Một sỹ quan nói với Times of India: "Chỉ thị được ban hành bởi đang có ngày càng nhiều quân nhân bị các cơ quan tình báo của Pakistan và Trung Quốc nhắm đến trên không gian mạng."

Danh sách trên bao gồm cả 59 ứng dụng di dộng liên quan đến Trung Quốc bị Chính phủ Ấn Độ chặn gần đây.

Facebook chắc chắn là một trong những cái tên nổi bật nhất trong danh sách này, cũng như các ứng dụng như Instagram và Zoom.

Trong số các ứng dụng bị buộc gỡ cài đặt còn có cả các ứng dụng hẹn hò trực tuyến như Tinder và ứng dụng tin tức như Daily Hunt.

Ấn Độ cấm 59 ứng dụng di động của Trung Quốc do lo ngại hoạt động thu thập dữ liệu người dùng và gửi dữ liệu trái phép đến các địa điểm bên ngoài Ấn Độ.

Lệnh cấm trên Lục quân Ấn Độ dường như cũng xuất phát từ mối lo ngại này.

Theo Vietnam+

Đòn chí mạng Mỹ sử dụng để cấm TikTok

Tại Mỹ, TikTok đã 2 lần bị kiện vì xâm phạm Luật Bảo vệ trẻ em.

Một số nhân viên tò mò đã thử phản hồi lại tin nhắn nói trên. Họ lập tức nhận được một tin nhắn trả lời từ phía nhà tuyển dụng, vốn khuyến khích các kĩ sư mở file văn bản được gửi kèm theo để hiểu rõ hơn về cơ hội việc làm cực kỳ hấp dẫn này.

Theo Telegraph, bên trong tệp tin này chứa danh sách các vị trí cần tuyển, kèm theo mức lương cho mỗi vị trí. Tuy nhiên, khi đang lướt qua các vị trí có mức lương hấp dẫn, những người nhận được tin nhắn không hề hay biết rằng, máy tính của họ đã âm thầm bị kiểm soát từ xa bởi hacker. Theo đó, một mã độc được ‘giấu kín’ trong tệp tin đính kèm theo email đã giúp hacker truy cập được toàn bộ file và email trên máy tính của nạn nhân.

Trên thực tế, công việc hấp dẫn kia không hề tồn tại. Bản thân nhà tuyển dụng cũng không có thật.

Nhóm tin tặc nổi tiếng Lazarus của Triều Tiên được cho là đã đánh cắp thành công hàng trăm triệu USD từ các tổ chức tài chính nước ngoài.

Thay vào đó, theo hãng bảo mật ESEt và F-Secure. những tin nhắn trên thực chất được gửi bởi Lazarus – nhóm hacker được đồn đoán là do Triều Tiên hậu thuẫn, vốn nổi danh với một loạt chiến tích lẫy lừng. Vào năm 2014, nhóm hacker này bị phát hiện đột nhập vào máy chủ của hãng Sony Pictures. Vào năm 2017, Lazarus cũng bị cáo buộc là thủ phạm phát tán mã độc tống tiền WannaCry.

Ngay khi tin tặc chiếm được quyền kiểm soát máy tính của nạn nhân, tài khoản LinkedIn giả mạo cũng biến mất. Nhóm hacker đã ‘lục tung’ tài khoản email nạn nhân để tìm kiếm các hóa đơn chưa thanh toán. Sau khi đã tìm thấy, Lazarus liền gửi email tới các doanh nghiệp (đang còn nợ tiền) yêu cầu chuyển tiền tới một tài khoản ngân hàng mới do nhóm tin tặc kiểm soát.

Vụ tấn công nói trên chính là ví dụ rõ nét nhất cho thấy phương thức tấn công kinh điển thường được các hacker Triều Tiên sử dụng. Cách chiến dịch tấn công mạng được thực hiện bởi nhóm hacker này tuy đơn giản về cách thức, nhưng kết quả thu về lại hiệu quả đến bất ngờ.

"Chiến tích lẫy lừng"

Một báo cáo được công bố bởi Liên Hợp Quốc vào năm ngoái cho thấy, các hacker Triều Tiên đã đánh cắp được số tiền ước tính lên đến hơn 2 tỷ USD của các tổ chức tài chính ở nước ngoài. Số tiền này nhiều khả năng được sử dụng để phục vụ cho chương trình phát triển tên lửa của quốc gia này, theo Telegraph.

Vào năm 2016, các hacker Triều Tiên được cho là đã chiếm đoạt thành công được 81 triệu USD từ ngân hàng trung ương Bangladesh. 

Tận dụng yếu điểm trong vấn đề bảo mật, các hacker của Triều Tiên được cho là đã xâm nhập vào mạng máy tính của ngân hàng này, quan sát cách thức chuyển tiền, và có được được mật mã của ngân hàng trung ương Bangladesh để truy cập SWIFT - mạng lưới chuyển tiền liên ngân hàng toàn cầu.  

Khi đó, nhóm hacker này đã gửi một loạt lệnh chuyển tiền khỏi tài khoản của ngân hàng này này tại Ngân hàng Dự trữ Liên bang New York để gửi vào các tài khoản ở Sri Lanka và Philippines.

Sau khi chuyển được 81 triệu USD, nhóm hacker này thậm chí suýt chiếm đoạt thêm được gần 1 tỷ USD nếu không bị ngân hàng Deutsche Bank và FED kịp thời phát hiện và ngăn chặn.

Nhóm hacker khét tiếng Lazarus từng hack Sony Pictures vào năm 2014, phát tán mã độc tống tiền WannaCry năm 2017 và thực hiện nhiều cuộc tấn công nhằm vào các tổ chức chính phủ, hệ thống quốc phòng trên toàn thế giới.

Trong vài năm trở lại đây, các nhóm hacker do Triều Tiên hậu thuẫn cũng dần để mắt tới tiền điện tử. Một loạt các phi vụ đột nhập vào các sàn giao dịch tiền tiền điện tử đã giúp những tin tặc này đánh cắp được số tiền ảo có giá trị hàng trăm triệu USD.

Theo đó, vào cuối 2018, các hacker Triều Tiên đã ‘nhập vai’ trở thành các khách hàng tiềm năng có nhu cầu mua tiền ảo và gửi email đề nghị hợp tác tới một số sàn giao dịch. 

Giống như 'thủ đoạn' được các hack Triều Tiên sử dụng trước đây, các email này đều chứa mã độc bên trong, cho phép hacker có thể chiếm quyền truy cập máy chủ của các sàn giao dịch. Khi đã xâm nhập thành công, hacker Triều Tiên đã đánh cắp được một lượng lớn Bitcoin có giá trị tương đương 234 triệu USD, theo cáo trạng của chính phủ Hoa Kỳ.

Với bản chất có thể che dấu danh tính người gửi/nhận, việc giao dịch bằng tiền điện tử về cơ bản thường gây khó khăn cho lực lượng thực thi pháp luật khi theo dấu tội phạm mạng. Tuy nhiên, việc các cơ quan thực thi pháp luật trên khắp thế giới đã tìm ra cách để theo dõi sự di chuyển của các giao dịch tiền điện tử đã gây ra không ít khó khăn cho các hacker Triều Tiên. 

Để che dấu việc đánh cắp và chuyển tiền, các hacker Triều Tiên đã sử dụng một số ‘chiêu trò’ phức tạp, đơn cử như việc chuyển qua lại tiền điện tử tới 5000 lần trong nỗ lực nhằm đánh lạc hướng các nhà điều tra, theo Telegraph.

(Theo Tổ Quốc, Telegraph)

Lộ diện danh tính hacker “thánh vô hình” đứng sau chiến dịch hack diễn ra tại 44 quốc gia

Hacker với biệt danh “Fxmsp” này quảng cáo với khách hàng rằng sẽ cung cấp cho họ khả năng truy xuất đến hệ thống mạng của các ngân hàng và khách sạn trên toàn thế giới.

Trong bối cảnh sự lo ngại về an ninh quốc gia liên quan đến nguồn cung chất bán dẫntừ Trung Quốc ngày càng gia tăng, Mỹ sẽ tiến hành rà soát chuỗi cung ứng chất bán dẫn trong nước. Đáng chú ý, quyết định này được đưa ra ngay sau khi Trung Quốc dừng xuất khẩu công nghệ chế biến đất hiếmtừ tháng 12/2023.

Bộ trưởng Thương mại Mỹ Gina Raimondo nhấn mạnh rằng chỉ những nỗ lực của chính phủ Mỹ không thể giúp đảm bảo chuỗi cung ứng bán dẫn đáng tin cậy, vì vậy ngành bán dẫn trong nước cũng sẽ phải đóng vai trò tích cực trong quá trình này.

Việc rà soát sẽ giúp củng cố chuỗi cung ứng chất bán dẫn, tạo ra một sân chơi bình đẳng hơn cho hoạt động sản xuất chip truyền thống và giảm sự phụ thuộc của Mỹ vào nguồn cung chip sản xuất tại Trung Quốc.

Ngoài ra, quá trình đánh giá sẽ cung cấp các dữ liệu cần thiết để phát triển các chiến lược xây dựng chuỗi cung ứng chất bán dẫn mạnh mẽ, đa dạng và linh hoạt của Mỹ.

Quy trình rà soát dự kiến sẽ bắt đầu khởi động vào tháng 1/2024, được kết hợp với các khoản tài trợ và giải thưởng mới theo Đạo luật Khoa học và CHIPS của Mỹ. Đạo luật này được thông qua vào tháng 2/2023, cung cấp khoản vốn trợ cấp 52,7 tỷ USD cho hoạt động sản xuất chip trong nước và tín dụng thuế cho các nhà sản xuất chip nội địa để giảm sự phụ thuộc của Mỹ vào nguồn cung cấp nước ngoài.

Ở châu Âu cũng xuất hiện những quan ngại tương tự về sự phụ thuộc vào các nhà cung cấp chip nước ngoài, đặc biệt là đối với các nhà sản xuất Trung Quốc.

Vào tháng 9/2023, đạo luật Chip châu Âu chính thức có hiệu lực, với mục tiêu đảm bảo độ tin cậy của chuỗi cung ứng chip và tăng cường hoạt động sản xuất tại EU. Mục tiêu chính của luật là gia tăng thị phần của EU trên thị trường chip toàn cầu lên 20% vào năm 2030.

Sáng kiến ​​này dự kiến sẽ cung cấp 3,3 tỷ euro để hỗ trợ xây dựng các dây chuyền sản xuất tiên tiến, phát triển nền tảng thiết kế chip dựa trên đám mây và tạo ra một hệ thống đảm bảo độ tin cậy của chuỗi cung ứng chip.

(theo OL)

Robot thế hệ mới bắt đầu được phép hoạt động trên đường phố Mỹ