8 cách cân bằng khi làm việc từ xa

Bản cáo trạng cáo buộc rằng 3 công dân Ukraina là thành viên của nhóm Fin7 – bao gồm Dmytro Fedorov, Fedir Hladyr, và Andrii Kopakov – đã góp phần làm nên một trong các tổ chức hacker tài chính tinh vi và hung hãn nhất trên thế giới. Mỗi người đều bị buộc tội với 26 trọng tội, từ âm mưu cho tới gian lận, thâm nhập máy tính, và ăn trộm danh tính.

Ba người trên đều bị cáo buộc có các vai trò quan trọng trong Fin7: Hladyr là người quản trị hệ thống, còn Fedorov và Kopakov là giám sát viên của các nhóm hacker. Cho dù nhóm Fin7 vẫn tiếp tục hoạt động sau khi ba người này bị tống giam, giữ vụ bắt giữ vẫn đánh dấu chiến thắng đầu tiên của lực lượng thực thi pháp luật trước đế chế tội phạm mạng này.

Chưởng lý Mỹ Annette Hayes cho biết tại buổi họp báo rằng: "Cuộc điều tra vẫn đang tiếp tục. Chúng tôi không ảo tưởng rằng mình đã hạ gục nhóm này. Nhưng chúng tôi đã tạo ra một tác động đáng kể. Các hacker này nghĩ rằng chúng có thể ẩn giấu phía sau bàn phím ở những nơi xa xôi, và chúng có thể thoát khỏi cánh tay của luật pháp nước Mỹ. Tôi ở đây để nói với bạn, và tôi nghĩ thông báo này đã làm rõ rằng, chúng không thể làm như vậy."

Cùng với thông báo của Bộ Tư pháp, một báo cáo mới từ hãng bảo mật FireEye cũng cho thấy một cái nhìn chưa từng thấy vào cách thức và mức độ hoạt động của Fin7. "Chúng dùng đến rất nhiều kỹ thuật thường thấy có liên quan đến các cuộc tấn công do chính phủ bảo trợ vào lĩnh vực tấn công tài chính." Barry Vengerik, nhà phân tích nguy cơ tại FireEye cho biết. "Chúng đang áp dụng với một mức độ tinh vi mà chúng ta không thường thấy trong các cuộc tấn công có động cơ tài chính."

Lừa đảo Phishing

Vào khoảng ngày 27 tháng Ba năm ngoái, một nhân viện tại Red Robin Gourmet Burgers and Brews nhận được một email từ [email protected]. Email phàn nàn về một trải nghiệm khách hàng, và nó yêu cầu người nhận mở phần file đính kèm để biết chi tiết. Người nhân viên đã làm theo chỉ dẫn.

Trong vòng vài ngày, Fin7 đã dựng được sơ đồ mạng nội bộ của Red Robin. Trong vòng một tuần, nhóm đã chiếm được username và mật khẩu của phần mềm quản lý điểm bán hàng (PoS) của nhà hàng. Theo Bộ tư pháp Mỹ, trong vòng 2 tuần, một thành viên Fin7 bị cáo buộc đã tải lên một file chứa hàng trăm username và mật khẩu của 798 địa điểm của Red Robin, bên cạnh đó là "thông tin mạng lưới, các cuộc gọi điện thoại, và địa điểm các bảng báo động trong nhà hàng."

Bản cáo trạng cho Fin7 còn cáo buộc 9 lần phạm tội khác ngoài Red Robin, và chúng đều theo cùng một kịch bản. Bắt đầu với một email tìm hiểu tưởng chừng như vô hại: một yêu cầu đặt phòng gửi đến khách sạn, hay đơn đặt hàng gửi đến một công ty. Nó thậm chí còn không có file đính kèm. Chỉ cần đủ tò mò để kích thích ai đó mở email.

Sau đó, có thể sau vài email trao đổi qua lại, nhóm hacker sẽ gửi yêu cầu qua email: Hãy xem file Word đính kèm ở dưới, nó có mọi thông tin thích hợp. Và nếu bạn không mở nó – hay thậm chí trước khi bạn nhận được nó – ai đó sẽ gọi cho bạn để nhắc nhở về nó.

Khi mục tiêu click vào file đính kèm, họ sẽ tải xuống máy tính của mình một malware. Cụ thể hơn, Fin7 tấn công họ bằng một phiên bản được chỉnh sửa của Carbanak, vốn từng xuất hiện trước đây trong một loạt cuộc tấn công nhắm vào ngân hàng.

Theo cáo trạng, các hacker sẽ đưa máy tính bị xâm phạm vào trong một mạng botnet, và thông qua trung tâm điều khiển, chúng sẽ giải mã các tập tin, xâm nhập các máy tính khác trong cùng mạng lưới, hoặc thậm chí chụp ảnh màn hình của máy trạm để ăn trộm thông tin xác thực cũng như các thông tin giá trị khác.

Phần lớn trong số chúng là dữ liệu thẻ thanh toán, thường có được bằng cách xâm nhập vào phần cứng của máy quẹt thẻ tại các công ty như Chipotle, Chili’s, và Arby’s. Nhóm này bị cáo buộc đã ăn trộm hàng triệu số thẻ thanh toán và sau đó mang bán chúng trên các trang web chợ đen như Joker’s Stash.

"Nếu so về quy mô, số lượng các tổ chức nạn nhân bị ảnh hưởng mà chúng tôi từng làm việc trước đây, đây chắc chắn là con số lớn nhất." Ông Vengerik cho biết. Nhưng ấn tượng hơn cả là mức độ tinh vi của tổ chức này.

Mức độ tổ chức vượt xa các nhóm hacker thông thường

Các chi tiết đáng kinh ngạc nhất trong bản cáo trạng hôm thứ tư vừa qua, không chỉ xoay quanh kết quả các cuộc tấn công liên tục của Fin7, mà còn đáng kinh ngạc hơn là việc che giấu và duy trì hoạt động trong thời gian dài của nhóm.

"Fin7 sử dụng một công ty bình phong, có tên Combi Security, có trụ sở tại Nga và Israel, để tạo ra vỏ bọc hợp pháp và tuyển dụng các hacker tham gia vào công ty tội phạm này." Thông cáo báo chí của Bộ Tư pháp Mỹ cho biết. "Trớ trêu thay, hàng loạt nạn nhân là các công ty Mỹ được liệt kê trên website của công ty giả này như các khách hàng của nó."

Tuy nhiên, theo một phiên bản lưu trữ của website này, hiện tại trang web đó đã được rao bán ít nhất từ tháng 3 năm nay.

Bản cáo trạng cũng chỉ ra cấu trúc và hoạt động của Win 7. Các thành viên thường liên lạc thông qua máy chủ riêng tư HipChat, và một số phòng chat riêng tư của HipChat. Tại đây chúng có thể "hợp tác về malware và xâm nhập vào công ty nạn nhân," cũng như chia sẻ dữ liệu thẻ thanh toán. Chúng còn bị cáo buộc sử dụng một chương trình của Atlassian, Jira, cho các mục đích quản trị dự án, theo dõi các chi tiết của việc xâm nhập, lập bản đồ mạng lưới và ăn trộm dữ liệu.

Trong khi vẫn chưa rõ có bao nhiêu người là nạn nhân của Fin7, bản cáo trạng tuyên bố "hàng chục thành viên với các kỹ năng đa dạng" – năng lực của tổ chức này cho thấy sư tương đương hoặc thậm chí vượt qua các công ty xa khác.

"Chúng tôi đã tích cực ứng phó với các cuộc xâm nhập vào mạng lưới và điều tra hoạt động trong quá khứ, cùng lúc đó chúng tôi thấy chúng đang phát triển những hành vi mới." Ông Nick Carr, quản lý cấp cao tại FireEye cho biết. "Để phát minh ra các kỹ thuật của riêng mình, nó phải ở một cấp độ cao hơn."

Các kỹ thuật đó bao gồm một dạng mới của việc che giấu dòng lệnh, cho đến một phương pháp mới để duy trì truy cập. Trên hết, Fin7 dường như có khả năng thay đổi phương pháp của mình hàng ngày – và luân phiên các mục tiêu của nó vào các thời điểm thích hợp, chuyển từ ngân hàng sang khách sạn hoặc nhà hàng. Cáo trạng của Bộ Tư pháp cho biết gần đây các tin tặc nhắm đến nhân viên các công ty xử lý hồ sơ của Ủy ban Chứng khoán và Sàn giao dịch, một nơi có thể tiếp cận được các thông tin quan trọng về chuyển động của thị trường.

FireEye cũng cho biết họ nhận thấy nhóm này dường như đang chuyển trọng tâm của mình sang các tổ chức tài chính tại châu Âu và Trung Á. Hoặc cũng có thể đây là một nhóm tách riêng ra và sử dụng các kỹ thuật tương tự. Bất chấp sự chú ý từ Bộ Tư pháp, cho đến nay, đó là tất cả các thông tin về chúng.

Ba vụ bắt giữ trên sẽ không ngăn chặn được hoạt động của nhóm hacker tinh vi này. Nhưng việc có một cái nhìn sâu hơn về các kỹ thuật của nhóm này ít nhất cũng có thể giúp các nạn nhân tương lai chuẩn bị đối đầu với Fin7 trước khi đợt tấn công tiếp theo của nó bắt đầu.

Theo GenK

Đón phái đoàn Quốc hội vùng Yangon tại nhà máy, ông Hoàng Anh (Giám đốc Nhà máy sản xuất điện thoại thông minh VinSmart) đã giới thiệu chung với đoàn về quy mô xây dựng, khả năng sản xuất và các dây chuyền thiết bị máy móc tiên tiến, sau đó dẫn đoàn đi thăm các xưởng và dây chuyền sản xuất. 

Nhà máy VinSmart tại Hòa Lạc giai đoạn 1 có diện tích xây dựng ban đầu là 21.500m2, gồm 2 tầng. Tầng 1 là khu vực dành cho sản xuất điện thoại di động với các dây chuyền sản xuất bo mạch SMT (Surface Mount Technology: công nghệ hàn dán bề mặt); dây chuyền test bo mạch, dây chuyền lắp ráp điện thoại thành phẩm. Tầng 2 của nhà máy dành cho sản xuất Tivi và điều hòa thông minh. 

Trên cơ sở dây chuyền sản xuất được chuyển từ Hải Phòng về, hiện tại nhà máy giai đoạn 1 đang vận hành với công suất 5 triệu sản phẩm/năm, đến tháng 9/2019 sẽ đạt công suất 23 triệu sản phẩm/năm. Trước đó, Vingroup đã động thổ thêm một nhà máy cũng tại Hòa Lạc, để tổng công suất đạt 125 triệu sản phẩm/năm.

Nhà máy VinSmart được thiết kế tuân thủ nghiêm ngặt các tiêu chuẩn quốc tế dành cho các nhà máy sản xuất thiết bị điện tử, viễn thông như IPC-A-610, TL 9000.

Phái đoàn Myanmar cũng ấn tượng với môi trường sản xuất được kiểm soát hoàn toàn về nhiệt độ, độ ẩm, kiểm soát phóng tĩnh điện cũng như độ sạch không khí để đảm bảo chất lượng cao nhất cho sản phẩm. 

Các trang thiết bị, máy móc của VinSmart ứng dụng công nghệ tiên tiến trên thế giới như dây chuyền hàn dán linh kiện SMT, dây chuyền kiểm tra bo mạch tự động dùng công nghệ của Mỹ, Đức, Nhật Bản.

Chủ tịch và phái đoàn rất phấn khởi khi cầm trên tay chiếc thẻ bảo hành cho dòng sản phẩm sẽ được bán tại thị trường Myanmar.

Tính đến tháng 8/2019, VinSmart đã chính thức giới thiệu với người tiêu dùng 5 sản phẩm điện thoại thông minh gồm: Joy1, Joy1+, Active, Active1+ và Live.

Dự kiến các sản phẩm điện thoại Vsmart thế hệ thứ 2 sẽ tiếp tục đến tay người tiêu dùng trong tháng 8-9/2019. Đây cũng là những mẫu điện thoại sẽ được bán ở Myanmar.

Myanmar là thị trường châu Á đầu tiên mà Công ty VinSmart chính thức phân phối sản phẩm và đã được đông đảo người dân bản xứ đón nhận. Cụ thể, từ tháng 5/2019, các sản phẩm Vsmart sẽ được phân phối thông qua gần 1.500 cửa hàng của nhà bán lẻ điện tử tiêu dùng và kinh doanh đa ngành hàng đầu tại Myanmar là Công ty Strong Source. Qua Strong Source, Vsmart đồng thời hợp tác với 2 nhà bán lẻ lớn (phân phối trực tiếp và trực tuyến) tại Myanmar là Mytel (Viettel) và Shop.com.mm (Alibaba).

Kết thúc chuyến thăm, ngài U Tin Maung Tun cho biết: “Với chất lượng điện thoại Vsmart được sản xuất từ quy trình đảm bảo như thế này, người dân Myanmar chúng tôi tin tưởng và sẵn sàng đón chào sản phẩm của các bạn đến với đất nước mình”.

Minh Tuấn

Hình vẽ minh họa mô tả siêu trái đất mới phát hiện và ngôi sao chủ của nó - ảnh do nhóm nghiên cứu cung cấp

HD 26965b là một hành tinh thuộc dạng siêu trái đất, quay quanh một ngôi sao chủ tuổi đời lên đến 6,9 tỉ năm, có khối lượng bằng 78% và kích thước bằng 87% mặt trời của chúng ta.

Theo tác giả Bo Ma của Đại học Florida, bản thân HD 26965b nặng hơn trái đất ít nhất 8,4 lần. Trong hệ mặt trời HD 26965, ngoài HD 26965b còn có một ngôi sao lùn trắng và một ngôi sao lùn M4 quay quanh sao chủ.

Sở dĩ siêu trái đất này được phát hiện vì ngôi sao chủ của nó là một trong những ngôi sao kim loại sáng nhất trên bầu trời đêm. Các nhà khoa học tìm kiếm hành tinh quay quanh ngôi sao đó dựa trên các dao dộng nhỏ của ngôi sao - những dao động sẽ xuất hiện khi có một hành tinh quay quanh nó và tác động lực hấp dẫn lên nó.

Từ những dữ liệu đầu tiên thu thập về ngôi sao, các nhà khoa hoc đã phát hiện ra tín hiệu cho thấy nó đang được tác động bởi một hành tinh lớn, một siêu trái đất.

Các bước nghiên cứu sơ bộ cho thấy 1 năm trên siêu trái đất chỉ dài 42,4 ngày và nó rất có thể sở hữu một bầu khí quyển. Các nhà khoa học nghi ngờ rằng nó sở hữu một thế giới tương tự Kepler-10c, một siêu trái đất với khá nhiều đá và có thể có một ít nước dưới dạng băng tuyết được phát hiện hồi năm 2011.

Tuy nhiên, Kepler-10c cách trái đất những 568 năm ánh sáng. Với khoảng cách chỉ 16 năm ánh sáng, siêu trái đất mới HD 26965 sẽ dễ dàng cho những bước nghiên cứu tiếp theo hơn nhiều.

Theo Người Lao Động

Tích cực đóng góp vào hành trình chuyển đổi số

Với chủ đề “Chuyển đổi số: kết nối, chia sẻ dữ liệu hoàn thiện Chính quyền điện tử”, hội thảo sẽ là diễn đàn để các nhà hoạch định chính sách, các nhà quản lý và chuyên gia chia sẻ kinh nghiệm và tạo cơ hội hợp tác phát triển CNTT-TT của tỉnh Phú Yên, các Bộ, các ngành Trung ương và các tỉnh, thành trong cả nước. Sự kiện góp phần đẩy mạnh chuyển đổi số và kết nối, chia sẻ trong xu hướng cuộc cách mạng công nghiệp lần thứ 4 góp phần xây dựng Chính quyền điện tử hiện đại, đồng bộ, đẩy mạnh cải cách hành chính, phục vụ người dân và doanh nghiệp.

Đây còn là cơ hội để các nhà quản lý, các tổ chức, doanh nghiệp và cá nhân hoạt động trong lĩnh vực CNTT-TT có cơ hội tiếp xúc, trao đổi, nắm bắt về hiện trạng, nhu cầu, giới thiệu về hoạt động, năng lực của đơn vị mình, tìm kiếm hợp tác, giới thiệu, tư vấn những giải pháp, sản phẩm, kỹ thuật công nghệ mới.

Là nhà tài trợ Vàng, Tập đoàn VNPT tham gia Hội thảo hợp tác phát triển CNTT-TT lần thứ 23 với 2 tham luận: Trục liên thông văn bản quốc gia (Giải pháp nền tảng tích hợp chia sẻ dữ liệu VNPT-VXP) và Hệ thống ứng dụng CNTT phục vụ điều hành không giấy tờ VNPT e-Cabinet.

Nội dung tham luận tập trung vào các vấn đề đang được cộng đồng CNTT-TT quan tâm ngay tại Hội thảo là Chính phủ điện tử những thành tựu đạt được, các giải pháp, định hướng năm 2020 và những năm tiếp theo; Cơ sở dữ liệu quốc gia tạo nền tảng phát triển Chính phủ điện tử, kết nối các ứng dụng cấp quốc gia và tại địa phương…

Chung tay xây dựng giải pháp về Chính phủ điện tử

Với kinh nghiệm triển khai nhiều ứng dụng CNTT trong các lĩnh vực: Chính phủ điện tử, y tế, giáo dục... Trục liên thông văn bản quốc gia do Tập đoàn VNPT xây dựng với công nghệ tiên tiến đã được Văn phòng Chính phủ chính thức khai trương hoạt động vào ngày 12/3/2019. Đây là tiền đề hình thành một Chính phủ không giấy tờ giúp liên thông gửi nhận văn bản điện tử giữa Văn phòng Chính phủ và các bộ, ngành, địa phương và giữa các bộ phận này, nâng cao hiệu suất công việc và tiết kiệm chi phí cho xã hội với trên 1.200 tỷ mỗi năm.

Nhằm đẩy mạnh công tác ứng dụng CNTT trong lĩnh vực chính quyền điện tử, Tập đoàn VNPT đã nghiên cứu và phát triển VNPT e-cabinet thực hiện mục tiêu đổi mới phương thức làm việc, hướng tới Chính phủ không giấy tờ, nâng cao hiệu lực, hiệu quả quản lý, điều hành của Chính Phủ và Sở/Ban/Ngành các cấp.

VNPT e-Cabinet là hệ thống văn bản điện tử-ký số điện tử, hệ thống văn bản điện tử-theo dõi, đôn đốc, kiểm tra thực hiện nhiệm vụ và hệ thống phiên họp không giấy tờ. Ứng dụng được xây dựng chuyên nghiệp và bài bản nhằm mục tiêu giảm văn bản, giấy tờ hành chính trong phòng họp, đẩy nhanh hiệu quả làm việc, tiết kiệm thời gian, chi phí, giúp lãnh đạo đưa ra quyết định kịp thời, nhanh chóng, chính xác, đảm bảo phục vụ công tác điều hành và theo dõi nội dung cuộc họp của lãnh đạo và các đại biểu từ trước - trong và sau phiên họp.

Với những lợi ích thiết thực, giúp giảm 30% giấy tờ, 40% chi phí gửi văn bản hỏa tốc, thư mời họp; đồng thời vẫn đảm bảo tính bảo mật thông tin ở mức cao nhất, VNPT e-Cabinet đã được UBND Tp.HCM đưa vào triển khai khai thực hiện tại kỳ họp thứ 15 HĐND Tp.HCM khóa IX nhiệm kỳ 2016-2021.  

Song song chuỗi hoạt động hội thảo, gian hàng VNPT cũng gây ấn tượng với những sản phẩm, hệ thống giải pháp: VNPT e-Cabinet- Phòng họp không giấy tờ, Ứng dụng giao việc tức thời, nhắc việc thông minh; Giải pháp Nông nghiệp thông minh- VNPT Smart Argi; Du lịch thông minh VNPT Smart Tourist; Xác thực nguồn gốc hàng hóa VNPT Check; Chuyển đổi số, Chính quyền điện tử và Xây dựng phát triển đô thị thông minh… Trong đó, ưu tiên ứng dụng CNTT trong quản lý hành chính, cung cấp dịch vụ công, trước hết là trong các lĩnh vực liên quan tới doanh nghiệp, người dân, góp phần xây dựng, hoàn thiện Chính phủ số và nền kinh tế số tại Việt Nam.

Ngọc Minh

Thành phố Đà Nẵng đã tổ chức tọa đàm với các nhà đầu tư đến từ Singapore nhằm giới thiệu môi trường và cơ hội đầu tư.

Theo Sở Thông tin & Truyền thông (Sở TT&TT) thành phố Đà Nẵng đưa tin, trong tọa đàm lần này thành phố tập trung giới thiệu các lĩnh vực như môi trường và cơ hội đầu tư chung trên địa bàn thành phố, dự án thành phố thông minh, hay thông tin về Quy hoạch chung thành phố Đà Nẵng.