hacker – BlogAnChoiBlog giải trí về du lịch, làm đẹp, quán ngon dành cho giới trẻ.2025-06-10T13:51:50Zhttps://bloganchoi.com/feed/atom/aozora<![CDATA[Phát hiện lỗ hổng bảo mật của Google có thể làm lộ số điện thoại của người dùng]]>https://bloganchoi.com/?p=9126182025-06-10T13:51:50Z2025-06-10T13:51:50ZBảo mật thông tin cá nhân là vấn đề ngày càng được quan tâm, đặc biệt là số điện thoại của mỗi người. Số điện thoại có thể mang ý nghĩa rất quan trọng khi nó gắn liền với các tài khoản và thường được sử dụng cho xác thực 2 yếu tố 2FA. Đó là lý do các công ty công nghệ lớn như Google luôn cố gắng giữ bí mật số điện thoại của người dùng. Nhưng một báo cáo mới đây đã tiết lộ một lỗ hổng có thể cho phép kẻ xấu tìm ra số điện thoại được kết nối với tài khoản Google của người dùng.
Phát hiện lỗ hổng của Google có thể làm lộ số điện thoại người dùng
Theo trang tin Brutecat cho biết, cuộc tấn công mạng này tập trung vào các công cụ mà Google cung cấp để khôi phục tài khoản của người dùng khi gặp sự cố trong lúc đăng nhập. Trong khi phần lớn các biểu mẫu của Google sử dụng JavaScript để hạn chế bot tấn công tự động thì trang này dường như không yêu cầu điều đó. Brutecat tiếp tục tìm hiểu và cuối cùng phát hiện ra một loạt các lỗ hổng mà khi kết hợp lại với nhau có thể làm lộ số điện thoại được liên kết với tài khoản của người dùng.
Số điện thoại là thông tin cá nhân quan trọng cần được bảo mật (Ảnh: Internet)
Quá trình này bắt đầu bằng việc sử dụng công cụ phân tích web Looker Studio của Google một cách khéo léo để lấy tên hiển thị được liên kết với tài khoản Google – khá giống với cách mà Brutecat sử dụng Pixel Recorder trong vụ hack YouTube gần đây để tiết lộ địa chỉ email của người dùng.
Công cụ khôi phục tài khoản của Google sẽ cung cấp gợi ý về số điện thoại được liên kết với tài khoản, đó là 2 chữ số cuối cùng để giúp bạn nhận ra số điện thoại. Sau đó để chứng minh chính chủ, bạn phải điền tên và số điện thoại đầy đủ. Như vậy Looker Studio đã tiết lộ thông tin về tên của người dùng, nhưng làm sao để lấy được phần còn lại của số điện thoại?
Phải mất một chút thời gian, nhưng Brutecat đã tìm ra cách để tránh được một số biện pháp phòng ngừa mà Google đã triển khai, sau đó chỉ cần đoán ngẫu nhiên các chữ số còn thiếu của số điện thoại cho đến khi đoán đúng. Google cung cấp đủ thông tin để tìm ra mã quốc gia của số điện thoại, điều này có thể giúp thu hẹp phạm vi mã vùng hoặc các tiền tố của số điện thoại, giảm quy mô tìm kiếm và tăng tốc việc tấn công. Cuối cùng trang web này có thể chạy thử các dãy số và tìm ra số chính xác trong vòng chưa đầy 20 phút, thậm chí chỉ mất 4 phút đối với một số dãy số ở một số quốc gia nhất định.
Lỗ hổng bảo mật của Google có thể làm lộ số điện thoại của người dùng (Ảnh: Internet)
Google đã nhanh chóng khắc phục lỗ hổng bảo mật
Google đã được thông báo về lỗ hổng bảo mật này vào tháng 4 vừa qua, và sau khi đánh giá mức độ nghiêm trọng của nó, cuối cùng hãng này đã thưởng cho các nhà nghiên cứu khoản tiền thưởng 5000 USD. Bản sửa lỗi đã bắt đầu được triển khai vào cuối tháng trước và hiện đã được triển khai đầy đủ. Google nói với trang tin TechCrunch:
“Sự cố này đã được khắc phục. Chúng tôi luôn nhấn mạnh tầm quan trọng của việc hợp tác với cộng đồng nghiên cứu bảo mật thông qua chương trình phần thưởng lỗ hổng bảo mật của mình và chúng tôi muốn cảm ơn nhà nghiên cứu đã báo cáo sự cố này. Các bài gửi của nhà nghiên cứu như thế này là một trong nhiều cách để chúng tôi có thể nhanh chóng tìm ra và khắc phục sự cố để đảm bảo an toàn cho người dùng.”
Google đã nhanh chóng khắc phục lỗ hổng (Ảnh: Internet)
Mặc dù lỗ hổng này đã được đóng lại nhưng bạn cũng nên cân nhắc thay đổi quy trình xác thực 2 yếu tố của mình từ dựa trên số điện thoại sang sử dụng các ứng dụng xác thực hoặc mã thông báo bảo mật phần cứng.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Sàn giao dịch tiền điện tử Coinbase bị hacker tấn công: Người dùng bị ảnh hưởng thế nào?]]>https://bloganchoi.com/?p=9086672025-05-16T18:09:39Z2025-05-16T18:09:39ZCác sàn giao dịch tiền điện tử là mục tiêu phổ biến của tội phạm mạng. Mới đây một sàn lớn đã bị hacker tấn công, và mặc dù tiền của người dùng được đảm bảo an toàn nhưng dữ liệu cá nhân của rất nhiều người có thể đã rơi vào tay kẻ xấu.
Sàn giao dịch tiền điện tử Coinbase bị hacker tấn công
Mới đây sàn giao dịch tiền điện tử Coinbase đã tiết lộ một vụ xâm phạm dữ liệu, cho biết rằng hacker đã “hối lộ và tuyển dụng” nhân viên hỗ trợ của sàn để đánh cắp dữ liệu khách hàng và lừa đảo người dùng gửi tiền cho chúng. Hồ sơ của công ty gửi lên Ủy ban Giao dịch và Chứng khoán Mỹ (SEC) cho biết thêm rằng họ đã nhận được một email từ hacker vào ngày 11 tháng 5 tuyên bố rằng chúng có thông tin về “một số tài khoản khách hàng của Coinbase” và tài liệu nội bộ của công ty, bao gồm các tài liệu liên quan đến dịch vụ khách hàng và hệ thống quản lý tài khoản của Coinbase.
Coinbase là một trong những sàn giao dịch tiền điện tử lớn nhất hiện nay (Ảnh: Internet)
Hacker đã nhắm mục tiêu vào các đại lý hỗ trợ khách hàng ở nước ngoài của Coinbase, sử dụng tiền mặt để thuyết phục họ sao chép dữ liệu từ các công cụ hỗ trợ khách hàng của công ty đối với “dưới 1% người dùng giao dịch hàng tháng của Coinbase”. Mục tiêu của hacker là thu thập danh sách khách hàng để lừa người dùng giao nộp tài sản tiền điện tử của họ thông qua các cuộc tấn công kỹ thuật xã hội.
Đây không phải là lần đầu tiên nhân viên của Coinbase trở thành mục tiêu của kẻ xấu. Trước đây nền tảng này đã từng bị tống tiền 20 triệu USD, nhưng đã từ chối trả tiền. Cuối cùng hacker đã lấy đi những dữ liệu sau:
Thông tin cá nhân bao gồm tên, địa chỉ, số điện thoại và email của người dùng.
Bốn chữ số cuối của số An sinh xã hội đã lưu.
Số tài khoản ngân hàng và mã định danh được che giấu.
Hình ảnh ID do chính quyền cấp
Dữ liệu tài khoản như ảnh chụp nhanh số dư và lịch sử giao dịch
Dữ liệu nội bộ của công ty, như đã đề cập ở trên.
Coinbase cho biết rằng dữ liệu bị đánh cắp không bao gồm thông tin đăng nhập hoặc mã 2FA, khóa riêng tư hay bất kỳ quyền truy cập nào vào tiền của khách hàng. Tất cả các tài khoản Coinbase Prime cũng không bị ảnh hưởng trong sự cố này.
Coinbase là một trong những sàn giao dịch tiền điện tử lớn nhất hiện nay (Ảnh: Internet)
Coinbase phản ứng như thế nào?
Các nhân viên chịu trách nhiệm trong vụ này đã bị “sa thải ngay tại chỗ” và Coinbase sẽ truy tố hình sự. Trong thời gian chờ đợi, nền tảng này đã lập quỹ thưởng 20 triệu USD cho bất kỳ ai cung cấp thông tin dẫn đến việc bắt giữ hacker. Nền tảng này cũng đang hợp tác với các đối tác trong ngành và cơ quan thực thi pháp luật để theo dõi và thu hồi bất kỳ khoản tiền nào bị mất.
Coinbase là một trong những sàn giao dịch tiền điện tử lớn nhất hiện nay (Ảnh: Internet)
Nếu dữ liệu của bạn bị lấy cắp trong vụ này, bạn sẽ nhận được email giải thích tình hình từ địa chỉ no-reply@info.coinbase.com. Sàn giao dịch tiền điện tử này cũng sẽ hoàn lại tiền cho bạn nếu bạn bị lừa gửi tiền cho kẻ xấu bằng thủ đoạn tấn công kỹ thuật xã hội. Thông báo của họ nêu rõ:
Coinbase sẽ tự nguyện hoàn lại tiền cho những khách lẻ đã vô tình gửi tiền cho kẻ lừa đảo do hậu quả trực tiếp của sự cố này trước ngày đăng bài này, sau khi xem xét để xác nhận sự việc.
Thông báo của Coinbase cũng cảnh báo về những kẻ lừa đảo tự xưng là nhân viên của Coinbase để yêu cầu người dùng cung cấp mật khẩu tài khoản, mã xác thực hai yếu tố (2FA), địa chỉ két hoặc ví chứa tiền điện tử, hoặc gây áp lực buộc bạn phải chuyển tiền vào ví “an toàn”. Các biện pháp phòng ngừa tốt nhất được khuyến nghị là cho phép liệt kê rút tiền, sử dụng 2FA mạnh (tốt nhất là khóa phần cứng) và khóa tài khoản nếu bạn nghi ngờ mình đang bị kẻ lừa đảo nhắm tới.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Tài khoản của OpenAI trên mạng xã hội X bị hack khiến nhiều người bị ảnh hưởng]]>https://bloganchoi.com/?p=8784562024-09-26T15:51:06Z2024-09-26T15:51:06ZMạng xã hội X (trước đây là Twitter) có một số tính năng cho phép người dùng nhận biết được các tài khoản có chính chủ hay không, điều này giúp các công ty và tổ chức có thể chứng minh với người đọc rằng tài khoản của họ là thật và đảm bảo nội dung trong các bài đăng đó là đáng tin cậy. Tuy nhiên mới đây tài khoản của công ty OpenAI trên mạng xã hội X đã bị hack và bị lợi dụng để chiếm đoạt tiền của nhiều người dùng.
Chuyện gì đã xảy ra với OpenAI?
Vào đầu tháng 9/2024 mới đây, OpenAI đã tạo tài khoản trên mạng xã hội X mang tên OpenAI Newsroom giúp mọi người có thể cập nhật thông tin về các hoạt động của công ty. Tài khoản này đã nhận được huy hiệu Tổ chức đã được xác minh và huy hiệu OpenAI chính thức. Điều này có ý nghĩa rõ ràng và trực tiếp cho biết rằng đây là tài khoản chính chủ của OpenAI chứ không phải do người khác giả mạo để phát tán thông tin sai lệch.
OpenAI là công ty sở hữu ChatGPT được sử dụng phổ biến hiện nay (Ảnh: Internet)
Vấn đề ở đây là những tính năng xác minh của mạng xã hội X có thể phản tác dụng nếu tài khoản bị hack. Huy hiệu xác minh giúp mọi người có thể tin tưởng vào nội dung các bài đăng của tài khoản đó, nhưng nếu tài khoản bị hack và đăng nội dung sai lệch thì cũng khiến cho nhiều người bị lừa và gây hậu quả nghiêm trọng.
Những kẻ xấu trên mạng biết rõ điều này và luôn tìm cách xâm nhập vào các tài khoản nổi tiếng để thực hiện những chiêu trò lừa đảo mới. Mới đây hacker đã chiếm được quyền sử dụng tài khoản OpenAI Newsroom trên mạng xã hội X và đăng link độc hại dẫn đến một trang web giả mạo OpenAI. Trang web này yêu cầu người dùng liên kết đến một ví tiền điện tử, sau đó những kẻ lừa đảo sẽ đánh cắp toàn bộ tiền của nạn nhân.
Làm cách nào để tránh bị lừa đảo bởi các tài khoản giả mạo trên X?
Các tài khoản trên mạng xã hội bị hack để đăng nội dung lừa đảo và link độc hại không phải là chuyện mới lạ. Trên thực tế, đây là một trong nhiều trò lừa đảo phổ biến đang tồn tại trên mạng xã hội X. Nếu bạn không muốn trở thành nạn nhân của các tài khoản bị hack có chứa link độc hại thì hãy lưu ý một số biện pháp giữ an toàn sau đây.
Mạng xã hội X trước đây là Twitter (Ảnh: Internet)
Đầu tiên là đừng bao giờ tin tưởng tuyệt đối vào huy hiệu xác minh. Huy hiệu chỉ có nghĩa là tài khoản đó thuộc sở hữu chính chủ của công ty nhưng không thể chắc chắn rằng người đăng bài là đại diện của công ty hay các nội dung trong bài đăng được công ty xác nhận.
Nếu bạn nhận thấy một tài khoản chính chủ xuất hiện những hoạt động lạ hay nội dung bất thường thì đừng nhấp vào bất kỳ link nào mà họ đăng lên, bởi vì có khả năng là kẻ xấu đang cố gắng lợi dụng uy tín của tài khoản để phát tán phần mềm độc hại hoặc thực hiện chiêu trò lừa đảo. Nếu bạn chắc chắn đó là lừa đảo thì có thể báo cáo nội dung cho nền tảng và yêu cầu xóa bài đăng trước khi nhiều người bị lừa.
Mạng xã hội X thay đổi cách hoạt động của tính năng chặn người khác
Việc chặn người khác trên mạng xã hội thường khá đơn giản và khiến cho mọi người không thể xem cũng như tương tác với những nội dung mà bạn đăng lên tài khoản của mình. Tuy nhiên có vẻ như mạng xã hội X đang tìm cách thay đổi tính năng này: khi bạn chặn người khác trên tài khoản của mình thì họ vẫn có thể xem được mọi nội dung mà bạn đăng ở chế độ công khai, chỉ không tương tác được mà thôi.
Trong một bài đăng trên X, tỷ phú Elon Musk hiện là chủ sở hữu của nền tảng này đã giải thích cách hoạt động của tính năng chặn người khác trên X. Thông thường khi bạn chặn ai đó thì họ không thể xem được các hoạt động trên tài khoản của bạn như bình thường nữa, thay vào đó sẽ xuất hiện thông báo cho biết rằng họ đã bị chặn. Nhưng giờ đây những người bị chặn có thể xem được nội dung của bạn một cách bình thường, chỉ không được phép tương tác hay bình luận trên bài đăng của bạn.
Elon Musk nói về sự thay đổi tính năng chặn người dùng trên X (Ảnh: Internet)
Đã có nhiều phản ứng trái chiều của người dùng về sự thay đổi này. Một số người cho rằng trước đây những người bị chặn vẫn có thể sử dụng chế độ ẩn danh hoặc dùng tài khoản khác để xem bài đăng của bạn, vì vậy việc cho phép người bị chặn xem được bài đăng công khai cũng không phải là vấn đề lớn. Trong khi đó những người khác chỉ trích rằng các tính năng chặn của X hoạt động kém hiệu quả hơn so với các nền tảng mạng xã hội khác, và họ cảm thấy lo lắng về việc giữ an toàn cho các nội dung và dữ liệu của bản thân khỏi những người có ý đồ xấu trên mạng.
Người dùng bị ảnh hưởng như thế nào?
Có vẻ như sự thay đổi về tính năng chặn này không chỉ có hiệu lực từ thời điểm này trở đi mà còn áp dụng cho cả những tài khoản mà bạn đã chặn từ trước. Do đó nếu bạn đã từng chặn ai đó để ngăn họ xem nội dung bài đăng của mình thì hãy nhớ rằng giờ đây họ có thể xem mọi thứ mà không bị hạn chế. Hãy lưu ý điều này mỗi khi đăng bài trên X.
Nếu bạn muốn tiếp tục sử dụng mạng xã hội X nhưng lo ngại rằng kẻ xấu đang theo dõi bài đăng của mình thì có thể hạn chế người xem bằng cách đặt tài khoản ở chế độ riêng tư. Chế độ này chỉ cho phép những người đang theo dõi bạn có thể xem được bài đăng của bạn, và bất kỳ ai muốn theo dõi bạn đều phải gửi yêu cầu để được chấp nhận. Từ trước khi X thay đổi chức năng chặn thì chế độ tài khoản riêng tư luôn là một cách tuyệt vời để người dùng tự bảo vệ mình, bởi bất kỳ ai cũng có thể dễ dàng vượt qua tính năng chặn bằng cách dùng tài khoản khác.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Cảnh báo lừa đảo qua email giả mạo CrowdStrike sau sự cố màn hình xanh của Windows]]>https://bloganchoi.com/?p=8703922024-07-28T11:32:27Z2024-07-28T11:32:27ZVấn đề bảo mật trực tuyến ngày càng phức tạp khi hacker tìm mọi cách để tấn công người dùng. Mỗi khi có sự kiện lớn xảy ra trong lĩnh vực công nghệ thì những kẻ lừa đảo cũng lợi dụng để thực hiện chiêu trò mới. Sự cố màn hình xanh của Windows liên quan đến CrowdStrike cũng không ngoại lệ, mặc dù vấn đề thực sự đã được giải quyết nhưng kẻ xấu vẫn tìm cách giả mạo để lừa đảo người dùng.
Hãy cùng tìm hiểu hình thức tấn công qua email bằng cách giả mạo CrowdStrike đang xuất hiện gần đây, và làm cách nào để phát hiện cũng như ngăn chặn nó để bảo vệ dữ liệu của bạn.
CrowdStrike là gì?
CrowdStrike là một công ty an ninh mạng toàn cầu có uy tín, trong số khách hàng của họ có bao gồm một số công ty lớn và nổi tiếng trên thế giới. Thông thường các công ty luôn muốn bảo vệ dữ liệu và hoạt động hệ thống của họ một cách chắc chắn và an toàn tuyệt đối, vì vậy họ không thể chỉ dựa vào các phần mềm diệt virus đơn giản mà phải cần đến các tổ chức chuyên nghiệp trình độ cao như CrowdStrike.
CrowdStrike là công ty bảo mật uy tín hàng đầu trên thế giới (Ảnh: Internet)
CrowdStrike là một trong những lựa chọn phổ biến nhất để bảo mật cho doanh nghiệp, cung cấp các dịch vụ hàng đầu như chống hacker xâm nhập vào các hệ thống quan trọng, bảo mật điểm cuối, xử lý các mối đe dọa tình báo và ứng phó với các cuộc tấn công mạng. Các hoạt động này có vai trò cực kỳ quan trọng đối với doanh nghiệp vì nếu bị tấn công có thể gây ra thiệt hại hàng triệu đô la hoặc thậm chí là gây nguy hiểm cho tính mạng con người, do đó cần đảm bảo biện pháp bảo mật tốt nhất.
Sự cố CrowdStrike mới xảy ra gần đây khi công ty này phát hành một bản cập nhật bảo mật bị lỗi cho các công ty khách hàng của họ trên toàn thế giới. Bản cập nhật này khiến máy tính Windows bị lỗi màn hình xanh khi khởi động và khiến các hệ thống không hoạt động được. Điều này gây ra sự hỗn loạn trên toàn thế giới, từ các chuyến bay bị hủy đến phần mềm xử lý dữ liệu của bệnh viện bị offline. Vấn đề càng trở nên nghiêm trọng hơn khi hầu hết các máy tính bị ảnh hưởng bởi sự cố này đều phải đặt lại và khởi động lại theo cách thủ công, khiến các hệ thống quan trọng phải ngừng hoạt động nhiều giờ liền.
Sự cố màn hình xanh của CrowdStrike gây ảnh hưởng trên toàn thế giới (Ảnh: Internet)
Email giả mạo CrowdStrike là gì?
Sự cố CrowdStrike đã khiến các công ty cực kỳ hoảng sợ và tìm cách giải quyết từ Microsoft hoặc CrowdStrike, cuối cùng hai công ty này đã công bố các bản cập nhật và công cụ khắc phục giúp máy tính hoạt động trở lại bình thường. Tuy nhiên khi rất nhiều người vẫn đang lo sợ thì những kẻ lừa đảo cũng lợi dụng tình trạng này để thực hiện tấn công.
CrowdStrike đã xác định được một hình thức lừa đảo đang lan rộng, trong đó kẻ xấu lợi dụng sự cố của hãng này để làm mồi nhử. Trên trang blog của CrowdStrike có mô tả rằng những kẻ lừa đảo lấy một bản sao lời khuyên của Microsoft về cách khắc phục máy tính gặp sự cố CrowdStrike, sau đó dán vào một tài liệu Word bình thường và thêm một macro Word được thiết kế để tải phần mềm độc hại Daolpu về máy tính. Sau đó tài liệu Word chứa mã độc này sẽ được gửi qua email cho mọi người để lừa đảo.
Lừa đảo bằng email giả mạo CrowdStrike (Ảnh: Internet)
Khi một người nào đó nhận được email có chứa file Word độc hại, họ sẽ lo lắng và tải file về máy để tìm hiểu cách khắc phục lỗi màn hình xanh CrowdStrike. Nếu họ bật macro Word trong đó thì phần mềm độc hại Daolpu sẽ được tải xuống máy tính, sau đó Daolpu sẽ đánh cắp cookie và thông tin đăng nhập từ trình duyệt web của nạn nhân và gửi về cho kẻ lừa đảo.
Phải làm gì nếu nhận được email giả mạo CrowdStrike?
Điều may mắn là trò lừa đảo email giả mạo CrowdStrike yêu cầu người dùng phải tương tác qua nhiều bước để kích hoạt mã độc. Đầu tiên người dùng phải nhận email và mở ra xem, sau đó phải tải file Word trong email đó về máy và bật macro. Một số ứng dụng diệt virus cao cấp hiện nay có khả năng phát hiện tài liệu Word có chứa macro và sẽ chặn quá trình tải xuống ngay từ đầu.
Logo chim ưng của CrowdStrike (Ảnh: Internet)
Kể cả khi file Word chứa mã độc đã được tải về máy tính thì phần mềm Word của Microsoft sẽ cảnh báo người dùng rằng tài liệu có chứa macro và sẽ không tự động bật macro nếu không có sự cho phép rõ ràng của người dùng. Trò lừa đảo này là một ví dụ để nhắc lại quy tắc bảo mật quan trọng: nếu bạn không biết rõ tài liệu Word đến từ đâu và có mục đích gì thì đừng bao giờ bật macro, bởi vì không thể biết được có thứ gì ẩn trong đó.
Có nên lo lắng về CrowdStrike không?
Nếu bạn nhận được email thông báo sửa chữa sự cố CrowdStrike thì có thể bạn sẽ tự hỏi liệu máy tính của mình có bị ảnh hưởng bởi sự cố CrowdStrike hay không? Trên thực tế, nếu bạn đang đọc bài viết này trên máy tính thì có thể đảm bảo rằng bạn không bị ảnh hưởng chút nào bởi CrowdStrike.
Người dùng cá nhân thường không gặp sự cố CrowdStrike (Ảnh: Internet)
Hãy nhớ rằng CrowdStrike cung cấp giải pháp bảo mật dành cho doanh nghiệp được thiết kế để giúp các tổ chức tự bảo vệ mình. Điều đó có nghĩa là đa số máy tính của người dùng cá nhân bình thường không sử dụng CrowdStrike làm phần mềm diệt virus bởi vì quá mức cần thiết. Khi máy tính không chứa phần mềm của CrowdStrike thì cũng không bị ảnh hưởng bởi trục trặc của hãng này.
Nếu bạn nhận được email từ người lạ nói rằng máy tính của bạn đang bị đe dọa vì sự cố CrowdStrike thì khả năng cao là giả mạo và họ đang tìm cách đe dọa để buộc bạn làm theo yêu cầu. Điều quan trọng nhất bạn cần làm là đừng tin vào những lời lừa đảo bởi vì CrowdStrike không phải là chương trình được cài sẵn trên máy tính Windows và cũng không phải là phần mềm phổ biến đối với người dùng thông thường.
Trò lừa đảo giả mạo CrowdStrike lợi dụng nỗi sợ hãi của mọi người để phát tán phần mềm độc hại, nhưng nếu bạn nhận được email như vậy trên máy tính thì cũng không có gì phải lo lắng. Thậm chí nếu bạn đang sử dụng dịch vụ của CrowdStrike và gặp sự cố thì cũng đừng tin vào một email đơn giản mà thay vào đó hãy sử dụng công cụ khôi phục của Microsoft hoặc đọc hướng dẫn về sự cố trên trang web của CrowdStrike để biết thông tin chính xác.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Điểm lại 10 vụ lừa đảo và hack tiền điện tử gây rúng động năm 2023]]>https://bloganchoi.com/?p=7885372023-11-30T05:19:59Z2023-11-30T05:19:59Z2023 là một năm khó khăn đối với thị trường tiền điện tử, nhất là vấn đề bảo mật khi nhiều vụ hack và lừa đảo đã xảy ra. Hãy cùng điểm lại những vụ bê bối lớn nhất khiến các nhà đầu tư crypto thiệt hại số tiền khổng lồ trong năm 2023 nhé.
Kể từ khi ngành công nghiệp tiền điện tử ra đời, tội phạm mạng đã tìm mọi cách để lừa đảo các nhà đầu tư và công ty tham gia vào thị trường tiềm năng này. Trong năm 2023, các vụ hack và lừa đảo tiếp tục xảy ra với số tiền điện tử bị đánh cắp trị giá tới hàng trăm triệu USD, trong đó một số vụ đáng chú ý đã làm rúng động cả thế giới và gây thiệt hại khủng khiếp cho cả người dùng và các sàn giao dịch.
1. Vụ hack Euler Finance
Vào tháng 3/2023, thị trường crypto đã chấn động khi hacker lấy cắp số tiền điện tử trị giá gần 200 triệu USD từ nền tảng cho vay Euler Finance.
Vụ hack Euler Finance (Ảnh: Internet)
Vụ hack được phát hiện khi công ty bảo mật PeckShield nhắc đến Euler Finance trong một bài đăng trên X (trước đây là Twitter), trong đó PeckShield cảnh báo rằng Euler nên kiểm tra các giao dịch được thực hiện một cách đáng ngờ. Kết quả là các giao dịch này nằm trong một vụ hack lớn gây thiệt hại 197 triệu USD tiền điện tử.
Tuy nhiên điều kỳ lạ xảy ra khi thủ phạm đứng sau vụ hack này đã trả lại số tiền bị đánh cắp chỉ vài tuần sau khi lấy đi. Thậm chí hacker dường như đã ghi chú xin lỗi vào một trong các giao dịch trả lại tiền, được đăng trên trang Etherscan.
2. Vụ hack Mixin
Tháng 9/2023, nền tảng tiền điện tử Mixin cũng gặp sự cố tương tự như Euler Finance khi 200 triệu đô la tiền điện tử bị lấy cắp. Cuộc tấn công này được thực hiện thông qua rò rỉ dữ liệu của nhà cung cấp dịch vụ đám mây. Mixin đã thông báo về vụ hack trong một bài đăng trên X, và một người dùng đã bình luận rằng mình bị mất 100.000 USD.
Vụ hack Mixin (Ảnh: Internet)
Đến thời điểm hiện tại, Mixin vẫn chưa thể tìm ra kẻ tấn công cũng như lấy lại số tiền bị đánh cắp. Tuy nhiên nền tảng này đã cam kết bồi thường cho mỗi người dùng một nửa số tài sản mà họ bị mất.
3. Vụ lừa đảo phishing CoinsPaid
Phishing là một chiêu thức lừa đảo xã hội được tội phạm mạng sử dụng rất phổ biến và đã gây ra nhiều thiệt hại trong lĩnh vực tiền điện tử. Tháng 8/2023, nền tảng xử lý thanh toán tiền điện tử CoinsPaid đã hứng chịu một vụ hack trị giá 37 triệu USD khi những kẻ tấn công gửi lời mời làm việc giả mạo cho một nhân viên. Sau đó nhân viên này đã vô tình cài đặt phần mềm độc hại vì nghĩ rằng mình đang làm bài kiểm tra trong quá trình phỏng vấn tuyển dụng.
Vụ phishing CoinsPaid (Ảnh: Internet)
Phần mềm độc hại đó được sử dụng để hack cơ sở hạ tầng nội bộ của CoinsPaid, cho phép kẻ tấn công tiếp cận được số tiền hàng triệu USD trong các quỹ tiền điện tử. Nhóm hacker Lazarus bị nghi ngờ là thủ phạm nhưng vẫn chưa có bằng chứng xác nhận và đến nay CoinsPaid vẫn chưa lấy lại được số tiền bị đánh cắp.
4. Vụ hack Atomic Wallet
Nền tảng ví tiền điện tử phần mềm Atomic Wallet đã bị mất 100 triệu USD vào tháng 6/2023 với hơn 5.000 tài khoản người dùng bị tấn công. Không chỉ mất tiền mà một số người dùng thậm chí đã bị mất ví hoàn toàn. Đến hiện tại Atomic Wallet vẫn chưa giải thích được vụ hack diễn ra như thế nào.
Vụ hack Atomic Wallet (Ảnh: Internet)
Ban đầu nhóm hacker Lazarus bị nghi ngờ đứng sau vụ này, nhưng sau đó một nhóm hacker Ukraine được cho là thủ phạm thực sự.
Đến tháng 8/2023, Atomic Wallet đối mặt với một vụ kiện tập thể từ nhiều nhà đầu tư bị thiệt hại trong vụ hack. Đến nay vẫn chưa rõ liệu công ty này có phải bồi thường cho người dùng hay không.
5. Vụ hack Curve Finance
Vào cuối tháng 7/2023, nền tảng Curve Finance bị tấn công mạng khiến hơn 60 triệu USD tiền điện tử bị lấy cắp. Trong vụ này, mục tiêu mà hacker nhắm đến là bể thanh khoản (liquidity pool) của Curve Finance, nơi lưu trữ stablecoin của người dùng gửi vào. Các bể stablecoin do Curve Finance tổ chức có lỗ hổng mà hacker đã lợi dụng để lấy cắp tiền.
Vụ hack Curve Finance (Ảnh: Internet)
Đến tháng 8/2023, một phần số tiền đã được hacker trả lại sau khi Curve Finance treo thưởng cho ai có thể tìm ra thủ phạm. Các hacker mũ trắng cũng trợ giúp lấy lại 73% số tiền bị đánh cắp. Curve Finance cũng cam kết bồi thường cho những người bị ảnh hưởng trong vụ hack này, đồng thời khẳng định sẽ hoàn trả toàn bộ số tiền bị lấy.
6. Vụ lừa đảo TrustWallet
TrustWallet cũng là một nhà cung cấp dịch vụ ví phần mềm nổi tiếng, vào tháng 9/2023 đã gây chú ý trên thị trường tiền điện tử khi người dùng của nền tảng này bị kẻ xấu tấn công bằng hình thức gửi email lừa đảo phishing.
Vụ lừa đảo TrustWallet (Ảnh: Internet)
Hàng nghìn email đã được gửi tới người dùng, trong đó hacker tự xưng là nhân viên của Trust Wallet và thông báo rằng tài khoản Trust Wallet của người nhận sẽ sớm bị khóa nếu không thực hiện xác minh. Email có chứa link chuyển đến “trang xác minh” nhưng thực ra là một trang web độc hại được thiết kế để lấy cắp dữ liệu.
Người dùng được yêu cầu nhập từ khóa khôi phục tài khoản, vốn là thông tin quan trọng có thể được dùng để truy cập vào ví tiền điện tử. Khi nạn nhân làm theo yêu cầu này, hacker có thể xâm nhập vào tài khoản TrustWallet và kết quả là hơn 40 triệu đô la tiền điện tử đã bị lấy cắp.
7. Vụ hack/lừa đảo MultiChain
Tháng 7/2023, thi trường tiền điện tử bắt đầu đưa tin về một vụ hack hoặc cũng có thể là lừa đảo theo kiểu “kéo thảm” xảy ra trên MultiChain – một hệ thống giao thức được sử dụng để kết nối các blockchain. Những nghi ngờ bắt đầu lan truyền khi tổng cộng 125 triệu USD đã bị lấy ra khỏi MultiChain thông qua nhiều giao dịch.
Vụ hack MultiChain (Ảnh: Internet)
Nhiều người cho rằng vụ hack này đã được dàn xếp bởi chính những người trong nội bộ, nhất là khi CEO Zhaojun đã bị chính quyền Trung Quốc bắt giữ không lâu sau khi xảy ra các vụ rút tiền, và em gái của Zhaojun cũng bị tạm giữ vì nghi ngờ có liên quan.
Kể từ khi vụ việc xảy ra, MultiChain đã ngưng hoạt động và thông báo điều này trên mạng xã hội X, nêu rõ các sự kiện dẫn đến việc họ phải đóng cửa.
8. Vụ vi phạm dữ liệu LastPass
LastPass là nền tảng được mọi người sử dụng để lưu trữ các dữ liệu nhạy cảm như thông tin xác thực trao đổi tiền điện tử, khóa riêng tư và mã khôi phục ví tiền điện tử. Lượng thông tin quý giá được lưu trữ trên LastPass đã khiến nó trở thành mục tiêu thường xuyên của tội phạm mạng, và thực tế là nền tảng này không còn xa lạ với các vụ hack, đặc biệt trong năm 2023.
Vụ hack LastPass (Ảnh: Internet)
Tháng 10/2023 đã có 4,4 triệu đô la tiền điện tử bị lấy cắp do dữ liệu của LastPass bị rò rỉ từ năm 2022. Nhiều khóa và mật khẩu của người dùng được lưu trữ trên LastPass đã bị hacker lợi dụng để chiếm đoạt tiền. Hơn 25 người dùng đã bị thiệt hại trong vụ này sau khi dữ liệu của họ bị rò rỉ trong năm 2022, và vẫn còn rất nhiều tiền đứng trước nguy cơ bị lấy cắp.
9. Vụ hack Stake
Stake là nền tảng cờ bạc bằng tiền điện tử nổi tiếng đã bị hack vào tháng 9/2023, với tổng thiệt hại tương đương 41 triệu USD. Mục tiêu trong vụ này là ví nóng tiền điện tử của người dùng chứa nhiều loại tiền khác nhau như Ethereum và Dai. Tất cả số tiền bị lấy cắp đã được gửi đến một địa chỉ ví điện tử duy nhất, có thể thuộc sở hữu của thủ phạm, sau đó tiếp tục được gửi đến nhiều ví khác để khó bị theo dõi và phát hiện.
Vụ hack Stake (Ảnh: Internet)
Nhiều người nghi ngờ các hacker Triều Tiên có liên quan đến vụ trộm này, và điều đó được xác nhận khi FBI cho biết nhóm hacker Lazarus là thủ phạm phải chịu trách nhiệm. Đến nay số tiền vẫn chưa được tìm ra và lấy lại.
10. Vụ hack CoinEx
Sàn giao dịch tiền điện tử CoinEx đã gây sốc khi 70 triệu đô la tiền điện tử bị lấy cắp vào tháng 9/2023, nguyên nhân là do hacker lấy được khóa riêng tư ví nóng của người dùng.
Vụ hack CoinEx (Ảnh: Internet)
Tổng cộng đã có 54 triệu đô la tiền điện tử bị lấy cắp trong vụ này, được phát hiện khi có một số tiền chuyển khoản khổng lồ gần 5.000 Ethereum được thực hiện vào đầu tháng. Thiệt hại bao gồm 231 Bitcoin, 2.220 Bitcoin Cash, 135.600 Solana và hàng loạt tài sản khác. Mặc dù không có ví lạnh CoinEx nào bị ảnh hưởng nhưng hacker vẫn chiếm được số tiền khổng lồ mà đến nay người ta vẫn chưa lấy lại được. Nhóm hacker Lazarus bị nghi ngờ là thủ phạm của vụ này.
Tóm lại
Với số tiền điện tử bị đánh cắp trong thập kỷ qua trị giá tới hàng tỷ USD, chắc chắn các vụ lừa đảo và hack sẽ không sớm dừng lại. Tội phạm mạng không chỉ ngày càng tinh vi hơn trong chiến thuật lừa đảo mà nguyên nhân một phần là do các nền tảng thiếu bảo mật và người dùng không có kinh nghiệm khi tham gia thị trường.
Hãy theo dõi BlogAnChoi để cập nhật những thông tin mới nhất nhé!
]]>1aozora<![CDATA[Lừa đảo quishing là gì? Làm sao để tránh bị quishing khi lên mạng?]]>https://bloganchoi.com/?p=7832152023-11-04T10:48:37Z2023-11-04T10:48:37ZQuishing là hình thức lừa đảo tấn công mạng mới xuất hiện chưa lâu nhưng tiềm ẩn nguy cơ gây thiệt hại lớn cho mọi người khi lên mạng. Vậy tấn công quishing là gì, cách thực hiện của hacker như thế nào và bạn có thể làm gì để bảo vệ bản thân khỏi bị quishing? Hãy cùng tìm hiểu nhé!
Quishing là gì?
Từ “quishing” có nguồn gốc từ phishing và QR, đây là hình thức lừa đảo thông qua mã QR. Tương tự như các kiểu lừa đảo phishing khác, mục đích của quishing là đánh cắp thông tin nhạy cảm của người dùng, cài phần mềm độc hại vào thiết bị hoặc chuyển hướng mọi người đến một trang web nào đó.
Quishing là kiểu lừa đảo thông qua mã QR (Ảnh: Internet)
Các cuộc tấn công mạng dựa vào mã QR ngày càng phổ biến, nhất là trong thời kỳ đại dịch COVID-19 khi mọi người đã quen với việc sử dụng mã QR để thanh toán không tiếp xúc.
Quishing được thực hiện như thế nào?
Bước đầu tiên của kế hoạch tấn công là hacker tạo ra một mã QR trông giống như bình thường và có vẻ vô hại. Hiện nay có rất nhiều công cụ trên mạng giúp tạo mã QR và thậm chí bạn có thể tạo mã QR trên điện thoại Android một cách dễ dàng.
Mã QR lừa đảo có thể chuyển hướng người dùng đến các cổng thanh toán giả mạo, link chứa mã độc hoặc các tài liệu có chứa virus. Hacker thường đặt mã QR ở những nơi mà mọi người thường quét mã, ví dụ như trên áp phích, tờ rơi và quảng cáo giả mạo ở những nơi công cộng như công viên, nhà hàng, siêu thị, sân bay.
Mã QR lừa đảo có thể xuất hiện ở bất cứ đâu (Ảnh: Internet)
Quishing có thể gây hậu quả như thế nào?
Với chiêu lừa đảo bằng mã QR này, nạn nhân thường không nhận ra mình bị hack cho đến khi đã quá muộn. Dưới đây là những hậu quả có thể xảy ra nếu bạn bị quishing.
Chuyển hướng đến trang web lừa đảo
Mã QR sau khi được quét có thể đưa bạn đến một trang web được thiết kế gần giống với nội dung mà bạn mong đợi, và bạn có thể bị lừa cung cấp thông tin cá nhân quan trọng như số điện thoại, email hay số thẻ tín dụng vào trang web đó.
Cài phần mềm độc hại
Mã QR lừa đảo cũng có thể lưu trữ các loại virus, thậm chí phần mềm độc hại nguy hiểm như ransomware và Trojan. Các mã độc này có thể được lập trình để tự động tải xuống và cài đặt vào thiết bị như điện thoại ngay khi bạn quét mã QR. Sau đó hacker lợi dụng chúng để cài thêm phần mềm mới trên thiết bị để lấy cắp thông tin cá nhân hoặc theo dõi hoạt động của bạn.
Ứng dụng đọc mã QR trên điện thoại (Ảnh: Internet)
Tài khoản mạng xã hội bị hack
Bên cạnh việc đưa mã độc vào thiết bị, mã QR lừa đảo có thể khiến bạn mất quyền kiểm soát các tài khoản mạng xã hội của mình. Ví dụ: sau khi quét mã QR điện thoại của bạn bị cài phần mềm tự động gửi email hoặc nhắn tin cho mọi người trên các mạng xã hội như Instagram, WhatsApp, v.v.
Làm thế nào để tránh bị quishing?
Trong thời đại ngày nay thật khó để từ chối quét mã QR, nhưng bạn có thể áp dụng một số cách để tự bảo vệ mình khỏi bị quishing.
1. Xem trước URL của trang đích
Trước khi truy cập vào trang đích của mã QR, thiết bị của bạn sẽ cho phép xem trước địa chỉ của trang. Nếu URL đã được rút gọn và không thể biết địa chỉ chính xác thì tốt nhất là hãy tránh xa. Bên cạnh đó, hãy kiểm tra giao thức bảo mật được ghi ở đầu địa chỉ vì hầu hết các trang web bảo mật hiện nay đều sử dụng giao thức HTTPS thay vì HTTP.
2. Kiểm tra trang web sau khi đã truy cập
Nếu bạn đã quét mã và được chuyển đến trang web thì hãy xem URL của nó. Dấu hiệu cảnh báo trang web lừa đảo là các từ sai chính tả, cách viết không mạch lạc rõ ràng và hình ảnh có độ phân giải thấp. Ngoài ra, nếu nội dung của trang web được thiết kế nhằm hối thúc bạn hoặc yêu cầu hành động ngay lập tức như cung cấp thông tin tài khoản thì cũng nên thoát ra ngay.
Cẩn thận khi quét mã QR do người khác cung cấp (Ảnh: Internet)
3. Sử dụng công cụ quét mã QR có sẵn của điện thoại
Khi đang vội, mọi người thường tải ứng dụng của bên thứ ba để quét mã QR hoặc tìm các trang quét mã trực tuyến. Tuy nhiên những công cụ này có thể do hacker tạo ra và được dùng để thực hiện lừa đảo quishing. Vì vậy tốt nhất là bạn nên sử dụng công cụ quét QR có sẵn trong camera của điện thoại.
Tóm lại
Tương tự như các chiêu trò tấn công lừa đảo khác, quishing là mối đe dọa nghiêm trọng đối với người dùng cá nhân và cả doanh nghiệp. Đôi khi bạn có thể mất vài ngày, thậm chí vài tuần mới phát hiện ra mình bị quishing. Do vậy cách tốt nhất để tránh bị lừa là xem xét cẩn thận trước khi quét mã QR từ những nguồn không uy tín.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Xu hướng an ninh mạng năm 2024 – 7 vấn đề hot cần lưu ý]]>https://bloganchoi.com/?p=7788082023-10-27T05:21:56Z2023-10-27T05:21:56ZAn ninh mạng và bảo mật dữ liệu là vấn đề chưa bao giờ hết hot trong thời đại công nghệ phát triển như hiện nay. Năm 2023 sắp hết và 2024 đến gần, hãy cùng xem những thách thức nào đang chờ đón chúng ta trong một năm sắp tới nhé.
An ninh mạng là điều tối quan trọng đối với các doanh nghiệp cũng như cá nhân trong thời đại ngày nay, khi số lượng các mối đe dọa xuất hiện ngày càng nhiều và mức độ nguy hiểm ngày càng cao. Vì vậy, hiểu được bối cảnh an ninh mạng đang thay đổi như thế nào sẽ giúp bạn tự bảo vệ mình trước các nguy cơ tiềm ẩn.
Dưới đây là một số xu hướng và dự đoán về an ninh mạng năm cần lưu ý trong năm 2024.
1. Gia tăng các cuộc tấn công do AI hỗ trợ
AI bùng nổ kéo theo nhiều nguy cơ an ninh mạng (Ảnh: Internet)
Trong năm 2022 và 2023, chúng ta đã thấy các hệ thống AI thông minh đến mức nào. Công cụ AI đáng chú ý nhất xuất hiện gần đây là ChatGPT có khả năng xử lý ngôn ngữ gần giống như con người. Nhưng chỉ không lâu sau khi ChatGPT ra mắt đã có nhiều câu chuyện về tội phạm mạng sử dụng nó để tạo ra phần mềm độc hại. Về bản chất, phần mềm độc hại chỉ là một tập lệnh đơn giản dựa trên ngôn ngữ Python, nhưng điều đó đã cho thấy AI có thể bị lợi dụng vào mục đích xấu.
Không chỉ ChatGPT, ngày nay có vô số công cụ AI mới đang được phát triển và đưa vào sử dụng, vì vậy có nguy cơ các phiên bản nâng cao của chúng sẽ bị lợi dụng để thực hiện tội phạm tấn công mạng.
Bản đánh giá mối đe dọa năm 2024 của Bộ An ninh Nội địa Mỹ dự báo rằng tội phạm mạng sẽ tiếp tục “phát triển các công cụ và khả năng truy cập mới cho phép chúng xâm phạm nhiều nạn nhân hơn và thực hiện các cuộc tấn công mạng quy mô lớn hơn, nhanh hơn, hiệu quả hơn và lẩn tránh hơn”.
Báo cáo trên cũng nêu rằng:
“Sự phổ biến và khả năng tiếp cận của các công cụ mạng và AI mới nổi có thể sẽ giúp những kẻ này tăng cường các chiến dịch thông tin độc hại của chúng bằng cách cho phép tạo ra nội dung dựa trên văn bản, hình ảnh và âm thanh tổng hợp, chi phí thấp với chất lượng cao hơn.”
Như vậy việc tiếp tục áp dụng và phát triển AI sẽ gây ra mối đe dọa cho an ninh mạng, mặc dù mức độ ảnh hưởng trong thực tế vẫn chưa rõ ràng.
2. Tấn công mạng vào chuỗi cung ứng
Chuỗi cung ứng hàng hóa là xương sống của ngành thương mại trên khắp thế giới. Nếu lĩnh vực quan trọng này bị gián đoạn, quá trình sản xuất và vận chuyển sản phẩm trên toàn cầu sẽ đình trệ và gần như không thể hoạt động được.
Chuỗi cung ứng toàn cầu có thể bị tấn công mạng (Ảnh: Internet)
Tầm quan trọng và sức ảnh hưởng của chuỗi cung ứng khiến nó trở thành mục tiêu hấp dẫn đối với tội phạm mạng. Khi nhu cầu sản xuất hàng loạt và vận chuyển toàn cầu tăng lên, tác động của các vụ hack đối với hệ thống chuỗi cung ứng cũng tăng gấp nhiều lần.
Theo Trung tâm an ninh mạng của Mỹ, số vụ tấn công chuỗi cung ứng trong 3 năm qua đã tăng 74% và phải mất trung bình 287 ngày để phát hiện một cuộc tấn công vào chuỗi cung ứng. Điều đó tạo cơ hội để thủ phạm có nhiều thời gian lấy cắp dữ liệu và cản trở hoạt động của chuỗi. Trong năm 2024, chúng ta có thể sẽ thấy các cuộc tấn công này tiếp tục diễn ra, thậm chí còn nhiều hơn và tinh vi phức tạp hơn.
3. Hệ thống zero-trust được ứng dụng ngày càng nhiều
Zero-trust là khái niệm để chỉ các hệ thống không dựa vào bất kỳ người dùng riêng lẻ hoặc nhóm người dùng nào để thực hiện quá trình xác thực, giám sát và lưu trữ dữ liệu. Một người muốn tham gia vào hệ thống này phải được chấp thuân bởi tất cả những người trong hệ thống. Nói tóm lại, zero-trust hoạt động theo cách không tin tưởng bất kỳ cá nhân nào. Mỗi người bất kỳ đều được cho là không đáng tin cậy trừ khi được những người khác xác nhận.
Zero-trust đảm bảo an toàn cho mạng (Ảnh: Internet)
Về mặt an ninh mạng, zero-trust có thể mang đến nhiều lợi ích lớn. Rất nhiều hệ thống mạng hiện nay không được thiết kế theo kiểu zero-trust, bao gồm các mạng được dùng để lưu trữ dữ liệu, giao tiếp xã hội, chia sẻ media hay chứa máy chủ. Nói cách khác, các hệ thống này đặt sự tin cậy vào một số người dùng nhất định. Nếu những người đó có ý đồ xấu thì các cuộc tấn công mạng có thể xảy ra.
Hệ thống zero-trust cũng giới hạn quyền truy cập và kiểm soát, không một cá nhân nào có khả năng kiểm soát hoặc truy cập vào phần lớn dữ liệu và quyền lực trong hệ thống. Mỗi người dùng chỉ được cung cấp thông tin cần thiết và bị giới hạn nghiêm ngặt. Cơ chế này gần giống với công nghệ blockchain, trong đó quyền kiểm soát và dữ liệu được phân phối rộng trên toàn mạng theo cách phi tập trung.
4. Tấn công vào hệ thống an ninh của xe điện
Xe ô tô ngày nay không chỉ là phương tiện giao thông mà còn được trang bị nhiều tiện ích hiện đại như Bluetooth, Wi-Fi và thậm chí cả công nghệ NFC. Những phương thức kết nối không dây này cùng với sự phụ thuộc của chúng ta vào các phần mềm máy tính đã mở ra cánh cửa cho tội phạm mạng.
Điều này đặc biệt dễ xảy ra với xe ô tô điện. Rất nhiều xe điện hiện nay được trang bị các tính năng công nghệ cao như khóa cửa bằng NFC, phát hiện nguy hiểm bằng AI, kết nối Wi-Fi, ứng dụng sạc pin cho xe, v.v. Các vụ hack từ xa và ở gần đều có thể được thực hiện bằng cách lợi dụng lỗ hổng trong các tính năng đó, khiến người lái xe điện và những người xung quanh có thể gặp rủi ro.
Xe điện có thể bị hack thông qua trạm sạc (Ảnh: Internet)
Ví dụ, hacker có thể xâm nhập trạm sạc xe điện để lấy thông tin về một chiếc xe nhất định. Đó là vì khi xe kết nối với trạm sạc, cả hai sẽ trao đổi thông tin với nhau, chẳng hạn như lượng diện năng được cung cấp, thời gian sạc và thậm chí cả thông tin thanh toán của chủ xe trong trường hợp trạm sạc được liên kết với ứng dụng thanh toán. Nếu có lỗ hổng trong phần mềm của trạm sạc, hacker có thể lợi dụng để xâm nhập vào kết nối giữa xe và trạm, từ đó lấy được vị trí, thông tin tài khoản và các dữ liệu khác của người dùng.
Đó chỉ là một trong vô số kiểu hack có thể xảy ra. Để tránh vấn đề này, các nhà sản xuất xe điện phải kiểm tra kỹ phần mềm của mình để đảm bảo không bỏ sót các lỗ hổng.
5. Bảo mật cho nhà thông minh và IoT
Các thiết bị kết nối Internet giúp cho cuộc sống của chúng ta thoải mái hơn, từ điện thoại thông minh cho đến loa thông minh, đồng hồ thông minh và nhiều thứ khác nữa. Tất cả chúng tạo thành hệ thống IoT – Internet of Things được kết nối chặt chẽ với nhau. Nhưng chính sự kết nối ngày càng tăng này cũng thu hút tội phạm mạng nhiều hơn.
Nhà thông minh và IoT ngày càng phổ biến (Ảnh: Internet)
Cũng tương tự như xe điện, các thiết bị IoT không chỉ dựa vào phần mềm mà còn sử dụng kết nối không dây để giao tiếp với nhau. Hai yếu tố này mở ra cơ hội cho hacker có thể lợi dụng lỗ hổng phần mềm, cài phần mềm độc hại hoặc trực tiếp xâm nhập hệ thống.
Theo báo cáo của trang Statista, các cuộc tấn công mạng vào IoT trên toàn cầu đã tăng hơn 243% từ năm 2018 đến năm 2022, từ 32,7 triệu cuộc tấn công trong một năm lên con số đáng kinh ngạc là 112,29 triệu.
Do các mối đe dọa ngày càng tăng nên mức độ bảo mật nhà thông minh và IoT dự kiến sẽ được cải thiện trong năm 2024. Các biện pháp như cung cấp bản vá lỗi bảo mật, tăng cường nhiều tính năng bảo mật hơn (như mã hóa và xác thực hai yếu tố), hay tiến hành kiểm tra mã thường xuyên có thể giúp ngăn chặn tấn công mạng nhằm vào các thiết bị IoT và nhà thông minh.
6. Tấn công vào các nền tảng đám mây
Hầu như tất cả chúng ta đều có dữ liệu được lưu trữ trên các nền tảng đám mây như OneDrive của Microsoft hay Google Drive. Những nền tảng này không dễ bị hack, nhưng lượng dữ liệu khổng lồ được lưu trữ khiến chúng trở thành mục tiêu lý tưởng cho hacker.
Không thể phủ nhận nền tảng đám mây là cách lưu trữ thuận tiện, nhưng khả năng truy cập dữ liệu mọi lúc mọi nơi và tiếp cận thông tin cá nhân cũng là một vấn đề lớn. Nếu kẻ xấu truy cập được vào một tài khoản thì có thể xem được mọi dữ liệu trong đó, kể cả tài liệu công việc, thông tin nhận dạng, hình ảnh và video, thông tin tài chính, v.v.
Với tiềm năng hấp dẫn như vậy, không ngạc nhiên khi hacker luôn tìm mọi cách để xâm nhập vào các nền tảng đám mây. Trên thực tế các nền tảng này thường có sẵn nhiều tính năng bảo mật, nhưng không phải là bất khả xâm phạm.
7. Lừa đảo qua email tiếp tục gia tăng
Nhiều kẻ tấn công băng cách lợi dụng các sự kiện hot trong đời thực. Chúng ta đã thấy hàng loạt vụ lừa đảo phát sinh từ đại dịch COVID-19, nhưng không dừng lại ở đó, chiến tranh Nga-Ukraine và xung đột Israel-Palestine cũng bị lợi dụng trong năm 2023 để moi tiền của các nạn nhân.
Email lừa đảo ngày càng phổ biến (Ảnh: Internet)
Ví dụ: kẻ lừa đảo có thể gửi email tự xưng là đại diện cho một tổ chức từ thiện, trong email có link đến trang web quyên góp tiền, nhưng thực ra hoạt động từ thiện này chỉ là giả hoặc mượn danh một tổ chức có thật. Kẻ lừa đảo có thể lấy tiền của mọi người thông qua quyên góp hoặc tạo ra trang web lừa đảo để lấy cắp thông tin thanh toán của nạn nhân, từ đó lấy hết tiền trong tài khoản.
Khi ngày càng có nhiều sự kiện xung đột và bi kịch xảy ra trong xã hội, chắc chắn tội phạm mạng sẽ tiếp tục tìm cách kiếm lợi từ khó khăn của người khác.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Ứng dụng Duolingo bị hacker lấy cắp dữ liệu, người dùng phải làm gì?]]>https://bloganchoi.com/?p=7712412023-10-13T00:15:50Z2023-10-13T00:15:50ZỨng dụng học ngôn ngữ Duolingo đã bị hack dẫn đến dữ liệu của người dùng bị rò rỉ và có thể bị tội phạm mạng sử dụng cho mục đích xấu. Vậy điều này có ảnh hưởng như thế nào và người dùng phải làm gì để tránh thiệt hại?
Duolingo là một trong những ứng dụng học ngôn ngữ phổ biến nhất trên thế giới hiện nay, với hàng chục triệu người dùng hoạt động hàng tháng. Tuy nhiên vào đầu năm 2023 có tin tức cho biết Duolingo đã bị hacker tấn công khiến dữ liệu của hơn 2,5 triệu người dùng bị lộ, bao gồm cả thông tin công khai và riêng tư như tên thật, địa chỉ email, số điện thoại và các khóa học đã đăng ký.
Ứng dụng Duolingo được sử dụng phổ biến trên thế giới (Ảnh: Internet)
Những điều đã biết về vụ hack ứng dụng Duolingo
Sự việc này được tiết lộ rộng rãi vào tháng 1 năm 2023, khi dữ liệu của 2,6 triệu tài khoản khách hàng được rao bán trên một diễn đàn hack với giá 1.500 USD. Trang diễn đàn này hiện đã ngưng hoạt động, nhưng các chuyên gia bảo mật của tổ chức VX-Underground đã phát hiện dữ liệu của người dùng vẫn đang được bán trên phiên bản mới của diễn đàn với giá 8 credit, tương đương khoảng 2,13 USD.
Dữ liệu của người dùng Duolingo bị lấy cắp và bán với giá rẻ (Ảnh: Internet)
Hacker tuyên bố đã lấy dữ liệu từ một API bị lộ và đưa ra các đoạn dữ liệu mẫu của 1.000 tài khoản. Có thể hacker đã nhập địa chỉ email từ các vụ tấn công trước đây vào API để kiểm tra xem chúng có liên kết với tài khoản Duolingo đang hoạt động hay không, từ đó tạo ra một tập dữ liệu gồm dữ liệu công khai và không công khai.
Người phát ngôn của Duolingo cho biết rằng dữ liệu bị lấy cắp từ thông tin hồ sơ công khai của người dùng. Nhưng thật khó để chấp nhận hoàn toàn lời giải thích này vì dữ liệu bị lộ có cả tên thật của người dùng, thông tin đăng nhập công khai, tiến trình học ngôn ngữ và địa chỉ email – vốn là những chi tiết thường không được công khai.
Theo nghiên cứu của công ty bảo mật Surfshark, vụ hack Duolingo ảnh hưởng nặng nề nhất đến người dùng ở Mỹ – gần 1 triệu tài khoản. Đứng thứ hai là Nam Sudan với 175.000 tài khoản bị lộ dữ liệu, tiếp theo là Tây Ban Nha (123.000), Pháp (105.000) và Vương quốc Anh (98.000).
Mỗi tài khoản email của nạn nhân có khoảng 5 thông tin bị rò rỉ gồm tên thật, tên người dùng, ảnh đại diện, ngôn ngữ và quốc gia. Một số tài khoản bị lộ toàn bộ thông tin chi tiết của người dùng.
Vụ hack ảnh hưởng tới rất nhiều người dùng ở nhiều nước trên thế giới (Ảnh: Internet)
Dữ liệu bị hack sẽ được dùng làm gì?
Những kẻ môi giới dữ liệu thường thu thập dữ liệu mạng xã hội và bán cho bên thứ ba với nhiều mục đích, ví dụ như tiếp thị quảng cáo. Nguy hiểm hơn, tội phạm mạng có thể dùng dữ liệu bị rò rỉ của người dùng Duolingo để thực hiện các cuộc tấn công kỹ thuật xã hội, ví dụ như lừa đảo phishing thông qua tên thật và địa chỉ email. Nạn nhân có thể nhận được email lừa đảo có nội dung hợp lý, ví dụ như các khóa học ngôn ngữ giảm giá hay lời mời du lịch đến các quốc gia sử dụng ngôn ngữ mà bạn đang học.
Hacker cũng có thể mạo danh Duolingo và gửi email có link dẫn tới giao diện giống như Duolingo phiên bản trả phí hoặc một khóa học cao cấp nào đó. Nếu bạn nhấp vào link và nhập thông tin thẻ thanh toán, hacker có thể lấy thông tin đó để ăn cắp tiền của bạn.
Người dùng Duolingo bị lộ dữ liệu phải làm gì?
Dữ liệu bị lấy cắp từ các trang web và ứng dụng là một vấn đề nhức nhối ảnh hưởng đến nhiều công ty công nghệ lớn, ví dụ như dữ liệu của khoảng 500 triệu người dùng LinkedIn đã bị rò rỉ vào tháng 4/2021.
Nếu bạn nghi ngờ dữ liệu của mình bị hack thì có thể thực hiện các biện pháp để giải quyết như vào trang web HaveIBeenPwned để kiểm tra xem thông tin của bạn có bị rò rỉ hay không. Trang này khẳng định tất cả dữ liệu của vụ hack Duolingo đều đã có trong cơ sở dữ liệu của họ.
Giao diện trang web HaveIBeenPwned (Ảnh: Internet)
Để tránh bị lừa đảo, hãy kiểm tra cẩn thận email mà bạn nhận được, nhất là những email khẩn cấp. Xác minh địa chỉ người gửi, không nhấp vào các link và file đính kèm đáng ngờ, đồng thời cân nhắc cài phần mềm chống virus để tăng cường bảo vệ khỏi phần mềm độc hại trong email.
Hãy cẩn thận với các cuộc tấn công mạo danh và đừng bao giờ chia sẻ thông tin nhạy cảm như tên người dùng và mật khẩu tài khoản qua email, vì Duolingo không bao giờ yêu cầu những chi tiết như vậy trong email. Ngoài ra hãy làm theo lời khuyên của nhà mạng, đổi mật khẩu tài khoản của bạn và có thể sử dụng phương pháp xác thực hai yếu tố.
Nếu bạn vẫn không yên tâm về các biện pháp bảo mật mà Duolingo đã thực hiện để bảo vệ dữ liệu người dùng thì có thể thử các ứng dụng học ngôn ngữ khác.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Google thay đổi chính sách: cập nhật bảo mật cho trình duyệt Chrome thường xuyên hơn]]>https://bloganchoi.com/?p=7530592023-08-23T18:39:20Z2023-08-23T18:39:20ZGoogle đã chuyển sang phát hành bản cập nhật bảo mật hàng tuần cho Chrome thay vì hai lần một tháng như trước. Vậy tại sao trình duyệt Google Chrome cần được cập nhật thường xuyên hơn và ý nghĩa của việc này là gì? Hãy cùng tìm hiểu nhé.
Google Chrome sẽ được cập nhật bảo mật hàng tuần thay vì 2 tuần
Khi lưu trữ và chia sẻ thông tin cá nhân trên mạng, người dùng có nguy cơ bị lộ dữ liệu và hacker có thể lợi dụng điều đó để thực hiện các cuộc tấn công. Google đã triển khai chiến lược đi trước một bước để đối phó với các mối đe dọa tiềm ẩn bằng cách phát hành các bản cập nhật bảo mật thường xuyên hơn cho trình duyệt Chrome. Để cải thiện khả năng bảo vệ dữ liệu nhạy cảm của người dùng, Google tăng tần suất vá lỗi cập nhật bằng cách phát hành các bản cập nhật bảo mật hàng tuần.
Trình duyệt Chrome được tăng cường bảo mật để bảo vệ người dùng (Ảnh: Internet)
Mới đây Google đã công bố kế hoạch phát hành các bản cập nhật hàng tuần trên trang Blog Google Security. Trước đây các bản cập nhật được phát hành 6 tuần một lần, sau đó giảm xuống còn 2 tuần một lần. Kể từ phiên bản Chrome 116, người dùng sẽ thấy các bản cập nhật được tung ra hàng tuần để bảo vệ khỏi nguy cơ lỗ hổng bị khai thác. Điều này sẽ không ảnh hưởng đến cách sử dụng hoặc cập nhật Chrome, sự thay đổi duy nhất là bạn sẽ nhận được các bản cập nhật bảo mật thường xuyên hơn.
Google cũng thông báo rằng bản cập nhật hàng tuần sẽ đi kèm với tính năng thông báo cập nhật mới, hiển thị trạng thái cập nhật trong banner màu xanh lá cây ở góc trên bên phải cửa sổ trình duyệt. Bạn có thể nhấp vào tin nhắn này rồi chọn Khởi chạy lại để cập nhật (Relaunch to update), nhưng hãy nhớ lưu lại những tác vụ và công việc đang làm ở thời điểm đó. Làm tương tự với chế độ ẩn danh vì các tab trong chế độ này không thể khôi phục sau khi khởi động lại trình duyệt.
Xem thông báo cập nhật của Google (Ảnh: Internet)
Ngoài ra bạn có thể kiểm tra phiên bản trình duyệt Chrome của mình bằng cách thủ công theo các bước như sau:
Nhấp vào menu ba dấu chấm dọc ở góc trên bên phải cửa sổ trình duyệt và nhấp vào Cài đặt ở gần cuối menu thả xuống.
Vào Cài đặt (Ảnh: Internet)
Nhấp vào Giới thiệu về Chrome trong bảng bên trái, bạn sẽ thấy trình duyệt Chrome có cần cập nhật hay không hoặc đã được cập nhật hay chưa.
Nhấp vào Giới thiệu về Chrome (Ảnh: Internet)
Tại sao Google tăng tần suất cập nhật trình duyệt Chrome?
Nền tảng Chromium – cơ sở để phát triển trình duyệt Google Chrome – là một dự án nguồn mở cho phép người dùng có thể bổ sung và thay đổi, thậm chí cả những bản sửa lỗi bảo mật. Điều này có thể mang lại lợi ích như giúp kiểm tra các bản vá lỗi và phát hiện lỗi, nhưng đồng thời cũng tiềm ẩn nguy cơ vì kẻ xấu có thể khai thác dữ liệu bản vá lỗi và tấn công những người dùng chưa cài đặt vá lỗi, kiểu tấn công này được gọi là khai thác n-day.
Nếu những lần cập nhật cách xa nhau, hacker sẽ có thời gian để thực hiện cuộc tấn công vào lỗ hổng. Do đó việc Google phát hành các bản cập nhật bảo mật hàng tuần, tức là sớm hơn trung bình 3,5 ngày so với trước đây, có thể giảm bớt rủi ro đó. Mặt khác, các lỗ hổng có nguy cơ cao bị tấn công vẫn được ưu tiên cập nhật kịp thời.
Làm cho Google Chrome an toàn hơn
Google hy vọng rằng việc phát hành các bản cập nhật bảo mật thường xuyên hơn có thể làm giảm lỗ hổng và ngăn chặn nguy cơ bị tấn công. Kế hoạch chuyển sang cập nhật hàng tuần của Google là một bước quan trọng nhằm đảm bảo vấn đề bảo mật người dùng luôn được đặt lên hàng đầu. Sự thay đổi này sẽ không ảnh hưởng đến trải nghiệm duyệt web của người dùng, nhưng bạn nên chú ý đến thông báo cập nhật của trình duyệt.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Làm cách nào để bảo mật thông tin cá nhân trong thời đại AI bùng nổ?]]>https://bloganchoi.com/?p=7355472023-08-08T00:50:39Z2023-08-08T00:50:39ZTrí tuệ nhân tạo (AI) đã thâm nhập vào hầu hết mọi hoạt động trong cuộc sống của chúng ta, đặc biệt là trên không gian mạng. Điều đó mang lại nhiều lợi ích nhưng cũng kéo theo mối lo ngại về bảo mật và quyền riêng tư cá nhân. Vậy làm cách nào bạn có thể bảo vệ dữ liệu cá nhân của mình khỏi tác động của AI?
Các thuật toán mạnh của AI có khả năng vượt qua các biện pháp bảo mật thông thường, thậm chí có thể bị kẻ xấu lợi dụng để lấy cắp dữ liệu. Dưới đây là 6 cách giúp bạn bảo vệ quyền riêng tư cá nhân trong thời đại AI bùng nổ hiện nay.
Không tiết lộ dữ liệu quan trọng với chatbot AI
Sử dụng chatbot để hỗ trợ cho mọi công việc đang trở thành thói quen của nhiều người. Ví dụ khi cần soạn email, lên kế hoạch cho một chuyến đi, thậm chí tìm thông tin về sức khỏe và y tế – rất nhiều người dựa vào các chatbot AI như ChatGPT để xử lý. Nhưng làm vậy có an toàn không?
Chatbot AI có thể thu thập dữ liệu của người dùng (Ảnh: Internet)
Trên thực tế các chatbot AI có thể giúp bạn rất hiệu quả trong nhiều vấn đề như trên, nhưng đồng thời chúng lại khiến bạn đối mặt với nguy cơ bị mất an toàn về bảo mật và quyền riêng tư cá nhân. Ví dụ: nếu bạn yêu cầu ChatGPT viết các tài liệu cho công việc, tư vấn về các vấn đề sức khỏe hoặc chuyện tình cảm, thì thông tin mà bạn cung cấp khi chat sẽ trở thành “mỏ vàng” có thể bị kẻ xấu khai thác và lợi dụng để tấn công bạn.
Các công ty sở hữu chatbot AI được nhiều người sử dụng như Google, Microsoft và OpenAI cam kết sẽ không sử dụng thông tin từ các cuộc trò chuyện của người dùng để thực hiện mục đích xấu. Nhưng đối với hacker, các tài khoản sử dụng chatbot AI như ChatGPT là mục tiêu hàng đầu của chúng. Cách tốt nhất để tránh hậu quả là đừng tự biến mình trở thành nạn nhân, không cung cấp thông tin cá nhân và thông tin nhạy cảm của bạn khi chat với AI.
Cân nhắc những nội dung bạn chia sẻ trên mạng
Hãy cực kỳ cẩn thận về những điều bạn chia sẻ trên mạng. Nền tảng của AI được xây dựng bằng dữ liệu – các nhà phát triển sử dụng dữ liệu của tất cả mọi người để huấn luyện AI. Ví dụ như văn bản mà bạn đăng trên các diễn đàn, hình ảnh bạn chia sẻ trên mạng xã hội, cũng như âm thanh và video – tất cả những nội dung này đều là mục tiêu của những người chuyên tìm kiếm dữ liệu để huấn luyện AI.
Thông tin mà bạn chia sẻ trên mạng có thể bị thu thập để huấn luyện AI (Ảnh: Internet)
Hơn nữa, do chưa có luật quy định chặt chẽ về quyền truy cập dữ liệu để huấn luyện AI nên hầu hết mọi nội dung trên mạng đều có thể bị thu thập một cách dễ dàng. Dữ liệu của bạn có thể đang nằm trong một máy tính ở nước khác và được dùng để huấn luyện AI, thậm chí có thể bị kẻ xấu lấy cắp.
Ví dụ một video quay cảnh bạn hát được đăng trên mạng, điều gì có thể xảy ra? Các thuật toán AI hiện nay được thiết kế cực kỳ thông minh, chúng có thể bắt chước nội dung trong video, hình ảnh và âm thanh giống thật đến mức khó tin. Hậu quả là nếu để lộ quá nhiều thông tin và nội dung cá nhân trên mạng sẽ làm tăng nguy cơ hình ảnh của bạn bị lợi dụng cho mục đích xấu.
Cẩn thận với các hoạt động của bạn trên mạng
Các thuật toán AI có khả năng tổng hợp và phân tích nội dung rất hiệu quả, thậm chí các nội dung nhạy cảm mà bạn không muốn tiết lộ công khai, nhằm mục đích “hiểu” về bạn một cách chính xác. Điều này không chỉ xâm phạm quyền riêng tư cá nhân mà còn có nguy cơ ảnh hưởng đến hình ảnh của bạn, các mối quan hệ, cơ hội việc làm, v.v. Đặc biệt nếu bạn đã thực hiện các hoạt động không đẹp trên mạng, AI có thể phát hiện và khuếch đại tính chất tiêu cực, khiến mọi người đánh giá không tốt về bạn.
Những việc bạn làm trên mạng có thể bị AI theo dõi (Ảnh: Internet)
Tất nhiên chúng ta vẫn phụ thuộc phần lớn vào các công cụ tìm kiếm như Google để tra cứu thông tin, nhưng hiện nay chatbot AI đang dần trở thành lựa chọn thay thế được nhiều người ưa thích. Điều này có ảnh hưởng rất lớn vì các hoạt động trên mạng của bạn chính là nguồn dữ liệu mà các thuật toán AI thu thập và sử dụng để cung cấp thông tin về bạn khi mọi người tìm kiếm.
Ẩn danh hết mức có thể
Nếu bạn không có thói quen ẩn danh khi lên mạng thì bây giờ là lúc thích hợp để bắt đầu. Trước đây mối đe dọa về quyền riêng tư của mọi người chủ yếu là các ứng dụng mạng xã hội bán dữ liệu của người dùng hoặc các ứng dụng trong điện thoại theo dõi và thu thập thông tin. Nhưng ngày nay vấn đề còn nghiêm trọng hơn vì các hệ thống AI có thể sử dụng dữ liệu của bạn để phân tích về bạn một cách chính xác.
Các công ty AI không nhất thiết phải dựa vào các ứng dụng và dịch vụ mà bạn sử dụng để có được thông tin về bạn. Thay vào đó chỉ cần cung cấp “mồi” phù hợp cho các công cụ AI, chúng sẽ theo dõi và phát hiện ra các hoạt động của bạn trên mạng và dựa trên thông tin đó để hiểu về bạn.
Đây là vấn đề không dễ giải quyết, nhưng bạn có thể làm cho bản thân mình khó bị theo dõi bằng cách ẩn danh bất cứ khi nào có thể. Hãy sử dụng trình duyệt web ẩn danh, đăng ký VPN, đổi tên khi tham gia các hoạt động trên mạng, email dùng một lần, v.v. Đó là những cách có thể giúp bạn ẩn danh khi lướt web.
Ẩn danh trên mạng để tránh bị theo dõi (Ảnh: Internet)
Dùng mật khẩu mạnh
Nên dùng mật khẩu mạnh là điều ai cũng biết từ lâu, nhưng các mật khẩu trước đây được coi là “mạnh” thì hiện nay không còn mạnh nữa khi đối mặt với các công cụ AI cực kỳ thông minh.
Các công cụ bẻ khóa mật khẩu được AI hỗ trợ có khả năng phá giải các mật khẩu vốn được coi là mạnh. Ví dụ như PassGAN là một mô hình AI bẻ khóa mật khẩu, được huấn luyện dựa trên hàng triệu mật khẩu được thu thập từ cơ sở dữ liệu thực tế. Sự khác biệt về tốc độ và hiệu quả của AI hiện nay chưa đáng kể, nhưng đó là bằng chứng cho thấy chúng có thể mạnh đến mức nào. Ngoài PassGAN, các công cụ bẻ khóa bằng AI khác sử dụng các kỹ thuật xã hội để đoán mật khẩu tốt hơn.
Giải pháp là gì? Bạn phải tạo mật khẩu mạnh hơn trước rất nhiều, mật khẩu phải dễ nhớ nhưng khó đoán, thậm chí có thể đặt mật khẩu dài như 20 ký tự nếu muốn.
Đọc Chính sách Quyền riêng tư của các dịch vụ và ứng dụng
Đây là việc mà hầu hết mọi người không làm, bởi không ai muốn đọc hết chính sách bảo mật dài lê thê trên các trang web. Nhưng nếu bạn sử dụng các ứng dụng hay dịch vụ có yêu cầu cung cấp thông tin cá nhân thì hãy dành chút thời gian để đọc chính sách về quyền riêng tư. Bạn sẽ biết dữ liệu của mình được xử lý như thế nào, nếu bạn thấy các điều khoản và chính sách không đảm bảo an toàn thì hãy từ chối cho phép sử dụng dữ liệu của bạn.
Đối với chatbot cũng vậy. Các dịch vụ có uy tín đều đưa ra chính sách bảo mật nêu rõ thông tin của bạn sẽ được sử dụng như thế nào.
Tóm lại: Bảo vệ quyền riêng tư một cách chủ động
AI ngày càng phát triển nhanh chóng kéo theo những vấn đề bảo mật và quyền riêng tư của người dùng. Điều đó buộc chúng ta phải chủ động thực hiện các biện pháp để bảo vệ thông tin cá nhân của mình và sử dụng các công cụ AI một cách có ý thức để tránh trở thành nạn nhân của kẻ xấu trên mạng.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Dấu hiệu nghi ngờ điện thoại bị hack và nên làm gì để khắc phục?]]>https://bloganchoi.com/?p=7160452023-07-16T00:38:13Z2023-07-16T00:38:13ZHoạt động hằng ngày của chúng ta gắn liền với chiếc điện thoại, vì vậy giữ an toàn bảo mật cho nó là vô cùng quan trọng. Làm thế nào để biết điện thoại của bạn đã bị hack? Dưới đây là những dấu hiệu cảnh báo điện thoại có thể đã bị hacker tấn công và những việc bạn cần làm để bảo vệ dữ liệu của mình. Hãy cùng khám phá nhé.
Điện thoại nào có thể bị hack?
Trên thực tế, bất kỳ chiếc điện thoại nào cũng có thể bị hack dù là Android hay iPhone. Tuy nhiên điện thoại Android có nguy cơ bị tấn công nhiều hơn vì Apple có các tính năng bảo mật hiệu quả giúp iPhone khó bị hack hơn.
Bất kỳ điện thoại nào cũng có thể bị hack (Ảnh: Internet)
Thông tin và dữ liệu trong điện thoại là miếng mồi rất hấp dẫn đối với tội phạm mạng và thậm chí cả những người bình thường. Có rất nhiều lý do khiến người khác muốn hack điện thoại của bạn, ví dụ như xem trộm hình ảnh và dữ liệu riêng tư, đọc trộm tin nhắn, lấy cắp tiền, v.v.
Dấu hiệu nghi ngờ điện thoại đã bị hack
Bạn nghi rằng điện thoại của mình đã bị hack? Điều này có thể xảy ra bằng nhiều cách khác nhau mà bạn không hề ngờ tới, ví dụ như khi tải và cài đặt ứng dụng có chứa phần mềm độc hại, nhấp vào link lạ hoặc sử dụng Wi-Fi công cộng không được bảo mật. Dưới đây là 5 dấu hiệu quan trọng cần chú ý để phát hiện điện thoại bị hack.
1. Tăng sử dụng dữ liệu mạng
Có nhiều lý do khiến điện thoại tăng mức sử dụng dữ liệu mạng, ví dụ như xem video chất lượng cao trên Netflix, upload ảnh có độ phân giải cao, tự động cập nhật ứng dụng, hoặc tốc độ mạng nhanh. Nhưng nếu mức sử dụng dữ liệu mạng tăng bất thường mà không có nguyên nhân rõ ràng thì có khả năng điện thoại của bạn đã bị hack.
Để kiểm tra xem iPhone đã sử dụng bao nhiêu dữ liệu mạng, hãy vào Cài đặt > Dữ liệu di động. Đối với điện thoại Android, hãy vào Cài đặt > Kết nối > Sử dụng dữ liệu > Sử dụng dữ liệu di động. Hãy kiểm tra xem có sự tăng đột biến mức sử dụng dữ liệu một cách bất thường hay không. Nếu bạn phát hiện một số ứng dụng lạ tiêu tốn nhiều dữ liệu thì có thể đó chính là thủ phạm, khi đó nên gỡ cài đặt ứng dụng.
Kiểm tra mức sử dụng dữ liệu mạng của điện thoại (Ảnh: Internet)
2. Điện thoại có biểu hiện kỳ lạ
Điện thoại thông minh thường có biểu hiện bất thường khi bị nhiễm virus nhưng nhiều người lại bỏ qua những dấu hiệu đó. Nếu bạn đã dùng một chiếc điện thoại trong thời gian lâu thì hãy chú ý phát hiện những điều bất thường như ứng dụng tự mở mà bạn không làm gì cả, điện thoại chạy cực kỳ chậm hoặc tự khởi động lại không rõ lý do. Những dấu hiệu này gợi ý có khả năng phần mềm độc hại đang chạy trong nền.
3. Giảm hiệu suất
Hiệu suất điện thoại không tốt có thể là do phiên bản hệ điều hành không được cập nhật, điện thoại đời cũ hoặc có quá nhiều ứng dụng và file đang chạy cùng lúc. Nhưng nếu không phải do các nguyên nhân này mà điện thoại vẫn hoạt động không tốt như tải ứng dụng quá lâu, nhiệt độ quá nóng hoặc pin nhanh hết thì đó có thể là dấu hiệu đã bị hack.
Trong trường hợp này, bạn hãy kiểm tra mức sử dụng pin của các ứng dụng để xem có ứng dụng nào làm hao pin quá nhiều hay không. Cách làm với điện thoại Android là vào Cài đặt > Chăm sóc pin và thiết bị > Pin > Xem chi tiết. Đối với iPhone, kiểm tra bằng cách vào Cài đặt > Pin.
Kiểm tra mức sử dụng pin của các ứng dụng (Ảnh: Internet)
4. Chi tiêu thẻ tín dụng ngoài ý muốn
Hãy theo dõi chặt chẽ bảng sao kê thẻ tín dụng hoặc thẻ ghi nợ của bạn, nếu phát hiện có giao dịch mua bất thường mà bạn không thực hiện thì chắc chắn đã có vấn đề. Tuy nhiên không phải lúc nào cũng là do điện thoại bị hack mà có thể đó là một hình thức tấn công thẻ tín dụng khác.
Trước tiên hãy kiểm tra xem có người thân nào có quyền truy cập vào thẻ của bạn đã thực hiện giao dịch hay không. Đó có thể là giao dịch đang chờ xử lý mà số tiền thanh toán được tự động trừ vào thẻ của bạn. Nếu nguyên nhân không phải như vậy thì có thể điện thoại của bạn đã bị hack.
Để tránh điều này xảy ra, hãy luôn xem xét kỹ trang web khi bạn muốn mua hàng bằng thẻ tín dụng, bao gồm kiểm tra chứng nhận SSL của trang đó bằng cách xem URL của trang có bắt đầu bằng “HTTPS” hay không, nếu có HTTPS thì đó là trang web an toàn.
Nếu trang web có vẻ đáng ngờ với nhiều cửa sổ bật lên và quảng cáo kỳ lạ thì hãy tránh tiết lộ thông tin cá nhân cũng như thực hiện thanh toán bằng thẻ trên trang đó.
5. Có tin nhắn đáng ngờ
Điện thoại của bạn tự động gửi tin nhắn lạ đến các số ngẫu nhiên? Đây là một dấu hiệu rõ ràng cho thấy điện thoại đã bị hack. Những hoạt động ngoài ý muốn của người dùng dưới bất kỳ hình thức nào cũng là dấu hiệu cảnh báo nghiêm trọng.
Hãy kiểm tra xem có ứng dụng đáng ngờ nào có quyền truy cập vào tin nhắn của bạn, nếu có thì hãy tắt quyền truy cập ngay lập tức và xóa ứng dụng đó. Cách kiểm tra trên iPhone là vào Cài đặt > Quyền riêng tư. Đối với Android, hãy vào Cài đặt > Quyền riêng tư > Quản lý quyền.
Kiểm tra quyền truy cập của các ứng dụng (Ảnh: Internet)
Phải làm gì khi điện thoại đã bị hack?
Sau khi bạn đã xác định có phần mềm độc hại trong điện thoại của mình thì việc tiếp theo là tiêu diệt thủ phạm. Sau đây là những việc cần làm nếu bạn cho rằng điện thoại đã bị tấn công.
Tìm ứng dụng lạ trong điện thoại
Việc đầu tiên cần làm là tìm những ứng dụng lạ được tải và cài đặt trong điện thoại. Nếu bạn đang dùng iPhone, hãy vào Cài đặt và cuộn xuống để xem tất cả ứng dụng hiện có trong điện thoại. Phải tìm đến cuối cùng để phòng trường hợp ứng dụng ẩn trong một thư mục khác.
Nếu điện thoại của bạn là Android, hãy vào Cài đặt > Ứng dụng > Quản lý ứng dụng, sau đó xem kỹ danh sách ứng dụng đang có trong điện thoại. Nếu bạn tìm thấy ứng dụng đáng ngờ, hãy nhấn vào nó và chọn Gỡ cài đặt.
Tìm các ứng dụng đáng ngờ (Ảnh: Internet)
Quét mã độc
Bạn có thể cài phần mềm chống virus trên điện thoại, có rất nhiều công cụ hiệu quả trên Google Play dành cho người dùng Android, ví dụ như Sophos Intercept X. Ứng dụng này hoàn toàn miễn phí và có nhiều tính năng hữu ích như quét ứng dụng để tìm mã độc, lọc trang web, kiểm tra link, bảo mật Wi-Fi , v.v.
Đối với iPhone, mặc dù Apple đã trang bị khả năng bảo mật mạnh mẽ nhưng nguy cơ bị hack sẽ cao hơn nếu iPhone của bạn đã bị bẻ khóa.
Sau khi xóa các ứng dụng đáng ngờ, hãy dùng các công cụ bảo mật nêu trên để quét toàn bộ điện thoại và tìm xem có phần mềm độc hại còn sót lại hay không.
Khôi phục cài đặt gốc
Một phương pháp mạnh tay để khắc phục khi điện thoại bị hack là khôi phục cài đặt gốc hoàn toàn. Trước khi quyết định dùng cách này phải lưu ý rằng nó sẽ xóa sạch mọi thứ khỏi điện thoại của bạn bao gồm danh bạ liên lạc, hình ảnh, ứng dụng và các file khác. Tuy nhiên khi sử dụng các gói sao lưu phù hợp, bạn có thể khôi phục một số dữ liệu sau khi reset điện thoại.
Nhưng vì điện thoại đã bị tấn công và mất quyền riêng tư nên tốt nhất là không nên làm cách này, vì bạn có thể vô tình sao lưu phần mềm độc hại cùng với các file bảo mật trong điện thoại. Nếu bạn muốn khôi phục cài đặt gốc, hãy thực hiện từ trước khi mã độc được cài vào máy để tránh vô tình tải xuống lại mã độc đó trong quá trình khôi phục dữ liệu của điện thoại sau khi reset.
Dù làm cách nào thì khôi phục cài đặt gốc vẫn có thể gây mất dữ liệu, tùy theo bản sao lưu của bạn có đầy đủ hay không. Vì lý do này, hãy nhớ sao lưu dữ liệu điện thoại thường xuyên nếu có thể.
Để khôi phục cài đặt gốc cho điện thoại Android, hãy làm như sau:
Cắm điện thoại với bộ sạc.
Vào Cài đặt > Quản lý chung > Đặt lại
Nhấn vào Đặt lại về dữ liệu ban đầu rồi nhấn Đặt lại một lần nữa.
Đối với iPhone, cách làm như sau:
Cắm điện thoại với bộ sạc.
Vào Cài đặt > Chung.
Cuộn xuống tới cuối menu và nhấn Chuyển hoặc Đặt lại iPhone.
Chọn Xóa tất cả nội dung và cài đặt.
Nếu bạn đã có Bản sao lưu iCloud, sẽ có lời nhắc hỏi bạn muốn cập nhật bản sao lưu hay xóa nó ngay lập tức, khi đó hãy cân nhắc có nên xóa các dữ liệu quan trọng của bạn như hình ảnh và tin nhắn hay không.
Tóm lại
Bất kể bạn đang dùng điện thoại Android hay iPhone thì hãy thận trọng và kiểm tra kỹ trước khi quyết định tải ứng dụng có nguồn gốc ngoài các cửa hàng ứng dụng chính thống, vì chúng có thể chứa mã độc nguy hiểm. Nhưng đó không phải là nguyên nhân duy nhất khiến điện thoại bị hack, mà có thể do vô tình tải phần mềm độc hại khi sử dụng Wi-Fi công cộng. Do đó hãy thường xuyên chú ý các dấu hiệu bất thường của điện thoại và xử lý đúng cách khi điện thoại đã bị tấn công.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>1aozora<![CDATA[Xe ô tô điện bị hack có thể gây hậu quả như thế nào?]]>https://bloganchoi.com/?p=7111752023-07-05T00:38:08Z2023-07-05T00:38:08ZTrong vài năm qua, xe điện (EV) đã trở nên vô cùng phổ biến. Bạn có thể bắt gặp những chiếc xe ô tô điện chạy trên đường, thậm chí có cả xe tải cỡ lớn chạy bằng động cơ điện. Nhưng cũng giống như các thiết bị điện tử khác, nhiều người lo ngại xe điện có thể bị hacker tấn công hay không và hậu quả gì có thể xảy ra? Hãy cùng khám phá nhé.
Xe điện và kết nối mạng không dây
Hầu hết các xe ô tô điện đang hoạt động ngày nay đều sử dụng công nghệ kết nối mạng không dây. Một số loại xe dùng động cơ đốt trong (ICE) cũng được trang bị tương tự, nhưng nhìn chung xe điện sử dụng nhiều hơn.
Kết nối không dây rất quan trọng đối với xe ô tô điện (Ảnh: Internet)
Internet thường được sử dụng để phát âm thanh và hình ảnh trong xe ô tô, ví dụ như nhiều người có thói quen mở mạng để xem tin tức, nghe nhạc và podcast, xem video trên YouTube, v.v. Để làm được những việc này phải sử dụng mạng di động của điện thoại hoặc kết nối mạng do chính chiếc xe hỗ trợ.
Các công nghệ không dây khác cũng được sử dụng trong xe điện và các dòng xe ô tô hiện đại nói chung, trong đó thường dùng nhất là tính năng truyền dữ liệu Bluetooth có sẵn của xe. Bluetooth ngày nay thường được dùng trên cả xe điện và xe ICE để kết nối điện thoại thông minh với hệ điều hành riêng của xe, giúp người lái có thể làm nhiều việc như gọi điện thoại rảnh tay, nghe nhạc không dây từ điện thoại thông qua dàn loa của xe, thậm chí tạo tin nhắn nhờ tính năng chuyển lời nói thành văn bản của xe.
Các chuyên gia cho rằng sự phụ thuộc của ô tô vào các công nghệ không dây sẽ ngày càng tăng. Chẳng hạn, công nghệ chìa khóa ô tô không dây sử dụng NFC (giao tiếp trường gần) được cho là đang trong quá trình phát triển khi Apple dường như đã gợi ý về tính năng chìa khóa ô tô hỗ trợ NFC (theo trang web 9to5Mac).
Nhưng khi kết nối không dây được sử dụng ngày càng phổ biến trong xe điện, nguy cơ mất an toàn do hacker tấn công cũng cao hơn.
Xe ô tô điện có thể bị hack hay không?
Câu trả lời ngắn gọn là: Có. Xe điện hoặc bất kỳ xe ô tô nào được trang bị công nghệ không dây đều có thể bị hacker tấn công.
Xe điện có thể bị hack giống như máy tính (Ảnh: Internet)
Đã có rất nhiều trường hợp ô tô hiện đại bị hack. Ví dụ hồi tháng 1/2022, nhiều hãng truyền thông đưa tin rằng một thanh niên người Đức đã tìm ra cách xâm nhập vào xe điện Tesla từ xa thông qua một lỗ hổng của mạng. Theo một bài báo của Business Insider, anh chàng 19 tuổi này tuyên bố đã hack được 25 chiếc xe Tesla bằng cách lợi dụng lỗ hổng bảo mật mà anh ta tìm thấy trong TeslaMate – phần mềm mã nguồn mở được dùng để theo dõi các số liệu chính của xe Tesla.
Thanh niên tên David Colombo này cũng đăng tweet nói rằng anh ta có thể tắt chế độ Sentry, mở cửa ra vào và cửa sổ của xe, thậm chí kiểm soát một phần những chiếc xe bị hack. Đặc biệt là những xe này không hề ở gần vị trí của Colombo. Trên thực tế, anh ta đã hack xe ở 13 quốc gia trên thế giới, vì tất cả những chiếc xe này đều có kết nối Internet riêng. Điều này cho thấy xe ô tô được kết nối mạng cũng có mặt trái.
Nevertheless I now can remotely run commands on 25+ Tesla‘s in 13 countries without the owners knowledge.
Regarding what I‘m able to do with these Tesla‘s now. This includes disabling Sentry Mode, opening the doors/windows and even starting Keyless Driving.
Đó không phải là trường hợp duy nhất xe điện Tesla bị hack. Tháng 3/2023 có tin rằng hacker đã chiếm quyền truy cập root thành công vào hệ thống của Tesla. Vụ hack diễn ra tại hội nghị Pwn2Own và hacker đã kiếm được số tiền 100.000 USD cùng với chiến lợi phẩm là chiếc Tesla Model 3 đã bị hack.
Nhóm hacker này, có tên là @Synaktiv trên Twitter, tuyên bố rằng họ có thể chiếm quyền kiểm soát toàn bộ Tesla thông qua vụ hack. Nếu tuyên bố này là thật thì nguy cơ rất lớn cho Tesla và cả ngành công nghiệp xe điện nói chung.
Không chỉ Tesla gặp rủi ro mà các hãng ô tô khác cũng gặp vấn đề an ninh mạng nghiêm trọng. Ví dụ: năm 2016, một lỗ hổng đã được phát hiện trong ứng dụng NissanConnect của xe điện Nissan Leaf, có thể tạo cơ hội cho hacker truy cập lịch sử chuyến đi của người dùng cũng như can thiệp vào hệ thống sưởi ấm và làm mát của xe. Theo hãng tư vấn và nghiên cứu bảo mật web Troy Hunt, mặc dù lỗ hổng này không nguy hiểm nhưng vẫn gây rủi ro cho quyền riêng tư của người dùng.
Nhưng điều đáng chú ý là, nếu hacker trong trường hợp trên muốn tấn công vào một chiếc ô tô cụ thể thì chúng chỉ cần có Số nhận dạng phương tiện (VIN), mà điều này không hề khó.
Trạm sạc xe điện có thể bị hack không?
Trạm sạc xe điện cũng dễ bị hacker tấn công từ xa, cụ thể là kết nối giữa xe điện và bộ sạc có thể bị chặn bởi một tác nhân độc hại như virus chẳng hạn. Điều này có thể được thực hiện bằng cách tấn công vào giao thức hoặc giao diện được dùng để sạc pin cho xe. Nếu giao thức chứa lỗ hổng phần mềm thì hacker có thể lợi dụng để xâm nhập vào mạng, sau đó chúng có thể thực hiện các cuộc tấn công Từ chối Dịch vụ (DoS), ngắt nguồn điện từ bộ sạc cung cấp cho xe.
Quá trình sạc pin cho xe điện có thể bị hacker tấn công (Ảnh: Internet)
Kiểu tấn công như vậy có thể được thực hiện bằng một số cách khác nhau, trong đó có sử dụng radio được xác định bằng phần mềm (SDR). Cách này yêu cầu hacker phải ở gần mục tiêu, khoảng 47 mét, theo một bài báo trên trang HackDay. Nhưng như vậy cũng không phải là quá gần chiếc xe, giúp kẻ tấn công có thể tiến hành vụ hack mà không gây nghi ngờ.
Điều gì xảy ra khi xe điện bị hack?
Mức độ thiệt hại của một vụ hack xe điện có thể từ rất ít đến nghiêm trọng, tùy vào bản chất của vụ tấn công. Ví dụ nếu hacker chỉ chiếm quyền điều khiển radio trong xe thì hậu quả chỉ là sự phiền toái mà không gây nguy hiểm cho người lái cũng như chính chiếc xe. Tuy nhiên hậu quả có thể rất nghiêm trọng nếu hacker có thể điều khiển xe khi đang chạy trên đường dẫn đến thương tích nguy hiểm, thậm chí tử vong cho người lái xe.
Ăn cắp dữ liệu cũng là một hậu quả có thể xảy ra khi xe điện bị hack. Nếu hacker xâm nhập vào mạng của xe thông qua trạm sạc điện, chúng có thể tìm thấy chi tiết liên hệ, thông tin thanh toán, nơi cư trú của bạn, v.v. Việc ngắt điện cung cấp cho xe thông qua hack trạm sạc cũng có thể gây khó khăn cho người dùng trong trường hợp xe đã hết pin.
Hack xe điện có thể gây nhiều hậu quả khó lường (Ảnh: Internet)
Tóm lại, có rất nhiều cách để hacker có thể tấn công xe ô tô điện. Công nghệ xe điện ngày càng phát triển cũng mở ra nhiều cơ hội hơn cho các vụ hack, đặc biệt khi trí tuệ nhân tạo cũng được ứng dụng nhiều hơn. Đây là lý do buộc các nhà sản xuất ô tô phải đảm bảo phần mềm kết nối mạng của xe có giao thức bảo mật đủ mạnh để hacker không thể truy cập dễ dàng.
Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!
]]>2chaulam01<![CDATA[4 lý do bạn nên xem Unlocked, bộ phim mới nhất của Im Siwan!]]>https://bloganchoi.com/?p=6540732023-02-23T14:54:34Z2023-02-23T14:54:34ZBộ phim truyền hình Hàn Quốc Unlocked (Mở Khóa) đã chính thức được Netflix phát hành vào thứ Sáu (17/2/2023). Dưới đây là 4 lý do bạn nên xem bộ phim này.
Unlocked là một bộ phim kinh dị theo chủ đề mạng, hay còn gọi là tội phạm không gian mạng. Phim có sự tham gia của dàn diễn viên nổi tiếng như Chun Woo Hee, Im Siwan và Kim Hee Won. Unlocked kể về cô nhân viên văn phòng tên Na Mi do Chun Woo Hee thủ vai. Một ngày nọ, cô ấy bị mất điện thoại di động khi đang trên đường đi làm về. May mắn thay, không lâu sau, cô đã tìm lại được điện thoại di động của mình. Tuy nhiên, sau sự cố đó, cuộc sống của cô không còn như trước nữa. Điện thoại của Na Mi bị hacker tâm thần Oh Jun Yeong (Im Siwan thủ vai) hack.
1. Chuyển thể từ tiểu thuyết Nhật Bản
Unlocked được chuyển thể từ tiểu thuyết Hàn Quốc và có cả phiên bản phim Nhật Bản (Ảnh: Netflix)
Bộ phim Unlocked được chuyển thể từ tiểu thuyết Nhật Bản Stolen Identity của Akira Shiga. Phiên bản Nhật của bộ phim Unlocked đã được phát sóng từ năm 2018. Điều khác biệt giữa phiên bản Hàn với phiên bản Nhật là phiên bản Nhật của Unlocked được phân thành hai phần. Trong khi đó, phiên bản Unlocked của Hàn Quốc có cái nhìn cận cảnh hơn về nhân vật hacker và phát sóng trong một tập.
2. Lọt vào Top 10 Netflix toàn cầu
Unlocked nhanh chóng lọt top 10 Netflix toàn cầu và top 1 Netflix Hàn Quốc (Ảnh: Netflix)
Bộ phim Hàn Quốc mới nhất Unlocked đã thành công thu hút sự chú ý của công chúng và được thảo luận rộng rãi trên mạng xã hội. Kể từ lần phát sóng đầu tiên vào thứ Sáu (17/2/2023), bộ phim này đã đứng thứ hai trong danh sách Top 10 toàn cầu của Netflix.
Unlocked là bộ phim được yêu thích tại một số quốc gia như Philippines, Malaysia, Brunei, Indonesia và Việt Nam. Ngoài việc do các diễn viên nổi tiếng thủ vai, Unlocked còn kể về tội phạm mạng đang hoành hành hiện nay. Không chỉ vậy, Unlocked đã được xếp hạng 1 trên Netflix Hàn Quốc.
3. Dạy bạn cẩn thận hơn
Nhiều người cảm thấy sợ hãi và chú ý hơn sau khi xem Unlocked (Ảnh: Netflix)
Bộ phim Unlocked cũng cung cấp những bài học cuộc sống rất quan trọng. Bộ phim đưa ra thông điệp rằng mọi người đều có thể là nạn nhân của tội phạm mạng nếu không cẩn thận.
Sau khi xem phim Unlocked, nhiều cư dân mạng nhận xét rằng bộ phim này càng khiến họ lo lắng hơn. Unlocked lột tả chân thực thực tế hiện tại để khán giả cẩn thận hơn sau khi xem.
4. Im Siwan vai phản diện
Sự mới lạ trong diễn xuất của Im Siwan khiến khán giả thích thú (Ảnh: Netflix)
Cho đến thời điểm hiện tại, Im Siwan thường đóng vai chính trong một số bộ phim truyền hình và điện ảnh Hàn Quốc. Tuy nhiên, trong phim Unlocked, anh sẽ vào vai một hacker đột nhập vào điện thoại di động của Na Mi. Anh ta cũng trở thành một kẻ giết người hàng loạt vô cùng tàn ác.
Bản thân Im Siwan cũng chỉ mới đóng một vai phản diện trong bộ phim Emergency Statement đã ra mắt vào năm 2022. Dù chỉ đóng vai phản diện đôi lần nhưng diễn xuất của Im Siwan trong Unlocked xứng đáng được khen ngợi.
Trên đây là 4 lý do tại sao bạn nên xem bộ phim Unlocked. Hãy xem nếu bạn có thời gian nhé!
Theo dõi BlogAnChoi để cập nhật các thông tin hay ho mỗi ngày nhé!
]]>0chaulam01<![CDATA[5 sự thật xoay quanh vai diễn của Im Siwan trong phim Hàn Unlocked, diễn xuất “biến thái” gây chú ý!]]>https://bloganchoi.com/?p=6526112023-02-21T01:38:32Z2023-02-21T01:38:32ZIm Siwan vừa có sự trở lại qua bộ phim Hàn Quốc mới nhất – Unlocked (Mở Khóa) – khởi chiếu vào ngày 17 tháng 2 năm 2023 trên Netflix. Trong bộ phim này, diễn xuất của Im Siwan một lần nữa thu hút sự chú ý của công chúng. Bạn đang tò mò về vai diễn của Im Siwan trong phim Unlocked? Nào, hãy xem qua 5 sự thật xoay quanh nhân vật do Im Siwan thủ vai trong Unlocked nhé!
1. Unlocked lấy chủ đề tội phạm mạng
Unlocked lấy chủ đề tội phạm mạng (Ảnh: Netflix)
Bộ phim Hàn Quốc Unlocked do Im Siwan đóng vai chính có chủ đề tội phạm mạng. Phim kể câu chuyện về một nhân viên công ty trải qua một loạt sự kiện kỳ lạ đe dọa đến tính mạng của cô sau khi cô lấy lại được chiếc điện thoại di động bị mất của mình.
2. Im Siwan nhận vai phản diện Oh Jun Yeong
Im Siwan vào vai chính độc ác và mưu mô trong Unlocked (Ảnh: Netflix)
Sau khi xuất hiện với vai một tên khủng bố trong Emergency Statement, Im Siwan một lần nữa được tin tưởng giao vai phản diện trong bộ phim mới nhất này. Nhân vật có tên là Oh Jun Yeong.
3. Im Siwan hợp tác cùng Chun Woo Hee và Kim Hee Won
Im Siwan đóng vai chính trong phim Unlocked cùng Chun Woo Hee và Kim Hee Won. Ba người họ được xếp vào vai những nhân vật chính trong bộ phim kinh dị này.
Chun Woo Hee vào vai Lee Na Mi, một cô gái bắt đầu bị đe dọa tính mạng sau khi làm mất điện thoại di động trên đường về nhà bằng xe buýt.
Chun Woo Hee trong vai Lee Na Mi – nạn nhân của Oh Jun Yeong (Ảnh: Netflix)
Trong khi đó, Kim Hee Won đóng vai thám tử Woo Ji Man – người đang điều tra một vụ án giết người và cũng là cha của Oh Jun Yeong. Sau đó ông cũng sẽ liên quan đến những vấn đề giữa Lee Na Mi và Oh Jun Yeong.
Kim Hee Won vào vai thám tử Woo Ji Man (Ảnh: Netflix)
4. Oh Jun Yeong là người phát minh và hacker điện thoại của Lee Na Mi
Oh Jun Yeong thực hiện kế hoạch tội ác bằng cách hack điện thoại Lee Na Mi (Ảnh: Netflix)
Khi chiếc điện thoại của Lee Na Mi rơi trên xe buýt, Oh Jun Yeong là người đã tìm thấy nó. Lee Na Mi không hề hay biết, anh ta đã cài đặt một thiết bị theo dõi trên điện thoại di động của cô.
Cho đến thời điểm được trả lại điện thoại, Oh Jun Yeong có thể dễ dàng theo dõi nhất cử nhất động và nắm bắt mọi thông tin liên quan đến Lee Na Mi.
5.Oh Jun Yeong biến Lee Na Mi thành mục tiêu cho tội ác của mình
Oh Jun Yeong biến Lee Na Mi thành mục tiêu tội ác của mình (Ảnh: Netflix)
Sau khi tìm và hack được điện thoại di động của Lee Na Mi, Oh Jun Yeong cuối cùng quyết định biến cô thành mục tiêu phạm tội tiếp theo.
Xem trailer Unlocked tại đây:
IM Siwan đã xuất sắc trong vai phản diện. Hình ảnh của anh về kẻ giết người hàng loạt loạn trí thật ớn lạnh. Và phản ứng hóa học giữa hai nhân vật chính đã khiến trò chơi “mèo vờn chuột” trở nên thú vị khi xem. Diễn xuất của Kim Hee Won trong vai một người cha bị mắc kẹt giữa nghĩa vụ và nhu cầu bảo vệ con trai mình rất thuyết phục.
Đó là 5 sự thật về vai diễn của Im Siwan trong phim Unlocked. Với những ai quan tâm đến bộ phim này, có thể xem trực tiếp trên Netflix.
Theo dõi BlogAnChoi để cập nhật các tin tức mới và thú vị hàng ngày nhé!
]]>0meokhonganca<![CDATA[10 biện pháp bảo vệ doanh nghiệp khỏi các cuộc tấn công ransomware]]>https://bloganchoi.com/?p=4340022021-10-10T10:39:10Z2021-10-10T10:39:10ZRansomware là một kiểu tấn công mạng điển hình, trong đó dữ liệu của nạn nhân sẽ bị mã hóa và đòi tiền chuộc. Nó đã trở thành một cách phổ biến để moi tiền từ các doanh nghiệp không bảo mật tốt. Vậy làm thế nào để tự bảo vệ mình trước mối đe dọa từ ransomware?
Không có gì đảm bảo rằng hacker sẽ trả lại dữ liệu sau khi bạn đưa tiền chuộc cho chúng. Thường thì máy chủ, cơ sở dữ liệu, máy ảo và môi trường đám mây đều sẽ bị ảnh hưởng.
Có nhiều cách khác nhau để ransomware có thể xâm nhập vào máy tính. Đa số chúng sẽ khai thác một lỗ hổng bảo mật hoặc lừa nạn nhân cài đặt phần mềm chứa mã độc. Một trong những cách phổ biến nhất là thông qua thư spam lừa đảo – sử dụng email có tệp đính kèm trông rất đáng tin, nhưng thực chất là chứa mã độc trong đó.
Ransomware là loại mã độc sẽ khóa những file quan trọng của bạn và có thể đánh cắp thông tin từ đó để rao bán trên mạng (Ảnh: Internet).
Sau khi tải xuống và mở tệp, ransomware sẽ tấn công và chiếm quyền điều hành máy tính. Thậm chí có những cuộc tấn công từ việc khai thác lỗ hổng bảo mật không cần nạn nhân phải tương tác với tệp chứa mã độc.
Ransomware thường nhắm vào các tổ chức công ty, doanh nghiệp và chính phủ. Theo ước tính có khoảng 45% các cuộc tấn công nhắm vào các tổ chức chăm sóc sức khỏe. 90% các tổ chức tài chính dường như đã trở thành mục tiêu cho một cuộc tấn công ransomware vào năm 2017.
Ransomware thường nhắm mục tiêu vào các tổ chức công ty, doanh nghiệp và chính phủ. (Ảnh: Internet)
Ransomware nhắm vào các cá nhân và doanh nghiệp ở mọi quy mô. Theo ước tính, trong năm 2021 cứ sau 11 giây sẽ có một doanh nghiệp bị ransomware nhắm vào tấn công. Con số này không bao gồm các cá nhân, dù cá nhân mới là miếng mồi ngon và dễ ”bắt” nhất, cũng là thành phần bị nhắm đến nhiều nhất. Tổng thiệt hại dự kiến lên tới 20 tỷ USD vào năm tới.
Các doanh nghiệp cần phải thích ứng khi các xu hướng kỹ thuật số và các mối đe dọa thay đổi. Phần mềm độc hại như ransomware là một viễn cảnh đáng sợ đối với bất kỳ ai. Có thể phải thực hiện các bước chuyển đổi kỹ thuật số để đảm bảo bạn được bảo vệ tốt đa.
Rất may là có nhiều cách để cải thiện các hoạt động và có các phần mềm để chống lại mã độc tống tiền. Dưới đây là một số bước bạn có thể thực hiện để đảm bảo dữ liệu của mình được bảo vệ an toàn nhất.
1. Sử dụng tường lửa và phần mềm chống vi-rút đáng tin cậy
Không có phần mềm chống virus nào là hoàn hảo, nhưng hầu hết các phần mềm đáng tin đều có thể giúp bạn ngăn chặn các cuộc tấn công và khiến tin tặc phải nản chí trong quá trình hack. Một số phần mềm chống vi-rút còn có thêm tính năng bảo vệ trước những cuộc tấn công bằng ransomware.
Bạn nên sử dụng bộ lọc email để ngăn chặn thư rác và thư lừa đảo. Một vài phần mềm chống virus còn tích hợp khả năng chặn truy cập vào những webite chứa mã độc. Phải đảm bảo hệ thống của bạn được bảo vệ bằng cách cập nhật phần mềm thường xuyên và quá trình quét dữ liệu được bật thường xuyên.
Có rất nhiều phần mềm chống virus giả mạo, vì vậy điều quan trọng là phải sử dụng phần mềm của các công ty có uy tín.
2. Luôn cập nhật tất cả các hệ điều hành
Nhiều cuộc tấn công trong quá khứ rất nghiêm trọng vì mọi người không cập nhật hệ thống của mình. Một báo cáo cho thấy có khoảng hàng trăm nghìn máy tính ở hơn 150 quốc gia hiện nay đã lỗi thời.
Các bản cập nhật mang đến cho bạn các bản vá lỗi bảo mật mới nhất. Hacker luôn tìm cách khai thác các lỗ hổng trong các ứng dụng và hệ điều hành chưa được vá, do đó cập nhật các bản vá và sửa lỗi cho hệ điều hành là rất cần thiết. Bạn sẽ có ít lỗ hổng hơn để hacker lợi dụng, giảm khả năng bị tấn công.
Càng ít lỗ hổng để khai thác, càng giảm khả năng bị nhắm mục tiêu bởi ransomware (Ảnh: Internet).
3. Cảnh giác trước khi nhấp vào bất cứ thứ gì trên mạng
Khi điều hành một tổ chức hoặc doanh nghiệp, sẽ có lúc bạn cần phải thuê nhân viên bên ngoài để phát triển doanh nghiệp. Đây cũng là mục tiêu của ransomware, liên quan đến việc thao túng hoặc lừa dối ai đó để giành quyền kiểm soát hệ thống máy tính.
Tin tặc có thể sử dụng điện thoại, email hoặc liên hệ trực tiếp để truy cập bất hợp pháp. Trên thực tế, việc đào tạo nhân viên về cách nhận biết và bảo vệ trước các cuộc tấn công mạng thường bị bỏ qua mặc dù nó có thể là chìa khóa quan trọng nhất trong việc chống lại ransomware.
Hãy thực hiện chương trình đào tạo cho nhân viên của mình để xác định các cuộc gọi và email đáng ngờ. Luôn cập nhật chương trình đào tạo để họ biết cần phải chú ý những gì. Có thể sử dụng các chương trình mô phỏng lừa đảo để tối đa hóa hiệu quả của việc đào tạo.
Ngoài ra một số thủ thuật đơn giản và hiệu quả có thể hữu ích, ví dụ yêu cầu nhân viên di chuột lên các link trong email trước chứ không nhấp vào ngay lập tức. Sau đó có thể kiểm tra xem URL đích có khớp với trang web đích mong đợi hay không. Hacker thường nói rằng chúng đến từ bộ phận IT, sau đó chúng lừa nạn nhân tải xuống phần mềm độc hại hoặc để lộ dữ liệu. Hãy liên hệ với bộ phận IT nếu nhận được các cuộc gọi hoặc email đáng ngờ.
4. Khuyến khích nhân viên thảo luận cởi mở về an ninh mạng
Hợp tác với nhau là cách tốt nhất để hoàn thành mọi việc. Khi các nhân viên của bạn đang làm việc cùng nhau, mọi thứ sẽ hoạt động trơn tru hơn. Điều này cũng có thể giúp ngăn chặn tấn công mạng.
Chia sẻ thông tin và thảo luận về các email hoặc cuộc gọi đáng ngờ sẽ giúp mọi người chuẩn bị sẵn sàng với chúng, giúp nhân viên hiểu được nguy cơ và thoải mái đưa ra ý kiến. Tăng cường hợp tác có thể làm giảm khả năng nhân viên cài đặt các tệp đáng ngờ mà không kiểm tra.
5. Mã hóa mọi thứ
Mã hóa càng nhiều thứ càng tốt sẽ giúp tạo thêm một lớp bảo vệ khác. Điều này sẽ giúp bạn ít bị thiệt hại hơn trước các cuộc tấn công.
Sử dụng VPN có thể giúp ẩn IP và vị trí thực của bạn khỏi tin tặc bằng cách mã hóa lưu lượng truy cập. Nếu nhân viên của bạn đang truy cập Wi-Fi công cộng, hãy yêu cầu họ sử dụng VPN.
6. Quét virus đối với email
Hãy sử dụng chức năng quét và lọc nội dung trên các máy chủ email của bạn. Google cho biết phải chặn hơn 100 triệu email lừa đảo trên máy chủ của họ mỗi ngày. Trên thực tế, 91% các cuộc tấn công mạng bắt đầu bằng email lừa đảo, do đó các email đến phải được quét bằng phần mềm chống virus để tìm các mối đe dọa tiềm tàng.
Bất kỳ loại tệp đính kèm nào có thể gây đe dọa phải bị chặn ngay lập tức. Ngoài ra còn có các plug-in của trình duyệt ngăn chặn việc tự động tải xuống nội dung độc hại. Như đã đề cập, nhân viên trong doanh nghiệp nên được đào tạo để nhận biết những thứ trông có vẻ đáng ngờ.
Hãy đào tạo cho nhân viên biết cách kiểm tra xem địa chỉ gửi email có khớp với tên của người gửi hay không, sau đó xem tên miền của công ty có chính xác hay không. Cài đặt ứng dụng email của bạn hiển thị địa chỉ email của người gửi chứ không chỉ tên của họ.
7. Bảo vệ đường dây nóng
Các cuộc tấn công trước đây cho thấy chúng cũng có thể được thực hiện qua điện thoại chứ không chỉ email. Thực tế hình thức tấn công VoIP đang ngày càng gia tăng khiến các hệ thống điện thoại dễ bị tấn công hơn.
Hãy sử dụng hệ thống điện thoại tự động để quản lý cuộc gọi, bao gồm cả những cuộc gọi nguy hiểm tiềm tàng. Hệ thống nhận dạng người gọi có thể xác thực các số điện thoại thông qua chứng nhận và sẽ cảnh báo nếu có dấu hiệu lừa đảo.
8. Bảo vệ các tập tin khi chia sẻ chúng
Hãy bảo vệ thông tin và quyền riêng tư của bạn khi chia sẻ tài liệu với những người bên ngoài tổ chức doanh nghiệp. Đặt mật khẩu bảo vệ tài liệu để chỉ có những người được chọn mới có quyền truy cập vào chúng.
9. Kiểm tra trang web thường xuyên
Phần mềm độc hại có thể ảnh hưởng đến thời gian tải trang web, làm chậm tải trang. Không phải lúc nào tin tặc cũng thông báo sự xâm nhập của chúng ngay lập tức, đôi lúc chúng chỉ âm thầm thu thập thông tin. Tin tặc có thể chuyển hướng các tệp từ một máy chủ khác để tải cùng với trang của bạn. Phương thức độc hại bí mật này có thể ngốn tài nguyên máy chủ của bạn.
Nếu trang web của bạn tải chậm thì hãy lưu ý đến lý do này, khi đó bạn sẽ phải can thiệp, bảo vệ các tệp của mình trước khi hacker phá hoại chúng.
10. Thường xuyên sao lưu dữ liệu
Ngay cả các biện pháp tốt nhất và các hệ thống an toàn nhất cũng không thể đảm bảo khả năng bảo vệ 100%. Thật đáng tiếc nhưng đó là sự thật: bạn có thể giảm thiểu rủi ro của mình một cách đáng kể, nhưng vẫn có khả năng bị nhắm mục tiêu.
Nếu chẳng may bạn trở thành con mồi của ransomware thì phải đảm bảo rằng mình kiểm soát được tình hình bằng cách sao lưu dữ liệu thường xuyên. Phải đảm bảo luôn có bản sao lưu tất cả thông tin của mình để có thể khôi phục mọi tệp bị tấn công.
Không nên nhượng bộ trước yêu cầu của ransomware. Khôi phục các tệp từ bản sao lưu là cách tốt nhất để lấy lại quyền truy cập vào dữ liệu, ngoài ra còn có các tùy chọn để khôi phục mà không phải nhượng bộ. Một số giải pháp có thể giúp ích nếu đã bị ransomware tấn công. Nhưng đừng chủ quan, hãy đảm bảo bạn và doanh nghiệp của bạn luôn sẵn sàng ứng phó với hacker.
Bảo vệ dữ liệu của doanh nghiệp sẽ giúp bảo vệ nhân viên và thông tin trước các cuộc tấn công. Ngoài ra bạn cũng buộc phải làm như vậy để gia tăng trải nghiệm dịch vụ khách hàng, vì khách hàng luôn muốn được an toàn với các công ty mà họ lựa chọn.
Đừng quên theo dõi BlogAnChoi để cập nhật tin tức mới nhất nhé!
]]>0aozora<![CDATA[Malware, Trojan, virus và worm là gì? Những khái niệm thường gặp mà không phải ai cũng hiểu rõ!]]>https://bloganchoi.com/?p=3992002021-07-13T11:53:15Z2021-07-13T11:53:15ZVirus máy tính không xa lạ gì với chúng ta, nhưng còn malware, Trojan hay worm thì sao? Bạn đã hiểu rõ về những mối đe dọa trên không gian mạng này chưa? Hãy cùng BlogAnChoi tìm hiểu nhé!
Có rất nhiều thuật ngữ chuyên môn được sử dụng trong lĩnh vực bảo mật máy tính. Nhiều khái niệm trong số đó có thể hơi khó để giải thích, làm cho nhiều người sử dụng chúng không chính xác. Một trong những nhóm thuật ngữ bị hiểu sai nhiều nhất là các khái niệm về phần mềm độc hại, phân biệt với các loại lỗ hổng và mối đe dọa an ninh mạng khác.
Sự khác biệt giữa các loại mã độc này là gì? (Ảnh: Internet).
Trước tiên chúng ta sẽ tìm hiểu xem thế nào là malware, Trojan, virus và worm, và điểm khác nhau giữa chúng là gì nhé. Dưới đây là định nghĩa cơ bản về các thuật ngữ mà bạn rất hay bắt gặp khi nói đến vấn đề bảo mật và an ninh mạng.
Malware (phần mềm độc hại)
Đây là một khái niệm phổ biến, bao gồm tất cả các loại phần mềm với mục đích xấu – không phải phần mềm bị lỗi, không phải các chương trình bạn không yêu thích, mà là những phần mềm thực sự được viết ra với mục đích gây hại cho người khác.
Malware là nỗi ám ảnh của người dùng mạng (Ảnh: Internet).
Virus
Đây là một loại malware đặc biệt có đặc tính tự phát tán sau khi hoạt động lần đầu. Virus khác với các loại phần mềm độc hại khác vì nó có thể hoạt động giống như một loại ký sinh trùng bám vào các file trên máy tính của bạn, hoặc cũng có thể “sống” độc lập và tìm kiếm các máy khác để lây nhiễm.
Worm (sâu)
Tại sao lại gọi là “sâu” mà không phải “sán”? Bởi vì loại phần mềm độc hại này không giống như sán ký sinh mà có thể tự di chuyển khắp nơi. Có thể hiểu chúng là những virus sống tự do, không bám vào vật chủ như ký sinh trùng mà “bò” loanh quanh tìm kiếm các máy khác để lây nhiễm.
Worm có đặc tính tự di chuyển để tìm “con mồi” (Ảnh: Internet).
Trojan
Bạn còn nhớ câu chuyện về con ngựa gỗ thành Troy khổng lồ chứa đầy những binh lính trốn bên trong chứ? Đây là phiên bản tương tự trong lĩnh vực máy tính: bạn chạy một file thoạt nhìn rất thú vị hoặc quan trọng, nhưng hóa ra nó chẳng hề tốt đẹp chút nào mà chỉ gây hại cho máy tính của bạn mà thôi.
Con ngựa Trojan nhìn bề ngoài tưởng như vô hại nhưng bên trong chứa đầy mã độc (Ảnh: Internet).
Vulnerability (lỗ hổng)
Máy tính dù có thông minh đến đâu thì cũng được lập trình bởi con người. Con người rất dễ mắc sai lầm và đôi khi quên một vài chỗ nhỏ nhặt, và những sai lầm đó có thể dẫn đến hành vi bất thường của các chương trình máy tính.
Hành vi bất thường này sau đó có thể bị lợi dụng để tạo ra các lỗ hổng mà malware hoặc tin tặc có thể khai thác và xâm nhập vào máy tính của bạn dễ dàng hơn. Lỗ hổng đó được gọi là vulnerability.
Lỗ hổng bảo mật là con đường để hacker tấn công vào máy tính (Ảnh: Internet).
Exploit (khai thác)
Những điểm bất thường được sử dụng để tạo lỗ hổng như trên thường đòi hỏi phải sử dụng một chuỗi hành động hoặc văn bản cụ thể để tạo ra các điều kiện phù hợp. Để malware hoặc hacker có thể sử dụng được, chúng phải được đưa vào dạng mã, khi đó được gọi là mã khai thác (exploit code).
Vậy những khái niệm này có ý nghĩa như thế nào trong đời thực?
Malware là thuật ngữ rộng, bao gồm cả virus, worm, Trojan, và thậm chí cả mã khai thác. Nhưng lỗ hổng thì không thuộc malware.
Virus và worm là tập hợp con của malware (Ảnh: Internet).
Sự khác biệt giữa malware và lỗ hổng cũng giống như sự khác biệt giữa “có mặt” và “vắng mặt”. Nói cách khác, malware là một thứ hiện hữu, bạn có thể nhìn thấy nó, tương tác với nó và phân tích nó. Trong khi đó lỗ hổng bảo mật là một điểm yếu trong các phần mềm thông thường mà malware hoặc tin tặc có thể vượt qua và gây hại cho máy tính.
Flashback là một ví dụ về phần mềm độc hại đã khai thác lỗ hổng để chiếm quyền điều khiển máy tính của mọi người. Các tác giả của nó đã đưa mã khai thác độc hại vào các trang web thông thường, sau đó mã này sử dụng một lỗ hổng trong Java để tự cài đặt chính nó vào máy tính mà người dùng không hề hay biết.
Virus là khái niệm hẹp hơn một chút, bao gồm những phần mềm độc hại có khả năng tự lây lan mà không cần sự can thiệp của con người ngoài cú nhấp chuột ban đầu. Mã virus có thể lây lan theo kiểu ký sinh, nghĩa là tự gắn vào các file khác và tiếp tục lây nhiễm ngày càng nhiều file hơn mỗi khi file bị nhiễm được chạy.
Virus có thể phá hoại máy tính (bao gồm cả hành vi gián điệp) hoặc có thể chỉ được lập trình để lây lan mà không gây ra thiệt hại gì. Ngày nay loại virus “hiền lành” như vậy khá hiếm, vì chúng vốn được tạo ra để trục lợi các nạn nhân.
Virus máy tính ngày càng nguy hiểm và gây nhiều thiệt hại cho người dùng (Ảnh: Internet).
Virus cần có các file đóng vai trò “con mồi” để lây lan. Một khả năng khác là nó có thể lây lan dưới dạng file tĩnh, độc lập. File độc lập này tự gửi chính nó qua các kết nối mạng được chia sẻ, bằng cách tự đính kèm vào email hoặc tin nhắn, hoặc thậm chí chỉ cần gửi đường link trong email hoặc tin nhắn để nạn nhân tải xuống – trong trường hợp đó nó được gọi là worm.
Sự khác biệt giữa worm và Trojan thực ra không quan trọng lắm nếu bạn là nạn nhân của chúng. Những người từng bị nhiễm worm email Melissa trước đây có lẽ sẽ hiểu sự khác biệt: họ không chỉ lo lắng về việc máy tính của mình bị phá hoại, mà còn phải lo lắng về 50 người đầu tiên trong danh sách địa chỉ email của họ, những người được gửi một bản sao của worm.
Worm Melissa xuất hiện năm 1999 lây nhiễm cho hàng trăm ngàn máy tính (Ảnh: Internet).
Trong khi đó Trojan thực sự chỉ có một mục đích duy nhất, đó là gây thiệt hại cho nạn nhân. Chúng thường có chức năng phá hoại giống hệt một số loại virus, chỉ thiếu khả năng tự lây lan mà thôi. Do đó Trojan phải được “rải” ở khắp nơi mà mọi người có thể bắt gặp chúng (giống như Flashback), hoặc phải được gửi trực tiếp tới nạn nhân (các cuộc tấn công có chủ đích như Imuler).
Sự phức tạp này khiến một số người dùng từ “virus Trojan”, mặc dù thực ra hai thuật ngữ đó loại trừ lẫn nhau.
Trên đây là những điều cơ bản về cách phân biệt virus máy tính, worm và Trojan. Hãy luôn cẩn thận và cảnh giác mỗi khi lướt web để đảm bảo sự an toàn cho máy tính của mình nhé!
Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:
Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!
]]>0aozora<![CDATA[Ransomware là gì? Đối phó với ransomware ra sao để giảm thiểu thiệt hại?]]>https://bloganchoi.com/?p=3953412023-10-17T08:18:36Z2021-06-29T12:52:19ZCông nghệ thông tin và mạng Internet càng phát triển thì những mối đe dọa như ransomware càng mọc lên nhiều hơn, thậm chí gây ra những vụ khủng hoảng toàn cầu. Hãy cùng BlogAnChoi tìm hiểu xem ransomware là gì và làm cách nào để đối phó với chúng nhé!
Ransomware đang đe dọa không gian mạng đến mức độ nào?
Trong những năm gần đây, ngày càng có nhiều trường hợp tấn công mạng bằng ransomware trình độ cao gây thiệt hại lớn cho người dùng Internet và các cơ quan, tổ chức trên khắp thế giới.
Ransomware là nỗi ám ảnh của các mạng máy tính (Ảnh: Internet).
Các cuộc tấn công gần đây nhắm vào công ty đóng gói thịt lớn nhất thế giới JBS và dịch vụ y tế quốc gia của Ireland đã báo động cho chúng ta về cách thức mà các băng nhóm tin tặc ransomware có thể phá vỡ nền kinh tế và khiến cuộc sống của mọi người bị đảo lộn đến mức nào.
Theo thống kê của công ty an ninh mạng Emsisoft, chỉ tính riêng trong năm 2020 ở Mỹ, các băng đảng ransomware đã tấn công hơn 100 cơ quan liên bang, tiểu bang và thành phố, hơn 500 trung tâm chăm sóc sức khỏe, 1680 cơ sở giáo dục và hàng nghìn doanh nghiệp. Thiệt hại kinh tế lên tới hàng chục tỷ USD. Tuy nhiên con số chính xác có thể còn cao hơn do nhiều nạn nhân không muốn báo cáo, sợ ảnh hưởng đến danh tiếng.
Ransomware đe dọa làm mất dữ liệu quan trọng của các cá nhân và tổ chức (Ảnh: Internet).
Ở châu Âu, các cuộc tấn công ransomware nhắm vào nhiều mục tiêu đa dạng như hãng game CD Projekt của Ba Lan hay các trường học ở Tunbridge Wells (Anh).
Nhưng chính các vụ tấn công gây rối Đường ống Colonial ở Mỹ và công ty chế biến thịt JBS của Brazil vào tháng 5/2021 mới là tâm điểm thu hút sự chú ý của các nhà lãnh đạo thế giới, cùng với đó là sự tăng cường giám sát đối với các “thiên đường” trú ẩn an toàn ở nước ngoài, nơi tội phạm mạng ẩn nấp và hoạt động.
Ransomware là gì, và nó hoạt động như thế nào?
Ransomware là một loại phần mềm độc hại (malware) sử dụng phương thức mã hóa để chiếm giữ thông tin của nạn nhân rồi đòi tiền chuộc. Các dữ liệu quan trọng của người dùng cá nhân hoặc tổ chức bị mã hóa để họ không thể truy cập các file, cơ sở dữ liệu hoặc ứng dụng trên thiết bị của mình. Sau đó hacker sẽ đòi tiền chuộc để mở khóa dữ liệu.
Ransomware thường được thiết kế để lây lan trên mạng, nhắm đến các cơ sở dữ liệu và máy chủ chứa file, do đó có thể nhanh chóng làm tê liệt toàn bộ tổ chức. Đây là mối đe dọa ngày càng tăng cao, mang về hàng tỷ USD tiền chuộc cho tội phạm mạng và gây ra thiệt hại đáng kể cho các doanh nghiệp, tổ chức.
Hacker sẽ yêu cầu nạn nhân đưa tiền chuộc để đổi lấy chìa khóa mở dữ liệu (Ảnh: Internet).
Ransomware sử dụng kiểu mã hóa không đối xứng. Đó là mật mã có một cặp khóa để mã hóa và giải mã file. Cặp khóa được hacker tạo riêng cho từng nạn nhân, trong đó có một khóa riêng tư dùng để giải mã các file lưu trữ trên máy chủ của hacker.
Kẻ tấn công chỉ cung cấp khóa này cho nạn nhân sau khi nhận được tiền chuộc, mặc dù như đã thấy trong các vụ ransomware gần đây thì thực tế không phải lúc nào cũng như vậy. Nếu không có khóa riêng tư thì gần như không thể giải mã các file đang bị giữ.
Dữ liệu bị đánh cắp rất khó khôi phục nếu không có khóa giải mã (Ảnh: Internet).
Hiện nay có nhiều biến thể khác nhau của ransomware. Thường thì ransomware và các phần mềm độc hại khác được phát tán thông qua các chiến dịch spam email hoặc các cuộc tấn công có chủ đích. Chúng cần một vectơ tấn công để thâm nhập vào mục tiêu. Sau khi thâm nhập, phần mềm độc hại sẽ “cư trú” trên hệ thống cho đến khi hoàn thành nhiệm vụ của nó.
Ransomware sẽ thực thi một mã nhị phân trên hệ thống bị nhiễm để tìm kiếm và mã hóa các file có giá trị, chẳng hạn như tài liệu Microsoft Word, hình ảnh, cơ sở dữ liệu,… Chúng cũng có thể khai thác các lỗ hổng của hệ thống và mạng để lây lan sang các máy tính khác và cuối cùng có thể là toàn bộ tổ chức.
Sau khi các file bị mã hóa, ransomware sẽ yêu cầu người dùng trả tiền chuộc trong vòng 24 đến 48 giờ để giải mã, nếu không các file này sẽ bị mất vĩnh viễn. Nếu không có bản sao lưu dữ liệu hoặc bản sao lưu đó cũng bị mã hóa thì nạn nhân sẽ buộc phải trả tiền chuộc để khôi phục dữ liệu của mình hoặc chịu mất hết.
Nguy cơ bị mất dữ liệu rất lớn khi gặp ransomware (Ảnh: Internet).
Những kẻ đứng sau ransomware cũng sử dụng một số thủ đoạn khác, chẳng hạn như trước khi kích hoạt mã hóa chúng sẽ bí mật sao chép các file nhạy cảm và đe dọa đăng công khai các file này nếu không nhận được tiền chuộc. Điều này có thể gây nguy hiểm ngay cả đối với các công ty đã cẩn thận sao lưu dữ liệu của mình như một hàng rào chống lại ransomware. Từ chối trả tiền cho hacker có thể khiến họ bị thiệt hại lớn hơn nhiều so với bản thân khoản tiền chuộc.
Ransomware-as-a-service (RaaS) là gì?
Ransomware-as-a-service là một mô hình kinh tế của tội phạm mạng cho phép các nhà phát triển phần mềm độc hại kiếm tiền từ sản phẩm của mình mà không cần phải tự tay phát tán chúng.
Những tên tội phạm sẽ mua sản phẩm của họ và lây nhiễm cho mục tiêu, sau đó trả cho tác giả một phần số tiền chuộc nhận được. Các tác giả của ransomware gặp tương đối ít rủi ro vì “khách hàng” của họ đã thực hiện hầu hết mọi việc rồi.
Mô hình hoạt động của RaaS (Ảnh: Internet).
Ngày nay lĩnh vực này đang trở nên chuyên môn hóa cao độ. Một bên liên kết sẽ tìm kiếm và lây nhiễm cho các mục tiêu bằng cách sử dụng ransomware thường được “thuê” từ một nhà cung cấp dịch vụ. Nhà cung cấp sau đó sẽ hưởng một phần khoản tiền chuộc thu được từ nạn nhân, còn bên liên kết thường lấy khoảng ba phần tư.
Các bên liên quan khác cũng có thể nhận được một phần “chiến lợi phẩm”, bao gồm tác giả của phần mềm độc hại được sử dụng và những người điều hành cái gọi là “tên miền chống đạn” mà các băng đảng ransomware dùng để ẩn giấu máy chủ của mình. Các máy chủ đó quản lý việc gieo rắc phần mềm độc hại từ xa và trích xuất dữ liệu trước khi kích hoạt mã độc, một quá trình lén lút có thể mất hàng tuần để thực hiện.
Có cả một mạng lưới vận hành các mã độc này (Ảnh: Internet).
Cách đây khoảng 3 năm, ransomware chỉ là những vụ tấn công lẻ tẻ không đáng chú ý, nhưng đến nay loại tội phạm này đã phát triển thành các tổ hợp có độ tinh vi và kỹ năng cao. Chúng tận dụng các diễn đàn web đen để tổ chức hoạt động và tuyển dụng thành viên, đồng thời che giấu danh tính và hành động của mình bằng các công cụ và tiền điện tử tinh vi như Bitcoin, khiến cho hoạt động thanh toán (và cả rửa tiền) khó bị theo dõi hơn.
Vì sao ransomware ngày càng bành trướng trên không gian mạng?
Các cuộc tấn công của ransomware và các biến thể của chúng đang phát triển nhanh chóng để chống lại các công nghệ phòng thủ vì một số lý do như:
Rất dễ sở hữu các bộ công cụ có thể được sử dụng để tạo ra các mẫu phần mềm độc hại mới theo yêu cầu
Sử dụng các trình thông dịch chung (generic interpreter) để tạo ransomware đa nền tảng (ví dụ như Ransom32 sử dụng Node.js với dữ liệu JavaScript)
Sử dụng các kỹ thuật mới, chẳng hạn như mã hóa toàn bộ ổ đĩa thay vì chỉ chọn một vài file đơn lẻ
Loại mã độc này đang lan rộng trên toàn cầu (Ảnh: Internet).
Ngày nay những kẻ tấn công thậm chí không cần phải hiểu biết về công nghệ. Nhiều thị trường chợ đen mọc lên trên mạng cung cấp các dòng phần mềm độc hại cho bất kỳ kẻ tấn công nào có nhu cầu, và tạo ra thêm lợi nhuận cho tác giả của các phần mềm đó – những người thường yêu cầu được chia một phần số tiền chuộc.
Dữ liệu từ cơ quan an ninh mạng của EU Enisa được công bố vào tháng 10/2020 cho thấy các nạn nhân của ransomware đã trả hơn 10 tỷ euro tiền chuộc trong năm 2019 – tăng 3,3 tỷ euro so với năm trước đó.
Vào tháng 6/2021, công ty thịt JBS thừa nhận họ đã trả số tiền tương đương 9 triệu euro cho tin tặc sau khi một cuộc tấn công bằng ransomware làm tê liệt hoạt động sản xuất ở Úc và Mỹ.
Vụ tấn công vào JBS đã gây chấn động cả thế giới (Ảnh: Internet).
Andre Nogueira, Giám đốc điều hành của JBS Mỹ cho biết: “Đây là một quyết định rất khó khăn đối với công ty và cá nhân tôi. Tuy nhiên chúng tôi cảm thấy quyết định này phải được thực hiện để ngăn chặn bất kỳ rủi ro tiềm ẩn nào cho khách hàng của mình”.
FBI không khuyến khích trả tiền chuộc, nhưng một lực lượng đặc nhiệm bao gồm các công ty công nghệ và các cơ quan chống tội phạm của Mỹ, Anh và Canada cho rằng sẽ là sai lầm nếu cố gắng cấm hoàn toàn việc thanh toán tiền chuộc.
Nguyên nhân là vì những kẻ tấn công ransomware luôn tìm thấy các lĩnh vực và thành phần trong xã hội dễ trở thành miếng mồi ngon cho chúng. Trả tiền có thể là cách duy nhất để một doanh nghiệp bị tấn công tránh được cảnh phá sản. Tệ hơn nữa, hacker thường nghiên cứu rất kỹ và biết được giới hạn phạm vi tiền bảo hiểm an ninh mạng của nạn nhân. Người ta đã thấy chúng đề cập đến điều này trong các cuộc đàm phán đòi tiền chuộc.
Mức độ hiểu biết về tội phạm như vậy đã làm tăng số tiền chuộc trung bình lên hơn 310.000 USD trong năm 2020, tức tăng 171% so với năm 2019 – theo số liệu của Palo Alto Networks, một thành viên trong lực lượng đặc nhiệm nói trên.
Tại sao rất khó để tìm ra thủ phạm của ransomware?
Việc sử dụng tiền điện tử ẩn danh để thanh toán – chẳng hạn như Bitcoin – gây khó khăn cho việc lần theo dấu vết tội phạm. Các nhóm hacker ngày càng nghĩ ra thêm nhiều kế hoạch tấn công bằng ransomware để kiếm lợi nhuận nhanh chóng.
Sự sẵn có của mã nguồn mở và các nền tảng dễ dùng kiểu drag-and-drop (kéo và thả) để phát triển ransomware đã đẩy nhanh việc tạo ra các biến thể mới và giúp những người mới tập viết code có thể tạo ra mã độc của riêng mình. Thông thường các phần mềm độc hại tiên tiến như ransomware có thiết kế đa hình, cho phép chúng dễ dàng vượt qua hàng rào bảo mật dựa trên chữ ký truyền thống.
Tội phạm mạng ngày càng tinh vi và khó đoán hơn (Ảnh: Internet).
Làm thế nào để tự bảo vệ mình khỏi ransomware?
Để tránh bị nhiễm loại mã độc này và giảm thiểu thiệt hại nếu chẳng may bị tấn công, bạn hãy làm theo các mẹo sau:
Sao lưu dữ liệu
Cách tốt nhất để tránh nguy cơ bị khóa các file quan trọng là hãy đảm bảo rằng bạn luôn có các bản sao lưu của chúng, tốt nhất là lưu trữ trên đám mây và trên ổ cứng ngoài.
Sao lưu dữ liệu giúp đảm bảo an toàn cho hệ thống (Ảnh: Internet).
Bằng cách này, nếu bị nhiễm ransomware thì bạn có thể xóa sạch máy tính hoặc thiết bị của mình và cài đặt lại các file từ bản sao lưu. Điều này giúp bảo vệ dữ liệu và bạn sẽ không cần trả tiền chuộc cho hacker. Các bản sao lưu không ngăn chặn được ransomware, nhưng chúng giúp giảm thiểu rủi ro nếu bị tấn công.
Bảo mật các bản sao lưu
Hãy đảm bảo rằng dữ liệu sao lưu của bạn không thể truy cập được để sửa đổi hoặc xóa khỏi hệ thống nơi lưu trữ nó. Ransomware sẽ tìm kiếm các bản sao lưu dữ liệu và mã hóa hoặc xóa chúng để bạn không thể khôi phục được, vì vậy hãy sử dụng các hệ thống sao lưu không cho phép truy cập trực tiếp vào file.
Trang bị các phần mềm bảo mật và cập nhật thường xuyên
Hãy đảm bảo tất cả các máy tính và thiết bị của bạn được bảo vệ bằng phần mềm bảo mật toàn diện và luôn cập nhật chúng thường xuyên, vì trong mỗi lần cập nhật luôn bao gồm các bản vá lỗi.
Hãy thường xuyên cập nhật phần mềm chống virus của mình (Ảnh: Internet).
Lướt web an toàn
Hãy cẩn thận với mỗi cú nhấp chuột của mình. Không trả lời email và tin nhắn từ những người mà bạn không biết, và chỉ tải xuống ứng dụng từ các nguồn đáng tin cậy. Điều này rất quan trọng vì các tác giả phần mềm độc hại thường sử dụng cách tấn công phi kỹ thuật để khiến bạn cài đặt các mã độc nguy hiểm vào máy.
Chỉ sử dụng các mạng an toàn
Tránh sử dụng mạng Wi-Fi công cộng, vì nhiều mạng trong số chúng không đảm bảo an toàn và hacker có thể tấn công khi bạn sử dụng Internet. Thay vào đó hãy cài đặt VPN (mạng riêng ảo) để cung cấp kết nối Internet an toàn dù bạn ở bất cứ nơi đâu.
Tìm hiểu thông tin thường xuyên
Hãy cập nhật thông tin về các mối đe dọa ransomware mới nhất để biết cần chú ý những gì. Trong trường hợp bạn bị nhiễm ransomware và chưa sao lưu tất cả các file của mình thì hãy tìm hiểu một số công cụ giải mã được các công ty công nghệ cung cấp để giúp đỡ các nạn nhân.
8 bước để đối phó với cuộc tấn công ransomware
Nếu bạn nghi ngờ mình đã bị tấn công bằng ransomware thì điều quan trọng là phải hành động thật nhanh chóng. Dưới đây là một số bước mà bạn có thể thực hiện để giảm thiểu thiệt hại và trở lại công việc bình thường sớm nhất.
1. Cô lập thiết bị bị nhiễm
Nếu ransomware chỉ ảnh hưởng đến một thiết bị thì thiệt hại sẽ không quá nghiêm trọng, nhưng khi nó lây nhiễm vào tất cả các thiết bị của hệ thống thì sẽ là thảm họa khủng khiếp và có thể khiến cả tổ chức bị tê liệt. Sự khác biệt giữa hai trường hợp này thường phụ thuộc vào thời gian phản ứng.
Hãy cách ly nguồn lây ngay lập tức để tránh lây lan (Ảnh: Internet).
Để đảm bảo an toàn cho mạng lưới, các ổ đĩa chung và các thiết bị khác, điều bạn cần làm là ngắt kết nối thiết bị bị ảnh hưởng khỏi mạng nội bộ, Internet và các thiết bị khác càng nhanh càng tốt. Làm điều này càng sớm thì khả năng các thiết bị khác bị nhiễm càng ít.
2. Ngăn chặn sự lây lan
Vì ransomware di chuyển rất nhanh chóng và thiết bị mà bạn phát hiện đầu tiên chưa chắc đã là nguồn lây F0 nên việc cô lập ngay thiết bị này cũng không đảm bảo rằng ransomware không tồn tại ở nơi khác trên mạng lưới.
Để hạn chế phạm vi của nó một cách hiệu quả, bạn cần ngắt kết nối tất cả các thiết bị “có nguy cơ”, bao gồm cả những thiết bị hoạt động ngoài cơ sở, vì chỉ cần được kết nối với hệ thống thì chúng sẽ có thể gặp rủi ro dù ở bất kỳ nơi đâu. Tắt các kết nối không dây như Wi-Fi và Bluetooth tại thời điểm này cũng là điều nên làm.
Hãy ngắt kết nối mọi thiết bị có nguy cơ để ngăn chặn sự lây lan (Ảnh: Internet).
3. Đánh giá thiệt hại
Để xác định thiết bị nào đã bị nhiễm, hãy kiểm tra các file được mã hóa gần đây có tên mở rộng (extension) bất thường và tìm kiếm các báo cáo về tên file lạ hoặc người dùng gặp sự cố khi mở file. Nếu bạn phát hiện ra bất kỳ thiết bị nào chưa được mã hóa hoàn toàn thì nên cách ly và tắt chúng đi để ngăn chặn cuộc tấn công và giảm nguy cơ mất thêm dữ liệu.
Mục tiêu của bạn là tạo một danh sách đầy đủ về tất cả các hệ thống bị ảnh hưởng, bao gồm thiết bị lưu trữ mạng, lưu trữ đám mây, ổ cứng ngoài (bao gồm cả ổ USB), máy tính xách tay, điện thoại thông minh và bất kỳ vectơ nào có thể là phương tiện để mã độc thâm nhập.
Tại thời điểm này, điều quan trọng là hãy khóa hết hoặc hạn chế hết mức sự chia sẻ tài nguyên để tạm dừng quy trình mã hóa đang diễn ra và giữ cho mã độc không lây lan thêm trong lúc khắc phục sự cố.
Nhưng trước khi làm điều này, bạn có thể kiểm tra các lượt chia sẻ bị mã hóa để tìm một vài thông tin hữu ích: nếu một thiết bị nào đó có số lượng file đang mở cao hơn nhiều so với bình thường thì rất có thể đó chính là nguồn lây F0.
Tạm thời chặn chia sẻ tài nguyên trong mạng nội bộ để tránh lây lan mã độc (Ảnh: Internet).
4. Xác định nguồn lây F0
Việc theo dõi lây nhiễm sẽ trở nên dễ dàng hơn nhiều nếu bạn xác định được nguồn gốc. Để làm như vậy, hãy kiểm tra mọi cảnh báo từ các chương trình chống virus, EDR (công cụ phát hiện và phản ứng với sự cố ở điểm cuối) hoặc bất kỳ nền tảng giám sát nào của bạn.
Vì hầu hết ransomware xâm nhập vào mạng thông qua các liên kết và file đính kèm trong email đòi hỏi người dùng phải thực hiện một hành động nào đó, nên hãy hỏi các thành viên trong mạng của bạn về hoạt động gần đây (chẳng hạn như mở email đáng ngờ).
Email là phương thức phát tán mã độc phổ biến nhất (Ảnh: Internet).
Cuối cùng, việc xem xét thuộc tính của từng file cũng có thể cung cấp thông tin quan trọng, chẳng hạn như người được liệt kê là chủ sở hữu của nó có thể chính là đầu mối. Tuy nhiên hãy luôn nhớ rằng có thể có nhiều hơn một nguồn lây F0.
5. Xác định ransomware
Trước khi tiếp tục, điều quan trọng là phải biết được biến thể ransomware mà bạn đang gặp phải là gì. Một cách để tìm hiểu điều này là truy cập trang web của No More Ransom, một sáng kiến toàn cầu với bộ công cụ giúp bạn giải phóng dữ liệu của mình, trong đó có công cụ Crypto Sheriff: chỉ cần tải lên một trong các file của bạn bị mã hóa và nó sẽ quét để tìm kết quả phù hợp.
Trang web của No More Ransom hỗ trợ các nạn nhân bị nhiễm mã độc (Ảnh: Internet).
Bạn cũng có thể sử dụng thông tin trong ghi chú đòi tiền chuộc: nếu nó không nói rõ loại biến thể ransomware thì bạn có thể sử dụng các công cụ tìm kiếm để tra địa chỉ email hoặc chính ghi chú đó. Khi đã xác định được ransomware và tìm hiểu về hành vi của nó, bạn nên thông báo cho tất cả các thành viên không bị ảnh hưởng trong mạng của mình càng sớm càng tốt để họ biết cách phát hiện các dấu hiệu lây nhiễm.
6. Báo cáo cho cơ quan chức năng
Ngay sau khi phát hiện ransomware, bạn nên liên hệ với cơ quan chức năng vì một số lý do sau.
Trước hết, tấn công bằng ransomware là hành vi vi phạm pháp luật, và giống như bất kỳ tội phạm nào khác, nó phải được báo cáo cho các cơ quan có thẩm quyền.
Hãy báo cáo với cơ quan chức năng khi bị tấn công (Ảnh: Internet).
Thứ hai, các cơ quan thực thi pháp luật có thể sử dụng quyền hành và các công cụ để truy tìm thủ phạm mà hầu hết các tổ chức thông thường không thể có được. Chính quyền có thể tận dụng mối quan hệ với các lực lượng luật pháp quốc tế để giúp tìm ra dữ liệu bị mất và đưa thủ phạm ra trước công lý.
Cuối cùng, theo các điều khoản của Quy định chung về Bảo mật Dữ liệu (GDPR), nếu không thông báo cho Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO) trong vòng 72 giờ sau khi xảy ra vụ tấn công liên quan đến dữ liệu của công dân thuộc Liên minh Châu Âu, thì doanh nghiệp đó có thể bị phạt rất nặng.
7. Đánh giá các bản sao lưu
Giờ là lúc bắt đầu quá trình khôi phục. Cách nhanh nhất và dễ nhất là khôi phục lại hệ thống của bạn từ bản sao lưu.
Bản sao lưu giúp khôi phục lại dữ liệu hệ thống (Ảnh: Internet).
Hãy dùng một bản sao lưu hoàn chỉnh gần đây nhất và không bị nhiễm mã độc, tiếp đó là sử dụng các giải pháp chống virus để đảm bảo tất cả các hệ thống và thiết bị bị nhiễm đều được xóa sạch ransomware, nếu không thì nó sẽ tiếp tục khóa hệ thống và mã hóa các file của bạn, làm hỏng luôn cả bản sao lưu.
Sau khi tất cả mọi dấu vết của phần mềm độc hại đã được loại bỏ, bạn có thể khôi phục hệ thống của mình từ bản sao lưu này. Sau khi xác nhận rằng tất cả dữ liệu đã được khôi phục và tất cả các ứng dụng hay quy trình đều đã chạy bình thường, bạn có thể làm việc trở lại như trước.
Thật không may là nhiều tổ chức không nhận ra tầm quan trọng của việc tạo và giữ các bản sao lưu, đến khi cần thì lại chẳng có. Vì ransomware hiện nay ngày càng tinh vi và “sống dai” nên một số người tuy đã có bản sao lưu nhưng vẫn bị ransomware phá hỏng hoặc mã hóa, khiến chúng trở nên hoàn toàn vô dụng.
8. Tìm hiểu những cách khác nhau để giải mã
Nếu bạn không có bản sao lưu thì vẫn có cơ hội để lấy lại dữ liệu của mình. Bạn có thể tìm thấy ngày càng nhiều khóa giải mã miễn phí tại No More Ransom.
Trang web No More Ransom có cung cấp các khóa giải mã (Ảnh: Internet).
Nếu tìm được một khóa phù hợp với loại ransomware đang bị nhiễm thì bạn có thể sử dụng nó để mở khóa dữ liệu, với điều kiện đã xóa tất cả dấu vết của phần mềm độc hại khỏi hệ thống. Tuy nhiên ngay cả khi bạn may mắn tìm thấy khóa giải mã thì vẫn có thể mất nhiều giờ hoặc nhiều ngày để khắc phục sự cố.
Thật không may, nếu bạn không có bản sao lưu nào dùng được và không thể tìm thấy khóa giải mã thì lựa chọn duy nhất là chịu mất hết và làm lại từ đầu. Việc này sẽ không nhanh chóng và rất tốn kém, nhưng một khi đã hết sự lựa chọn thì đó là điều tốt nhất mà bạn có thể làm.
Tại sao không trả tiền chuộc luôn cho xong?
Vì sao không nên trả tiền chuộc cho tin tặc? (Ảnh: Internet).
Khi nghĩ đến cảnh phải mất vài tuần hoặc vài tháng để khôi phục lại hệ thống, bạn có thể sẽ chọn cách trả tiền chuộc cho dễ. Nhưng có một số lý do mà bạn không nên làm điều này.
Chưa chắc bạn sẽ nhận được khóa giải mã
Khi thực hiện giao dịch với ransomware, kết quả cuối cùng sẽ phụ thuộc vào “lương tâm” của bọn tội phạm. Nhiều cá nhân và tổ chức đã trả tiền chuộc nhưng không nhận lại được gì, mất hàng đống tiền mà sau đó vẫn phải xây dựng lại hệ thống từ đầu.
Bạn có thể bị đòi tiền chuộc thêm nhiều lần nữa
Sau khi bạn trả tiền chuộc, bọn tội phạm đứng sau ransomware sẽ biết bạn rất dễ khuất phục. Những lần sau chúng có thể sẽ đòi nhiều tiền hơn để đưa khóa giải mã.
Bạn có thể nhận được một khóa giải mã vô dụng
Những kẻ tạo ra mã độc tống tiền không làm trong lĩnh vực khôi phục file, mà chúng chỉ đang tìm cách kiếm tiền mà thôi. Nói cách khác, trình giải mã mà bạn nhận được có thể chỉ “vừa đủ xài” để bọn tội phạm nói rằng chúng đã thực hiện đúng thỏa thuận.
Khóa giải mã do tin tặc cung cấp chưa chắc là “hàng xịn” (Ảnh: Internet).
Hơn nữa, bản thân quá trình mã hóa có thể làm hỏng một số file đến mức không thể sửa chữa được. Nếu điều đó xảy ra thì ngay cả khóa giải mã tốt cũng không thể mở các file của bạn – chúng sẽ bị mất vĩnh viễn.
Bạn sẽ tự biến mình thành miếng mồi ngon
Sau khi bạn trả tiền chuộc, bọn tội phạm sẽ biết bạn là một miếng mồi ngon. Một tổ chức đã từng trả tiền chuộc sẽ trở thành mục tiêu hấp dẫn hơn so với các tổ chức mới chưa chắc đã chịu trả tiền.
Chính nhóm tội phạm đó có thể sẽ tấn công lại sau một hai năm, hoặc thông báo cho những tên khác biết rằng bạn là một mục tiêu “dễ xơi” như thế nào.
Trả tiền chuộc đồng nghĩa với tài trợ cho hoạt động tội phạm
Giả sử bạn trả tiền chuộc, nhận được khóa giải mã tốt và khôi phục lại mọi thứ – có thể gọi đó là tình huống “tốt nhất”. Nhưng khi trả tiền chuộc tức là bạn đã tài trợ cho các hoạt động tội phạm.
Không trả tiền chuộc là cách để chiến đấu chống lại ransomware (Ảnh: Internet).
Chưa nói đến vấn đề đạo đức thì rõ ràng bạn cũng đang củng cố cho ý tưởng rằng ransomware là một mô hình kinh doanh có hiệu quả, vì nếu không ai trả tiền chuộc thì bạn có nghĩ rằng hacker sẽ tiếp tục phát tán mã độc không?
Được tiếp sức bởi số tiền chuộc béo bở, những tên tội phạm này sẽ tiếp tục tàn phá các doanh nghiệp “ngây thơ” và dùng số tiền đó để phát triển các dòng ransomware mới hơn, độc hơn. Biết đâu một trong số đó sẽ lẻn vào được thiết bị của bạn trong tương lai?
Trên đây là những vấn đề cơ bản về ransomware – mối đe dọa an ninh mạng đang ngày càng phổ biến và nguy hiểm. Ý kiến của bạn như thế nào? Hãy để lại bình luận ở dưới nhé!
Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:
Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!
]]>2Khánh Linh<![CDATA[Khám phá bảo tàng điệp viên mới mở cực độc đáo ở New York]]>https://bloganchoi.com/?p=927972018-02-27T14:09:33Z2018-02-27T14:09:33ZGián điệp luôn là đề tài thu hút trên phim ảnh và ngoài đời thực. Một bảo tàng gián điệp mới được mở ở New York có tên Spyscape, tọa lạc tại thành phố Manhattan, chắc chắn sẽ trở thành điểm đến đông khách trong thời gian tới bởi sự độc đáo của nó. Hãy cùng BlogAnChoi khám phá nơi này nhé.
Các bức tường bê tông tối màu, sàn nhà được đánh bóng, đèn LED chiếu sáng và lấp đầy không gian, các phát kiến công nghệ cao xuất hiện ở khắp mọi nơi,… là những gì bạn có thể thấy khi tới đây. Bảo tàng này rộng tới 60.000 foot vuông (khoảng hơn 5.500 mét vuông).
Du khách sẽ choáng ngợp với sự chân thực của đèn laser và ánh sáng tại bảo tàng Spyscape. (ảnh: Scott Frances)
Nó được thiết kế bởi kiến trúc sư người Anh David Adjaye đến từ công ty Adjaye Associates. Mỗi phòng trưng bày giới thiệu cho người tham quan về một khía cạnh của nghề điệp viên: lường gạt, mã hóa, giám sát, hacking, trí tuệ, chiến tranh số và lực lượng đặc biệt,… Tất cả đều độc đáo và có một không hai.
Cơ hội khám phá dòng máu điệp viên bên trong bạn
Spycape giống một ngôi nhà tương tác giải trí hơn là một bảo tàng truyền thống. Ngay cửa ra vào, du khách sẽ mang một chiếc vòng kĩ thuật số và bắt đầu khám phá những kĩ năng điệp viên của mình. Bằng cách tham gia hoàn thành các thử thách, mỗi người sẽ dần nhận ra vai trò điệp viên của riêng mình.
Mỗi căn phòng trưng bày ở đây được thiết kế đặc biệt, nhằm giúp du khách phát hiện “dòng máu điệp viên” bên trong mình. (ảnh: Scott Frances).
Không chỉ dừng lại ở việc mô phỏng, các phòng trưng bày ở Spyscape có khả năng mang lại cảm giác vô cùng thực tế cho du khách. Bạn sẽ đến thăm phòng thẩm vấn nói dối, hầm laser (kiểm tra sự khéo léo và phản ứng nhanh nhạy),…
“Cá nhân tôi thích nhất là thư viện giám sát,” ông Ellman – khách tham quan – trả lời phỏng vấn. Trong căn phòng này, du khách sẽ bắt gặp những hình ảnh được ghi lại bởi CCTV. Tất cả đều vô cùng sống động với những góc máy phản ánh 360 độ của sự vật. Điều này không chỉ gây cảm giác bất ngờ, sững sờ mà còn là bài tập thể dục thực sự cho mắt để kiểm tra khả năng quan sát.
Căn phòng quan sát được thiết kế công phu. (ảnh: Scott Frances).
Ở căn phòng cuối cùng, du khách được trải nghiệm những điều kì diệu của công nghệ cao. Mật mã, hacker, chuyên gia phân tích tình báo, tình báo tác nghiệp, lực lượng đặc biệt, SpyCatcher, SpyMaster, nhân viên giám sát hoặc cán bộ kĩ thuật,… Tất cả là một quy trình được xử lí bài bản.
“Chúng tôi đã dành vài năm để làm việc với các cựu lãnh đạo, những người tập huấn cho tình báo Anh, cũng như một số nhà tâm lý học công nghiệp hàng đầu, từ đó, xây dựng nên hệ thống của mình.” Shelby Pritchard, chánh văn phòng Spyscape, trả lời CNN. “Vì vậy, bảo tàng này thực sự mang một cái nhìn rất đáng tin cậy về những gì thế giới gián điệp nghĩ và những đặc tính khác nhau của nghề này.”
Bảo tàng này thực sự sẽ mang lại niềm vui cũng như trải nghiệm đặc biệt không đâu có được. Nhưng nó cũng giống như nghề gián điệp, như khói và gương, tiềm ẩn những rủi ro.
Không chỉ mô phỏng, Spyscape còn kể câu chuyện thật về những gián điệp nổi tiếng trong lịch sử thế giới. (ảnh: Scott Frances)
Một mặt, bảo tàng Spyscape đang giới thiệu với du khách những câu chuyện đáng kinh ngạc của rất nhiều nhân vật vĩ đại, khét tiếng trong lịch sự gián điệp, ví dụ như thể kể tới Codebreaker Alan Turing từ Thế chiến II. Khách tham quan thậm chí được chiêm ngưỡng những hiện vật quý giá, như máy mã hóa Enigma chính hãng dùng từ thời phát xít.
Mặt khác thì, những thông tin của bảo tàng này vẫn còn khá ít ỏi. Spyscape có thể thu hút du khách tới vì sự độc đáo, nhưng có nhiều lo ngại rằng vì lượng thông tin chưa thực sự lớn mà sẽ có ít người quay lại.
Số tiền để chi trả cho những trải nghiệm công nghệ ở bảo tàng Spyscape là cực kì lớn. Đây cũng là lí do khiến vé vào cửa có giá cao. (ảnh: Scott Frances).
Pritchard khẳng định với The Wall Street Journal vào tháng 10 rằng chi phí của việc tạo ra những công nghệ cao tại các điểm tham quan đang ngốn hết “hàng chục triệu đô la”, và rằng hóa đơn khổng lồ được phản ánh trong giá vé. Giá vé tại đây là 39 USD (khoảng 887.000 VNĐ) cho người lớn và 32 USD (khoảng 727.000 VNĐ) cho trẻ em.
Tốt nhất là bạn hãy chuẩn bị một chiếc ví dư dả nếu muốn thâm nhập vào bên trong những bức tường ở bảo tàng điệp viên Spyscape này.
Bạn có thể đọc thêm các bài viết khác về các bảo tàng độc đáo trên thế giới tại đây:
Hãy liên tục theo dõi BlogAnChoi để cập nhật nhiều tin tức độc lạ thú vị hơn nhé!
Nguồn tham khảo: CNN
]]>0jo3ght<![CDATA[Mẹo giúp bạn bảo mật thông tin trên những thiết bị công nghệ]]>https://bloganchoi.com/?p=413142017-04-14T05:29:18Z2017-04-14T05:29:18ZBạn có thể là nạn nhân của các Hacker bất cứ khi nào. Vì vậy, việc bảo vệ các thiết bị công nghệ cũng chính là bảo vệ chính bản thân bạn.
Bạn có thể là một nạn nhân của những Hacker xấu nếu không cẩn thận với các thiếc bị công nghệ của mình (Nguồn: Internet)
Chọn thiết bị bảo vệ bạn
Điện thoại là vật dụng được bạn mang theo ở khắp mọi nơi và nó cũng chính là thứ thường lưu trữ các bí mật cá nhân của bạn. Chọn lựa một chiếc điện thoại có độ bảo mật tốt là điều rất cần thiết.
iPhone là một trong những chiếc điện thoại có độ bảo mật rất tốt (Nguồn: Internet)
iPhone được nhiều chuyên gia đánh giá là thiết bị có độ bảo mật rất cao. Tuy rằng hiện nay những chiếc điện thoại Android mới ra cũng được trang bị các tính năng bảo mật mạnh mẽ, nhưng hầu hết chúng chưa thực hiện được việc mã hoá tốt như những chiếc iPhone. Dữ liệu từ iPhone sẽ được mã hóa ngay khi bạn khóa màn hình của nó, đến ngay cả FBI cũng khó lòng mà bẻ khóa được những chiếc iPhone.
Đặt mật khẩu cho mọi thiết bị
Mật khẩu mạnh sẽ giúp bạn yên tâm hơn đối với những cuộc tấn công (Nguồn: Internet)
Nhận diện khuôn mặt hay cảm biến vân tay sẽ là phương pháp bảo mật tốt cho dữ liệu của bạn an toàn hơn. Tuy nhiên những phương pháp này cũng có nhiều hạn chế của nó, vì vậy song song với việc bảo mật bằng vân tay bạn hãy sử dụng một mật khẩu mạnh cho các thiết bị của mình vì khi đó các Hacker sẽ có nhiều việc hơn nếu muốn thâm nhập vào các thiết bị của bạn.
Xem xét những ứng dụng lạ
Đối với những ứng dụng, chúng ta cần cân nhắc kỹ khi muốn cài đặt chúng. Nếu một ứng dụng nào đó không phổ biến hay không phải là ứng dụng trong các cửa hàng uy tín thì bạn nên xem xét và hạn chế cài đặt chúng. Bởi lẽ, đôi khi những ứng dụng này chính là một công cụ của những Hacker xấu nhằm thu thập thông tin cá nhân hay thậm chí là phá hoại thiết bị của bạn.
Thiết lập một mật khẩu mạnh
Để gia tăng bảo mật thông tin cá nhân, bạn nên đặt một mật khẩu mạnh ít nhất 8 ký tự với đầy đủ chữ cái in hoa, in thường, chữ số và các ký tự đặc biệt. Nội dung của mật khẩu tuyệt đối không nên liên quan gì đến những thứ như: ngày tháng năm sinh, số CMND, tên người thân,… Điều đó sẽ giúp chúng ta tránh được nhiều phương thức tấn công của các Hacker hay sẽ làm nản lòng những kẻ cố gắng xem trộm mật khẩu của bạn.
Bảo mật bằng trình duyệt
Trình duyệt Tor sẽ giúp bạn che dấu thông tin của mình khi truy cập các trang web (Nguồn: Internet)
Đa số chúng ta chỉ quan tâm tới việc tạo một mật khẩu mạnh, nhưng bên cạnh đó việc sử dụng một trình duyệt đôi khi cũng rất quan trọng, khi mà hiện nay có rất nhiều cơ quan tổ chức ở nhiều nước trên thế giới đang tìm cách theo dõi hay thu thập lịch sử truy cập của chúng ta vào mục đích xấu, hãy sử dụng những trình duyệt như Tor (trình duyệt ẩn danh) mỗi khi làm một việc gì đó quan trọng trên Internet nhé!
Thận trọng với những kết nối
Wifi chính là thứ nguy hiểm mà bạn không hề hay biết (Nguồn: Internet)
Kết nối wifi công cộng cũng là một “mỏ vàng” để những Hacker thực hiện việc đánh cắp thông tin bằng phương pháp Sniff (một phương pháp xem trộm những thông tin qua việc kết nối chung) để nghe lén hay lần tới những thứ cá nhân của bạn. Mỗi khi kết nối với một điểm wifi công cộng hãy chắc chắn rằng nó là một điểm kết nối an toàn hay tốt hơn hết là bạn nên hạn chế việc kết nối với wifi công cộng.
Phương pháp vật lý
Cho dù máy tính của bạn được bảo vệ bởi những firewall tốt nhất thì các Hacker vẫn có thể tấn công và đánh cắp những thông tin cá nhân của bạn. Vậy nên việc sử dụng biện pháp vật lý đối với những thiết bị điện tử là điều chúng ta nên làm. Ví dụ như: dán băng keo vào webcam như Mark chẳng hạn!
Bảo mật webcam như Mark (Nguồn: Internet)
Cuối cùng hãy thận trọng với những gì bạn chia sẻ trên Internet để tránh xảy ra những trường hợp đáng tiếc! Hãy tiếp tục theo dõi BlogAnChoi để biết thêm nhiều thông tin hữu ích khác nhé!
]]>0Quangsumi<![CDATA[Top 5 nữ hacker xinh đẹp nhưng nguy hiểm nhất thế giới]]>https://bloganchoi.com/?p=396172017-03-23T02:35:47Z2017-03-20T03:15:09ZNhìn bề ngoài với ngoại hình quyến rũ, gương mặt xinh đẹp hay phong cách ăn mặc xì-tin nhưng ít ai biết được rằng đây chính là những nữ hacker nguy hiểm nhất thế giới.
Xiao Tian
Khi nói đến từ hacker, chúng ta thường liên tưởng ngay đến những người với cặp kính to trông có vẻ như một tên mọt sách đang cặm cụi bên chiếc máy tính, hay là những người có phong cách “kì dị” không giống ai. Điều đó có vẻ đúng với phần lớn những người được gọi là hacker, nhưng với Xiao Tian thì không.
Xiao Tian đã từng hack vào cơ sở hạ tầng của Google Trung Quốc (ảnh: Internet)
Xiao Tian là một hacker nữ nổi tiếng của Trung Quốc. Ngoài các kỹ năng với chiếc máy tính ra, phần lớn cô được biết đến là một con người khéo léo, năng động. Thậm chí, một trong những sở thích của nữ hacker này là thời trang đặc biệt là sưu tập dày, dép. Trên blog của mình, ngoài chia sẻ những kỹ năng máy tính, Xiao Tian còn chia sẻ cả những sự kiện thời trang mà cô tham dự. Đó cũng chính là lý do Xiao Tian có rất nhiều fans hâm mộ trên khắp thế giới, đặc biệt là các fans nam.
Xiao Tian còn rất trẻ (khoảng 20 tuổi). Cô chính là người thành lập ra cộng đồng hacker “China Girl Security Team” – một trong những cộng đồng hacker nữ lớn nhất trên thế giới. Hoạt động chính của cộng đồng là hack các hệ thống trên thế giới. Xiao Tian và nhóm của cô đã từng tấn công cơ sở hạ tầng của Google Trung Quốc khiến Google phải tạm dừng hoạt động các dịch vụ của mình tại quốc gia này. Hiện tại nhóm của Xiao Tian đã lên đến gần 3000 người.
Ying Cracker
Ying Cracker là một giáo viên tại Thượng Hải, Trung Quốc. Sở hữu cái tên rất đặc biệt “Cracker”, cô đã khiến nhiều người lầm tưởng rằng mình đã từng đổi tên.
Nữ hacker Ying Cracker sở hữu một gương mặt xinh đẹp (ảnh: Internet)
Tại trường đại học, Ying Cracker dạy sinh viên của mình những vấn đề cơ bản nhất liên quan đến hoạt động tin tặc như thay đổi địa chỉ IP hay vấn đề mã hóa mật khẩu. Ngoài ra, Cracker còn là một chuyên gia viết phần mềm hack. Cô cung cấp các phần mềm và các dịch vụ bẻ khóa cho nhiều cá nhân hay tổ chức để kiếm tiền.
Cái tên Ying Cracker đã trở nên rất nổi tiếng trong cộng đồng hacker Trung Quốc – “Hottie Chinese Hackers”. Cô cũng sở hữu một lượng fan khá lớn nhờ vào kỹ năng máy tính và đặc biệt là sự xinh đẹp và đáng yêu của mình.
Adeanna Cooke
Adeanna Cooke từng là một người mẫu cho tạp chí Playboy. Lý do cô trở thành một nữ hacker nổi tiếng cũng bắt nguồn từ sự nghiệp làm người mẫu.
Adeanna Cooke từng là một người mẫu cho tạp chí Playboy (ảnh: Internet)
Câu chuyện bắt đầu khi một người bạn của Cooke quyết định tung loạt ảnh “nóng” của cô chụp cho tạp chí Playboy lên trên mạng với mục đích để kiếm tiền. Điều đó đã khiến Cooke có phần tức giận. Cô đã tự xâm nhập trái phép vào trang web đăng tải hình ảnh của mình để gỡ chúng xuống trước khi báo cho cơ quan chức năng.
Ngoài ra, với khả năng hacking của mình, hiện nay, Cooke còn sử dụng nó để giúp đỡ những người gặp phải trường hợp bị lợi dụng như mình. Chính vì điều này mà trong giới hacker, Adeanna Cooke được gọi bằng biệt danh “Hacker Fairy”.
Kristina Svechinskaya
Kristina có tên đầy đủ là Kristina Svechinskaya Vladimirovna. Cô là một sinh viên của trường đại học Svechinskay, New York, Hoa Kỳ. Cô đã bị bắt vào ngày 2/11/2010 vì tội đánh cắp hàng triệu đô la tại các ngân hàng ở Anh và Hoa Kỳ. Cùng với chín hacker khác, Kristina đã sử dụng virus và trojan để lấy trộm hàng nghìn thông tin tài khoản người dùng tại nhiều ngân hàng với ước tính tài sản lên tới 3 triệu đô la Mỹ.
Kristina Svechinskaya là một nữ hacker khét tiếng trên thế giới (ảnh: Internet)
Kristina và nhóm của mình đã tính toán từ trước, ban đầu kế hoạch của họ là sẽ ăn cắp 220 triệu đô la. Nhưng do nhiều lý do số tiền đánh cắp đã không được như dự kiến. Khi bị bắt, Kristina còn bị cáo buộc sử dụng hộ chiếu giả, điều đó đã khiến cô phải nhận mức án 40 năm tù giam.
Sở hữu ngoại hình xinh đẹp, quyến rũ như người mẫu, cùng đôi mắt hút hồn bí ẩn và vẻ đẹp đậm chất Nga, cô vẫn được nhiều người ưu ái gọi với danh hiệu hacker quyến rũ nhất thế giới.
Anna Chapman
Anna Chapman sinh ngày 23/2/1982 là một người Nga sống ở New York, Mỹ. Cô được biết đến nhiều hơn là một gián điệp của Nga tại Mỹ. Năm 2010, Anna Chapman cùng chín người khác đã bị chính phủ Mỹ bắt vì bị nghi ngờ làm việc cho đường dây gián điệp bất hợp pháp thuộc cơ quan tình báo đối ngoại Liên bang Nga. Cô bị trục xuất trở lại Nga hai tháng sau đó.
Năm 2013, Anna Chapman đã cầu hôn cựu nhân viên CIA Edward Snowden (người công khai những bí mật kinh khủng của chính phủ Mỹ) qua mạng sau khi chứng kiến hành động dũng cảm của anh. Tuy nhiên, Snowden chưa xác nhận điều này.
Anna Chapman là một gián điệp của chính phủ Nga (ảnh: Internet)
Có lẽ ngoài khả năng nghiệp vụ tài ba của mình thì chính việc sở hữu gương mặt xinh đẹp và thân hình quyến rũ nên Anna Chapman đã được chính phủ Nga chọn làm gián điệp tại Mỹ.
Hãy tiếp tục theo dõi BlogAnChoi để cập nhập những tin tức mới nhất về thế giới công nghệ nhé!
