Nhận định, soi kèo Villarreal vs Real Madrid, 0h30 ngày 16/3: Hướng tới ngôi đầu

(Nguồn: bleepingcomputer)

Công ty công nghệ Checkpoint Technologies của Israel vừa có báo cáo cho biết, trong bối cảnh đại dịch COVID-19 đang hoành hành, đã xuất hiện một làn sóng tin tặc tấn công nhằm vào hệ thống máy chủ của các cơ quan y tế và các bệnh viện trên khắp thế giới.

Phóng viên TTXVN tại Israel dẫn báo cáo của Checkpoint cho biết các cuộc tấn công chủ yếu sử dụng mã độc tống tiền Ryuk - một hình thức chiếm quyền máy tính hoặc hệ thống và đưa ra các yêu cầu đòi tiền chuộc.

Các virus tống tiền thường xâm nhập qua một đường link ẩn trong các thư điện tử, tin nhắn hoặc trang web nào đó. Làn sóng tấn công này bắt đầu từ cuối tháng 10/2020 và gia tăng mạnh mẽ trong 2 tháng gần đây.

Cụ thể, từ đầu tháng 11/2020, số lượng các vụ tấn công nhằm vào các cơ sở y tế trên toàn thế giới tăng tới 45%, cao gấp 2 lần so với mức tăng của các vụ tin tặc trên mọi lĩnh vực trong cùng thời gian.

Tin tặc sử dụng tất cả các hình thức tấn công cơ bản, từ mã độc tống tiền, botnet (xâm nhập vào máy tính, nằm đợi lệnh tấn công), tới hình thức cổ điển DdoS (ngăn chặn sử dụng tài nguyên máy tính). Tuy nhiên, số vụ tấn công dùng mã độc tống tiền tăng mạnh nhất và chủ yếu nhằm vào các bệnh viện.

Việc này có thể gây hậu quả rất lớn, bởi gián đoạn hoạt động máy tính có thể gây nguy hiểm cho tính mạng bệnh nhân. Đây chính là chủ ý của giới tin tặc. Chúng cho rằng trong những tình huống như vậy, các cơ sở y tế có thể dễ dàng trả tiền chuộc nhanh hơn. Rất có thể, các yêu cầu này của chúng đã được đáp ứng trên thực tế, dẫn đến tình trạng gia tăng như trên.

Theo báo cáo của Checkpoint, các nước Trung Âu đứng đầu danh sách nạn nhân của các vụ tấn công, tăng tới 145% trong tháng 11/2020; tiếp đến là khu vực Đông Á với mức tăng 137%. Số vụ ở Mỹ Latinh, châu Âu và Bắc Mỹ tăng lần lượt ở các mức 112%, 67% và 37%./.

(Theo Vietnam+)

IBM: Tin tặc có thể tấn công các tổ chức phân phối vắcxin COVID-19

IBM cho biết tin tặc giả mạo một đơn vị uy tín và hợp pháp để lừa người dùng cung cấp thông tin cá nhân, trong đó tập trung vào các tổ chức có liên quan đến chuỗi cung ứng lạnh.

Trước đó, Thanh tra Sở Y tế TP.HCM đã kiểm tra đột xuất 12 phòng khám đa khoa trên địa bàn có nhiều vi phạm trong lĩnh vực khám chữa bệnh. Quá trình kiểm tra ghi nhận nhiều lỗi vi phạm tái diễn ở các cơ sở này. Hiện TP.HCM có 65 phòng khám tư nhân có yếu tố nước ngoài (vốn nước ngoài hoặc nhân sự nước ngoài tham gia khám chữa bênh) và 120 bác sĩ là người nước ngoài đang làm việc trong các cơ sở trên. 

Tóc Tiên bắt đầu sự nghiệp ca hát từ năm 13 tuổi, gây ấn tượng với công chúng bởi mái tóc xù dễ thương cùng đôi mắt to tròn hồn nhiên.

Cô hoạt động ở thị trường hải ngoại đến năm 2015 mới chính thức trở về Việt Nam và tham gia chương trình The Remix. Tóc Tiên đã gặp và nên duyên với ông xã Hoàng Touliver tại chương trình này. Cặp đôi quyết định về chung một nhà vào tháng 1/2020.

Ảnh cưới chất lừ của Tóc Tiên - Hoàng Touliver.

Tóc Tiên theo đuổi phong cách gợi cảm và cá tính. Người đẹp rất biết cách khiến công chúng mê đắm bởi ngoại hình đầy cuốn hút của mình. Sở hữu vóc dáng chuẩn cùng ba vòng nóng bỏng, Tóc Tiên không ngần ngại đăng tải trên trang cá nhân những bức hình bikini quyến rũ trong những chuyến du lịch.

Để có vóc dáng chuẩn, Tóc Tiên kết hợp tập gym và chế độ ăn uống lành mạnh. Từ sau khi kết hôn, nữ ca sĩ ngày càng quyến rũ hơn.

Khi đi diễn, Tóc Tiên lựa chọn những trang phục có thiết kế và họa tiết độc đáo, phô diễn đường cong cơ thể gợi cảm và vòng 1 đầy nóng bỏng. Bà xã Hoàng Touliver thường xuất hiện với tóc búi cao cùng kiểu trang điểm sắc sảo.

Đường cong nóng bỏng của Tóc Tiên.

Phong cách đời thường của Tóc Tiên được nữ ca sĩ biến hóa linh hoạt hơn nhưng vẫn đậm chất năng động, cá tính, kết hợp với nét quyến rũ khó rời mắt.

Tóc Tiên ưa chuộng phụ kiện khăn quàng đầu cá tính.

MV 'Ngày tận thế' - Tóc Tiên:

Phương Linh

Ảnh: FBNV

Lương Thùy Linh chân dài 1m22, cuốn hút tuổi 21

Hoa hậu Lương Thùy Linh tự tin với sắc vóc rực rỡ ở tuổi 21. Đại diện Việt Nam đạt thành tích cao nhất tại Miss World gây ấn tượng với thời trang khoe chân dài 1m22.

Theo nhận định của các chuyên gia, thời gian gần đây, các vụ tấn công mạng nhằm cơ quan, đơn vị nhà nước ngày càng gia tăng và thu hút sự quan tâm của cộng đồng. Mặc dù nhận thức đã được nâng cao, nhiều giải pháp an toàn an ninh mạng, các hệ thống phòng thủ đa lớp đã được quan tâm đầu tư, tuy nhiên do phương thức, thủ đoạn của tội phạm mạng ngày càng tinh vi nên việc phát hiện và ngăn chặn các cuộc tấn công vẫn là thách thức rất lớn. 

Trước nguy cơ tấn công mạng ngày càng gia tăng và diễn biến phức tạp, việc luyện tập ứng cứu và chủ động phát hiện sớm trước khi các cuộc tấn công xảy ra, được chuyên gia đánh giá là vô cùng cần thiết.

“Diễn tập an toàn thông tin mạng là hình thức huấn luyện cao nhất, mang tính tổng hợp và toàn diện nhất, nhằm nâng cao nhận thức và kỹ năng về đảm bảo an toàn thông tin cho hệ thống CNTT của các doanh nghiệp và đặc biệt là đơn vị nhà nước”, Tổng giám đốc Công ty VSEC Trương Đức Lượng cho hay.

Là diễn tập quy mô lớn, chương trình có sự tham gia của gần 30 Tổng công ty, các đơn vị thành viên trực thuộc tập đoàn EVN như: Tổng công ty truyền tải điện quốc gia, Trung tâm điều độ hệ thống điện quốc gia, Công ty viễn thông điện lực và CNTT, các Tổng công ty Điện lực miền Bắc/Trung/Nam, Tổng công ty Điện lực thành phố Hà Nội/TP.HCM...

Theo kịch bản diễn tập, một nhóm hacker thực hiện tấn công có chủ đích (APT) vào EVN thông qua kỹ thuật khai thác con người (Social Engineering) và lừa đảo qua Email (Email Phising). Từ đó, hacker biết được thông tin địa chỉ mail của một người nắm quyền quản trị hệ thống CNTT của EVN, sau đó gửi đến máy người dùng một tập tin văn bản giả dạng công văn từ tập đoàn, lừa người dùng tải về tập tin có chứa mã độc này, kích hoạt nó nhằm điều khiển máy nạn nhân từ xa và tiến tới chiếm quyền điều khiển máy chủ để thực hiện tấn công thay đổi nội dung, giao diện website. 

Trong tình huống giả định được đưa ra, các chuyên gia VSEC đóng vai hacker để tấn công vào hệ thống của EVN. Các thành viên thuộc đơn vị an ninh bảo mật của EVN tham gia diễn tập được nhập vai thành những nhân vật trong kịch bản mô phỏng để tiến hành điều tra, xử lý sự cố tấn công mạng từng bước theo quy trình, giảm thiểu thiệt hại, ngăn chặn các cuộc tấn công tiếp diễn, nhưng vẫn đảm bảo hệ thống vận hành bình thường.

Chương trình diễn tập với chủ đề “Phòng chống và phản ứng sự cố tấn công có chủ đích vào hệ thống CNTT” nhằm trang bị cho cán bộ ngành Điện lực những kiến thức, kỹ năng, kinh nghiệm về ứng phó xử lý tình huống khi xảy ra tấn công mạng, góp phần nâng cao nhận thức và trách nhiệm của các tổ chức, phòng ban và chuyên viên CNTT tại các đơn vị trực thuộc EVN.

Các cán bộ, nhất là cán bộ chuyên trách CNTT, an toàn thông tin ngành Điện lực Việt Nam cũng nhận thức được rằng, việc bảo đảm an toàn thông tin phải có sự liên kết, hợp tác để trở thành một mạng lưới.

Bởi lẽ, không ai, không đơn vị nào có thể đảm bảo an toàn thông tin một mình. Cho dù hệ thống của ngành có đảm bảo an toàn nhưng những đơn vị khác kết nối dữ liệu vào mà không an toàn thì cũng sẽ đưa đến nguy cơ, mối đe dọa mất an toàn thông tin cho toàn bộ hệ thống. Đây là lý do khiến các chuyên gia khuyến nghị việc đào tạo nội bộ diện rộng về an toàn thông tin rất quan trọng.

Vân Anh

Các cơ quan nhà nước đã chuyển biến tích cực về an toàn, an ninh mạng

Theo đánh giá của các chuyên gia, bên cạnh sự chuyển biến trong nhận thức đảm bảo an toàn thông tin mạng, thời gian qua các cơ quan nhà nước cũng đã thay đổi, đầu tư bài bản hơn cả về công nghệ, quy trình và con người.

Giành ngôi vị quán quân của cuộc thi WhiteHat Grand Prix 06 là đội thi KingTigerPrawn đến từ Hàn Quốc. Đây cũng là đội thi giành giải thưởng cao nhất trong phần WhiteHat Bug Bounty, một phần thi bên lề của vòng Chung kết WhiteHat Grand Prix 06.

Vị trí thứ 2 và thứ 3 của cuộc thi  WhiteHat Grand Prix năm nay lần lượt thuộc về More Smoked Leet Chicken (Nga) và DiceGang (Mỹ). Với kết quả này, đội More Smoked Leet Chicken nhận được phần thưởng trị giá 45 triệu đồng (tương đương khoảng 2.000 USD), còn giải thưởng cho đội DiceGang  là 23 triệu đồng (khoảng 1.000 USD).

Hệ thống Kiểm soát an ninh được Ban tổ chức mô phỏng thực tế tại vòng chung kết WhiteHat Grand Prix 06.

Diễn ra liên tục trong hơn 10 giờ, từ 9h30 đến 19h40 ngày 27/12/2020, trực tuyến trên trang GrandPrix.WhiteHatVN.com, vòng chung kết cuộc thi An toàn không gian mạng toàn cầu WhiteHat Grand Prix 06 là cuộc tranh tài giữa 10 đội thi xuất sắc, trong đó 2 đội của Việt Nam, 3 đội đến từ Mỹ, 2 đội Hàn Quốc và 3 đội khác đến từ Nga, Ấn Độ và Đức. 

Đúng 9h30 ngày 27/12, hệ thống thi được kích hoạt. Tuy nhiên, phải đến hơn 1 tiếng sau mới có đội đầu tiên ghi điểm, do độ khó của đề thi năm nay.

Đội thi đến từ Nga thể hiện bản lĩnh của nhà đương kim vô địch WhiteHat Grand Prix khi liên tục án ngữ ở vị trí số 1 bảng xếp hạng và gần như đã chạm tay được đến chiến thắng. Tuy nhiên, ở những phút cuối KingTigerPrawn đã bứt tốc giải thành công 2 thử thách liên tiếp để vươn lên vị trí dẫn đầu, xuất sắc giành giải thưởng 230 triệu đồng (khoảng 10.000 USD).

Tại vòng chung kết WhiteHat Grand Prix 06, sự thể hiện của 2 đội thi đến từ Việt Nam không mấy ấn tượng. Phải mất đến hơn 7 giờ sau khi mở đề, ACEBEAR mới giải thành công thử thách đầu tiên. BabyPhD có mặt trên Bảng xếp hạng sớm hơn nhưng cũng chỉ đứng thứ 7 chung cuộc.

Đội hỗ trợ kỹ thuật cuộc thi an toàn không gian mạng toàn cầu WhiteHat Grand Prix 06.

Chia sẻ trên kênh hỗ trợ kỹ thuật, các đội bày tỏ sự hứng thú với thử thách trong Vòng chung kết. Thành viên Reznok của đội OpenToA11 (Mỹ) cho biết vào những phút cuối trước khi hệ thống thi đóng lại: “Tôi mong có thêm thời gian để khám phá hết các thử thách của phần thi IoT Security”.

Năm nay, lần đầu tiên phần thi WhiteHat Bug Bounty được đưa vào Vòng chung kết WhiteHat Grand Prix và đã cho kết quả rất đáng khích lệ với hơn 20 lỗ hổng an ninh được phát hiện và cảnh báo cho nhà sản xuất. “Việc chủ động phát hiện và xử lý các lỗ hổng trên phần mềm phổ biến, hệ thống quan trọng tại Việt Nam sẽ giúp không gian mạng an toàn hơn”, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng Bkav, Trưởng ban điều hành cộng đồng WhiteHat.vn chia sẻ.

Đánh giá về cuộc thi, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin (Bộ TT&TT) cho biết: “Những cuộc thi như WhiteHat Grand Prix là cơ hội để giới an ninh mạng cùng rèn luyện, chia sẻ kinh nghiệm, góp phần xây dựng nguồn nhân lực chất lượng. Đây là yếu tố then chốt để tăng cường an ninh mạng”.

WhiteHat Grand Prix 06 có chủ đề “Việt Nam hôm nay - Vietnam Today”. Đây cũng là thông điệp cuộc thi muốn gửi gắm đến cộng đồng quốc tế về một Việt Nam đang trên đà phát triển với những thành tựu văn hóa, kinh tế, khoa học kỹ thuật… Vòng loại cuộc thi thu hút số lượng tham gia kỷ lục với 739 đội đến từ 84 quốc gia và vùng lãnh thổ trên thế giới, trong đó có các đội đang nằm trong top 10 Bảng xếp hạng CTFTime.

Cuộc thi được Bộ TT&TT bảo trợ, Cục An toàn thông tin và Cộng đồng an ninh mạng Việt Nam WhiteHat.vn tổ chức. Cuộc thi nhằm tạo cơ hội cho các chuyên gia an ninh mạng trên thế giới đua tài, thể hiện trình độ, năng lực. Đồng thời, cuộc thi cũng thúc đẩy mạnh mẽ việc học tập, nghiên cứu an ninh mạng, tạo nguồn nhân lực an ninh mạng cho quốc gia và mở rộng hoạt động an ninh mạng của Việt Nam ra thế giới.