Matthew Fitzpatrick lần đầu tiên lọt vào top 10 thế giới

Đầu tháng 5/2018, chỉ vài ngày sau khi 2 lỗ hổng nguy hiểm có mã lỗi quốc tế là CVE-2018-10561 và CVE-2018-10562 nằm trong thiết bị định tuyến (home router) được công bố, kẻ xấu đã lợi dụng chúng để khai thác, kiểm soát các thiết bị bởi ít nhất 5 mạng Botnet gồm Mettle, Muhstik, Mirai, Hajime và Satori. Trong đó, mạng botnet Mettle được cho ra đang sử dụng công cụ kiểm soát, điều khiển mã độc và rà quét mạng Internet lưu trữ trên máy chủ có địa chỉ IP tại Việt Nam.

Trước thực tiễn về các nguy cơ mất an toàn thông tin từ mã độc, ngày 25/5/2018 Thủ tướng Chính phủ đã ký ban hành Chỉ thị số 14/CT-TTg về việc nâng cao năng lực phòng, chống phần mềm độc hại.

Theo ông Nguyễn Thanh Hải - Cục trưởng Cục ATTT: “Thực trạng lây nhiễm mã độc tại Việt Nam hiện đang rất báo động, các cơ quan chức năng ghi nhận nhiều trường hợp tấn công mã độc mà giải pháp đã có nhưng không phản ứng kịp thời trong việc phát hiện cũng như phân tích, gỡ bỏ".

Ông Nguyễn Thanh Hải - Cục trưởng Cục ATTT chia sẻ về thực trạng tình hình lây nhiễm mã độc tại Việt Nam. Ảnh: Trọng Đạt

Người đứng đầu Cục ATTT cho rằng, có 2 nguyên nhân chính dẫn đến tình trạng này. Đó là tỷ lệ sử dụng phần mềm bản quyền nói chung và phần mềm diệt virus bản quyền nói riêng còn thấp. Một số trường hợp mua phần mềm diệt virus không đúng loại, mua nhầm bản Antivirus thay vì bản Internet Security.

“Theo thiết kế của nhà sản xuất, phiên bản Antivirus không có tính năng tường lửa, không chống virus lây nhiễm qua mạng và chỉ dành cho máy không nối mạng. Việc sử dụng nhầm phần mềm diệt virus khiến máy tính nối mạng không được bảo vệ hiệu quả và gây lãng phí”, ông Nguyễn Thanh Hải cho biết.

Mua máy tính mới tại Việt Nam, chỉ 4 phút sau là nhiễm mã độc

Theo chuyên gia bảo mật Trần Quang Hưng (Cục ATTT), ngành công nghiệp mã độc phát triển tới mức có cả những công ty lớn như những tập đoàn công nghệ. Thế giới đang phải đối mặt với rất nhiều nguy cơ về phần mềm độc hại, trong đó virus chỉ là một phần nhỏ.

Việt Nam luôn được xếp vào top những nước bị lây nhiễm mã độc hàng đầu trên thế giới. Nước ta cũng nằm trong số các thị trường tiềm năng nhất thế giới về kinh doanh mã độc, vị chuyên gia bảo mật chia sẻ.

Theo ông Hưng, việc phòng chống mã độc không phải là công việc riêng của Cục ATTT hay các doanh nghiệp sản xuất phần mềm diệt virus mà là công việc của tất cả mọi người.

Theo chuyên gia bảo mật Trần Quang Hưng (Cục ATTT), nhận thức về các nguy cơ mất ATTT đối với phần đông người Việt Nam còn chưa cao. Tỷ lệ sử dụng phần mềm bản quyền nói chung và phần mềm diệt virus, malware có bản quyền nói riêng còn thấp. Ảnh: Trọng Đạt

Ông Vũ Ngọc Sơn, Phó Chủ tịch phụ trách mảng phòng chống mã độc của Bkav cho biết, mã độc ở Việt Nam có rất nhiều loại nhưng phổ biến nhất là mã độc liên quan đến USB, mã độc đào tiền ảo, các phần mềm gián điệp và virus mã hoá dữ liệu.

Đối với virus qua USB, mỗi năm trung bình có 80% USB tại Việt Nam nhiễm virus ít nhất 1 lần trong năm. Điều này khiến cho 1,2 triệu máy tính nhiễm virus USB.

Nguyên nhân của thực trạng này bởi người dùng luôn tin tưởng dữ liệu trên USB là của mình chứ không phải download từ nơi khác. Tâm lý đề phòng của người dùng ở mức thấp, do đó USB là con đường lây nhiễm virus nhiều nhất, ông Vũ Ngọc Sơn chia sẻ.

Trong 5 tháng đầu năm 2018, có tới 735.000 máy tính tại Việt Nam bị nhiễm virus đào tiền ảo. Các virus này không xoá dữ liệu nhưng chiếm quyền điều khiển và biến máy tính thành máy đào. Điều này là do lỗ hổng SMB, loại lỗ hổng được mã độc WannaCry sử dụng.

Bà Trần Kim Phượng, đại diện Hiệp hội ATTT Việt Nam chia sẻ các giải pháp của Hiệp hội để tăng cường ATTT trước các nguy cơ đến từ mã độc. Ảnh: Trọng Đạt

Theo ông Vũ Ngọc Sơn, khi Bkav mua một chiếc máy tính mới và tiến hành thử nghiệm, chỉ sau 4 phút chiếc máy tính này đã bị nhiễm virus. Điều này cho thấy khả năng nhiễm virus tại Việt Nam là rất cao.

Với phần mềm gián điệp, khi máy tính bị lây nhiễm, nó sẽ ăn cắp dữ liệu cá nhân, cookie, tài khoản mail, tài khoản ngân hàng. Nguyên nhân vì chúng ta cài các phần mềm không rõ nguồn gốc. Chúng sẽ cài thêm các phần mềm khác và khiến máy tính của chúng ta bị lây nhiễm. Các dữ liệu này được sử dụng hoặc bán cho các công ty quảng cáo.

Không kém phần nguy hiểm là mã độc tấn công APT. Đây là hình thức tấn công bằng email chứa file văn bản. Kẻ xấu giả làm người quen và gửi email kèm file văn bản. Khi người dùng mở file đính kèm, máy tính sẽ vô tình bị nhiễm mã độc. Điều này là được thực hiện nhờ một lỗ hổng có trên công cụ Office.

Theo vị Phó chủ tịch Bkav, nguyên nhân của tình trạng này bởi nhận thức về an ninh mạng, virus máy tính tại Việt Nam tuy đã nâng cao nhưng chưa biến thành hành động cụ thể. Tỷ lệ máy tính sử dụng phần mềm diệt virus có bản quyền còn thấp. Do đó, máy tính của người dùng không được bảo vệ tự động khi có virus xâm nhập qua đường USB, truy cập web, mở file từ email.

Vị chuyên gia bảo mật này cho rằng, để giải quyết tình trạng trên, người dùng cần sử dụng phần mềm diệt virus, liên tục cập nhật các bản vá và tạo môi trường cách ly an toàn khi tải file mở từ Internet.

Trọng Đạt - Đỗ Hồng Khanh - Ngọc Ánh

Vào lúc 19h30 tối nay 24/11, Đội tuyển Việt Nam sẽ bước vào trận đấu cuối ở vòng bảng giải bóng đá vô địch Đông Nam Á AFF Suzuki Cup 2018 gặp Đội tuyển Campuchia. Nguồn ảnh: affsuzukicup.com.

Theo Reuters, cảnh sát Trung Quốc đã bắt giữ 21 nghi phạm do có liên quan đến hành vi lấy cắp thông tin của hơn 10 triệu khách hàng từ công ty logictics Cainiao - thuộc Tập đoàn Alibaba của tỷ phú Jack Ma.

Cụ thể, dữ liệu của hơn 10 triệu khách hàng thường xuyên sử dụng sàn thương mại điện tử Alibaba bị đánh cắp bao gồm: tên người dùng, số điện thoại và số theo dõi bưu kiện đã bị hacker lấy đi.

Cảnh sát Hàng Châu (Trung Quốc) cho hay, trong tháng 9, công ty Cainiao đã báo với giới chức rằng máy quét mã vạch được sử dụng trong các trạm phân phối sản phẩm của công ty bị nhiễm phần mềm độc hại. Cainiao cũng cho biết, hồi đầu năm nay, họ đã phát hiện một phần mềm độc hại trong một số máy quét bưu kiện và ngay lập tức, hãng đã báo cho lực lượng cảnh sát và tiến hành nâng cấp hệ thống.

Dữ liệu khách của trang thương mại điện tử Alibaba đã bị đánh cắp

Trả lời truyền thông Trung Quốc, đại diện của công ty logictics thuộc Tập đoàn này cho hay, hiện vi phạm liên quan đánh cắp dữ liệu đã được khắc phục. Cainiao cũng nói rằng, cuộc điều tra của cảnh sát xác định không có dữ liệu bị thu thập bất hợp pháp nào được chia sẻ cho bên thứ ba. "Cainiao xem việc bảo vệ dữ liệu khách hàng là ưu tiên cao nhất và sẽ tiếp tục nỗ lực giữ cho nền tảng của nó an toàn", vị này khẳng định.

Phía Amazon cũng khẳng định, công ty sẽ điều tra kỹ lưỡng và không khoan nhượng với hành vi đánh cắp thông tin. Khi phát hiện thủ phạm, hãng sẽ truy cứu trách nhiệm theo quy định pháp luật Mỹ hiện hành.

Không chỉ thông tin khách hàng của Alibaba bị đánh cắp mà vừa mới đây, trang thương mại điện tử Amazon cũng xảy ra tình trạng tương tự. Công ty Amazon cũng đã chính thức lên tiếng xác nhận và đang điều tra các cáo buộc một số nhân viên của hãng đã bán thông tin khách hàng cho bên thứ ba.

Các tập đoàn quảng cáo thường mua dữ liệu để giúp người bán biết được thói quen mua sắm của khách hàng, biết được các từ khóa phổ biến và chi tiết vốn được giữ bí mật khác là điều vẫn xảy ra. Sau đó, họ có thể viết lại phần mô tả sản phẩm và quảng cáo nhằm tăng cơ hội bán cho sản phẩm và được hiển thị ở đầu kết quả tìm kiếm - tức có cơ hội được chọn cao nhất.

H.N. - Lê Hường - Thu Trang (tổng hợp)

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Hồi thứ hai tuần này, CP MWG bất ngờ tăng lên 84.700 đồng từ mức 80.502 đồng, tức tăng 5,2%. Suốt tuần, mã MWG tăng giảm nhẹ và cuối tuần đạt mức 84.000 đồng.

Mặc dù có tăng trong tuần gần đây nhưng nhìn biểu đồ giá có thể thấy CP MWG vẫn chưa thoát được chiếc hố đã tạo ra trong đợt giảm giá mới đây. Tròn 1 tháng kể từ 25/10, CP của nhà bán lẻ lớn nhất Việt Nam vẫn đang loanh quanh ở mức 84.000 đồng.

Mã MWG đang có giai đoạn giảm giá lâu nhất trong vòng 6 tháng trở lại đây.

CP Thế Giới Di Động đang trong giai đoạn giảm giá lâu nhất trong vòng 6 tháng gần đây - Ảnh chụp màn hình từ trang VNDirect.

Vào ngày 7/11, thông tin về việc hacker cho rằng đang có trong tay dữ liệu khách mua hàng tại Thế Giới Di Động lan ra trên mặt báo. Kể từ đó, CP Thế Giới Di Động giảm sâu 10 ngày sau.

Sự vụ hacker rò rỉ dữ liệu nhìn như thẻ ngân hàng và email khách hàng được ông Nguyễn Đức Tài, đồng sáng lập và cổ đông nắm nhiều CP Thế Giới Di Động nhất, cho là “tin vịt”. “Nếu hacker nắm được dữ liệu quan trọng thế thì họ sẽ dùng nó để rút tiền, sẽ lợi hơn là rao bán trên diễn đàn”, ông Tài nói.

Từ năm 2017, tỉnh đã thành lập và đưa vào hoạt động Trung tâm phục vụ hành chính công cấp tỉnh; Trung tâm phục vụ hành chính công cấp huyện tại các huyện, thị xã và thành phố Huế. Trung tâm phục vụ hành chính công là nơi duy nhất tiếp nhận, giải quyết thủ tục hành chính, cung cấp thông tin, dịch vụ về các thủ tục hành chính nhanh chóng, thuận tiện thông qua hệ thống trang thiết bị công nghệ thông tin hiện đại…Theo đó, cổng dịch vụ công trực tuyến tỉnh đã được triển khai cung cấp cho người dân, doanh nghiệp các hình thức đăng ký thủ tục hành chính trực tuyến tại địa chỉ: https://dichvucong.thuathienhue.gov.vn.

Thuận tiện hơn nữa là thông qua ứng dụng Dịch vụ đô thị thông minh (HUE-S) bằng điện thoại di dộng hỗ trợ cho phiên bản Android và IOS đã tạo điều kiện thuận lợi cho tổ chức, cá nhân trong việc đăng ký sử dụng dịch vụ công trực tuyến, qua đó đa dạng hóa hình thức tiếp cận với dịch vụ hành chính công. Đến nay, cổng dịch vụ công tỉnh Thừa Thiên - Huế đã cung cấp 100% dịch vụ công mức độ 2; 71,6%  dịch vụ công trực mức độ 3; 31% dịch vụ công mức độ 4. Với hệ thống này, người dân có thể thực hiện đăng ký các thủ tục hành chính, thực hiện thanh toán trực tuyến cũng như có thể đăng ký tiếp nhận, trả kết quả giải quyết TTHC qua Bưu điện mà không cần phải đến trực tiếp tại các Trung tâm phục vụ hành chính công.

Mô hình Cổng/Trang thông tin điện tử đa cấp, đa chiều, liên thông cấp tỉnh đến cấp xã cũng đã được tỉnh triển khai. Công tác chỉ đạo, quản lý và điều hành trên môi trường điện tử tại cơ quan, đơn vị đã được đầu tư, xây dựng thông qua hệ thống trang điều hành tác nghiệp đa cấp được xây dựng theo giải pháp tập trung, tạo thành hệ thống công sở điện tử trong hệ thống cơ quan nhà nước. Thông qua hệ thống này cán bộ, công chức, viên chức, người dân có thể tương tác, làm việc khi truy cập hệ thống, nhận được thông tin ở mọi lúc mọi nơi, các ý kiến chỉ đạo điều hành được thực hiện và giám sát xuyên suốt từ cấp tỉnh đến cấp xã.

Để triển khai đồng bộ các hệ thống thông tin trên, 100% hệ thống mạng tại cơ quan hành chính nhà nước từ cấp tỉnh đến cấp xã đã được kết nối mạng truyền số liệu chuyên dùng, tạo ra một hệ thống kết nối thống nhất để trao đổi dữ liệu, qua đó kết nối toàn bộ thiết bị công nghệ thông tin của các cơ quan, địa phương và đảm bảo triển khai ứng dụng chung trên môi trường mạng.

Chủ tịch UBND tỉnh Phan Ngọc Thọ (Bên trái) nhận Giấy chứng nhận xếp hạng Nhất về xây dựng Chính phủ điện tử cấp tỉnh.

Trên cơ sở những kết quả đạt được xây dựng chính quyền điện tử, hiện nay tỉnh Thừa Thiên Huế đang tập trung phát triển dịch vụ đô thị thông minh (ĐTTM) với các nhiệm vụ chính như: Xây dựng kiến trúc ICT ĐTTM; xây dựng hạ tầng nền tảng phát triển dịch vụ ĐTTM; phát triển hạ tầng xã hội phát triển dịch vụ ĐTTM; điều hành ĐTTM; xây dựng các hệ sinh thái y tế, giáo dục, du lịch, giao thông, môi trường thông min; phát triển kinh tế số; xây dựng thẻ điện tử thông minh; phổ biến, hướng dẫn mọi người dân có thể tiếp cận được các dịch vụ ĐTTM...

Trong thời gian sắp tới, tỉnh Thừa Thiên Huế sẽ tích cực triển khai đồng loạt và sâu rộng các giải pháp nhằm đạt được mục tiêu cuối cùng là xây dựng một chính quyền điện tử đúng nghĩa với các công chức điện tử, cơ quan điện tử, doanh nghiệp điện tử và công dân điện tử.

(Trung tâm CNTT&TT - Sở TT&TT Huế)