Trong giới chuyên gia, ransomware này được công nhận rộng rãi là một phiên bản của Petya với tên gọi ‘NotPetya’. Về cơ bản, nó tương tự như Petya, nhưng đủ khác biệt để có thể coi là một ransomware mới. Petya lợi dụng lỗ hổng EternalBlue tai tiếng (trong tài liệu bị lộ của cơ quan an ninh Mỹ NSA), cũng là lỗ hổng mà WannaCry đã sử dụng để lây nhiễm hàng trăm nghìn máy tính trên toàn thế giới.

Dù rằng Microsoft đã đưa ra một bản vá lỗ hổng EternalBlue hồi đầu năm, thậm chí cả cho hệ điều hành Windows XP, thế nhưng người dùng có cập nhật không lại là vấn đề khác. Đúng ra, các hệ thống doanh nghiệp phải được cập nhật phần mềm đầy đủ, nếu thế thì chưa chắc Petya đã có cơ hội. Tuy vậy, Petya/NotPetya cũng đã được ‘trang bị’ những khả năng mới mạnh mẽ hơn WannaCry.

Những ‘tính năng’ mạnh mẽ

Cụ thể, khi mà lỗ hổng EternalBlue về cơ bản cho phép NotPetya lây lan qua giao thức SMB rất yếu của Windows, nó còn có những công cụ khác để dễ dàng lây lan nhanh trong các hệ thống mạng. Ở thời điểm này, theo cựu chuyên gia NSA David Kennedy, NotPetya sẽ tìm các mật khẩu trên máy tính bị nhiễm để có thể chuyển tới những hệ thống khác, bằng cách trích xuất mật khẩu từ bộ nhớ hay từ các file hệ thống. Kennedy phải nhấn mạnh: “Vụ này nhất định sẽ lớn lắm. Lớn thứ thiệt luôn!”

Một cách khác NotPetya sử dụng để lây nhiễm là lạm dụng công cụ PsExec. Đây là công cụ được thiết kế để thực thi một số thao tác trên các hệ thống khác, nhưng ở trường hợp này thì những ‘thao tác’ lại là những đoạn mã độc của NotPetya. Nếu PC bị nhiễm NotPetya có quyền quản trị trong hệ thống mạng, thì mọi máy khác có thể bị nhiễm. Một phương thức tương tự khác cũng được NotPetya sử dụng với công cụ Windows Management Instrumentation (WMI).

Chuyên gia bảo mật từ hãng ESET Robert Lipovsky cho biết: “Sự phối hợp nguy hiểm này có thể chính là nguyên nhân NotPetya có thể lây lan nhanh chóng trên toàn cầu, ngay cả khi thế giới vẫn chưa quên về ransomware trước đó và đã cập nhật các bản vá. Thế nhưng chỉ cần một máy chưa được vá là cả hệ thống mạng có thể bị thâm nhập, sau đó ransomware chiếm quyền quản trị, và rồi lây nhiễm các máy khác.”

Nhờ vào những ‘tính năng’ mới này, loại ransomware mới có thể lây nhiễm cả những máy đã được vá lỗ hổng EternalBlue, trên mọi phiên bản Windows, kể cả Windows 10. Như một chuyên gia đã lưu ý, WannaCry hầu như không có khả năng này: nó chủ yếu lây nhiễm trên các phiên bản Windows cũ hơn.

Một phát ngôn viên của Microsoft cho hay công ty đã nhận được báo cáo về vấn đề này và đang điều tra làm rõ. Phát ngôn viên này cũng bổ sung: “Đánh giá tức thời của chúng tôi cho thấy ransomware đã sử dụng nhiều kỹ thuật khác nhau để lây lan, một cách trong đó là lợi dụng lỗ hổng đã được vá EternalBlue (mã MS17-010). Khi mà ransomware thường sẽ lây lan qua email, chúng tôi khuyến cáo khách hàng nên cảnh giác khi mở các file lạ. Chúng tôi vẫn đang tiếp tục điều tra và sẽ thực hiện biện pháp thích hợp để bảo vệ khách hàng của mình.”. Microsoft cũng cho biết Windows Defender có thể phát hiện và chặn ransomware này.

Một ransomware chuyên nghiệp:

Với tất cả những gì chúng ta đang biết về NotPetya, nó rõ ràng là sản phẩm của một nhóm chuyên nghiệp, chứ không ‘nghiệp dư’ như WannaCry với nhiều lỗi và cả killswitch đơn giản. NotPetya không có killswitch rõ ràng, mà theo hãng Kaspersky, nó đã lây nhiễm ít nhất 2.000 tổ chức trên toàn cầu, bao gồm Ukraine, Nga, Anh và cả nước Mỹ.

Sự chuyên nghiệp của NotPetya rất có thể đến từ nơi nó sinh ra: thế giới ngầm của tội phạm công nghệ cao. Theo Jakub Kroustek, trưởng nhóm Threat Lab thuộc hãng Avast, thì: “Một yếu tố thể hiện bản chất lừa đảo của ransomware Petya đó là những ‘tác giả’ đưa ra nó trên deepweb dưới dạng mô hình liên kết: kẻ phát tán nhận 85% tiền chuộc, trong khi tác giả chỉ lấy 15%.”. Hình thức ‘ransomware-as-a-service’ này, dù sự tồn tại đã là cả một sự mỉa mai, lại làm dấy lên mối quan ngại về một tương lai tội phạm mạng không cần nhiều hiểu biết thực tế về công nghệ.

Dù nhóm tội phạm đứng đằng sau cuộc tấn công hôm nay có lài ai, chúng cũng đã nhận được kết quả, dù chưa lớn như mong muốn. Ở thời điểm hiện tại, 22 lần thanh toán tiền chuộc ở dạng 2,39818893 Bitcoin đã được ghi nhận, ước tính trị giá 5.515 USD.

Thế nhưng, nếu bất cứ ai có ý định trả tiền nhóm hacker để mở khóa hệ thống máy tính của mình, thì nên tính ngược lại: tài khoản email để cung cấp key đã bị khóa bởi nhà cung cấp Posteo. Nhờ vào đó, không có cách nào khả dụng để khôi phục file ngoài các bản sao lưu.

Theo GenK

Tương tự như ở hai Patch “a” và “d” trước đó, 7.06e không nhắm trực diện tới giới chuyên nghiệp của Dota 2. Thay vào đó, nó chỉ thể hiện nỗ lực của Valve trong việc đem trở lại các hero và item nổi tiếng chưa được sử dụng đúng mức độ.

Ở tất cả các mảng, những tinh chỉnh mà Patch 7.06e đem lại là rất ít. Ví dụ như  Sniper được tăng 0.2 Agility mỗi level.

Valve vẫn giữ thói quen tiếp cận những thay đổi cân bằng Dota 2, khi các thay đổi lớn sẽ chỉ xuất hiện vài ngày sau một giải đấu lớn. Ở trưởng hợp này là những vòng đấu loại của The International 7, và đáp trả lại những xu hướng mới nổi lên để lồng ghép chúng vào đấu trường chuyên nghiệp.

Hầu hết các hero được mặc định là first-pick hay first-ban đều bị nerf. 4/5 hero được pick nhiều nhất ở vòng loại TI7 khu vực Bắc Mỹ là  Puck,  Sand King,  Lina và  Legion Commander đều bị giảm nhẹ sức mạnh. Trong khi các hero không được các player mặn mà cho lắm là  Spectre và  Windranger đều nhận được một vài buff nhỏ.

Mặc dù Valve vẫn đang trung thành khi thực hiện những thay đổi tương đối nhỏ, nhưng chừng đó là đủ để khiến metagame phần nào thay đổi. Trong đó, một vài hero chịu ảnh hưởng ngay tức thì.

Đáng chú ý là  Night Stalker, hero đã trở nên phổ biến một cách bất ngờ ở những vòng đấu loại TI7, đã bị Valve nerf mạnh tay. Cắt giảm lượng Intelligence, đồng nghĩa với việc NS sẽ thiếu hụt đi mana và khả năng hồi mana cùng với việc nâng thời gian cooldown của  Hunter in the Night (Passive) – NS chắc chắn sẽ không còn roaming mạnh, hỗ trợ gank tốt như trước nữa.

Đối nghịch lại với NS,  Alchemist lại là một sự lựa chọn hiếm thấy ở những vòng đấu loại TI7 trong suốt tháng vừa qua – và Valve đang cố gắng thay đổi điều đó. Các bounty rune giờ sẽ nhân 2.5 (thay vì nhân 2) lượng vàng, và chỉ số Agility cơ bản của hero này cũng được tăng từ 11 lên 16 – đồng nghĩa với tốc độ chạy và giáp của Alchesmist được củng cố.

Mặc dù vẫn còn quá sớm để khẳng định Patch 7.06e sẽ tác động thế nào tới metagame chuyên nghiệp của Dota 2, nhưng đây có thể sẽ là đợt cập nhật cuối hoặc áp chót trước Main Event TI7. Và do đó, các player chuyên nghiệp sẽ có nhiều thời gian để khám phá, cải thiện các chiến thuật đã cũ và tạo ra những thứ mới mẻ…

Patch 7.06e sẽ chính thức ra mắt ở một vài giải đấu online nhỏ từ ngày hôm qua (03/7). Để tự mình chứng thực sức ảnh hưởng của Patch 7.06e, các fan sẽ phải chờ đợi cho tới khi giải đấu Mars Dota 2 League (MDL) 2017 khai mạc tại Vũ Hán, Trung Quốc vào cuối tuần này.

Chi tiết những thay đổi của Patch 7.06e Dota 2xem tại: http://www.dota2.com/news/updates/30458/.

None(Theo Dot Esports)

Trong năm đầu tiên chính thức kinh doanh, Mytel đầu tư cho hạ tầng viễn thông với hơn 7.000 trạm thu phát sóng băng rộng di động (4G) và hơn 30.000km cáp quang. Tại Myanmar, Mytel là mạng di động đầu tiên và duy nhất phủ sóng 4G trên phạm vi toàn quốc khi khai trương.

Ông Lê Đăng Dũng, Phó Tổng giám đốc Tập đoàn Viettel cho biết: “Mật độ điện thoại của Myanmar chưa quá dày đặc và lại mới mở cửa, kinh tế phát triển với tốc độ nhanh nên cơ hội cho viễn thông nói chung và Viettel nói riêng là rất lớn. Riêng trong năm 2018, chúng tôi đặt mục tiêu có 2-3 triệu khách hàng tại Myanmar”.

Trước đó, ngày 11/2/2018, tại Thủ đô Nay Pyi Taw, Mytel - liên doanh viễn thông giữa Viettel và đối tác Myanmar đã tổ chức lễ công bố cuộc gọi đầu tiên. Sự kiện có sự chứng kiến của Bộ Quốc phòng, Bộ Bưu chính Viễn thông Myanmar và nhiều bộ, ngành khác. Trong buổi lễ, các quan khách đã chứng kiến những cuộc gọi đầu tiên của mạng Mytel tới lãnh đạo bộ ngành tại Myanmar và tại Việt Nam. Các cuộc gọi đều sử dụng tính năng gọi hình ảnh (video call) trên nền tảng 4G LTE với chất lượng ổn định, tốc độ nhanh. Sau 1 năm kể từ khi nhận giấy phép, sự kiện cuộc gọi đầu tiên đã đánh dấu mốc quan trọng cho dự án liên doanh, chính thức tuyên bố mạng lưới đã sẵn sàng.

Trong năm 2017, Mytel đã nỗ lực hoàn thành xây dựng mạng lưới trên khắp đất nước trong thời gian ngắn kỉ lục. Với mục tiêu dự án gồm 7.000 trạm phát sóng và 30.000 km cáp quang, Mytel hướng tới vị trí nhà mạng số 1, phủ tới 90% đất nước. Hiện tại, đây là mạng có vùng phủ cáp quang lớn nhất toàn quốc, đồng thời đã duy trì kết nối quốc tế ổn định với 5 đường cáp đất liền và cáp quang biển.

Cuộc chiến trường kỳ vì bảo mật trên điện thoại Android vừa chứng kiến một bước lùi đáng quan ngại tại Hà Lan, khi tòa án nước này vừa rồi đã bác bỏ một nỗ lực từ phía người tiêu dùng ép buộc Samsung phải thay đổi.

Cụ thể, Hiệp hội Người tiêu dùng Hà Lan, tên khác là Consumentenbond hồi năm 2016 đã kiện Samsung vì cho rằng nhà sản xuất xứ Hàn buộc phải tuân thủ theo luật và cung cấp bản vá bảo mật Android đúng thời hạn cho smartphone ít nhất 2 năm kể từ ngày mua hoặc 4 năm kể từ thời điểm bán ra. Tuy nhiên, chính quyền thành phố The Hague vào thứ Tư 30/5 đã tuyên bố đơn kiện của Consumentenbond sẽ không được chấp nhận, với lý do Hiệp hội này đang cố ý can thiệp vào các hoạt động nghiên cứu và phát triển trong tương lai của Samsung.

“Trường hợp kỹ thuật cụ thể vẫn chưa được xác định. Bởi vậy tòa sẽ không đưa ra bất kỳ kết luận nào về tính chất cũng như mức độ nghiêm trọng của bất kỳ hành động và rủi ro bảo mật nào của Samsung trong tương lai”, tòa án cho biết.

Nhóm vì lợi ích người tiêu dùng cho biết cảm thấy thất vọng trước quyết định của tòa án, tranh luận rằng tòa án không xem xét đến khía cạnh hành động không cập nhật cho smartphone đời cũ của Samsung là hành vi thiếu công bằng trong cạnh tranh thương mại. Luật sư của Consumentenbond, ông Christiaan Alberdingk Thijm, cho biết yêu cầu của tòa án về việc Hiệp hội phải đưa ra được bằng chứng về rủi ro khi Samsung không cập nhật bản vá bảo mật đúng hạn tới người dùng là không cần thiết, bởi chỉ riêng hành động cập nhật chậm hoặc bỏ bê model điện thoại cũ đã là một rủi ro về bảo mật rồi.

Theo thông tin Lazada trao đổi với báo giới ngày 12/6, vấn đề giao nhận trong thương mại điện tử đang trong giai đoạn phát triển và đối mặt với nhiều thách thức. Nhằm cải thiện năng suất và tính chính xác trong giao nhận hàng hóa, Lazada đang đầu tư vào hệ thống phân loại hàng hóa tự động, sử dụng robot để giảm bớt những sai sót do con người.

Sau khi vận hành hệ thống phân loại hàng hóa tự động đầu tiên đặt tại TP.HCM từ tháng 11/2017, công suất phân loại đã tăng từ 3 - 5 lần, tỉ lệ sai sót khi phân loại giảm còn gần như bằng 0.

Do đó, năm 2018 Lazada tiếp tục đầu tư hệ thống phân loại tự động thứ 2 tại Hà Nội trên diện tích và quy mô lớn gấp đôi trung tâm tại TP.HCM.