Điểm khác nhau giữa Hà Nội và Sài Gòn

Phát biểu tại buổi Tọa đàm an toàn thương hiệu trong thời đại kinh tế số, chương trình Cafe ICT đầu tiên do Câu lạc bộ Nhà báo CNTT Việt Nam tổ chức ngày 30/1/2018, các nhà báo tham dự Tọa đàm đã quan tâm tới việc Bộ TT&TT Việt Nam có những biện pháp mạnh tay như thế nào để xử lý các thông tin độc hại trên mạng xã hội. Đây cũng là 1 trong 10 sự kiện ICT năm 2017 do CLB nhà báo CNTT Việt Nam bình chọn.  

Trước câu hỏi này ông Lê Quang Tự Do, Phó Cục trưởng Cục Phát thanh truyền hình và Thông tin điện tử cho hay, Cục Phát thanh truyền hình và Thông tin điện tử đã đưa ra một giải pháp dự kiến sẽ triển khai sau Tết nguyên đán, đó là Cục sẽ phân loại các kênh nội dung trên YouTube làm hai danh sách: trắng và đen. Danh sách trắng là các trang có nội dung sạch, các nhãn hãng có thể quảng cáo, còn danh sách đen là các trang có nội dung có nội dung xấu độc, các nhãn hàng không nên có quảng cáo xuất hiện.

Trước đây Cục Phát thanh truyền hình và Thông tin điện tử đã có xác định danh sách đen các kênh YouTube có nội dung xấu độc. Nội dung trên YouTube không thể kiểm soát nổi do hàng ngày có tới hàng chục ngàn các clip mới đăng lên. Google gỡ bỏ hàng ngàn các video có nội dung xấu độc, nhưng chỉ trong thời gian ngắn sẽ xuất hiện hàng ngàn clip xấu độc khác.

Sau khi ra mắt thành công sản phẩm “Thánh SIM”, Vietnamobile tiếp tục trình làng dịch vụ mới cho phép người dùng tự do lựa chọn số điện thoại yêu thích mang tên “Kho số đa dạng – Lựa chọn tha hồ”. Với dịch vụ chọn “Số yêu thích”, Vietnamobile mong muốn mang đến cho khách hàng những trải nghiệm thú vị thông qua việc tự do lựa chọn số điện thoại mang nhiều ý nghĩa đối với họ. Đó có thể là những số điện thoại đôi, ngày sinh nhật, ngày kỷ niệm, những con số may mắn.

Bà Elizabete Fong, Tổng Giám Đốc Vietnamobile cho biết: “Website chọn Số yêu thích là một trong những sản phẩm mang tính đột phá, đem đến cho người dùng những trải nghiệm mới mẻ. Hiểu được tầm quan trọng của số điện thoại đối với cuộc sống của khách hàng, chúng tôi đem đến cho họ cơ hội được sở hữu dãy số điện thoại mà họ yêu thích. Việc chọn số điện thoại cho bản thân giờ đây không còn bị giới hạn bởi những con số được cấp sẵn mà người dùng hoàn toàn có thể chủ động chọn ra những con số có ý nghĩa với cuộc đời họ thông qua website chọn số của chúng tôi. Vietnamobile mong muốn sẽ trở thành người bạn đồng hành cùng người dùng di động Việt Nam, tạo ra những giá trị tích cực trong việc tự do tận hưởng cuộc sống, thông qua việc sử dụng lưu lượng data miễn phí.”

Thuê bao chỉ cần truy cập vào tên miền: http://chonso.vietnamobile.com.vn, người dùng được tự do lựa chọn con số yêu thích cùng với đầu số của Vietnamobile. Sản phẩm đầu tiên mà Vietnamobile giới thiệu vào tháng Hai là "Số Hưởng" và "Số Gấu", đi liền với 3 đầu số 092, 0188 và 0186. Theo đó, "Số Hưởng” – là số điện thoại mà bạn muốn có được, số này có thể được bắt đầu bằng dãy số 01866ddmmyy và 01888ddmmyy. Khách hàng chỉ cần gõ ngày có ý nghĩa với họ và chọn số mong muốn. "Số Gấu" là số điện thoại dành cho người thương, đối tác, bạn bè - khách hàng có thể chọn 2 sim giống nhau với tối đa 3 số kết thúc khác nhau.

Lỗ hổng nguy hiểm dẫn đến tốc độ lây lan chóng mặt của mã độc

Từ giữa tháng 1/2018 cho đến nay, hệ thống giám sát CyRadar - startup do FPT ươm tạo và phát triển - ghi nhận liên tục các gói tin tấn công giao thức SMB gửi qua lại giữa các máy tính trong mạng của nhiều doanh nghiệp, tổ chức. Chỉ trong vài tiếng, số lượng máy tính bị nhiễm mã độc trong 1 doanh nghiệp đã lên tới con số hàng trăm.

Qua phân tích,  các chuyên gia CyRadar nhận định các gói tin SMB được gửi nội bộ giữa các máy tính chính là mã khai thác lỗ hổng MS17-010 của Windows. Đây là mã khai thác nổi tiếng còn được biết đến dưới cái tên EternalBlue, do NSA phát triển (National Security Agency), bị lộ ra vào tháng 4/2017 bởi nhóm hacker Shadow Brokers. Ngay sau thời điểm công bố, mã khai thác này đã trở thành công cụ ưa thích của giới tin tặc trong việc tấn công, phát tán mã độc. Trong đó, đặc biệt nổi bật là dòng mã độc tống tiền WannaCry đã bùng nổ trên phạm vi toàn cầu từ tháng 5/2017.

Cũng theo phân tích của CyRadar, từ một máy tính bị nhiễm trong mạng, mã độc sẽ tự động thực hiện dò quét các IP trong cùng mạng nội bộ (LAN) và sử dụng mã khai thác EternalBlue để lây lan qua cổng 445 của những máy tính tồn tại lỗ hổng. Sau khi mã khai thác được chạy thành công, bộ các files độc hại sẽ được tải xuống những máy mới bị nhiễm, và các máy này tiếp tục có khả năng lây lan, nên nếu chúng được kết nối sang mạng khác, việc lây lan lại tiếp diễn và nhân rộng.

Đào tiền ảo đang nở rộ thành một xu hướng mới của mã độc

Các chuyên gia CyRadar nhận định, đi cùng với xu thế tiền ảo (còn gọi tiền số, tiền mã hóa - cryptocurrency) ngày càng được biết đến và chấp nhận rộng rãi, thì việc phát triển mạng lưới mã độc, lợi dụng tài nguyên của các máy bị nhiễm để “đào” tiền ảo cũng đang là lựa chọn của nhiều tin tặc.

Trong nhiều loại tiền mã hóa đang lưu hành hiện nay, có một số loại được giới tin tặc quan tâm, ưa thích hơn cả. Đó là những đồng tiền sử dụng thuật toán CryptoNight, với 2 đặc tính quan trọng, phù hợp với việc “đào” bằng mã độc:

Tính nặc danh, không thể lần vết giao dịch theo các địa chỉ ví. (Trong khi những đồng tiền nổi tiếng như Bitcoin, Ethereum… cho phép lần vết để biết một địa chỉ ví đã nhận và chuyển đi những địa chỉ nào, số tiền bao nhiêu)

Có thể “đào” bằng CPU thông thường. (Trong khi để đào Bitcoin hay Ethereum…, người ta cần phải sử dụng máy chuyên dụng, cấu hình cao, chạy GPU).

Mã độc trong bài phân tích này, bên cạnh những chức năng duy trì kết nối tới server điều khiển, sẵn sàng nhận lệnh, tải file, như một backdoor thông thường, thì còn có thành phần thực hiện đào tiền ảo, như xu thế nói trên, và loại tiền mà nó khai thác là Monero, đồng tiền lớn nhất trong các đồng sử dụng CryptoNight hiện nay.