Nguyễn Văn H (Yên Bái)

CMC cảnh báo chiến dịch APT đang tấn công vào các cơ quan hành chính Nhà nước Việt Nam.

Công ty CMC Cyber Security đã có những phân tích sâu về những file mã độc được sử dụng trong chiến dịch tấn công này. Qua quá trình tìm hiểu và phân tích các dấu hiệu, mẫu mã độc phục vụ cho cuộc tấn công này, các chuyên gia phân tích mã độc của CMC Cyber Security nhận định nhóm tấn công có khả năng bắt nguồn từ Trung Quốc. Cụ thể, chuyên gia xác định được các văn bản độc hại tấn công vào Việt Nam trong chiến dịch này bắt nguồn từ nhóm Mustang Panda, một nhóm tin tặc được đánh giá rất cao bởi những chiến dịch rất bài bản, có kỹ thuật và chiến thuật đặc biệt.

Các mẫu nhận được sau khi phân tích có thể chia làm hai loại. Mỗi loại sử dụng một cách thực thi payload khác nhau nhưng vẫn có một số đặc điểm chung sau: Các sample được gửi tới nạn nhân được nén trong file zip để tránh bị chặn bởi các ứng dụng. Trong file nén có chứa file shortcut .lnk kèm theo đuôi .doc(ví dụ sample.doc.lnk) để đánh lừa người dùng. File lnk đính kèm theo file hta có thể thực thi được script. Script mở file document đính kèm cho người dùng và ngầm thực thi payload.

Với loại thứ nhất, mẫu là một file shortcut có phần mở rộng đuôi là .lnk, thường được đặt tên kèm theo đuôi .doc để đánh lừa người dùng do đuôi .lnk sẽ được Windows ẩn đi. Điểm đáng ngờ là ở phần target của file shortcut. Tuy nhiên, target của mẫu chứa một đoạn command khởi chạy tiến trình Mshta.exe để thực thi file hta nhúng kèm. Khi người dùng mở file lnk, máy sẽ thực thi command trong target của file lnk và thực thi file mshta.exe để mở chính nó.

Tương tự như loại một, loại hai cũng là một file lnk được nhúng vào trước file hta. Ở giai đoạn thực thi vbscript, đoạn script trong malware sẽ giải mã và lưu vào thư mục %temp% 2 file binary, 1 file là payload và 1 file document để hiển thị cho người dùng.

Dữ liệu người đã bị hacker tấn công

Chương trình được bắt đầu từ tháng 8/2014 dành cho 8 học viên là cán bộ chuyên trách đào tạo của TMV và cán bộ chiến sỹ CSGT. Người trực tiếp đào tạo là ông Toshio Kanno, chuyên gia lái xe an toàn đến từ Toyota Nhật Bản với hơn 30 năm kinh nghiệm trong lĩnh vực đào tạo lái xe an toàn.

Nội dung của các khóa đào tạo bao gồm: kiểm tra xe trước khi lái, bảo dưỡng và chăm sóc xe; Kiến thức, kỹ năng cơ bản và ý thức lái xe an toàn trong mỗi tình huống khác nhau. Bên cạnh đó, chương trình còn tập trung nhiều vào việc nâng cao ý thức về lái xe an toàn cho người lái xe.

Tham gia vào chương trình này, các học viên sẽ được đào tạo chi tiết về luật giao thông cũng như làm sao để nâng cao nhận thức về an toàn khi lái xe như: Hiệu quả của các vật liệu phản quang khi trời tối, mô phỏng trải nghiệm người cao tuổi và mô phỏng tầm nhìn trẻ em, điểm mù. Sau mỗi khóa đào tạo, các học viên đều phải thực hiện các bài kiểm tra để đánh giá kết quả thu nhận được.

Ông Koki Konishi, Giám đốc cấp cao của Tập đoàn Toyota Nhật Bản chia sẻ: “Hiện nay, tình trạng tai nạn giao thông ở Việt Nam ngày càng trở thành vấn đề quan tâm của toàn xã hội với số thương vong lên hàng chục nghìn người mỗi năm. Vì thế, với sự hỗ trợ và hợp tác của Cục CSGT, chúng tôi đã quyết định thực hiện chương trình đào tạo lái xe an toàn Toyota tại Việt Nam, nhằm góp phần cải thiện tình trạng giao thông cho Việt Nam.”

Ông Koki Konishi cũng cho biết, việc thay đổi ý thức của người tham gia giao thông không phải là quá trình diễn ra nhanh chóng mà cần có thời gian dài. Chính vì vậy, Toyota quyết tâm và triển khai chương trình trong thời gian dài nhằm góp phần từng bước cải thiện vấn đề này. Chương trình không chỉ đào tạo kỹ năng lái xe mà còn nâng cao ý thức về an toàn giao thông với những người điều khiển phương tiện giao thông.

Ông Yoshihisa Maruta, Tổng giám đốc của Toyota Việt Nam cho biết: “Chúng tôi tin tưởng rằng, việc phối hợp với Cục CSGT sẽ mang lại hiệu quả cao, giúp cải thiện tình trạng giao thông tại Việt Nam thông qua việc nâng cao ý thức về an toàn của người điều khiển phương tiện.”

Từ năm 2005, Toyota Việt Nam đã bắt đầu hoạt động nâng cao ý thức về an toàn giao thông bằng việc tập trung vào đối tượng học sinh tiểu học thông qua chương trình Toyota cùng em học an toàn giao thông, nhằm mục đích cung cấp kiến thức, cũng như nâng cao nhận thức về an toàn giao thông cho toàn bộ các em học sinh tiểu học trên cả nước. Đến nay, chương trình đã thực hiện được 10 năm với những kết quả đáng khích lệ và sẽ tiếp tục được triển khai theo hướng xã hội hóa trong thời gian tới.

Mới được bán ra trong thời gian ngắn nhưng iPhone 11 đã có hàng cũ. Một cửa hàng tại quận 10, TP.HCM chào bán iPhone 11 qua sử dụng với giá 16 triệu đồng cho bản 64 GB. Máy này được xách tay từ thị trường Hàn Quốc.

Trong khi đó, iPhone 11 cũ phiên bản bộ nhớ trong 64 GB từ thị trường Mỹ có giá cao hơn 1 triệu đồng (17 triệu đồng). Máy được bán ra không kèm hộp và phụ kiện. Model này có màu đen, trắng và đỏ. Giá bán không có sự chênh lệch giữa các phiên bản màu sắc.

iPhone 11 bán ra chưa lâu đã có hàng cũ. Ảnh: Intego.

Theo ông Nguyễn Mạnh Hải, chủ cửa hàng ở quận 10, nguồn hàng iPhone 11 cũ khá ít. Các model đến từ Hàn Quốc có giá rẻ hơn do không thể tắt được âm thanh chụp ảnh.

Đây là đặc trưng riêng của các sản phẩm điện thoại bán ra tại một số thị trường như Nhật Bản và Hàn Quốc. Nhiều người dùng Việt không thích điều này.

“Giá bán của iPhone cũ hiện tại chỉ thấp hơn khoảng 2-2,5 triệu đồng so với hàng xách tay mới. Mình thấy mức chênh lệch này không quá lớn nên người dùng có thể mua hàng xách mới để có trải nghiệm tốt hơn”, ông Hải cho biết.

Một số cửa hàng khác cho biết hiện tại sản phẩm cũ chỉ có iPhone 11. Trong khi iPhone 11 Pro và 11 Pro có máy mới hoặc lock.

Bên cạnh iPhone 11 cũ, các cửa hàng còn chào bán iPhone 11 lock. Một cửa hàng ở Cầu Giấy, Hà Nội bán iPhone 11 lock 64 GB giá 12 triệu đồng.

iPhone lock đang được một số cửa hàng chào bán với giá từ 12 triệu đồng. Ảnh: Trusted review.