TQ phủ nhận cáo buộc tấn công mạng Hoa Kỳ

Bộ Quốc phòng Trung Quốc lên tiếng phủ nhận cáo buộc quân đội nước này đứng sau các cuộc tấn công của tin tặc vào hệ thống máy tính doanh nghiệp Mỹ.

Ảnh: The Wall Street Journal

Thông cáo chính thức được Bắc Kinh đưa ra sau khi Nhà Trắng cho biết chính quyền ông Obama rất quan ngại về các hoạt động tấn công kỹ thuật số của Chính phủ Trung Quốc đang ở mức cao nhất, bao gồm cả những tổ chức quân sự Trung Quốc.

Bản báo cáo dài 60 trang được Công ty an ninh mạng Mỹ Mandiant công bố ngày 19-2, cáo buộc quân đội Trung Quốc, cụ thể là đơn vị 61398, liên quan đến nhiều cuộc tấn công mạng vào các cơ quan chính phủ và doanh nghiệp Mỹ trong nhiều năm.

Bộ Quốc phòng Trung Quốc bác bỏ thông tin trên, cho rằng Madiant đã cung cấp những bằng chứng giả mạo.

"Bản báo cáo chỉ dựa vào liên kết địa chỉ IP để tiến tới kết luận các cuộc tấn công mạng có nguồn gốc từ Trung Quốc, điều này thiếu bằng chứng kỹ thuật. Mọi người đều biết rằng việc sử dụng các địa chỉ IP chiếm đoạt được để hacker thực hiện các cuộc tấn công mạng xảy ra gần như hằng ngày", thông tin trong thông cáo đăng tải trên website Bộ Quốc phòng Trung Quốc.

"Bởi hacking (tấn công kỹ thuật số) là một hoạt động không biên giới với bản chất vô danh và giả mạo, rất khó để tìm ra chính xác nguồn gốc của cuộc tấn công", thông cáo cho biết.

Trả lời Reuters về việc Washington quan ngại về tình hình tấn công kỹ thuật số được cho là từ Bắc Kinh, người phát ngôn Bộ Ngoại giao Trung Quốc Hồng Lỗi nói: "Trung Quốc và Mỹ đã duy trì thông tin liên lạc về vấn đề có liên quan".

Bộ Quốc phòng Trung Quốc cho biết Trung Quốc cũng thường xuyên là nạn nhân của các cuộc tấn công kỹ thuật số và "chúng tôi không sử dụng điều này như một lý do để chỉ trích Hoa Kỳ".

Theo TTO, Quản Trị Mạng

Apple thừa nhận bị hacker tấn công

vncongnghe - Apple mới đây đã lên tiếng xác nhận một số máy tính thuộc sở hữu của nhân viên mình đã bị các hacker có nguồn gốc từ Trung Quốc tấn công. Theo báo Reuter, nhóm hacker này cũng chính là nhóm trước đó đã tấn công vào máy tính của nhân viên mạng xã hội Facebook. 

Trong một email gửi cho tờ Macworld, đại diện "Táo khuyết" cho biết:

"Apple đã nhận diện được loại malware lây lan vào một số máy tính Mac của nhân viên thông qua một lỗ hổng trong plugin Java của trình duyệt. Malware này được dùng để tấn công Apple và các công ty khác và lây lan thông qua website dành cho các lập trình viên phần mềm. Chúng tôi đã nhận diện được rằng một số hệ thống bên trong Apple đã bị ảnh hưởng và bị cô lập khỏi mạng máy tính. Hiện chưa có dấu hiệu nào cho thấy dữ liệu trên các máy bị đánh cắp. Công ty đang hợp tác với cơ quan chức năng để truy tìm nguồn gốc của malware này.


Kể từ phiên bản OS X Lion, máy tính Macs khi bạn ra không được cài Java. Với các máy có cài Java, hệ điều hành OS X sẽ tự động vô hiệu hóa plugin này nếu người dùng không sử dụng tới nó trong 35 ngày. Để bảo vệ người dùng Mac đã cài Java, Apple cũng đã phát hành một công cụ nhận diện và xóa bỏ malware mới, giúp người dùng có thể tự kiểm tra hệ thống và xóa malware khỏi máy tính của mình".

Trên thực tế, Apple đã phát hành bản update Java vào hôm thứ ba dành cho các phiên bản từ OS X 10.7 về sau. Nếu máy tính người dùng bị nhiễm malware, bản update này sẽ tự động xóa bỏ và đưa ra thông báo cho người dùng biết. Để cập nhật Java, người dùng có thể chọn từ trình đơn Software Update, hoặc truy cập Mac App Store sau đó click vào nút Updates. Người dùng Snow Leopard có thể click vào mục Software Update hoặc tải về Java for Mac OS X 10.6 Update 13. Tuy nhiên, người dùng chú ý là bản cập nhật mới nhất này cũng sẽ vô hiệu hóa plugin Java mà Apple tích hợp trên máy tính. "Táo khuyết" sẽ nhắc người dùng muốn sử dụng Java sẽ phải tải plugin này về từ trang chủ của Oracle.

Apple là nạn nhân mới nhất trong hàng loạt tổ chức, công ty bị hacker tấn công thời gian gần đây. Trước đó thì nạn nhân của hacker là các tờ báo nổi tiếng tại Mỹ như New York Times, Wall Street Journal; hay các mạng xã hội như Facebook, Twitter. Những hacker này được cho là có nguồn gốc từ Trung Quốc.

Tham khảo: PCWorld

Theo Genk

Facebook bị tấn công, dữ liệu vẫn an toàn

vncongnghe - Hệ thống mạng Facebook bị tấn công, một số máy tính nhân viên bị hack, dữ liệu 800 triệu người dùng vẫn an toàn.

Mạng xã hội Facebook với số lượng người dùng đông đảo là đích nhắm của tội phạm mạng 

(Ảnh minh họa: Internet)

Trong thông báo công bố ngày 16-2, Facebook cho biết trong tháng qua, bộ phận an ninh của mình đã phát hiện một vụ tấn công rất tinh vi vào hệ thống mạng nhưng không cung cấp thêm chi tiết thông tin.

Nguyên nhân một số máy tính nhân viên Facebook bị hack được xác định do lỗi thuộc dạng zero-day (lỗi chưa có bản vá) trong Java. Các nhân viên này đã truy cập vào một website nhúng mã khai thác lỗi Java và bị cài đặt mã độc vào máy tính xách tay (laptop) của họ (Windows, Mac).

Hacker đã khai thác triệt để lỗi bảo mật trong phần mềm Java của Oracle được kích hoạt trong trình duyệt web. Facebook cho biết mặc dù phần mềm diệt virus cài đặt trên máy tính nhân viên đã được cập nhật đầy đủ nhưng vẫn không thể ngăn chặn vì lỗi dạng zero-day chưa có bản vá khắc phục.

Sau khi phát hiện một số máy tính bị lây nhiễm mã độc, nhóm an ninh mạng Facebook đã tiến hành rà soát hệ thống máy tính của nhân viên lẫn hệ thống mạng, mở rộng tìm kiếm các máy lây nhiễm khác.

Facebook không cho biết hacker có thâm nhập vào dữ liệu hay không mà chỉ nhấn mạnh dữ liệu người dùng không bị tổn hại.

Đầu tháng 2, mạng xã hội Twitter cũng bị tấn công mạng, làm ảnh hưởng đến 250.000 tài khoản người dùng. Trước đó, hàng loạt hãng thông tấn lớn của Mỹ công bố đã bị tấn công mạng, gồm New York Times, The Wall Street Journal, Washington Post và Bloomberg.

Trong tháng 1-2013, một lỗi bảo mật trong phần mềm Java gây nguy hiểm cho hơn 850 triệu máy tính dùng Windows, Mac hay Linux. Tội phạm mạng tận dụng lỗi để thực hiện lừa đảo (phishing) hay tấn công mạng qua nhiều phương thức, thậm chí "bắt cóc dữ liệu" với phần mềm ransomware Reveton.

Các chuyên gia an ninh mạng khuyến cáo tắt Java trong trình duyệt khi không cần dùng đến. Mozilla và Apple đã khóa mặc định Java trong trình duyệt web FireFox và Safari.

Theo TTO, Quản Trị Mạng

Vá lỗ hổng bảo mật trên hàng trăm triệu máy tính

Oracle, hãng phần mềm đứng sau Java vừa tung ra bản cập nhật để vá lại hơn 50 lỗ hổng bảo mật trên nền tảng này mà có khả năng gây nguy hiểm cho hàng trăm triệu máy tính trên toàn cầu.

Theo đó, Oracle vừa phát hành bản cập nhật Java 7 Update 13 mới nhất sớm hơn 2 tuần so với dự kiến để kịp thời vá lại những lỗ hổng bảo mật nghiêm trọng còn tiềm ẩn trong nền tảng Java.

Bản nâng cấp mới sẽ giúp vá lại các lỗ hổng bảo mật nghiêm trọng trên Java

Bản cập nhật này sẽ vá lại hơn 50 lỗ hổng bảo mật, 44 lỗ hổng bảo mật trong đó có ảnh hưởng đến plugin của Java trên các trình duyệt web, mà hacker có thể lợi dụng lỗ hổng bảo mật này để thực thi các đoạn mã độc từ xa xâm nhập vào máy tính của nạn nhân thông qua các trang web do hacker dựng lên.

“Java là môi trường phổ biến trên trình duyệt web máy tính, và trên thực tế, Java trên trình duyệt web là một môi trườnghoạt động độc lập so với hệ điều hành, do vậy đây là mục tiêu mà các hacker thường nhắm đến”, Eric Maurice, Giám đốc bảo mật của Oracle cho biết.

Cùng với bản nâng cấp vá lỗi này, Oracle cũng đã thiết lập chế độ bảo mật mặc định trên Java thành mức “high”(cao), nghĩa là cần phải có những sự xác minh của người dùng để thực thi các ứng dụng Java trên trình duyệt web khi ghé thăm một trang web nào đó.

Trước đó, hồi đầu tháng 1, các chuyên gia bảo mật đã phát hiện nhiều lỗ hổng bảo mật nghiêm trọng trên nền tảng Java mà có khả năng ảnh hưởng đến hàng trăm triệu máy tính trên toàn cầu, bao gồm cả máy tính sử dụng Windows, Mac và cả Linux.

Thệm chí Bộ An ninh Nội địa Hoa Kỳ đã phải ra cảnh báo người dùng máy tính nền vô hiệu hóa plug-in của Java trên trình duyệt ngay lập tức để phòng ngừa hacker lợi dụng lỗ hổng bảo mật này để tấn công máy tính. Đây là một động thái hiếm có với cơ quan chính phủ Mỹ này, đủ nói lên mức độ nghiêm trọng của vụ việc.

Sau đó không lâu, Oracle đã phải nhanh chóng phát hàng bản nâng cấp Java 7 Update 11 để vá lại lỗ hổng bảo mật kể trên. Tuy nhiên các chuyên gia bảo mật cảnh báo rằng bản vá vẫn ẩn chứa lỗ hổng bảo mật mà hacker có thể lợi dụng được.

Bộ An ninh Nội địa Hoa Kỳ một lần nữa đưa ra cảnh báo với người dùng Internet, bất chấp bản vá lỗi của Oracle. Cho đến tận hôm nay, Oracle một lần nữa phải gấp rút phát hành bản vá lỗi mới trên Java để giúp cho người dùng máy tính có thể tiếp tục sử dụng nền tảng này một cách an toàn.

Theo ICTNews, Quản Trị Mạng

Mỹ sẽ đánh phủ đầu các vụ tấn công mạng

Một quan chức quân đội Mỹ mới đây tiết lộ Washington sẽ ra lệnh tấn công phủ đầu nếu có một vụ tấn công kỹ thuật số quy mô lớn nhằm vào nước Mỹ.

Các trang web chính phủ và các tờ báo lớn tại Mỹ liên tục bị tin tặc tấn công.- Ảnh: ALAMY

AFP dẫn lời quan chức này cho biết nếu được tổng thống chấp thuận, Mỹ sẽ phủ đầu đối phương ngay khi phát hiện có cuộc tấn công nào nhắm vào nước Mỹ. Các cơ quan tình báo Mỹ sẽ truy tìm các dấu hiệu về khả năng tấn công nước Mỹ từ các mạng máy tính ở nước ngoài. Lầu Năm Góc từ chối bình luận công khai về quyết định trên. Dù vậy cơ quan này thừa nhận quân đội Mỹ đang xác định các nguyên tắc về chiến tranh mạng. “Các nguyên tắc trên nhằm cung cấp cho các chuyên gia quân sự, bao gồm các chuyên gia mạng, những hướng dẫn cụ thể khi phải đối mặt với các mối đe dọa” - AFP dẫn lời người phát ngôn Bộ Quốc phòng Mỹ khẳng định.

Những vụ tấn công nhắm vào tờ New York Times và Wall Street Journal trong tuần này đã làm dấy lên nghi vấn về các tin tặc Trung Quốc. Mới đây nhất, hôm 4-2, Bộ Năng lượng Mỹ cho biết bộ này đã bị tin tặc tấn công vào tháng 1 vừa qua. Trước đó, báo Washington Post cũng cáo buộc các tin tặc Trung Quốc từng tấn công liên tục vào website và hệ thống máy tính của tờ này hồi năm 2011. Hãng tin Bloomberg thừa nhận từng bị tin tặc Trung Quốc tấn công hồi năm 2011.

Theo Đông Phương

Tuổi Trẻ, Dân Trí

Tới lượt Bộ Năng lượng Mỹ bị hacker tấn công

Theo hãng AFP, ngày 4/2, Bộ Năng lượng Mỹ đã khẳng định bị tin tặc tấn công trong tháng 1 vừa qua và dù các dữ liệu về nhân viên và nhà thầu bị đánh cắp song không có dữ liệu mật nào bị mất.

Trong một thông báo nội bộ gửi các nhân viên, Bộ Năng lượng Mỹ nêu rõ: "Vụ tin tặc tấn công đã xảy ra từ trung tuần tháng 1", nhằm vào hệ thống mạng của bộ này và làm lộ thông tin không được phép công khai về danh tính cá nhân của nhân viên cũng như các nhà thầu.

Bộ trên tuyên bố đã triển khai một cuộc điều tra với cơ quan thực thi luật pháp liên bang. Hiện Bộ Năng lượng Mỹ đang quản lý các chương trình hạt nhân của nước này.

Thông tin trên được đưa ra sau khi có các tiết lộ về các vụ tấn công mạng nhằm vào các cơ quan truyền thông Mỹ, trong đó có tờ "Thời báo New York" và "Tạp chí Phố Wall" được cho là xuất phát từ Trung Quốc.

Trước đó, ngày 26/1, nhóm tin tặc quốc tế với tên gọi "Ẩn danh" (Anonymous) đã xâm nhập và đánh cắp nhiều tài liệu nhạy cảm từ trang mạng của Bộ Tư pháp Mỹ để trả thù cho cái chết của một nhà hoạt động Internet cách đây hai tuần.

Nhóm này dọa sẽ cho công bố tất cả những thông tin mật của Bộ Tư pháp Mỹ mà họ đã đánh cắp được.

Phó Giám đốc điều hành đơn vị chống tội phạm mạng thuộc Cục điều tra liên bang Mỹ (FBI) Richard McFeely cho biết công tác phục hồi trang mạng của Ủy ban kết án, cơ quan độc lập của ngành tư pháp Mỹ, đang được triển khai trong ngày 26/1.

Các quan chức FBI cho biết sau khi đột nhập và chiếm cứ, nhóm tin tặc đã thay giao diện của trang mạng bằng một thông điệp cảnh báo rằng cái chết của Aaron Swartz, một lập trình viên 26 tuổi được coi là thần đồng Internet, là một hành động "đã vượt qua ranh giới."

Theo Vietnam+, Genk

CEO Google cáo buộc TQ hậu thuẫn hacker

Trong cuốn sách sắp công bố, có tên ““The New Digital Age” (tạm dịch Thời đại công nghệ số mới) CEO của Google, Eric Schmidt mô tả các hacker Trung Quốc là những kẻ “tinh vi và sung mãn, mối đe dọa của các công ty nước ngoài”.

CEO của Google cáo buộc chính phủ Trung Quốc đứng sau, hậu thuẫn cho các tay hackers để thu về mối lợi về kinh tế và lợi thế chính trị. Hành động này đã biến tin tặc Trung Quốc trở thành mối đe dọa trực tuyến nguy hiểm nhất thế giới. Eric Schmidt đề xuất các nước Phương Tây nên có hành động đáp trả tương xứng với những gì Trung Quốc đang làm với họ, nếu không muốn rơi vào tình thế bất lợi.

Bên cạnh đó, cuốn sách cũng vạch ra những sai sót của chính phủ Mỹ và đề cập vai trò của Washington trong việc phát tán virus tấn công mạng Stuxnet năm 2012. Ban đầu, virus này được chính phủ Mỹ và Israeli tạo ra để phá hoại các máy ly tâm trong những cơ sở hạt nhân của Iran.

Dự kiến, cuốn “The New Digital Age” do Eric Schmidt hợp tác cùng Jared Cohen, một cựu cố vấn chính phủ chắp bút sẽ được ra mắt độc giả vào ngày 6/2 tới.

Cuốn sách ra đời đúng vào thời điểm hacker Trung Quốc dồn dập thực hiện các cuộc tấn công mạng: chỉ trong vòng chưa đầy 4 ngày, The New York Times, The Wall Street Journal, CNN và Washington Post lên tiếng xác nhận bị tin tặc Trung Quốc xâm phạm. Các tờ báo không ngừng đổ lỗi cho chính phủ Trung Quốc đứng sau, giật dây các hành động phá hoại của hacker dù Bắc Kinh một mực phủ nhận.

Theo Sống Mới, Genk

Tin tặc tấn công vào trang web của Thủ tướng Iraq

AFP đưa tin ngày 2/2, tin tặc đã tấn công trang web chính thức của Thủ tướng Iraq Nuri al-Maliki, đăng lên một thông điệp chỉ trích nhà lãnh đạo này.

Thủ tướng Iraq Nuri al-Maliki. (Nguồn: Reuters)

Thông điệp của nhóm tin tặc tự xưng là "Team Kuwait Hackers" miêu tả ông Maliki là một "tên bạo chúa" và cảnh báo ông có thể sẽ có kết cục giống như Tổng thống Syria Bashar al-Assad, người đang phải vật lộn với cuộc nổi dậy kéo dài 22 tháng qua, với nội dung: "Ông có muốn giống như Bashar al-Assad không?"

Ngoài ra, nhóm này còn đăng một hình ảnh hai người phụ nữ mặc abaya, trang phục truyền thống của phụ nữ Hồi giáo, đang kêu gào: "Bashar đã hết thời, chiến thắng đã rất gần. Đây là ý Chúa. Chúa sẽ giúp người dân Iraq chống lại chế độ của Tên bạo chúa."

Thông điệp này còn gọi ông Maliki là "Haliki," một cách chơi chữ của người Arập để nói về "người đã chết."

Đây là lần thứ hai trang web của ông Maliki bị tin tặc tấn công trong vài tuần qua khi các nhóm biểu tình đang yêu cầu ông phải từ chức

Theo Xã Luận

Hacker TQ bị “tố” tấn công 2 trang báo lớn của Mỹ

2 trang báo lớn hàng đầu của Mỹ là The New York Times và Wall Street Journal” đồng loạt lên tiếng cáo buộc các hacker Trung Quốc đang tiến hành nhiều vụ tấn công nhằm vào mình.

The New York Times liên tục bị hacker Trung Quốc tấn công thời gian qua

Theo The New York Times thì trang web của tờ báo này đã bị các hacker từ Trung Quốc liên tục tấn công trong suốt 4 tháng qua, bắt đầu từ ngày 25/10, khi tờ báo này đưa thông tin về việc Thủ tướng Ôn Gia Bảo sở hữu khối tài sản nhiều tỷ USD thông qua các hoạt động kinh doanh.

Tờ báo này sau đó đã phải hợp tác với hãng viễn thông AT&T và hãng bảo mật Mandiant để truy tìm tung tích hoạt động của các hacker. Các chuyên gia bảo mật đã phát hiện ra hacker sử dụng phần mềm độc hại để mở cửa hậu (backdoor) trên hệ thống của tờ báo để xâm nhập trái phép.

Sở dĩ phải sau 4 tháng, The New York Times mới công bố thông tin này là vì muốn thu thập đầy đủ thông tin về các hacker trước khi bịt lại các lỗ hổng và công khai thông tin.

The New York Times có đủ bằng chứng để cáo buộc hacker Trung Quốc tấn công nhằm vào mình

Chi tiết »

Tin tặc đánh sập trang mạng của Bộ Tư pháp Mỹ

Ngày 26/1, nhóm tin tặc quốc tế với tên gọi "Ẩn danh" (Anonymous) đã xâm nhập và đánh cắp nhiều tài liệu nhạy cảm từ trang mạng của Bộ Tư pháp Mỹ để trả thù cho cái chết của một nhà hoạt động Internet cách đây hai tuần.

Mặt nạ biểu tượng của nhóm tin tặc Anonymous.

Nhóm này dọa sẽ cho công bố tất cả những thông tin mật của Bộ Tư pháp Mỹ mà họ đã đánh cắp được.

Phó Giám đốc điều hành đơn vị chống tội phạm mạng thuộc Cục điều tra liên bang Mỹ (FBI) Richard McFeely cho biết công tác phục hồi trang mạng của Ủy ban kết án, cơ quan độc lập của ngành tư pháp Mỹ, đang được triển khai trong ngày 26/1.

Các quan chức FBI cho biết sau khi đột nhập và chiếm cứ, nhóm tin tặc đã thay giao diện của trang mạng bằng một thông điệp cảnh báo rằng cái chết của Aaron Swartz, một lập trình viên 26 tuổi được coi là thần đồng Internet, là một hành động "đã vượt qua ranh giới."

Trước đó hôm 13/1, Anonymous cũng đã thực hiện một cuộc tấn công làm thay đổi giao diện và đánh cắp hàng nghìn dữ liệu nhạy cảm từ trang mạng của Học viện công nghệ Massachusetts (MIT) để trả đũa cho cái chết của Aaron.

Thông điệp các tin tặc để lại trên trang mạng của MIT là kêu gọi cư dân cộng đồng mạng lên án vụ giới chức Mỹ truy tố Aaron, coi đây là một "sai lầm lố bịch"

Theo Xã Luận

Anh sẽ tham gia sáng kiến vì an ninh mạng toàn cầu

Ngày 25/1, Ngoại trưởng Anh William Hague đã thay mặt chính phủ nước này ký tham gia sáng kiến Đối tác vì sự phục hồi mạng (CRP) do Diễn đàn Kinh tế Thế giới (WEF) khởi xướng, cùng với hơn 70 công ty và thực thể khác trên toàn cầu.

ảnh minh họa

CRP đưa ra nhiều nguyên tắc mới nhằm tăng cường trách nhiệm và khuyến khích hành động tập thể trong nỗ lực đảm bảo an ninh và khả năng phục hồi nhanh chóng của mạng số hóa trên phạm vi toàn thế giới.

Theo ông Hague, Internet đóng vai trò rất quan trọng và là động lực để duy trì tốc độ tăng trưởng kinh tế ở mỗi quốc gia. Vì thế, không gian mạng với tư cách là "nhà môi giới" cho các hoạt động kinh doanh phải được đảm bảo về an ninh và luôn đáng tin, nhưng vẫn duy trì được thuộc tính mở và sự tự do.

Xuất phát từ thực tế này, CRP chính là giải pháp tối ưu, giúp tạo ra một môi trường số rộng mở nhưng an toàn cho giới doanh nghiệp, với sự hỗ trợ từ phía chính phủ các nước.

Tháng 9/2012, giám đốc điều hành của nhiều tập đoàn lớn ở Anh đã công bố cuốn cẩm nang "Mười bước đảm bảo an ninh mạng" với những lời khuyên cụ thể dành cho các nhà quản lý trong việc bảo vệ tài sản, dữ liệu về nhân sự, sở hữu trí tuệ... WEF đã hoan nghênh động thái này của phía Anh, coi đây chính là một hành động thiết thực để cụ thể hóa những nguyên tắc của CRP nhằm tăng cường khả năng ứng phó với thách thức trên mạng.

Ông Francis Maude, Quốc vụ khanh phụ trách vấn đề an ninh mạng của Chính phủ Anh, cũng cảnh báo rằng không có bất cứ ranh giới địa lý nào có thể phân định hay ngăn chặn nguy cơ đe dọa an ninh mạng trong bối cảnh các công ty cùng tham gia một thị trường ảo. Chính vì vậy, nỗ lực phối hợp hành động và chia sẻ thông tin rất cần được khuyến khích nhằm đảm bảo sự an toàn và mức độ tin cậy của mạng Internet.

Ngoài cuốn cẩm nang trên, Anh còn triển khai Chương trình An ninh mạng quốc gia hướng tới giới doanh nghiệp một cách thiết thực và có ý nghĩa, giúp họ đẩy mạnh hoạt động kinh doanh trên mạng.

Theo Giám đốc phụ trách công nghệ thông tin và truyền thông của WEF Alan Marcus, những năm gần đây, Anh luôn đi tiên phong trong cuộc chiến ngăn chặn nguy cơ đe dọa an ninh mạng với những sáng kiến cụ thể được triển khai trên tất cả các lĩnh vực.

WEF đưa ra CRP từ năm 2012 nhằm mục đích nâng cao hiểu biết cũng như tăng cường phối hợp đối phó với những thách thức và nguy cơ đe dọa an ninh mạng toàn cầu

Theo Xã Luận

Bẻ khoá điện thoại hết thời hợp pháp!

Kể từ ngày 27/1 tới, người dùng tại Mỹ sẽ không được phép sử dụng điện thoại bẻ khoá. Đạo luật Quyền tác giả Thiên niên kỷ số (DMCA - Digital Millennium Copyright Act) vừa được thông qua đã quy định bẻ khoá (unlock) điện thoại là hành động bất hợp pháp.

Theo Đạo luật Quyền tác giả Thiên niên kỷ số vừa được chính phủ Mỹ thông qua, hành động bẻ khoá (unlocking) hay phá khoá (jailbreaking) điện thoại mới mua nhằm chuyển đổi nhà cung cấp dịch vụ viễn thông hay cài các phần mềm không được hãng thông qua sẽ được xem như là việc làm bất hợp pháp.

Kể từ sau ngày 26/1, người dùng không được phép thực hiện hành động này. Đạo luật không áp dụng nếu người dùng mua điện thoại trước ngày 26/1.

Trước đó, ngày 26/7/2010, chính phủ Mỹ đã sửa đổi Đạo luật Quyền tác giả Thiên niên kỷ số nhằm hợp pháp hóa việc phá khóa “jaibreaking” và “unlocking” các loại điện thoại thông minh không vi phạm bất cứ luật bản quyền nào.

Tuy nhiên, theo truyền thống, cứ 3 năm một lần, Quốc hội Mỹ lại xem xét việc có trao quyền cho người dùng để thực hiện việc thay đổi quyền sử dụng mạng di động khác hay cài đặt phần mềm không thuộc danh mục cho phép của nhà sản xuất.

Từ tháng 10/2012, Văn phòng Bản quyền Mỹ đã quyết định không gia hạn “đặc quyền” này cho người dùng nữa. Điều này có nghĩa, Đạo luật hợp pháp hoá hành động bẻ khoá sẽ hết hạn từ ngày 26/1 tới.

Mặc dù Liên minh người tiêu dùng, tổ chức MetroPCS và một số đơn vị đã phản đối quyết định của Văn phòng Bản quyền Mỹ để cho phép người dùng bẻ khoá điện thoại bởi hành động này không đe doạ đến quyền lợi về bản quyền phần mềm cài đặt trên các điện thoại thông minh.

Tuy nhiên, tổ chức thương mại CTIA yêu cầu chính phủ Mỹ phải xử lý hình sự việc bẻ khoá. Tổ chức này cho rằng các nhà mạng đã trợ giá cho các dòng smartphone để nhằm kêu gọi người dùng sử dụng mạng di động của họ.

Năm ngoái, Văn phòng Bản quyền Mỹ cũng quy định người dùng không được phép bẻ khoá máy tính bảng. Tuy nhiên, hành động này vẫn được phép thực hiện đối với iPhone và các loại smartphone khác.

Khái niệm phá khóa điện thoại: Jailbreaking: là việc can thiệp làm cho iPhone chạy được các phần mềm không được Apple thông qua. Unlocking: là việc can thiệp làm cho iPhone không bị cố định sử dụng một mạng điện thoại mà có thể dùng nhiều mạng điện thoại khác nhau

Khôi Linh

Theo Dân Trí

Facebook trở thành môi trường màu mỡ của tin tặc

Số lượng người sử dụng mạng xã hội Facebook bùng nổ kéo theo sự chuyển hướng tấn công của virus máy tính. Thay vì nhắm đến Yahoo! Messenger như trước đây, các loại malware chuyển sang lợi dụng mạng xã hội để lây nhiễm vào máy tính của người dùng.

ảnh minh họa

Theo bản tin tổng kết tình hình an ninh mạng năm 2012 của công ty Bkav, một trong những chiêu thức phát tán virus khiến người dùng dễ bị mắc bẫy nhất trên Facebook hiện nay là ngụy tạo plugin của YouTube nhưng có chứa virus. Sau đó, kẻ xấu lừa người dùng tải plugin này về để xem video clip, thực chất là tải virus để phát tán đường link chứa virus tới danh sách bạn bè của nạn nhân. Các video thường là hình ảnh nhạy cảm của các ca sỹ, diễn viên hay cầu thủ nổi tiếng như Rihanna, Emma Watson, Ronaldo… để dễ lừa người sử dụng.

Sự chủ quan đã khiến nhiều người dùng mắc lừa kẻ xấu, tự tải virus về máy tính. Ý thức của người sử dụng khi tham gia vào mạng xã hội trên Internet cũng là vấn đề đáng báo

Ngoài ra, theo Bkav, trong năm 2012, phần mềm gián điệp đã trở thành chiến lược mới của tội phạm mạng

Trong năm 2012, tấn công, phát tán phần mềm gián điệp (spyware) vào các cơ quan, doanh nghiệp là hình thái mới của giới tội phạm mạng mang tính chất quốc gia. Thế giới trong năm qua bị rúng động bởi sự hoành hành của Flame và Duqu, những virus đánh cắp thông tin mật của các hệ thống điện toán khu vực Trung Đông. Bkav nhận định, những vụ việc tương tự cũng đã bắt đầu diễn ra tại Việt Nam.

“Bạn có thể sẽ giật mình với thông tin trên, song thực tế tại Việt Nam, hệ thống giám sát virus của Bkav đã phát hiện hàng loạt email đính kèm file văn bản chứa phần mềm gián điệp được gửi tới các cơ quan, doanh nghiệp”, ông Vũ Ngọc Sơn, Giám đốc Bộ phận nghiên cứu Công ty Bkav (Bkav R&D), nhận định. Do từ trước tới nay các file văn bản vẫn được cho là an toàn, hầu hết người nhận được email đã mở file đính kèm và bị nhiễm virus dạng spyware khai thác lỗ hổng của phần mềm Microsoft Office (bao gồm cả Word, Excel và PowerPoint). Khi xâm nhập vào máy tính, virus này âm thầm kiểm soát toàn bộ máy tính nạn nhân, mở cổng hậu (backdoor), cho phép hacker điều khiển máy tính nạn nhân từ xa. Chúng cũng nhận lệnh hacker tải các virus khác về máy tính để ghi lại thao tác bàn phím, chụp màn hình, lấy cắp tài liệu.

Sự việc một lần nữa rung lên hồi chuông báo động về thực trạng mất an toàn an ninh mạng của các cơ quan, doanh nghiệp tại Việt Nam, đặc biệt trong bối cảnh thế giới luôn tiềm ẩn nguy cơ một cuộc chiến tranh mạng có thể xảy ra.

Theo Xã Luận

Google đang ‘chế tạo’ mật khẩu cực mạnh

Những chuỗi ký tự hình sao mà bạn dùng để đăng nhập vào một tài khoản đã không còn đủ an toàn cho bạn. Hay nói cách khác, mật khẩu đã "hết thời". Và dù bạn có đồng ý hay không thì ít nhất đây cũng là cách nghĩ của nhóm bảo mật tại Google.

Ảnh minh họa

Theo tạp chí Wired, kế hoạch "khai tử" mật khẩu này của ông trùm tìm kiếm đã được Eric Grosse - Phó chủ tịch bảo mật của Google - và kỹ sư Mayank Upadhyay công bố trong một bài viết trên Tạp chí IEEE Security & Privacy số ra vào cuối tháng 1/2013.

Theo đó, mật khẩu là cách dễ dàng và nhanh nhất để xác thực một người dùng khi lướt web, nhưng nó không đủ an toàn trong bối cảnh Internet hiện nay. Vì vậy, nhóm bảo mật của Google đang thử nghiệm các cách thức mới để thay thế mật khẩu. Trong nghiên cứu của mình, nhóm này đã thay mật khẩu bằng một chiếc USB đã được mã hóa để xác thực và đăng nhập vào các dịch vụ của Google.

Để làm được điều này, Google sẽ phải sửa đổi để trình duyệt Chrome làm việc được với các thẻ này mà người dùng không cần phải tải hay cài đặt bất kỳ phần mềm nào. Như vậy, mỗi khi sử dụng trên bất kỳ máy tính nào, bạn chỉ việc cắm chiếc USB này vào và không cần phải thực hiện các thao tác đăng nhập.

Thực ra, ý tưởng dùng "khóa cứng" không phải là mới. Đã có nhiều nhà sản xuất sử dụng cách này để xác thực đối với sản phẩm, dịch vụ của mình. Điểm khác biệt là Google dùng ý tưởng này để xác thực cho các dịch vụ trực tuyến thay vì chỉ sử dụng giới hạn trên máy tính người dùng.

Tuy nhiên, sẽ không phải là Google nếu như ý tưởng chỉ dừng ở mức như vậy.

Trong dự án này, nhóm nghiên cứu của Google còn tiến xa hơn. Theo đó, "chìa khóa" không hẳn là chiếc USB như trên mà có thể được tích hợp vào điện thoại thông minh hay thậm chí là một chiếc nhẫn. Và người dùng cũng không cần phải cắm nó vào máy mà việc xác thực có thể thực hiện tự động qua các kết nối không dây.

Tóm lại, dù ngồi trên bất kỳ máy tính nào, chỉ cần có chiếc nhẫn đặc biệt này trên tay là các dịch vụ trực tuyến của bạn sẽ tự động nhận ra "chủ nhân" mà không cần phải thực hiện các thủ tục đăng nhập vừa rườm rà vừa dễ bị đánh cắp.

Nghe có vẻ hơi... điên, nhưng cũng là ý tưởng không tồi. Có điều, tất cả chỉ mới là bước khởi đầu. Muốn được người dùng chấp nhận và ứng dụng một cách rộng rãi, nhóm nghiên cứu đang tiến hành xây dựng ý tưởng này thành một giao thức độc lập hoàn toàn với Google. Nghĩa là chiếc "chìa khóa" không phải chỉ hoạt động với trình duyệt Chrome hay chỉ sử dụng cho các dịch vụ của Google. Đây mới là công việc không hề đơn giản.

Hai năm trước, Google đã bổ sung tính năng xác thực 2 bước nhằm gia tăng độ an toàn cho người dùng sử dụng các dịch vụ trực tuyến của mình. Nếu bật tính năng này, mỗi khi bạn cố gắng đăng nhập vào tài khoản của mình từ một máy tính lạ, Google sẽ gửi vào điện thoại di động của bạn một mã bí mật qua tin nhắn văn bản. Dĩ nhiên, đây chưa phải là cách hoàn hảo để bảo vệ an toàn, nhưng ít ra nó cũng là cách tốt hơn trong giai đoạn "sống chung với mật khẩu" hiện nay.

Theo Xã Luận

21 website của Panasonic tại Châu Âu bị hack

Các website Tập đoàn điện tử Panasonic tại châu Âu bị hacker Thổ Nhĩ Kỳ tấn công hàng loạt.

Các hacker Thổ Nhĩ Kỳ thuộc nhóm Turkish Ajan đã tấn công và thay đổi giao diện 21 website thuộc Tập đoàn điện tử Nhật Bản Panasonic.

Giao diện website bị thay đổi bởi hình ảnh đặc trưng của nhóm hacker Thổ Nhĩ Kỳ

Các tên miền bị ảnh hưởng gồm những website Panasonic Electric Works và Matsushita (tên gọi trước đây của Panasonic) tại các quốc gia châu Âu như Thụy Điển, Anh, Đức, Áo, Tây Ban Nha, Hungary, Hà Lan, Ý, Pháp, Cộng hòa Czech, Thụy Sĩ và Phần Lan.

Ngoài thay đổi giao diện (deface), dữ liệu thuộc các website này cũng bị đánh cắp nhưng tập tin "khoe chiến tích" đăng tải trên mạng đã nhanh chóng bị xóa bỏ trước khi bị phát tán rộng rãi.

Theo giới phân tích bảo mật, các website này có thể được lưu trữ trên cùng một hệ thống máy chủ nên nhóm hacker đã dễ dàng tấn công hàng loạt. Những website bị tấn công đã ngừng hoạt động trong một khoảng thời gian.

Đây không phải là lần đầu tiên nhóm hacker Turkish Ajan nhắm đến Panasonic. Vào đầu tháng 1, hàng loạt tên miền phụ (subdomain) của Panasonic tại Cộng hòa Czech và Slovakia đã trở thành mục tiêu tấn công.

Theo ICTNews, Quản Trị Mạng

Trang web của Bộ Quốc phòng Mexico bị tấn công

Nhóm tin tặc xưng là "Anonymous Mexico" đã tấn công vào trang mạng của Bộ Quốc phòng Mexico và đăng trên trang này bản tuyên ngôn của nhóm phiến quân Zapatista (EZLN) trong hai giờ đồng hồ ngày 16/1.

Ảnh minh họa

Tổ chức MexicanH Team, vốn tự nhận là một phần của nhóm Anonymous Mexico, đã khẳng định trên Twitter rằng đã tấn công và "đột nhập" được vào trang mạng của bộ trên.

Về cuộc tấn công mạng này, Bộ Quốc phòng Mexico đã ra thông báo cho biết trang mạng chủ "không hoạt động" song không đưa ra lý do hoặc những thông tin liên quan đến vụ tấn công.

Cũng trong ngày 16/1, trang mạng của Hải quân Mexico cũng phải tạm ngưng hoạt động, sau đó cơ quan này cũng ra một thông báo cho biết đã bị tấn công mạng theo phương thức DDOS.

Nhóm EZLN xuất hiện từ năm 1994, tuyên bố bảo vệ quyền lợi cho người thiểu số Mexico ở phía nam đất nước và đã từng nhiều lần đụng độ với quân đội nước này

Theo Xã Luận

Hàng trăm triệu máy tính vẫn gặp nguy hiểm

Bất chấp việc Oracle tung ra bản nâng cấp để vá lỗ hổng bảo mật nghiêm trọng có trên nền tảng Java khiến hàng trăm triệu máy tính gặp nguy hiểm, tuy nhiên có vẻ như vấn đề vẫn chưa được khắc phục và lỗ hổng vẫn còn tồn tại.

Oracle đã tung ra bản nâng cấp nền tảng Java của mình ngay sau khi Bộ Nội An Hoa Kỳ đưa ra cảnh báo khuyến cáo người dùng vô hiệu hóa nền tảng Java trên máy tính của mình vì lỗ hổng bảo mật nghiêm trọng đã bị hacker khám phá và khai thác.

Lỗ hổng bảo mật này có thể giúp hacker lừa người dùng truy cập vào các trang web có chứa mã độc, từ đó chiếm toàn quyền điều khiển máy hoặc đánh cắp tài khoản ngân hàng, mật khẩu, thông tin cá nhân… thậm chí chúng còn có thể cài đặt phần mềm tống tiền lên máy tính người dùng và yêu cầu họ trả phí để ngừng chiếm đoạt quyền điều khiển…

Bản vá lỗi Java chưa khắc phục được lỗ hổng nghiêm trọng trên nền tảng này

Tuy nhiên, theo Adam Gowdiak, chuyên gia của hãng nghiên cứu bảo mật Phần Lan Security Explorations, người đã từng khám phá ra nhiều lỗ hổng bảo mật trên Java trong nhiều năm qua, cho biết bản nâng cấp mà Java phát hành chưa vá lại hoàn toàn lỗ hổng bảo mật nghiêm trọng này.

“Chúng tôi không giám khẳng định an toàn để khuyên người dùng kích hoạt Java trở lại trên máy tính của họ”, Gowdiak cho biết.

Trong khi đó, nhiều chuyên gia tư vấn bảo mật cho các doanh nghiệp cũng đã khuyên các doanh nghiệp loại bỏ plugin Java ra khỏi trình duyệt trên máy tính của các nhân viên, trừ những người cần thiết phải sử dụng Java cho công việc của mình.

Theo HD Moore, Giám đốc của công ty chuyên tư vấn bảo mật Rapid7, hiện Oracle phải mất đến 2 năm mới có thể khắc phục hết toàn bộ những lỗ hổng bảo mật được nhận diện trên plugin Java đang được sử dụng cho trình duyệt web. Do vậy Moore cho rằng không gì an toàn hơn là nên loại bỏ Java ra khỏi máy tính người dùng.

Oracle hiện từ chối bình luận về những nhận định mới của các chuyên gia bảo mật.

Java là một ngôn ngữ lập trình cho phép lập trình viên viết các phần mềm chỉ cần sử dụng một mã nguồn nhưng có thể chạy trên nhiều nền tảng khác nhau, bao gồm cả hệ điều hành Windows, Mac OS hay Linux… Một phiên bản Java thường được cài đặt sẵn trên trình duyệt web để lướt web, một phiên bản độc lập khác được cài đặt trực tiếp trên máy tính để chạy các phần mềm viết bằng Java. Java được xem là “xương sống” của các trang web kể từ ngày đầu của Internet.

Các chuyên gia bảo mật ước tính hiện Java đang được sử dụng trên khoảng 3 tỷ thiết bị, trong đó có 2 tỷ máy tính bàn hoặc laptop. Do vậy những lỗ hổng bảo mật liên quan đến Java thường để lại những tác hại nghiêm trọng và có tầm ảnh hưởng rất lớn.

Oracle rất thờ ơ trong việc quan tâm đến bảo mật trên nền tảng quan trọng như Java

Trên thực tế, hầu như mọi phần mềm đều ẩn chứa những lỗ hổng bảo mật. Tuy nhiên Java là nền tảng nổi tiếng nhất về số lượng lỗ hổng bảo mật nhưng lại rất chậm trễ trong việc phát hành các bản vá lỗi để khắc phục.

“Oracle rất chậm chạp trong việc khắc phục các vấn đề”, Kurt Baumgartner, chuyên gia nghiên cứu bảo mật của Kaspersky Labs nhận xét.

Oracle thường nâng cấp các phiên bản của Java sau mỗi 4 tháng, thay vì hàng tháng hay hàng tuần để cập nhật các bản vá lỗi mới. Các nhà nghiên cứu bảo mật thông báo lỗ hổng bảo mật mới trên Java lên Oracle thường phải mất hàng tháng mới được phản hồi và khắc phục. Từng có trường hợp một lỗ hổng bảo mật nghiêm trọng được phát hiện ra hồi tháng 4 năm ngoái, nhưng phải đến tháng 8 mới được Oracle phát hành bản vá lỗi.

Khoảng thời gian dài trong việc phát hành các bản vá có thể giúp hacker có thời gian khai thác để tận dụng lỗ hổng tấn công vào người dùng.

Theo thống kê của hãng bảo mật Sophos thì các lỗ hổng bảo mật trên Java chiếm đến 90% những vụ tấn công trực tuyến năm ngoái, tương đương 12.000 vụ tấn công mỗi ngày.

Nhiều lập trình viên đã rời bỏ Java để chuyển sang các ngôn ngữ lập trình khác, chẳng hạn Flash của Adobe, tuy nhiên hiện Java vẫn đang là ngôn ngữ chuẩn được sử dụng cho nhiều phần mềm doanh nghiệp. Theo các nhà phân tích, nếu các vấn đề bảo mật trên Java không được quan tâm đúng mức, các lập trình viên có thể sẽ đẩy nhanh hơn quá trình “tẩy chay” Java.

T.Thủy

Theo Dân Trí

Phát hiện mã độc nguy hiểm chưa từng có

Hãng bảo mật danh tiếng Kaspersky của Nga vừa phát hiện ra một loại mã độc nguy hiểm nhắm đến chính phủ nhiều nước, nhằm đánh cắp các tài liệu mật, trong đó có những tính năng “độc” mà chưa từng xuất hiện trên bất kỳ loại mã độc nào khác từ trước đến nay.

Hãng bảo mật Kaspersky Labs cho biết, loại mã độc này nhắm đến các cơ quan chính phủ tại nhiều nước, như các đại sứ quan, trung tâm nghiên cứu hạt nhân, các cơ quan dầu khí... Mã độc được thiết kế để đánh cắp mọi dữ liệu, bao gồm cả những dữ liệu đã được mã hóa và thậm chí có khả năng khôi phục và đánh cắp những dữ liệu đã bị xóa trên máy tính.

Phạm vi ảnh hưởng của Red October tính cho đến thời điểm hiện tại.

Kaspersky Labs đã gọi loại mã độc nguy hiểm này là Red Octorber, tên của một tàu ngầm trong cuốn tiểu thuyết của nhà văn Tom Clancy. Một chuyên gia bảo mật của Kaspersky Labs cho biết phát hiện của hãng bảo mật này là rất nghiêm trọng.

“Có vẻ như loại mã độc này đánh cắp tất cả mọi file bình thường trên máy tính nạn nhân, từ các tài liệu word, các file PDF và những dữ liệu khác mà người dùng không ngờ đến”, Giáo sư khoa học máy tính Alan Woodward của Trường đại học Surrey (Vương quốc Anh) nhận xét. “Có vẻ như chúng không bỏ qua cả những file đã được mã hóa”.

Theo thông tin từ Kaspersky Labs thì mục tiêu hàng đầu mà loại mã độc này nhắm đến là các quốc gia ở khu vực châu Âu, các nước thuộc Liên Xô cũ, các quốc gia ở Trung Đông. Một số ít các nạn nhân khác ở Úc, Mỹ, Nam Mỹ và khu vực Đông Nam Á. “Mục tiêu chính của những kẻ tấn công là thu thập các tài liệu quan trọng và nhạy cảm của các tổ chức bị xâm nhập, trong đó bao gồm các tổ chức chính trị, các thông tin để truy cập vào hệ thống máy tính cũng như các thông tin cá nhân của người dùng”, Kaspersky Labs cho biết.

Trên thực tế, Kaspersky Labs đã phát hiện ra loại mã độc này từ tháng 10 năm ngoái, tuy nhiên hãng bảo mật này đã âm thầm theo dõi và phân tích chúng cho đến tận hôm nay mới công bố. “Chúng tôi bắt đầu kiểm tra chúng và nhanh chóng phát hiện ra rằng đây là một chiến dịch tấn công có quy mô của tội phạm số”, Vitaly Kamluk, Giám đốc nghiên cứu của Kaspersky Labs chia sẻ. “Có vẻ như những thủ phạm đứng sau lựa chọn kỹ càng những mục tiêu mà chúng nhắm đến, chủ yếu là các cơ quan chính phủ và tổ chức có quy mô lớn”.

Những tính năng “độc” chưa từng có

Tương tự như những loại mã độc nguy hiểm khác đã từng bị phát hiện, Red October được xây dựng dưới dạng các module riêng biệt, mỗi module phụ trách những chức năng khác nhau. “Trong đó có những module thực hiện thức năng khôi phục các dữ liệu đã bị xóa trên ổ cứng và thậm chí trên USB kết nối với máy tính”, Kamluk cho biết thêm. “Nó sẽ tự động phát hiện khi USB được kết nối vào máy tính, kiểm tra và cố gắng khôi phục những file đã bị xóa trên đó”.

Được biết đây là tính năng hết sức nguy hiểm mà chưa có loại mã độc nào được trang bị từ trước đến nay. Đặc biệt, sau khi khôi phục các file đã bị xóa, những file này sẽ bị ẩn đi trên hệ thống để người dùng không hay biết hoặc nhận ra sự thay đổi nào. Ngoài ra, một vài module khác của loại mã độc này được thiết kế để nhắm đến những file đã được mã hóa bằng phương thức Cryptofiler, một phương thức mã hóa từng được sử dụng rộng rãi bởi các cơ quan tình báo, nhưng giờ đã ít phổ biến hơn.

Mặc dù phương thức mã hóa Cryptofiler ít được sử dụng ngày nay, tuy nhiên nhiều tổ chức lớn, trong đó bao gồm cả NATO vẫn đang sử dụng phương thức này để bảo vệ những thông tin riêng tư và quan trọng trên hệ thống của mình. Red Octorber sau khi đánh cắp những dữ liệu bị mã hóa bởi Cryptofiler có thể gợi ý các phương thức để hacker có thể bẻ khóa những file này.

Cũng như những loại mã độc khác đã từng bị phát hiện trước đây, các chuyên gia bảo mật cũng đã có thể tìm được những dấu vết để lại trên loại mã độc này. Theo Kaspersky Labs, có nhiều khả năng loại mã độc này được phát tác bởi những hacker người Nga.

Kaspersky Labs cũng cho biết cũng đã phát hiện ra 55 ngàn máy tính nạn nhân nhưng sử dụng chung trong phạm vi 250 địa chỉ IP, điều này có nhiều khả năng số lượng lớn máy tính trong cùng một hệ thống đã bị lây nhiễm loại mã độc này. Rất có thể đó là những máy tính trong cùng một tổ chức chính phủ hoặc các doanh nghiệp lớn.

Kaspersky Labs thừa nhận có thể còn rất nhiều máy tính bị lây nhiễm loại mã độc nguy hiểm này nhưng hiện họ vẫn chưa thể phát hiện ra.

Theo Dân Trí

Virus "Tháng 10 Đỏ" tấn công các nước Đông Âu

Hãng sản xuất và phân phối phần mềm bảo mật Kaspersky Lab ngày 14/1 cho biết họ đã xác định được một loại virus máy tính mới nhằm mục tiêu tấn công các nước Đông Âu.

Kaspersky Lab đặt tên virus này là "Tháng 10 Đỏ."

Theo Kaspersky Lab, mục tiêu chính của loại virus nói trên là nhằm vào các nước ở Đông Âu, các nước cộng hòa thuộc Liên Xô trước đây và các nước ở Trung Á, tuy nhiên nạn nhân có thể ở khắp nơi trên thế giới, kể cả Tây Âu và Bắc Mỹ.

Ngoài các cơ quan ngoại giao và chính phủ ở nhiều nước, virus này cũng nhằm vào các viện nghiên cứu, cơ quan năng lượng và hạt nhân, tổ chức thương mại và hàng không vũ trụ.

Kaspersky Lab khẳng định "có bằng chứng kỹ thuật rõ ràng cho thấy những kẻ tấn công có nguồn gốc từ các nước nói tiếng Nga."

Hãng trên cũng cho biết virus "Tháng 10 Đỏ" đã hoạt động ít nhất từ năm 2007, dường như thu thập các tệp dữ liệu được mã hóa bằng phần mềm được một số cơ quan của Liên minh Châu Âu (EU) và Tổ chức quân sự Bắc Đại Tây Dương (NATO) sử dụng.

Kaspersky Lab phát hiện virus "Tháng 10 Đỏ" này có một cơ chế đặc biệt gọi là modul "hồi sinh" ẩn trong các phần mềm Adobe Reader và Microsoft Office, cho phép tin tặc truy cập trở lại nếu trước đó bị phát hiện và loại bỏ.

Được thành lập năm 1997, hiện Kaspersky Lab có 2300 chuyên gia làm việc và là công ty hàng đầu thế giới trong lĩnh vực an ninh công nghệ thông tin và phần mềm chống virus máy tính.

Theo Vietnam+, Quản Trị Mạng

Phát hiện lỗ hổng bảo mật nghiêm trọng trên Java

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên nền tảng Java có khả năng ảnh hưởng đến hàng trăm triệu người dùng đang sử dụng máy tính chạy Mac, PC và cả Linux. Hãng phần mềm Oracle (đứng sau Java) phải lập tức tung bản vá để khắc phục.

Lỗ hổng bảo mật nghiêm trọng trên được các chuyên gia của hãng nghiên cứu bảo mật Pháp Kefeine phát hiện ra. Đáng chú ý, đây là một lỗ hổng bảo mật zero-day, nghĩa là đã bị các hacker phát hiện và khai thác.

Theo đó, lỗ hổng bảo mật này ảnh hưởng đến phiên bản Java 7 Update 10 được Oracle phát hành vào tháng 10 năm ngoái. Hacker có thể lợi dụng lỗ hổng bảo mật này để chèn mã độc vào các trang web từ đó chiếm toàn quyền điều khiển máy tính của người dùng.

Chưa dừng ở đó, lỗ hổng bảo mật này được hacker lợi dụng để cài đặt phần mềm tống tiền trên máy tính của nạn nhân, một kiểu tấn công mà yêu cầu các nạn nhân phải trả tiền cho hacker để ngừng kiểm soát máy tính của họ.

Thêm một lần nữa, Java trở thành mục tiêu để các hacker nhắm đến

Hiện Oracle chưa thể thống kê con số chính xác người dùng đang download và cài đặt phiên bản Java 7 Update 10, tuy nhiên con số ước tính phải lên đến hơn 850 triệu máy tính và các thiết bị khác, bao gồm cả các thiết bị chạy hệ điều hành Windows, Mac và thậm chí cả Linux.

Sở dĩ con số người bị ảnh hưởng bởi lỗ hổng bảo mật này là rất lớn vì nền tảng Java hiện tại đều đang được cài đặt trên hầu hết mọi máy tính, bao gồm cả dưới dạng plugin Java trên trình duyệt web.

Theo các chuyên gia bảo mật của Kafeine thì họ đã phát hiện ra lỗ hổng bảo mật này được khai thác và lợi dụng trên một trang web với hàng trăm ngàn lượt truy cập mỗi ngày.

Ngay sau khi thông tin về lỗ hổng bảo mật nghiêm trọng này được công bố, Oracle đã phải lập tức phát hành phiên bản Jave 7 Update 11 để vá lại lỗi trên. Oracle cho biết phiên bản cập nhật mới sẽ thay đổi cách thức mà Java tương tác với các ứng dụng web.

Các chuyên gia bảo mật khuyến nghị người dùng máy tính nên lập tức nâng cấp phiên bản Java mới để tránh bị hacker khai thác lỗ hổng và tấn công chiếm quyền điều khiển. Người dùng có thể download bản nâng cấp Java mới này tại đây (bao gồm cả phiên bản dành cho Windows, Mac và Linux) hoặc tại đây (gồm phiên bản dành cho Windows 32-bit và Windows 64-bit).

Đáng chú ý, đây không phải là lần đầu tiên một lỗ hổng bảo mật nghiêm trọng có phạm vi ảnh hưởng lớn bị phát hiện trên nền tảng Java. Cuối tháng 9 năm ngoái, một lỗ hổng bảo mật tương tự cũng đã bị phát hiện ra, với phạm vi ảnh hưởng ước tính lên đến 1 tỷ máy tính. Tuy nhiên, lỗ hổng bảo mật này chưa được hacker phát hiện ra để khai thác và đã được Oracle khắc phục sau đó không lâu.

T.Thủy

Theo Dân Trí