. Tiếp đó hãy đổi tên của chương trình này thành Perfc.

Sau khi tập tin Perfc được tạo ra, bạn cần chuyển nó thành chế độ read-only. Nhấp chuột phải vào tập tin và lựa chọn Properties.

Tick vào ô Read-only trong tab Gerenal và sau đó lưu lại thay đổi này bằng nút Apply.

Máy tính của bạn sẽ được bảo vệ trước khi mã độc Petya mã hóa các dữ liệu.

Theo GenK

Hoàn thành xác định hệ thống thông tin cấp độ 4, 5 vào tháng 11/2018

Chỉ thị 14 của Thủ tướng Chính phủ về nâng cao năng lực phòng, chống phần mềm độc hại được Thủ tướng Nguyễn Xuân Phúc ký ban hành hôm nay, ngày 25/5/2018.

Chỉ thị nêu rõ, thời gian qua, CNTT đã và đang được ứng dụng vào mọi mặt đời sống, phục vụ phát triển kinh tế - xã hội, góp phần bảo đảm quốc phòng, an ninh của đất nước. Trong xu hướng của cuộc cách mạng công nghiệp lần thứ tư, sẽ ngày càng có nhiều thiết bị thông minh kết nối mạng. Những thiết bị này khi bị lây nhiễm các loại phần mềm độc hại (gọi tắt là mã độc) sẽ gây mất an toàn thông tin (ATTT), tiềm ẩn nguy cơ khó lường. Trong các năm 2016 và 2017, một số cuộc tấn công mạng sử dụng mã độc đã làm thiệt hại nghiêm trọng cho nhiều cơ quan, tổ chức ở Việt Nam.

Các cơ quan, tổ chức ở Việt Nam đã và đang thực hiện nhiều giải pháp khác nhau trong việc xử lý mã độc. Tuy nhiên, hiệu quả đạt được chưa cao, khả năng chia sẻ thông tin thấp. Thực trạng lây nhiễm mã độc tại Việt Nam hiện rất đáng báo động. Đặc biệt, nhiều trường hợp tấn công mã độc mà cơ quan chức năng không phản ứng kịp thời để phát hiện, phân tích, bóc gỡ.

Để nâng cao năng lực phòng, chống phần mềm độc hại, cải thiện mức độ tin cậy của quốc gia trong hoạt động giao dịch điện tử, thúc đẩy phát triển kinh tế - xã hội, góp phần bảo đảm quốc phòng, an ninh của đất nước, Thủ tướng Chính phủ chỉ thị các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc rung ương khẩn trương phân loại, xác định cấp độ an toàn hệ thống thông tin và xây dựng phương án bảo đảm an toàn hệ thống thông tin theo cấp độ phù hợp với quy định của pháp luật và tiêu chuẩn, quy chuẩn kỹ thuật. Thời hạn hoàn thành xác định hệ thống thông tin cấp độ 4, cấp độ 5 là tháng 11/2018.

Cùng với đó, các bộ, ngành, địa phương cũng được yêu cầu phải tăng cường sử dụng chữ ký số cho văn bản điện tử tại các đơn vị, tổ chức trong phạm vi bộ, ngành, địa phương mình; bảo đảm có giải pháp phòng, chống mã độc bảo vệ cho 100% máy chủ, máy trạm, thiết bị đầu cuối liên quan và có cơ chế tự động cập nhật phiên bản hoặc dấu hiệu nhận dạng mã độc mới, với thời hạn hoàn thành là tháng 12/2018.

Cũng theo Chỉ thị 14, giải pháp phòng, chống mã độc được đầu tư mới hoặc nâng cấp cần có chức năng cho phép quản trị tập trung; có dịch vụ, giải pháp hỗ trợ kỹ thuật 24/7, có khả năng phản ứng kịp thời trong việc phát hiện, phân tích và gỡ bỏ phần mềm độc hại; có thể chia sẻ thông tin, dữ liệu thống kê tình hình lây nhiễm mã độc với hệ thống kỹ thuật của cơ quan chức năng có thẩm quyền, tuân thủ theo tiêu chuẩn, quy chuẩn kỹ thuật, hướng dẫn nghiệp vụ của Bộ TT&TT và quy định của pháp luật.

Bộ TT&TT giao Cục Viễn thông chủ trì, phối hợp với các đơn vị liên quan tổ chức hướng dẫn triển khai áp dụng bộ tiêu chí DII. Đồng thời, định kỳ hàng năm tổ chức thu thập dữ liệu, công bố kết quả triển khai thực hiện bộ tiêu chí DII của các địa phương; phát triển phần mềm đánh giá, xếp hạng phát triển hạ tầng số và chia sẻ dữ liệu với các địa phương…

Các Sở TT&TT có trách nhiệm tham mưu cho UBND tỉnh, thành phố triển khai các nhiệm vụ phát triển hạ tầng số để nâng cao vị trí xếp hạng của địa phương theo bộ tiêu chí DII. Phối hợp với Cục Viễn thông trong việc đánh giá bộ tiêu chí DII của địa phương.

Trong quyết định ban hành bộ tiêu chí DII, Bộ TT&TT cũng quy định rõ về trình tự đánh giá gồm 3 bước. Trước tiên, Sở TT&TT sẽ báo cáo kết quả thực hiện một số tiêu chí trong bộ tiêu chí DII của địa phương theo hướng dẫn của Cục Viễn thông. Tiếp đó, Cục Viễn thông tổng hợp, gửi kết quả đánh giá lần 1 để Sở TT&TT xác nhận kết quả đánh giá hoặc có ý kiến góp ý về kết quả đánh giá lần 1 đối với địa phương mình.

Cuối cùng, căn cứ văn bản xác nhận hoặc góp ý về kết quả đánh giá lần 1 của các Sở TT&TT, Cục Viễn thông đánh giá kết quả lần 2, báo cáo lãnh đạo Bộ TT&TT xem xét, phê duyệt kết quả, xếp hạng mức độ phát triển hạ tầng số của các tỉnh, thành phố.