Truyền thông Ba Lan đưa tin, các nhóm bảo mật IT tại hầu hết ngân hàng nước này đang tất bật rà soát các hệ thống của mình để tìm kiếm một chủng malware mới sau khi một số ngân hàng phát hiện ra nó trong các máy tính của họ. Các chuyên gia vẫn chưa xác định được bản chất của các thông tin bị đánh cắp, do chúng đã được mã hóa, theo trang blog công nghệ Zaufana Trzecia Strona.

Hiện vẫn chưa rõ động cơ cuối cùng của malware nói trên là gì, nhưng ít nhất trong một sự cố, nó đã được dùng để trích xuất dữ liệu từ máy tính của một ngân hàng chuyển tới một máy chủ bên ngoài.

Nghiêm trọng hơn, nguồn phát tán malware được tin là trang web www.knf.gov.pl của Cơ quan giám sát tài chính Ba Lan, một cơ quan quản lý lĩnh vực ngân hàng của chính phủ nước này. Công ty an ninh mạng tư nhân BadCyber đã thu được bằng chứng cho thấy, website của Cơ quan giám sát tài chính Ba Lan có chứa mã JavaScript bị cài cắm vào kể từ tháng 10/2016 cho tới cách đây vài ngày, khi toàn bộ trang web bị cho ngừng hoạt động trực tuyến.

Theo các nhà nghiên cứu của BadCyber, sau khi chương trình malware được tải xuống và kích hoạt trên một máy tính, nó sẽ kết nối tới các máy chủ ở xa và có thể được dùng để thăm dò hệ thống, hoạt động bên trong và trích xuất dữ liệu. Malware này tương tự nhiều công cụ tấn công khác của tội phạm công nghệ cao, nhưng chưa từng được ghi nhận trước đây.

BadCyber cho hay, malware mới bị phát hiện có nhiều giai đoạn hoạt động và nhiều lớp "tung hỏa mù", qua mặt được hầu hết các giải pháp chống virus phổ biến. Cuối cùng, phần mềm này sẽ giúp các hacker có khả năng truy nhập và điều khiển từ xa toàn bộ hệ thống bị nhiễm (RAT).

BadCyber đã công bố mã hash của các tệp tin và những địa chỉ IP ra lệnh - kiểm soát gắn với mối đe dọa nói trên. Cả Cơ quan giám sát tài chính và Trung tâm ứng cứu khẩn cấp máy tính Ba Lan (CERT Polska) hiện vẫn chưa đưa ra bất kỳ bình luận nào về vụ việc.

Trong khi đó, trang web www.knf.gov.pl hiện đã tạm ngưng hoạt động. Chưa có bất kỳ báo cáo nào về việc các quỹ bị đánh cắp hay tài khoản khách hàng của các ngân hàng bị đe dọa trong thời gian xảy ra sự cố.

Các chuyên gia cảnh báo, số lượng những vụ tấn công nhắm vào các ngân hàng và những tổ chức tài chính khác đang tăng lên trong 2 năm qua. Trên thế giới hiện có nhiều tổ chức tội phạm công nghệ cao chuyên tấn công các hệ thống máy tính của ngân hàng. Một vài trong số chúng sẽ chờ đợi vài tháng sau khi thâm nhập vào bên trong các hệ thống mục tiêu mới bắt đầu ăn cắp tiền. Trong khoảng thời gian này, chúng sẽ cẩn trọng quan sát và thu thập thông tin về các thủ tục nội bộ, quy trình chuyển tiền và các nhân viên then chốt của mục tiêu.

"Chúng tôi dự đoán các hacker sẽ tìm ra những cách sáng tạo và đáng tin cậy hơn để tấn công các nạn nhân của chúng. Các trang web đáng tin cậy, chẳng hạn như website của cơ quan chính phủ, có giá trị rất lớn đối với bọn tội phạm công nghệ cao, ngay cả khi chúng không chứa bất kỳ dữ liệu mật hay nhạy cảm nào", Ilia Kolochenko, lãnh đạo công ty bảo mật High-Tech Bridge nhận định.

Tuấn Anh - Phạm Thị Việt - Phạm Văn Thường(theo PC World)

Nâng cấp lên iOS 12.1.1 có thể khiến máy bị lỗi kết nối 3G, 4G

Tin tốt là Apple đã ra iOS 12.1.1 và nó giải quyết một số vấn đề của phiên bản trước. Tuy nhiên, tin xấu là iOS 12.1.1 lại nảy sinh ra một lỗi mới.

Nhiều người dùng nâng cấp lên iOS 12.1.1 và cho biết thiết bị của họ không thể truy cập mạng dữ liệu 3G, 4G và cách duy nhất để kết nối Internet là qua Wi-Fi.

Lỗi kết nối dữ liệu diễn ra ở một số thị trường và cố thể tác động đến một số chức năng dữ liệu di động.

Nhóm tin tặc khai thác e-mail của khoảng 32.400 người trên mạng, phần lớn là người xin việc và nhân viên tuyển dụng, rồi sau đó gửi e-mail đính kèm mã độc cho những người này dưới danh nghĩa thư tuyển dụng hợp pháp.

Sau khi mở file đính kèm độc hại, máy tính nạn nhân sẽ bị điều khiển tải phần mềm đào tiền ảo về máy rồi âm thầm đào tiền.

5 tin tặc bị Hàn Quốc bắt giữ

Theo nguồn tin cảnh sát Hàn Quốc, do bị các công ty bảo mật và chuyên gia an ninh mạng ngăn chặn nên nhóm tin tặc này chưa kiếm chác được nhiều từ hoạt động trên.

Đứng đầu nhóm tin tặc là Kim Amu-gae, 24 tuổi, bắt đầu chiến dịch khai thác “lậu” tiền ảo từ tháng 10 – 12/2017. Tuy nhiên, mục tiêu ban đầu của nhóm này đặt ra chỉ là khai thác hơn 1.000 USD giá trị tiền ảo Monero dù con số máy tính lây nhiễm lên tới 6.038 PC.

Theo báo cáo của tổ chức CTA(Cyber Threat Alliance), hoạt động đào “lậu” tiền ảo đang diễn ra tương đối phức tạp. Các hoạt động tấn công đã tăng 459% chỉ trong một năm trở lại đây.

Nguyễn Minh - Kim Duyên - Trần Thanh Thủy (theo Softpedia)

Đơn giản bởi có rất nhiều người đang lợi dụng dịch vụ Wifi 'chùa' tại các quán net này để ra chiếm chỗ, không bật máy mà ngồi chơi... game mobi. Với sự phát triển mạnh mẽ của các trò chơi trên điện thoại di động có nội dung rất hay, chẳng hề thua kém game trên PC thì quả thực là nhu cầu bỏ tiền chơi net không còn 'mạnh' nữa. Chưa kể tới việc bị những người chơi game mobi chiếm chỗ sẽ cản trở các khách hàng thực sự vào ngồi...

Theo một chủ phòng máy bi quan thì các game mobi đang thực sự giết chết ngành kinh doanh game net tại Việt Nam khi rất nhiều người chỉ ra quán và xin pass Wifi ngồi chơi chùa chứ chẳng ai thèm bật máy chơi cả: "Game mobi giết chết nghề net rồi. Toàn cầm điện thoại xin wifi".

Tất nhiên, các chủ quán net cũng đang tìm cách 'đuổi khéo' các vị khách hàng chỉ đến để dùng chùa Wifi này, đơn giản như bảo wifi hỏng hay không lắp / rút dây mạng vào khiến cho điện thoại kết nối được nhưng thực ra không vào được internet để chơi game.

Quả thực đây là vấn đề hết sức nan giải của các chủ quán net bởi nếu không cho khách vào ngồi thì mang tiếng, tạo ấn tượng xấu với mọi người và có thể họ sẽ không quay trở lại nữa. Nhưng mà cứ để những thành phần vào chơi wifi chùa chiếm chỗ thì cũng không ổn. Phải thật khéo léo để có thể chiều lòng tất cả mọi người...

Theo GameK

VESPA 946 RED kết quả của sự hợp tác giữa tập đoàn Piaggio Group và tổ chức từ thiện RED. Đây là một phiên bản đỏ hoàn toàn của chiếc xe máy tay ga cổ điển huyền thoại.

Toàn bộ số tiền thu được từ việc bán sản phẩm này sẽ được tặng cho các dự án phòng chống AID,  lao và sốt rét.

Ý tưởng được giới thiệu tại sự kiện nằm trong loạt hoạt động của Quỹ toàn cầu tại Rome tháng 6 năm ngoái với sự tham gia của tỷ phú Bill Gates. Phiên bản này đã chính thức ra mắt và được bán ở Châu Âu, Châu Á, Thái Bình Dương và Mỹ.

Được thiết kế như một nét đặc trưng độc đáo của Vespa, toàn bộ thân VESPA 946 RED được làm bằng thép và được trang trí với các chi tiết bắt mắt được làm bằng hợp kim nhôm như chắn bùn trước sau và ốp hai bên.

Trong một bài đăng trên blog, CEO Adam D'Angelo cho biết một bên thứ ba đã chiếm được quyền truy cập trái phép vào hệ thống và xâm nhập cơ sở dữ liệu của họ.

100 triệu tài khoản người dùng đã bị lộ thông tin dữ liệu. Ảnh: Channelnewsasia.

Theo đó, thông tin tài khoản của người dùng bao gồm tên, địa chỉ email, mật khẩu cũng như những dữ liệu được nhập từ các trang liên kết do người dùng ủy quyền có thể đã bị đánh cắp.

Tuy nhiên, sự cố trên không ảnh hưởng đến những người dùng đăng câu hỏi và câu trả lời nặc danh. Công ty cho biết họ đang trong quá trình thông báo tới người dùng về sự việc. Những tài khoản ảnh hưởng có thể sẽ bị đăng xuất và vô hiệu hóa mật khẩu.

"Chúng tôi đã nhờ một công ty an ninh mạng hàng đầu hỗ trợ giải quyết sự việc", ông D'Angelo nói. Công ty cũng cho biết nguyên nhân của sự việc đã được xác định và các cơ quan chức năng đang vào cuộc điều tra.

"Trong khi cuộc điều tra vẫn đang diễn ra, chúng tôi sẽ tiếp tục thực hiện các bước để bảo vệ người dùng cũng như ngăn chặn sự cố này tiếp tục xảy ra trong tương lai", ông D'Angelo cho biết.