Khi mua quyền truy cập thiết bị từ thị trường này, khách được Igor Dekhtyarchuk hoặc một trong những cộng sự của hắn liên hệ trên Telegram và gửi thông tin đăng nhập hoặc cookie đăng nhập cho phép truy cập vào thiết bị hoặc tài khoản đã mua.

Từ đó, Igor Dekhtyarchuk bị thêm vào danh sách truy nã gắt gao nhất trên mạng của FBI với Wire Fraud (tội danh gian lận tài chính liên quan đến việc sử dụng viễn thông hoặc công nghệ thông tin), gian lận thiết bị truy cập (thẻ tín dụng, thẻ ghi nợ, thẻ ATM, thẻ ngân hàng và các loại thiết bị truy cập tài khoản khác ảnh hưởng đến các giao dịch tiền điện tử bằng cách chuyển tiền từ tài khoản ngân hàng này sang tài khoản ngân hàng khác) và đánh cắp danh tính nghiêm trọng.

Dù không tiết lộ thị trường tội phạm mạng nào được tạo ra bởi Igor Dekhtyarchuk nhưng bản cáo trạng đề cập rằng hắn hoạt động dưới bí danh Floraby.

Sử dụng dịch vụ tình báo an ninh mạng DARKBEAST của của KELA, chuyên trang bảo mật BleepingComputer có thể tìm thấy người tên là Floraby quảng cáo thị trường BAYACC, đã bán thông tin đăng nhập bị xâm phạm.

Trong khi trang web dường như ngừng hoạt động, bạn có thể thấy từ các ảnh chụp nhanh được lưu trữ rằng BAYACC đã bán tài khoản nhiều công ty khác nhau, bao gồm eBay, Amazon, SamsClub và PayPal, với giá được quảng cáo bằng rúp Nga.

Vitali Kremez, Giám đốc điều hành Advanced Intel, cũng xác nhận với BleepingComputer rằng người đứng sau Floraby là nhà cung cấp tài khoản bruteforced sau đó được bán trên thị trường BAYACC của họ.

Vitali Kremez nói: “Người này đã tận dụng dữ liệu bị xâm phạm từ các trang web thương mại điện tử khác nhau để tấn công tài khoản cửa hàng của các nhà bán lẻ lớn, cung cấp chúng cho các chủ thẻ và kẻ gian lận trực tuyến khác nhau. Cửa hàng BAYACC của anh phần lớn cạnh tranh với các cửa hàng tài khoản khổng lồ như SlilPP để giành thị phần tội phạm, cung cấp các bản cập nhật hàng ngày về các tài khoản bị xâm phạm miễn phí".

Tài khoản Telegram của BYACC chưa bị xóa nhưng không thể truy cập được.

Một trong những cách mà cơ quan thực thi pháp luật đã và đang đối phó với ransomware đang gia tăng là nhắm mục tiêu đến cơ sở hạ tầng và các nhà cung cấp truy cập, mà những kẻ tấn công sử dụng để giành quyền truy cập các mạng công ty.

Tháng 6.2021, hoạt động thực thi pháp luật quốc tế đã hạ gục Slilpp, thị trường trực tuyến lớn nhất về thông tin đăng nhập bị đánh cắp.

Cuối tháng đó, cơ quan thực thi pháp luật đã thu giữ các máy chủ, dữ liệu và nhật ký khách hàng của DoubleVPN, một dịch vụ mã hóa kép thường được sử dụng bởi các băng đảng ransomware và tác nhân đe dọa khác.

Những cuộc tấn công theo kiểu “Evil Maid” đã trở thành vấn đề an ninh mạng phức tạp với các nhà sản xuất phần cứng. Khi kẻ xấu cài trực tiếp phần mềm độc hại vào máy tính xách tay của người dùng, chúng sẽ có quyền truy cập vào thiết bị đó và rất khó bị phát hiện. Tất nhiên, một công ty sản xuất chip hàng đầu thế giới như Intel sẽ rất quan tâm đến vấn đề này.

Cách đây 5 năm, Intel đã thành lập một nhóm hack phần cứng đặc biệt, được gọi là Bộ phận Phân tích mối đe dọa bảo mật và Kỹ thuật đảo ngược (iSTARE). Trong đó, khoảng 20 chuyên gia của iSTARE đang làm việc trong các phòng thí nghiệm đặc biệt ở thành phố Haifa (Israel) và Mỹ.

Tại đây, họ phân tích và tìm cách “tấn công” các thế hệ chip tương lai của Intel. Từ đó, nhóm sẽ tìm ra các điểm yếu bảo mật của vi xử lý và khắc phục chúng trước khi được tung ra thị trường.

“Người dùng không phải lúc nào cũng hiểu rõ tất cả vấn đề liên quan đến bảo mật và cảm thấy những cuộc tấn công không nguy hiểm. Tuy nhiên, chúng ta cần suy nghĩ chủ động. Bạn càng sớm ngăn chặn tất cả những điều này thì rủi ro càng thấp”, Steve Brown, Kỹ sư chính của bộ phận bảo mật và đảm bảo sản phẩm của Intel cho biết.

Nhiệm vụ không dễ dàng

Khi tin tặc khai thác các lỗ hổng để đánh cắp dữ liệu hoặc cài đặt phần mềm độc hại, chúng thường lợi dụng các lỗ hổng trên phần mềm hoặc sai lầm trong cách thức lập trình. Ngược lại, tin tặc phần cứng lại dựa vào các hành động vật lý để ăn cắp dữ liệu hoặc thao túng từ bên trong.

Để tìm ra lỗ hổng phần cứng, các nhà nghiên cứu của iSTARE sẽ hàn các mạch mới trên bo mạch chủ, cung cấp xung điện từ đặc biệt để thay đổi hướng dòng điện chạy qua bộ vi xử lý và đo một số đặc điểm vật lý. Sau đó, việc rò rỉ thông tin hay lỗ hổng có thể được phát hiện thông qua hoạt động tỏa nhiệt hoặc rung động bất thường của phần cứng.

Các chuyên gia tại iSTARE phải dùng nhiều cách thức để tìm ra lỗ hổng phần cứng. Ảnh: Wired.

Khi nói đến các sơ đồ và nguyên mẫu ban đầu của chip Intel mới, iSTARE sẽ chủ động tìm và chặn tất cả lỗ hổng mà những kẻ xấu có thể khai thác và sử dụng.

“Về cơ bản, chúng tôi như những hacker, tìm ra những gì họ muốn trong một cuộc tấn công. Chúng tôi không chỉ có nhiệm vụ tìm ra các lỗ hổng bảo mật, mà còn có trách nhiệm phát triển thế hệ phòng thủ tiếp theo nhằm duy trì bảo mật tốt nhất. Chúng tôi sửa chữa mọi thứ trước khi chúng được đưa ra thị trường”, Uri Bear, Giám đốc nhóm iSTARE cho biết.

"Phá hỏng mọi thứ đôi khi là một niềm vui" - ông Uri Bear, Giám đốc nhóm iSTARE

Ngoài ra, phần mềm cũng đóng một vai trò nhất định trong các cuộc tấn công phần cứng. Ví dụ như các cuộc tấn công “Rowhammer” nổi tiếng dựa trên vật lý nhưng lại sử dụng các chương trình phần mềm nhỏ liên tục để gây rò rỉ điện trong bộ nhớ của máy tính. Vấn đề trục trặc này sẽ làm thay đổi vật lý dữ liệu theo cách mà tin tặc có thể truy cập nhiều hơn vào hệ thống.

“Phá hỏng mọi thứ đôi khi là một niềm vui. Chúng tôi tìm cách sử dụng phần cứng đã bị mã hóa hoặc phần cứng không được thiết kế rồi cố gắng đưa ra những cách sử dụng mới. Nếu không có hacker, mọi thứ sẽ chỉ đủ tốt và dần trở nên cũ kỹ. Hacker đang thách thức công nghệ hiện tại và buộc các nhà thiết kế phải làm cho mọi thứ tốt hơn”, ông Bear nói thêm.

Tuy nhiên, hoạt động đảo ngược các thành phẩm mới là quá trình hiệu quả nhất. Mục đích chính của việc này là để thăm dò điểm yếu của con chip trong cùng điều kiện mà hacker sẽ làm. Khi đảo ngược, các chuyên gia sẽ sử dụng những công cụ như kính hiển vi điện tử để quan sát hoạt động bên trong của bộ xử lý.

Tất nhiên, nhóm iSTARE có quyền truy cập vào thiết bị phân tích hàng đầu mà hầu hết kẻ lừa đảo kỹ thuật số và hacker không làm được. Tuy vậy, ông Bear cũng nhấn mạnh rằng chi phí của nhiều công cụ phân tích nâng cao đã giảm xuống và khiến những kẻ tấn công có nhiều cơ hội để xâm nhập vào thiết bị hơn.

Trách nhiệm lớn lao

iSTARE cũng hoạt động như một nhóm tư vấn trong Intel. Công ty khuyến khích các nhóm thiết kế, kiến ​​trúc và phát triển của mình nên thông qua đánh giá từ iSTARE để thực hiện các thay đổi trước khi phần cứng được hoàn chỉnh.

Isaura Gaeta, Phó chủ tịch phụ trách bảo mật và đảm bảo sản phẩm của Intel cho biết nhóm iSTARE có rất nhiều yêu cầu, vượt qua mức họ có thể xử lý. Vì vậy, một phần công việc của Gaeta và Brown là truyền đạt những phát hiện tổng quát và cần thiết nhất cho các bộ phận và nhóm phát triển khác nhau trong Intel.

Bên cạnh việc tìm lỗ hổng, nhóm iSTARE cũng phát triển hệ thống bảo mật mới. Ảnh: Intel.

Ngoài lỗi Rowhammer, các nhà sản xuất chip trên toàn thế giới đã phải đối mặt với những trở ngại khác trong việc bảo mật phần cứng. Ví dụ, bắt đầu từ năm 2016, Intel và các nhà sản xuất khác bắt đầu vật lộn với những điểm yếu bảo mật không lường trước được của hệ thống tối ưu hóa.

Nhìn chung, các nhà sản xuất chip đã phải xem xét lại kỹ lưỡng quy trình, các chương trình tiết lộ lỗ hổng bảo mật và tài trợ cho cả hoạt động nghiên cứu bảo mật nội bộ.

“Một vài năm, hoặc thậm chí một thập kỷ trở lại đây, các nhà cung cấp đã chú tâm nhiều hơn khi thấy rằng phần cứng cũng có lỗi bảo mật giống như phần mềm. Họ đang cố gắng đảm bảo rằng những lỗi này không xuất hiện trong sản phẩm của khách hàng”, Daniel Gruss, một nhà nghiên cứu tại Đại học Công nghệ Graz (Áo) cho biết.

"Ngày càng có nhiều lỗ hổng phức tạp liên quan đến phần cứng" - ông Ang Cui, người sáng lập công ty bảo mật Red Balloon

Ngoài ra, ông Gruss cũng khẳng định rằng việc tìm kiếm lỗ hổng bảo mật là một công việc đòi hỏi sức sáng tạo rất cao, và các công ty đang phải chi trả rất nhiều tiền cho bộ phận này.

Tất nhiên, nhóm iSTARE biết rằng họ không thể tìm ra tất cả lỗ hổng nhưng sẽ phải có trách nhiệm cao nhất với các sản phẩm phổ biến của công ty.

Theo ông Ang Cui, người sáng lập công ty bảo mật Red Balloon, việc các công ty phần cứng chạy đua để ra mắt các sản phẩm mới sẽ làm tăng khả năng gặp tình trạng lỗ hổng bảo mật. Do đó, các nhóm như iSTARE sẽ ngày càng nhiều và đóng một vai trò quan trọng trong các công ty cung cấp vi xử lý.

Bên cạnh đó, Gaeta nhấn mạnh rằng bằng cách phát hiện các vấn đề bảo mật, iSTARE sẽ tiết kiệm tiền cũng như danh tiếng cho Intel và khách hàng. Cuối cùng, những nhóm như iSTARE vừa giúp gắn kết lợi ích giữa một công ty công nghệ khổng lồ như Intel và những người sáng tạo, vừa giúp đẩy lùi những hacker muốn đánh cắp thông tin.

(Theo Zing)

Tại sao Intel nhanh chóng thâu tóm Tower Semiconductor?

Ngày 15/2, Intel công bố thỏa thuận trị giá 5,4 tỷ USD, mua lại công ty đúc chip Tower Semiconductor.

Hoàng Gia Linh sinh năm 2000, là con gái của nghệ sĩ Kim Tử Long và người vợ thứ 2. Hiện tại, con gái của nam nghệ sĩ cải lương là sinh viên một trường đại học ở TP.HCM. Cô cũng giúp bố quản lý một nhà hàng ăn uống.

Kim Tử Long từng trải qua 3 cuộc hôn nhân. Mặc dù đã chia tay nhưng Kim Tử Long vẫn giữ mối quan hệ rất tốt với hai người vợ cũ. Thậm chí, cả ba người vợ cùng các con đều rất vui vẻ mỗi lần gặp nhau. Nếu như NSƯT Trinh Trinh - người vợ hiện tại của Kim Tử Long -  thường xuyên xuất hiện trước truyền thông thì hai người vợ trước của Kim Tử Long lại sống khá kín tiếng.

Năm 32 tuổi, NSƯT Kim Tử Long lên xe hoa với người vợ đầu tiên. Sau khi kết hôn, cặp đôi có một con gái chung là diễn viên Hoàng Kim Phụng. 

Người vợ thứ hai của nghệ sĩ Kim Tử Long là Cẩm Tú - em gái cựu cầu thủ Hồng Sơn. Họ có 2 người con gái là Hoàng Gia Linh và Hoàng Gia Hân. 

Sau 2 lần hôn nhân đổ vỡ, nam nghệ sĩ kết hôn với NSƯT Trinh Trinh - cháu ruột NSND Thanh Tòng và cũng là con gái của hai nghệ sĩ cải lương Hữu Cảnh - Xuân Yến. Vợ chồng nam nghệ sĩ có hai cậu con trai là Hoàng Gia Khánh và Hoàng Gia Khiêm. 

Nhiều năm qua nghệ sĩ Kim Tử Long và vợ cũ Cẩm Tú vẫn giữ mối quan hệ tốt. Về phía Trinh Trinh, cô thoải mái bên ông xã và vợ cũ của anh. Hơn thế, quan hệ của người vợ thứ 3 và các con riêng của Kim Tử Long cũng rất tốt. 

Phước Sáng

Quang cảnh tại hội nghị.

Mới đây, UBND tỉnh Kiên Giang hội nghị trực tuyến với 15 huyện, thành phố sơ kết 6 tháng đầu năm 2024 về công tác chuyển đổi số và triển khai Đề án 06 trên địa bàn tỉnh.

Trong đó, dịch vụ công trực tuyến xếp hạng 28/63 tỉnh, thành, tăng 25 bậc so năm 2023; thanh toán trực tuyến xếp hạng 5/63 tỉnh, thành, tăng 9 bậc so với năm 2023; số hóa hồ sơ hạng 43/63 tỉnh, thành, tăng 88 bậc so với năm 2023. Tỷ lệ hồ sơ được đồng bộ lên cổng dịch vụ công quốc gia đạt 94,32%; tỷ lệ nộp hồ sơ trực tuyến đạt 56,7%, tăng 34,7% so với năm 2023.

Hiện 100% ấp, xã được phủ sóng mạng thông tin di động, dịch vụ truy cập internet băng rộng di động. 6 tháng đầu năm 2024, hệ thống phòng họp không giấy đã tổ chức 199 cuộc họp với 14.151 đại biểu tham dự.

Việc triển khai thực hiện Đề án 06 trên địa bàn tỉnh Kiên Giang trong 6 tháng đầu năm 2024 đạt nhiều kết quả quan trọng, phù hợp tình hình thực tế địa phương. Toàn tỉnh có 100% cơ sở khám bệnh, chữa bệnh triển khai tra cứu căn cước công dân trong khám, chữa bệnh bảo hiểm y tế; 1.600 doanh nghiệp, hộ kinh doanh thực hiện hóa đơn điện tử khởi tạo từ máy tính tiền; 600 cơ sở giáo dục công lập thực hiện thu phí không dùng tiền mặt chiếm 99,3%.

Kiên Giang là 1 trong 58 tỉnh trong cả nước triển khai bản đồ số hộ kinh doanh, đi vào hoạt động chính thức, có hiệu quả với tổng số 21.387 hộ kinh doanh công khai trên bản đồ số. Thực hiện công tác cấp tài khoản định danh điện tử, tỉnh đã thu nhận 1.447.730 tài khoản, đạt 170%; kích hoạt 930.142/849.528 tài khoản, đạt 109%.

Viên chức Bảo hiểm xã hội tỉnh Kiên Giang hướng dẫn người dân sử dụng ứng dụng bảo hiểm xã hội số (VssID) trong khám, chữa bệnh bảo hiểm y tế. 

Phát biểu chỉ đạo tại hội nghị, Phó Chủ tịch UBND tỉnh Kiên Giang Nguyễn Lưu Trung đề nghị các sở, ngành, UBND các địa phương tiếp tục phát huy vai trò của người đứng đầu trong chỉ đạo công tác chuyển đổi số, thực hiện Đề án 06; thúc đẩy, nâng cao tỷ lệ hồ sơ trực tuyến toàn trình tại các ngành, các địa phương; đẩy mạnh việc số hóa hồ sơ; tăng cường công tác hướng dẫn, hỗ trợ để người dân tiếp cận, sử dụng các dịch vụ công trực tuyến.

Đề nghị thành viên Ban Chỉ đạo chuyển đổi số, Ban Chỉ đạo Đề án 06 tỉnh, các sở, ban, ngành, địa phương tập trung thực hiện tốt các nhiệm vụ về công tác chuyển đổi số và thực hiện Đề án 06 với tinh thần “3 tăng cường” và “5 đẩy mạnh” theo chỉ đạo của Thủ tướng Chính phủ.

Phó Chủ tịch UBND tỉnh Kiên Giang Nguyễn Lưu Trung yêu cầu Sở Thông tin và Truyền thông, Công an tỉnh là hai cơ quan thường trực Ban Chỉ đạo chuyển đổi số, Ban Chỉ đạo Đề án 06 tỉnh tiếp tục bám sát các văn bản chỉ đạo Ủy ban Chuyển đổi số quốc gia, Tổ Công tác triển khai Đề án 06 của Chính phủ, Nghị quyết của Tỉnh ủy, kế hoạch của Ban Chỉ đạo triển khai thực hiện nhiệm vụ, đảm bảo hiệu quả, theo tiến độ đề ra.

Sở Nông nghiệp và Phát triển nông thôn phối hợp Công an tỉnh, UBND các địa phương đẩy nhanh tiến độ làm sạch dữ liệu tàu thuyền, tham mưu Ban Chỉ đạo, UBND tỉnh kế hoạch triển khai thực hiện định danh tàu, thuyền. Sở Lao động - Thương binh và Xã hội tích cực triển khai thực hiện chi trả an sinh xã hội không dùng tiền mặt.

Tin và ảnh: CẨM TÚ (Báo Kiên Giang)