Vụ rò rỉ bắt đầu từ ngày 28/2, bốn ngày sau khi Nga bắt đầu tiến hành chiến dịch quân sự đặc biệt tại Ukraine. Ai đó đã mở tài khoản Twitter mang tên “ContiLeaks” và công bố hàng nghìn tin nhắn nội bộ của băng nhóm. Chủ nhân tài khoản tự nhận là một “chuyên gia bảo mật”, theo Lotem Finkelstein, Giám đốc Tình báo nguy cơ tại hãng phần mềm Check Point. Dù vậy, dường như ContiLeaks đã rút lui khi cập nhật cuối cùng ghi nhận vào ngày 30/3.

Ông Gihon đánh giá tác động của vụ rò rỉ đối với cộng đồng an ninh mạng là vô cùng lớn. Hầu hết các đồng nghiệp của ông trên toàn cầu đã dành nhiều tuần để xem xét các tài liệu. Hãng an ninh mạng Trellix gọi đây là “Hồ sơ Panama của ransomware” và “một trong các vụ điều tra mạng dựa trên nguồn lực đám đông lớn nhất từng thấy”.

Nhóm tin tặc hoạt động như một công ty

Khác với một nhóm hacker nổi tiếng khác là Anonymous đôi khi trả lời báo chí, gần như Conti chỉ hoạt động ngầm. Dù vậy, theo Cyberint và Check Point, chúng lại hoạt động và có bộ máy như một hãng công nghệ thông thường.

Sau khi dịch nhiều tin nhắn viết bằng tiếng Nga, Check Point xác định Conti có bộ máy quản trị, tài chính và nhân sự rõ ràng, cùng với hệ thống phân cấp tổ chức cổ điển, trong đó các trưởng nhóm báo cáo cho quản lý cấp trên. Còn có bằng chứng Conti có cả bộ phận phát triển kinh doanh cũng như R&D.

Tin nhắn chỉ ra Conti có văn phòng tại Nga. Ông Finkelstein nghi ngờ chúng là một tổ chức lớn và doanh thu dồi dào. Theo Check Point, Conti có nhân viên làm công ăn lương (có người được trả bằng Bitcoin), được đánh giá hiệu quả công việc và có cơ hội đào tạo. Những người đàm phán sẽ ăn hoa hồng từ 0,5% đến 1% số tiền chuộc nạn nhân trả. Conti cũng áp dụng chương trình giới thiệu nhân viên, thưởng tiền cho nhân viên mời được người khác về ít nhất 1 tháng. Cuối cùng, “nhân viên của tháng” sẽ được thưởng một nửa tháng lương. Ngược lại, nhân viên làm việc không hiệu quả bị phạt.

Danh tính của nhân viên được che đậy bằng biệt danh, chẳng hạn Stern (sếp lớn), Buza (giám đốc kỹ thuật), Target (đối tác của Stern và người đứng đầu bộ phận).

Đặc biệt, khi trao đổi với nhân viên, đội ngũ quản lý thường ví làm việc với Conti là cơ hội cả đời do có lương cao, công việc hấp dẫn, phát triển sự nghiệp. Tuy vậy, một số tin nhắn lại vẽ ra bức tranh khác biệt với những lời đe dọa đuổi việc nếu không phản hồi tin nhắn nhanh chóng (trong vòng 3 giờ) và phải làm việc cả cuối tuần lẫn ngày nghỉ.

Quy trình tuyển dụng

Conti sử dụng cả nguồn chính thống như các dịch vụ “săn đầu người” của Nga cho đến tội phạm ngầm. Theo Brian Krebs, cựu phóng viên tờ Washington Post, chủ blog an ninh mạng KrebsOnSecurity, tuyển dụng vô cùng quan trọng vì tỉ lệ đào thải với nhân viên cấp thấp của Conti rất cao.

Một số nhân viên thậm chí không phải chuyên gia máy tính. Họ làm trong tổng đài. Theo FBI, “lừa đảo hỗ trợ công nghệ” đang trên đà tăng. Đây là hình thức kẻ lừa đảo mạo danh những doanh nghiệp nổi tiếng để đề nghị sửa máy tính hay hủy các gói trả tiền.

Điều đáng lo ngại hơn, theo Finkelstein, là không phải nhân viên nào cũng biết họ là một phần của tổ chức tội phạm mạng. Họ chỉ nghĩ đang làm cho một công ty quảng cáo. Các tin nhắn cho thấy quản lý đã lừa dối ứng viên về Conti khi nói rằng hoạt động chính của chúng là làm phần mềm cho chuyên gia kiểm tra xâm nhập (pentester).

Trong hàng loạt tin nhắn, Stern giải thích cách để “bịt mắt” lập trình viên là để họ làm trên một mô-đun hay một phần của phần mềm thay vì toàn bộ chương trình. Nếu nhân viên phát hiện sự thật, Stern sẽ tăng lương để giữ chân họ.

Trước khi vụ rò rỉ xảy ra, nội bộ Conti có dấu hiệu lục đục, theo Check Point. Stern im lặng từ giữa tháng 1 và dừng trả lương. Vài ngày trước vụ rò rỉ, một tin nhắn nội bộ viết: “Có quá nhiều rò rỉ, có cả bắt giữ. Không có sếp, không có sự rõ ràng, không có tiền. Tôi phải đề nghị tất cả các bạn nghỉ ngơi 2-3 tháng”.

Dù vậy, hãng bảo mật Check Point cho rằng Conti có thể trở lại. Về cơ bản, chúng đang hoạt động một phần. Băng nhóm này cũng vượt qua nhiều thử thách khác trong quá khứ, chẳng hạn khi mã độc Trickbot của chúng bị tạm thời vô hiệu hóa và một số nghi phạm liên quan bị FBI bắt giữ năm 2021.

Bất chấp các nỗ lực chống lại các băng nhóm mã độc tống tiền, FBI dự đoán số vụ tấn công vào hạ tầng trọng yếu sẽ tăng trong năm nay.

Du Lam (Theo CNBC)

Tài khoản ngân hàng, "ví tiền" của người dùng Việt Nam liên tục bị hacker nhắm tớiXem ngay

Với quan điểm coi đảm bảo an toàn, an ninh mạng là yếu tố then chốt để chuyển đổi số thành công và bền vững, Bộ TT&TT đã giao Cục An toàn thông tin chịu trách nhiệm tổ chức đánh giá an toàn thông tin mạng, kịp thời phát hiện, cảnh báo, hỗ trợ khắc phục lỗ hổng, điểm yếu của các nền tảng số quốc gia.

Đồng thời, có hướng dẫn, hỗ trợ giám sát, bảo vệ an toàn thông tin mạng cho các nền tảng số quốc gia; cũng như tổ chức các cuộc diễn tập về an toàn thông tin mạng để tập huấn, nâng cao năng lực bảo vệ an toàn thông tin mạng cho các nền tảng số quốc gia.

Cục An toàn thông tin cho biết, một trong những nhiệm vụ trọng tâm của Cục trong quý II này là xây dựng văn bản hướng dẫn đảm bảo an toàn thông tin cho 35 nền tảng số quốc gia.

Liên quan đến vấn đề an toàn, bảo mật của các nền tảng số, theo đại diện Cục An toàn thông tin, thời gian qua, nhiều ứng dụng, nền tảng số được phát triển nhưng chưa chú trọng an toàn thông tin. Nghiên cứu của Gartner chỉ ra rằng, có khoảng 60% dự án phần mềm áp dụng quy trình DevSecOps (Phát triển - An toàn thông tin - Vận hành).

Ở Việt Nam, khoảng 90% dự án phần mềm được phát triển chưa áp dụng quy trình DevSecOps. Những lỗi sơ đẳng trong phát triển phần mềm có thể gây ra mất an toàn thông tin nghiêm trọng. Có những nền tảng được sử dụng nhiều, nếu mất an toàn thông tin sẽ gây hậu quả khó lường.

Để giải quyết vấn đề trên, trong năm 2022, Bộ TT&TT sẽ thúc đẩy các doanh nghiệp ICT thực hiện quy trình phát triển phần mềm an toàn, thay đổi từ quy trình “Phát triển - Vận hành” sang “Phát triển - An toàn thông tin - Vận hành”. Sử dụng công cụ đánh giá an toàn mã nguồn phần mềm và đào tạo, bồi dưỡng kỹ năng an toàn thông tin cho nhân lực phát triển phần mềm.

Cùng với việc đẩy mạnh phát triển các nền tảng số an toàn, Bộ TT&TT cũng sẽ triển khai Chương trình tìm kiếm lỗ hổng bảo mật cho các nền tảng chuyển đổi số quốc gia, các nền tảng số lớn, quan trọng, với sự tham gia của nhiều chuyên gia an toàn thông tin trong và ngoài nước.

Vân Anh

Cộng đồng doanh nghiệp công nghệ Việt nhận nhiệm vụ phát triển các nền tảng số quốc gia

Bộ TT&TT vừa công bố lần thứ nhất 35 nền tảng số quốc gia cần sớm triển khai và giao nhiệm vụ cụ thể cho các doanh nghiệp công nghệ số chủ chốt của Việt Nam chịu trách nhiệm nghiên cứu, phát triển các nền tảng này.

Công việc của những giáo viên, học sinh thuộc diện đi lao động vệ sinh là cạo sạch rêu mốc trên tường rào xung quanh trường, dùng chổi quét sạch bụi rêu. Những khu vực chưa làm vệ sinh, học sinh sẽ phải đi lao động bù vào buổi khác.

Các phụ huynh bức xúc cho rằng, hội trại là hoạt động mang tính chất vui chơi, giải trí nên không thể ép buộc học sinh tham gia (mỗi học sinh tham gia hội trại đóng 350.000 đồng, gồm 180.000 đồng tiền vào cổng và 170.000 đồng tiền ăn uống). 

Chưa kể, một số học sinh không đăng ký tham gia hội trại ngoài bận việc gia đình, có nhiều trường hợp do khó khăn về kinh phí.

Ngay sau khi tiếp nhận phản ánh, chiều 27/3, Sở GD-ĐT tỉnh Thừa Thiên Huế đã có buổi làm việc với lãnh đạo trường THPT Đặng Trần Côn. Sở GD-ĐT  tỉnh Thừa Thiên Huế nhận thấy, kế hoạch của trường THPT Đặng Trần Côn là chưa khoa học, chưa phù hợp với mục tiêu của hoạt động giáo dục, dễ nảy sinh những suy nghĩ nhạy cảm ở học sinh và phụ huynh.

Sở GD-ĐT yêu cầu trường THPT Đặng Trần Côn điều chỉnh kế hoạch phù hợp, đảm bảo việc tổ chức các hoạt động giáo dục chung của nhà trường; đồng thời, phê bình và yêu cầu hiệu trưởng nghiêm túc rút kinh nghiệm trong công tác quản lý, xây dựng và triển khai các kế hoạch giáo dục. 

Chuyến trải nghiệm như tour du lịch, trường phải trả lại tiền cho học sinh

Hồi giữa tháng 3 vừa qua, nhiều phụ huynh trường THPT Lê Hồng Phong (Hải Phòng) cũng phản ứng về hoạt động trải nghiệm tại trường. Họ cho rằng việc đóng gần 3 triệu đồng để con tham gia trải nghiệm là không hợp lý. 

Theo kế hoạch, với mức phí hơn 2,8 triệu đồng/học sinh, trường THPT Lê Hồng Phong tổ chức chuyến trải nghiệm 3 ngày 2 đêm (từ 13-15/3) với chủ đề “Theo dòng lịch sử” cho học sinh khối 12. Chuyến trải nghiệm dự kiến đi tới nhiều tỉnh miền Trung do Trung tâm giáo dục STEAM và trải nghiệm VECTOR (Công ty Giáo dục Nguyễn Kim) tổ chức.

Cụ thể, phụ huynh bức xúc về việc giáo viên chủ nhiệm thông báo phải đóng tiền học tháng 2 là 872 nghìn đồng và 2,8 triệu đồng tiền đi dâng hương, học tập trải nghiệm. 

Một số phụ huynh khác lại cho rằng, thời điểm này là để các em tập trung ôn luyện thi tốt nghiệp THPT nên việc đi trải nghiệm là không cần thiết. Ngoài ra, thay vì đóng tiền đi trải nghiệm, số tiền này sẽ giúp phụ huynh học sinh có thêm khoản lo chi phí mua đồ dùng học tập cho con.

Sở GD-ĐT Hải Phòng sau đó đã yêu cầu nhà trường tạm dừng hoạt động này. Sở GD-ĐT cũng yêu cầu Hiệu trưởng trường THPT Lê Hồng Phong khắc phục hạn chế do phụ huynh phản ánh; xem xét hình thức xử lý phù hợp với giáo viên chủ nhiệm.

Tham gia hoạt động trải nghiệm mới được đánh giá hoàn thành môn

Trước đó, tháng 12/2023, phụ huynh có con đang học tại lớp 10 trường THPT B Bình Lục (tỉnh Hà Nam) cũng phản ánh việc nhà trường bắt buộc học sinh phải tham gia hoạt động trải nghiệm mới được đánh giá hoàn thành môn.

“Tôi nhận được thông báo của giáo viên chủ nhiệm bắt buộc phải tham gia hoạt động trải nghiệm bên ngoài trường, học sinh mới được đánh giá là hoàn thành môn Hoạt động hướng nghiệp trải nghiệm”, phụ huynh phản ánh.

Theo vị phụ huynh, địa điểm trải nghiệm là Thành cổ Sơn Tây - Ao Vua, 1 ngày với chi phí 560.000 đồng/em. “Chúng tôi ở vùng nông thôn rất nhiều gia đình hoàn cảnh khó khăn. Nhiều em không muốn đi nhưng gia đình vẫn bị ép buộc ký vào 1 tờ đơn thoả thuận đồng ý với nhà trường”, phụ huynh này cho hay.

Hiệu trưởng trường này sau đó giải thích không hề ép, hay bắt buộc các học sinh phải tham gia hoạt động trải nghiệm mới được đánh giá là hoàn thành môn.

Vị này cho biết thêm, theo kế hoạch, sau buổi trải nghiệm sẽ yêu cầu học sinh làm bài thu hoạch. Nhưng sau khi xuất hiện phản ánh, nhà trường không yêu cầu học sinh làm thu hoạch nữa để tránh hiểu lầm là bắt buộc đi trải nghiệm mới đánh giá hoàn thành môn học.

Hoạt động trải nghiệm là nội dung giáo dục mới trong Chương trình giáo dục phổ thông 2018. Tuy nhiên, các nhà trường gặp không ít khó khăn trong tổ chức, đặc biệt là khi kết hợp hoạt động trải nghiệm gắn với dã ngoại cho học sinh. Thực tế cũng đầy bất ổn, thậm chí nhiều vụ tai nạn khi dã ngoại.

Xe chở học sinh đi trải nghiệm gặp tai nạn

Ngày 7/3 vừa qua, tại Hải Phòng cũng xảy ra vụ tai nạn liên quan đến hoạt động trải nghiệm. Theo đó, xe chở 42 học sinh trường THCS Hòa Nghĩa (quận Dương Kinh) đi trải nghiệm gặp tai nạn. Vụ việc khiến cửa kính hàng ghế cuối bên trái vỡ, 2 nam sinh lớp 8 rơi ra khỏi xe. Các em sau đó tự di chuyển vào vỉa hè.

Trẻ tiểu học bị bỏ quên trên xe sau chuyến dã ngoại

Hồi tháng 6/2023, sau khi trở về từ chuyến dã ngoại ở huyện Gia Lâm (Hà Nội), một học sinh Trường Tiểu học Archimedes (quận Cầu Giấy, Hà Nội) đã bị bỏ quên trên xe ô tô đưa đón.

Theo chương trình, học sinh Trường Tiểu học Archimedes Academy tham gia khóa sinh hoạt hè, đi dã ngoại ở Bát Tràng, huyện Gia Lâm. Buổi sáng, xe chở 20 học sinh lớp 1 cùng với 5 giáo viên, nhân viên hỗ trợ.

Sau khi tham gia trại hè tại Bát Tràng, xe quay trở lại trường vào khoảng 12h10, dừng đỗ 5 - 10 phút để trả học sinh. Lúc này, giáo viên chủ quan nên bỏ qua việc điểm danh học sinh khi xuống dẫn đến bỏ sót một học sinh đang ngủ trên xe.

Khi ổn định học sinh (khoảng 12h30), giáo viên phát hiện thiếu 1 em nên các thầy cô chia nhau đi tìm và liên hệ với lái xe. Tới 12h40, lái xe đưa em học sinh này quay trở lại trường. 

Hàng loạt học sinh nhập viện sau dã ngoại

Hồi cuối tháng 3/2023, 56 học sinh Trường Tiểu học Kim Giang (quận Thanh Xuân, Hà Nội) đã phải nhập viện, nghi ngộ độc thực phẩm sau chuyến đi dã ngoại khiến nhiều phụ huynh lo lắng.

Trước đó, vào tháng 2/2023, dư luận cũng xôn xao trước vụ việc một học sinh lớp 11 trường THPT Lý Thánh Tông (Hà Nội) tử vong do bị đuối nước khi đi dã ngoại tại huyện Mai Châu, Hòa Bình.

Năm 2021, một nhóm học sinh lớp 11 trường THPT Đông Anh (Hà Nội) cũng gặp tai nạn tại Khu du lịch Đảo Ngọc Xanh (Phú Thọ). Theo đó, thiết bị ở khu vực tàu lượn gặp sự cố, 1 học sinh tử vong, 2 học sinh khác bị thương nặng.

Bức xúc học sinh không đi dã ngoại bị trường yêu cầu lao động, dọn vệ sinh

35 tuổi chưa lấy chồng, cô gái cầu cứu sự giúp đỡ

Tôi từng trải qua mối tình đầu 4 năm thời đại học. Người yêu tôi du học tại Úc 3 năm, tôi chung thủy đợi chờ. Ngày anh về nước, tôi lâng lâng hạnh phúc nghĩ tới đám cưới trong mơ.

Nào ngờ, mẹ anh về thăm gia đình tôi, thấy bố mẹ tôi đều là nông dân, nhà nghèo nên nhất quyết phản đối. Mẹ anh gọi điện cho tôi, phũ phàng nói tôi không xứng đáng với anh, “đũa mốc chòi mâm son” bất hạnh suốt đời...

Ít ngày sau đó, anh cũng tìm gặp tôi, nói giọng ngập ngừng: nếu chúng tôi không chia tay, mẹ anh sẽ từ mặt anh và tự tử... Anh xin tôi thứ lỗi.

Nửa năm sau đó, anh lấy vợ. Vợ anh làm nhân viên hải quan, gia đình khá giả.

Mối tình 7 năm tan vỡ, tôi đau khổ bẽ bàng và khép chặt trái tim mình. Mặc dù vậy, tôi vẫn âm thầm dõi theo Facebook của anh, vui buồn với mỗi dòng tâm trạng anh viết. Giờ anh đã có 2 đứa con, một trai một gái xinh như thiên thần. Tôi vẫn thương nhớ anh trong day dứt và tuyệt vọng.

Năm nay tôi 36 tuổi, làm phiên dịch tiếng Nhật nên thu nhập ổn định. Tôi có ngoại hình trẻ trung, tính tình vui nhộn nên mọi người chỉ đoán tôi 29 tuổi.

Bạn bè tích cực mai mối, động viên tôi nên mở lòng tìm tình yêu mới. Tôi vẫn dửng dưng, không hề rung động trước ai. Bạn bè nói tôi mắc chứng sợ yêu...

Sắp Tết, tôi rất lo lắng khi phải về quê. Trước đó 2 năm liền, tôi đăng ký trực Tết cơ quan, không về quê vì sợ phải nghe bố mẹ ca cẩm, hối thúc chuyện chồng con.

Ở nhà, tôi là con gái út, có bằng thạc sĩ, lương tháng cả nghìn đô. Cả làng đều coi tôi là tấm gương vượt khó để giáo dục con cháu. Nhưng mãi tôi không chịu lấy chồng nên bố mẹ mắng tôi là đứa con bất hiếu, làm bà cô già trong nhà khiến họ hàng, làng xóm gièm pha.

Bố mẹ còn lôi tôi ra so sánh với mấy đứa bạn cũ, đứa nào cũng 2-3 đứa con, xây nhà mấy tầng mà tôi vẫn là gái ế. Mẹ tôi đã "nhắm" được một anh chủ cửa hàng nội thất trên thị trấn, vợ chồng ly dị nhau 5 năm vì vợ ngoại tình, chỉ cần tôi bỏ việc về quê làm nhân viên siêu thị là anh ấy đồng ý ngay.

Mẹ rủ tôi cùng đi mua tủ quần áo để tôi có dịp làm quen. Khi gặp, anh ta rất thích tôi, chỉ cần tôi gật đầu, sau 3 tháng anh sẽ làm đám cưới. Thế nhưng tôi không chút rung động. Tôi cũng không có ý tưởng về quê lấy chồng nên chỉ xã giao vài câu với anh khiến mẹ tôi vô cùng thất vọng.

Tết năm nay, tôi bắt buộc phải về quê vì bố tôi chúc thọ 70 tuổi. Nhưng nếu về, tôi sẽ phải cười trừ trước câu hỏi: “Bao giờ lấy chồng?” từ bố mẹ, họ hàng ruột thịt đến hàng xóm xung quanh.

Tôi gặp bạn thân nhờ tư vấn xem có nên đăng ký thuê người yêu về quê ăn Tết không, tốn kém một chút miễn bố mẹ vui vẻ trong ngày chúc thọ. Bạn tôi ngăn cản và khuyên tôi: cứ tạm hẹn hò với anh Khang gần nhà tôi thuê.

Anh Khang 45 tuổi, vợ xuất khẩu lao động và bỏ bố con anh từ lâu. Anh có ý theo đuổi tôi từ một năm nay. Bạn nói, cứ hẹn hò dẫn anh ấy về quê, hết Tết thì chia tay.

Tôi vẫn băn khoăn không biết nên thuê người yêu về quê ăn Tết, liều hẹn hò với anh Khang hay chấp nhận mang tiếng bất hiếu...

Mong mọi người cho tôi lời khuyên.

Phát biểu tại Hội thảo, đại diện Tổ chức Năng suất Châu Á (APO), ông Arsyoni Buana - Phụ trách chương trình, khẳng định, APO mong muốn là một trong những đối tác chính sách của Chính phủ các quốc gia thành viên trong đó có Việt Nam để có thể tăng cường hơn nữa về năng suất, trong bối cảnh rộng hơn, ngoài năng suất còn liên quan đến lao động và các yếu tố khác như chất lượng, phát triển năng lực…

APO cũng đã có sự kết nối với các bên liên quan trong Kế hoạch phát triển năng lực thể chế cho Tổ chức năng suất quốc gia của Việt Nam; trong kế hoạch này, APO phối hợp với Viện Năng suất Việt Nam và các tổ chức khác với mong muốn hỗ trợ, tăng cường cơ cấu, tăng cường năng lực thể chế để giúp các cơ quan có nhiều năng lực hơn, đảm nhiệm cũng như có trách nhiệm trong vai trò nâng cao năng suất trong nền kinh tế.

Bên cạnh kế hoạch tăng cường năng lực thể chế, APO cũng mong muốn có những chiến lược, định hướng để có thể tái cơ cấu ở Việt Nam. “APO kỳ vọng có cơ hội thúc đẩy năng suất của Việt Nam và đưa ra những viễn cảnh, tầm nhìn cho Việt Nam đến năm 2025”, ông Arsyoni Buana nhấn mạnh.

Anh Hào

Chị V. sinh con lần 4, quản lý thai tại phòng khám tư nhân ở quê, không khám thai tại viện. Đến sáng 13/6, cả 2 mẹ con chị sức khỏe ổn định, xuất viện.

Bác sĩ Nguyễn Khắc Thủy, Khoa Sản Bệnh viện Đa khoa Đức Giang, cho biết thời gian chuyển dạ sinh con lần đầu của sản phụ trung bình kéo dài từ 6 đến 12 giờ. Ở lần sinh thứ sau, thời gian chuyển dạ nhanh hơn bởi âm đạo đã co giãn tốt hơn. Vì vậy, sản phụ cùng gia đình không được chủ quan. Bà bầu cần khám thai định kỳ. Đến ngày tháng dự sinh và có dấu hiệu chuyển dạ, sản phụ cần đến ngay cơ sở y tế gần nhất để theo dõi, sinh nở an toàn.