Sáng 20/3, nhóm tin tặc Lapsus$ đăng một ảnh chụp màn hình lên kênh Telegram, ám chỉ chúng đã tấn công máy chủ Azure DevOps của Microsoft. Đây là máy chủ chứa mã nguồn của các sản phẩm Bing, Cortana và những dự án nội bộ khác.

Đêm 21/3, chúng tiếp tục đăng torrent của tập tin 7zip dung lượng 9GB, chứa mã nguồn của hơn 250 dự án nghi thuộc về Microsoft. Khi đăng torrent, Lapsus$ cho biết tập tin bao gồm 90% mã nguồn của Bing và gần 45% mã nguồn của Bing Maps, Cortana.

Ngay cả khi tổ chức hacker này nói rằng chỉ rò rỉ một vài phần của mã nguồn, trang tin BleepingComputer dẫn lời nguồn tin cho biết thư mục không nén chứa gần 37GB mã nguồn nghi của Microsoft. Theo các chuyên gia bảo mật, sau khi xem xét những tập tin bị lộ, có vẻ chúng là mã nguồn nội bộ hợp pháp từ Microsoft.

Hơn nữa, vài dự án còn có email và tài liệu mà các kỹ sư Microsoft sử dụng để xuất bản các ứng dụng di động. Những dự án dường như dành cho hạ tầng nền web, website và ứng dụng di động, không có mã nguồn của các phần mềm desktop như Windows, Windows Server, Microsoft Office.

Microsoft cho biết họ đã nắm bắt được tình hình và đang điều tra.

Lapsus$ là nhóm tin tặc chuyên xâm phạm các hệ thống doanh nghiệp để đánh cắp mã nguồn, danh sách khách hàng, cơ sở dữ liệu và các dữ liệu giá trị khác. Sau đó, chúng sẽ tống tiền nạn nhân để không rò rỉ dữ liệu công khai. Trong vài tháng qua, chúng lên tiếng nhận trách nhiệm vô số các vụ tấn công mạng nhằm vào các công ty lớn như Nvidia, Samsung, Vodafone, Ubisoft, Mercado Libre.

Cho tới nay, hầu hết các vụ đều nhằm vào kho mã nguồn, cho phép đánh cắp thông tin độc quyền, nhạy cảm, chẳng hạn công nghệ băm LHR của Nvidia. Không rõ làm cách nào mà chúng đột nhập được vào những kho này, song vài chuyên gia an ninh mạng tin rằng chúng đã trả tiền cho “tay trong”. Đây hoàn toàn không phải giả thuyết phi lý, đặc biệt khi trước đây, Lapsus$ từng thông báo sẵn lòng mua quyền truy cập mạng lưới từ nhân viên các doanh nghiệp.

Lapsus$ có lượng người theo dõi lớn trên Telegram, với hơn 33.000 người đăng ký trên kênh chính và hơn 8.000 trên kênh chat. Nhóm rất tích cực sử dụng Telegram để thông báo về các vụ rò rỉ, tấn công và chat với người hâm mộ.

Du Lam (Theo Bleeping Computer)

Ông Joe Biden: Nga đang tìm cách tấn công mạng vào Mỹ

Chính quyền Tổng thống Mỹ nhắc lại cảnh báo về các cuộc tấn công mạng từ Nga sau khi nhận được thông tin tình báo mới, cho biết Nga đang nghiên cứu một số phương án tấn công tiềm tàng.  

Để giải đáp những quan tâm của giới đầu tư, VietNamNet đã có cuộc phỏng vấn với ông Trần Quang Chiến - CEO ONUS nhằm làm rõ những thiệt hại mà hacker đã gây ra, cũng như hướng giải quyết của startup này trong thời gian tới. 

Dưới đây là chi tiết nội dung cuộc trao đổi giữa VietNamNet và CEO của ứng dụng ONUS:

Việc hacker tuyên bố nắm trong tay dữ liệu của khoảng 2 triệu người dùng ONUS có chính xác hay không? Nếu đúng, ông có thể cho biết ONUS bị hack ra sao và những dữ liệu hacker đang nắm gồm những thông tin gì?

Trần Quang Chiến:Vụ việc rò rỉ dữ liệu của ONUS chỉ mới rộ lên gần đây sau khi hacker chia sẻ những dữ liệu này ra công chúng. Tuy vậy, từ 3 ngày trước, ONUS đã chủ động thông báo với người dùng của mình về sự cố, trước cả khi hacker rao bán dữ liệu. Điều này thể hiện cam kết về sự minh bạch và chính trực của chúng tôi đối với các khách hàng. 

Nguyên nhân của sự cố nói trên bắt nguồn từ những thiếu sót của ONUS trong việc cập nhật bản vá lỗ hổng Log4Shell (thư viện log4j). Như nhiều người đã biết, đây là lỗ hổng được đánh giá nguy hiểm nhất thập kỷ và chỉ vừa mới được phát hiện thời gian gần đây. 

Sự cố rò rỉ dữ liệu của ONUS bắt nguồn từ lỗ hổng Log4Shell vốn làm đau đầu giới công nghệ thế giới thời gian gần đây.

Lỗ hổng Log4Shell được tìm thấy trong file log4j - tập tin ghi lại nhật ký hoạt động (log) của các ứng dụng. Log4j được sử dụng trên hàng loạt máy chủ khắp thế giới. Do vậy, nhiều tập đoàn, công ty công nghệ lớn như Alibaba, Minecraft hay thậm chí cả Apple, Amazon, Twitter đều được cho là cũng bị ảnh hưởng ít nhiều bởi lỗ hổng này. 

Đối với riêng ONUS, hacker sau khi khai thác lỗ hổng này đã có thể truy cập được vào thông tin cấu hình của hệ thống lưu trữ dữ liệu (Amazon S3). Dữ liệu bị lộ trong vụ rò rỉ này là một số thông tin cá nhân của khách hàng. Trong đó bao gồm: Tên, địa chỉ email, số điện thoại, dữ liệu KYC, lịch sử giao dịch và nhiều dữ liệu đã mã hoá khác. Hiện chúng tôi đã thông báo tới khách hàng và khuyến cáo họ thay đổi mật khẩu trên ứng dụng. 

Công ty đã có thông tin gì về hacker hay đã phối hợp với cơ quan Công an để tìm ra kẻ tấn công ONUS chưa?

Trần Quang Chiến:Hiện chúng tôi đang tập trung vào việc rà soát, nâng cấp an toàn bảo mật cho hệ thống nhằm bảo vệ quyền lợi cho người sử dụng, sau đó mới tính đến những chuyện này. 

Hacker tuyên bố đã xóa các tệp lưu trữ trên máy chủ của ONUS, nhà phát triển ứng dụng giờ đây không còn nắm trong tay dữ liệu eKYC người dùng. Điều này có đúng không? 

Trần Quang Chiến:Một lượng dữ liệu lớn của ONUS đã bị xoá và chúng tôi đang trong quá trình khôi phục. Tuy nhiên, hoạt động của ứng dụng ONUS vẫn diễn ra bình thường, ngoại trừ việc một số thời điểm quá tải do lượng người dùng mới truy cập quá lớn.

ONUS là một ứng dụng đầu tư tài chính. Vậy nên, điều mà nhiều người dùng quan tâm là các loại tài sản số được lưu trữ trên đó. Những tài sản này có bị ảnh hưởng bởi vụ hack dữ liệu không?

Trần Quang Chiến:Như chúng tôi đã nói trong thông báo từ 3 ngày trước, toàn bộ tài sản số của người dùng đều không bị ảnh hưởng. Chúng tôi cam kết đền bù 100% nếu tài sản của người dùng bị mất từ các vấn đề bảo mật liên quan đến lỗi của ONUS.

Ông Trần Quang Chiến - CEO ONUS vừa có cuộc trao đổi về sự cố rò rỉ dữ liệu với Pv VietNamNet.

Theo đánh giá của ONUS, hiện có khoảng bao nhiêu user bị ảnh hưởng bởi vụ tấn công? Mức độ ảnh hưởng tới mỗi nhà đầu tư là như thế nào?

Trần Quang Chiến:Vụ tấn công gây ảnh hưởng đến gần 2 triệu người sử dụng của ONUS. Những dữ liệu này bao gồm các thông tin cá nhân và lịch sử giao dịch. 

Tuy nhiên, tôi khẳng định rằng tài sản của người dùng ONUS không bị ảnh hưởng. Một dữ liệu quan trọng khác là thông tin về mật khẩu người dùng cũng đã được mã hoá (hàm băm). Người dùng có thể yên tâm về dữ liệu đó. 

ONUS sẽ xử lý thế nào để bù đắp cho những mất mát của người dùng?

Trần Quang Chiến:Ngay khi xác định được vấn đề, chúng tôi đã gửi thông báo tới tất cả khách hàng của mình để công khai thông tin và mong nhận được sự hỗ trợ, thông cảm. 

Chúng tôi có một ngân sách 5 triệu USD để đền bù cho việc mất mát tài sản của người dùng tại ONUS. Tuy nhiên, kể từ khi ra thông báo chúng tôi chưa nhận được yêu cầu đền bù nào từ người dùng.

Nhiều dữ liệu nhạy cảm của người dùng ONUS đã bị hacker đánh cắp. Tuy nhiên theo ông Trần Quang Chiến, tài sản số của các nhà đầu tư trên ứng dụng này vẫn an toàn. Mật khẩu tài khoản của người dùng mà hacker đánh cắp được đều ở dưới dạng đã mã hóa.

Hiện ONUS đang có bao nhiêu user? Trong đó bao nhiêu % là người Việt Nam? Vụ việc này sẽ có tác động thế nào tới các kế hoạch phát triển của ONUS thời gian tới?

Trần Quang Chiến:Hiện ONUS có gần 2 triệu người sử dụng, khoảng hơn 80% là người dùng đến từ Việt Nam. 

Sự việc này là một bài học lớn đối với ONUS và chắc chắn chúng tôi sẽ cố gắng hơn nữa để nâng cao vấn đề bảo mật trong ứng dụng của mình. Kế hoạch của ONUS không thay đổi với mục tiêu giúp cho 10 triệu người trên thế giới tiếp cận với thế giới Blockchain. 

Ngoài ra, chúng tôi cũng đang trong quá trình chuyển dịch từ mô hình Centralized (tập trung) sang Decentralized (phi tập trung). Đến khi đó, dữ liệu thông tin của khách hàng sẽ không còn được lưu trữ trên hệ thống và những vụ việc kiểu này sẽ không xảy ra nữa. 

Sau vụ việc kể trên, ONUS sẽ có những động thái nào để vá lỗ hổng và lấy lại niềm tin từ phía người dùng?

Trần Quang Chiến:Trước tiên, tôi có thể khẳng định, lỗ hổng hiện đã được vá hoàn toàn. Chúng tôi cũng đang hợp tác với nhiều chuyên gia bảo mật để cố gắng phát hiện thêm những vấn đề khác có thể đang tồn tại.

Là một người từng có nhiều năm làm việc trong lĩnh vực an ninh mạng, tôi luôn ưu tiên sự an toàn, quyền riêng tư và sự minh bạch. Chúng tôi thẳng thắn thừa nhận những vấn đề trong hệ thống của mình và sẽ khắc phục tối đa trong thời gian tới. Sau khi suy nghĩ và cân nhắc, tôi nghĩ rằng đây là điều tốt nhất mà chúng tôi nên làm.

Cảm ơn ông về cuộc trao đổi thẳng thắn này. 

Trọng Đạt

Dữ liệu hàng triệu nhà đầu tư "tiền ảo" Việt bị rao bán trên mạng

Hacker đang rao bán dữ liệu hàng triệu người dùng của ONUS - một trong những ứng dụng đầu tư tiền số phổ biến nhất do người Việt phát triển.   

Chính vì thế, sau khi chung kết khép lại, nhiều khán giả vẫn không biết chính xác Thanh Thanh Huyền vào top 20 nhờ giải bình chọn nên công bố sau, hay do "MC đọc sót tên" và phải bổ sung.

Người xem cho rằng Ban Tổ chức Miss Charm 2023 thiếu chuyên nghiệp. Trên mạng xã hội, một số khán giả cũng bày tỏ sự bức xúc vì "hạt sạn" khó hiểu này.

Chia sẻ với PV Dân trí, MC Quỳnh Nga - 1 trong 3 người dẫn dắt đêm chung kết - cho biết Thanh Thanh Huyền chắc chắn đã lọt top 20 Hoa hậu Sắc đẹp Quốc tế 2023.

Về sự khó hiểu lúc công bố, Quỳnh Nga cho biết danh sách ban đầu những người dẫn chương trình nhận được chỉ có 19 thí sinh.

"Danh sách top 20 chúng tôi lấy trực tiếp từ Ban giám khảo. Có thể trong quá trình làm việc, Ban Tổ chức đã có chút sai sót khi khoanh tên nên khoanh thiếu, dẫn đến sự việc này. Lúc đi vào, nghe lại thông tin chính thức từ Ban Tổ chức thì chúng tôi lập tức quay trở lại và công bố thêm Việt Nam vào top. Trong lúc giao lưu, tôi có nói là top 21, nhưng khi vào hậu trường, mọi người cho biết trước đó chỉ mới công bố 19 thí sinh".

Theo Quỳnh Nga, việc xảy ra sự cố lần này khó có thể đổ lỗi cho bất cứ ai. "Trong một chương trình có nhiều phần như đêm chung kết sẽ khó tránh khỏi sai sót, quan trọng là làm thế nào để sửa lại lỗi đó. Tôi nghĩ việc công bố thêm cũng là một cách bù đắp và sửa lỗi. Chúng tôi cũng mong khán giả thông cảm vì thật sự ai cũng vui khi nghe tên Việt Nam vào top 20", MC Quỳnh Nga bộc bạch.

Miss Charm (Hoa hậu Sắc đẹp Quốc tế) là cuộc thi sắc đẹp quy mô quốc tế do người Việt sáng lập và tổ chức với sứ mệnh quảng bá văn hóa, du lịch và các hoạt động giáo dục.

Miss Charm công bố ra mắt từ năm 2019 nhưng trì hoãn tổ chức 2 lần vì dịch Covid-19. Cuộc thi chính thức khởi tranh từ tháng 2 với dàn thí sinh là những hoa hậu, á hậu cấp quốc gia.

Dù là năm đầu tiên tổ chức nhưng Miss Charm 2023 được đánh giá quy tụ nhiều thí sinh nổi bật về nhan sắc, tài năng. Tuy nhiên, khâu tổ chức vấp phải nhiều tranh cãi.

Đề thi Hóa học vào lớp 10 Trường THPT Chuyên Sư phạm

Trong sáng nay, 4.860 thí sinh dự thi vào Trường THPT Chuyên ĐH Sư phạm Hà Nội đã hoàn thành bài thi môn Ngữ văn chung. Chiều nay, thí sinh tiếp tục dự thi các môn chuyên.

Năm 2020, Trường THPT Chuyên ĐH Sư phạm nhận được 4.860 hồ sơ đăng ký dự thi vào lớp 10. Trường sẽ tuyển 305 chỉ tiêu lớp 10 hệ chuyên gồm các lớp Toán, Tin học, Vật lý, Hóa học, Sinh học, Ngữ văn và Tiếng Anh.

Trong số đó, lớp chuyên Tiếng Anh có tỷ lệ chọi cao nhất là 1/29,25 và chuyên Sinh thấp nhất là 1/9.

Để đạt điều kiện dự thi, thí sinh phải có hạnh kiểm tốt; học lực cả năm của các lớp cấp THCS đạt từ loại khá trở lên, tốt nghiệp THCS từ khá trở lên, có điểm trung bình môn thi chuyên của năm lớp 9 đạt từ 7 điểm trở lên.

Thí sinh được đưa vào danh sách xét tuyển phải có đủ điều kiện dự tuyển, dự thi đầy đủ 3 bài thi, không vi phạm quy chế thi và các bài thi có điểm lớn hơn 2 điểm.

Điểm xét tuyển là điểm môn chuyên nhân hệ số hai cộng điểm Toán chung và Văn chung hệ số một. Trường sẽ lấy theo thứ tự từ cao xuống thấp cho đến khi đủ chỉ tiêu.

Thúy Nga

Với việc bị loại khỏi các giao dịch quan trọng, sức mạnh cạnh tranh của doanh nghiệp công nghệ Trung Quốc trong lĩnh vực cung cấp dịch vụ Internet và đám mây tại Mỹ nói riêng và toàn cầu nói chung sẽ bị tác động nghiêm trọng, thậm chí dẫn đến tê liệt trong một số trường hợp.

Định tuyến qua Trung Quốc

China Telecom, China Mobile và China Unicom từ lâu đã nằm trong tầm ngắm của Washington. FCC (Uỷ ban truyền thông liên bang) đã từ chối đơn đăng ký cung cấp dịch vụ điện thoại của China Mobile vào năm 2019 và thu hồi giấy phép của China Telecom và China Unicom trong lĩnh vực tương tự vào năm 2021 và 2022.

Tháng 4 năm ngoái, FCC tiếp tục cấm các công ty trên cung cấp dịch vụ băng thông rộng. Một trong những yếu tố chính dẫn đến quyết định của uỷ ban này là việc China Telecom định tuyến sai lưu lượng truy cập Internet qua Trung Quốc, khiến lưu lượng có thể bị chặn, thao túng hoặc không thể truy cập đích đến dự định.

China Telecom phủ nhận mọi cáo buộc của cơ quan quản lý Mỹ, nói rằng các vấn đề về định tuyến thường xảy ra trên tất cả các mạng.

Phạm vi tiếp cận của các công ty viễn thông Trung Quốc đã mở rộng sâu bên trong cơ sở hạ tầng Internet Mỹ.

Theo website chính thức của China Telecom, họ có ​​8 điểm hiện diện (PoP) đặt tại các điểm trao đổi Internet, cho phép các mạng quy mô lớn kết nối với nhau và chia sẻ thông tin định tuyến.

Theo FCC, có “những rủi ro nghiêm trọng về an ninh quốc gia và thực thi pháp luật” do PoP gây ra khi được điều hành bởi các công ty tiềm ẩn rủi ro an ninh quốc gia. 

Bill Woodcock, Giám đốc điều hành của Packet Clearing House, tổ chức hiệp ước liên chính phủ chịu trách nhiệm bảo mật cơ sở hạ tầng Internet quan trọng, cho biết lưu lượng truy cập qua các điểm này dễ bị phân tích, từ đó khai thác thông tin chính về nguồn gốc, đích đến, cũng như quy mô và thời gian mỗi gói dữ liệu. Chúng cũng có thể cho phép kiểm tra sâu gói tin, trong đó các bên có thể xem qua nội dung của dữ liệu và thậm chí giải mã.

Các cơ quan quản lý lo ngại rằng các công ty có thể truy cập thông tin cá nhân và tài sản trí tuệ được lưu trữ trên đám mây của họ và cung cấp cho Chính phủ Trung Quốc hoặc làm gián đoạn quyền truy cập của người Mỹ vào thông tin đó.

(Theo Bloomberg)