Bên cạnh đó, người này vẫn tiếp tục rao bán những dữ liệu khác được cho là đã đánh cắp từ BKAV. Chưa dừng lại, hacker còn cho biết thêm rằng bản thân vừa phát hiện ra một số lỗi của phần mềm BKAV Pro.

"Những lỗi này có thể bị lợi dụng để chiếm quyền kiểm soát các máy tính đã cài đặt phần mềm BKAV Pro. Tôi sẽ sớm công bố chúng", hacker này cho biết.

Mọi việc bắt đầu từ ngày 4/8, trên diễn đàn R*forums, tài khoản có tên "chunxong" bất ngờ tuyên bố đã xâm nhập thành công vào máy chủ của công ty an ninh mạng BKAV và lấy cắp mã nguồn các sản phẩm của công ty này, bao gồm mã nguồn gói phần mềm bảo mật BKAV Pro, phần mềm bảo mật di động BKAV Mobile…

Đến nay, tổng cộng số dữ liệu mà người này rao bán được "hét giá" lên tới 290.000 USD (tương đương 6,6 tỷ đồng). Thậm chí, những ai muốn sở hữu độc quyền dữ liệu của BKAV sẽ phải chi trả số tiền gấp đôi so với mức "báo giá" trên. Người mua sẽ phải giao dịch thông qua đồng tiền điện tử XMR (Monero).

Về phía BKAV, đại diện công ty xác nhận rằng mã nguồn do "chunxong" đăng tải chính là mã nguồn một số mô-đun thành phần trong các sản phẩm của công ty, nhưng đây là những mô-đun cũ, không gây ảnh hưởng đến khách hàng cũng như các sản phẩm hiện tại của công ty.

BKAV cho biết, các dữ liệu này đã từng bị rò rỉ từ cách đây hơn một năm, từ một nhân viên cũ đã nghỉ việc, nhưng không rõ vì lý do gì đến thời điểm này mới bị phát tán lên Internet.

Tối 8/8, tài khoản "chunxong" tiếp tục đăng tải một số ảnh chụp màn hình với nội dung được cho là cuộc hội thoại của các quản lý từ BKAV. Bên cạnh đó, người này cũng khẳng định rằng, những dữ liệu mà bản thân sở hữu là hoàn toàn mới, không phải dữ liệu cũ như tuyên bố trước đó của BKAV.

Phản hồi về sự việc lộ tin nhắn nội bộ, thông qua fanpage WhiteHat (diễn đàn bảo mật do BKAV hậu thuẫn), BKAV cho biết những tin nhắn này bị lộ bởi nhân viên cũ của công ty.

"Vụ việc này vẫn do nhân viên cũ đã nói, ngoài mã nguồn cũ, trong thời gian còn làm việc, nhân viên này đã thu thập thông tin đăng nhập mạng chat nội bộ, dùng nó để chụp ảnh các đoạn chat nội bộ gần đây. Lộ lọt thông tin từ nhân viên cũ luôn là vấn đề của mọi tổ chức, các vụ việc tương tự cũng đã xảy ra trên thế giới. Điều này có thể xảy ra với mọi tổ chức và chúng ta luôn phải sẵn sàng với những vấn đề như vậy. Về phía người vi phạm, họ sẽ phải chịu trách nhiệm trước pháp luật", WhiteHat cho biết.

Đến ngày 11/8, hacker này tuyên bố sẽ livestream toàn bộ quá trình tấn công vào hệ thống của BKAV để phản đối những thông tin phía BKAV đưa ra. Tuy nhiên, ngày 15/8, người này thông báo rằng không thể thực hiện việc livestream như dự kiến, do BKAV đã tắt máy chủ. Đồng thời, hacker cũng đăng tải hai đoạn video mô tả lại toàn bộ quá trình người này đã tấn công vào hệ thống của BKAV từ trước.

Trao đổi với Dân trí, đại diện BKAV phủ nhận những thông tin mà hacker đưa ra, đồng thời khẳng định rằng mọi hoạt động của công ty vẫn diễn ra một cách bình thường.

"Mọi hoạt động của công ty và máy chủ vẫn hoạt động bình thường. Chắc chắn những kẻ vi phạm sẽ phải chịu trách nhiệm trước pháp luật", đại diện BKAV cho biết.

Theo Dantri

Hacker "quát giá" gấp đôi nếu người mua muốn có độc quyền mã nguồn của BKAV

Để có thể giao dịch với "chunxong", người mua sẽ phải thanh toán thông qua đồng tiền điện tử MXR.

Đối tượng Phó Đức Nam hay còn được biết tới với tên gọi Mr Pips. Ảnh: VTV.

Liên quan đến vụ bắt giữ đối tượng Phó Đức Nam, hay còn được biết tới với biệt danh Mr Pips, đến nay, cơ quan công an đã xác định có tổng cộng 2.661 bị hại trên toàn quốc, đồng thời thu giữ, phong tỏa nhiều tài sản của các đối tượng với giá trị hơn 5.200 tỷ đồng.

Thực tế, chiêu bài mời chào, dẫn dụ nhà đầu tư tham gia giao dịch chứng khoán quốc tế, forex không mới, các cơ quan quản lý đã nhiều lần cảnh báo người dân về rủi ro khi tham gia đầu tư thông qua các sàn giao dịch không chính thống, không được pháp luật công nhận. Tuy nhiên, với kịch bản chuyên nghiệp, chiêu trò tinh vi, Mr Pips cùng các đồng phạm vẫn thu hút được nhiều con mồi, từ đó lừa đảo, chiếm đoạt số tiền rất lớn.

Hệ thống công ty “ma” dày đặc

Theo cơ quan công an, Phó Đức Nam sinh năm 1994 tại phường 8, TP Vũng Tàu, tỉnh Bà Rịa - Vũng Tàu. Năm 27 tuổi, Nam hợp tác với Lê Khắc Ngọ liên kết với một đối tượng người Thổ Nhĩ Kỳ, có văn phòng điều hành tại TP Phnom Penh (Campuchia).

Nhóm này chỉ đạo 7 đối tượng khác ở Việt Nam thành lập hàng loạt công ty “ma” có trụ sở rải rác khắp TP.HCM, Hà Nội và một số tỉnh thành khác. Trong đó, một công ty tại TP.HCM được sử dụng làm “bình phong” và 44 văn phòng tại Việt Nam (riêng Hà Nội có 24 văn phòng).

Dù không đăng ký hoạt động về chứng khoán, tài chính, công ty vẫn tuyển nhân viên hoạt động trong lĩnh vực giao dịch ngoại hối, chứng khoán phái sinh.

Hàng ngày, hệ thống này có khoảng 1.000 nhân viên làm việc từ 8h đến 21h. Các nhân viên được phân công, phân cấp thành nhiều bộ phận gồm kế toán, nhân sự, IT, kinh doanh và chăm sóc khách hàng. Các bộ phận thực hiện hoạt động độc lập, bổ trợ lẫn nhau, tiếp xúc với khách hàng thông qua các mạng xã hội như Zalo, Telegram...

Để thực hiện hành vi lừa đảo, các đối tượng lập 5 trang mạng có giao diện tiếng anh để người tham gia hiểu lầm là các sàn giao dịch quốc tế. Các trang mạng này được lập trình, liên kết với tài khoản ngân hàng do nhóm đối tượng quản lý.

Hệ thống của nhóm lừa đảo Mr Pips có khoảng 1.000 nhân viên.

Mỗi trang mạnh lại được được kết nối với ứng dụng MetaTrader 4, MetaTrader 5. Đây đều là các nền tảng giao dịch ngoại hối, chứng khoán phổ biến trên thế giới.

Để thực hiện hành vi lừa đảo, các đối tượng núp bóng là công ty hoạt động trong lĩnh vực tư vấn đầu tư tài chính, môi giới chứng khoán (đầu tư vào các mã chứng khoán trên sàn chứng khoán quốc tế như Facebook, Apple, Pepsi, Microsoft, Adidas...), qua đó mời chào, dụ dỗ khách hàng tham gia đầu tư.

Sau khi đồng ý tham gia, nhóm đối tượng sẽ dẫn dụ khách hàng vào nhóm chat, hướng dẫn, tư vấn đi lệnh mua - bán. Ban đầu, khi khách hàng giao dịch với số tiền nhỏ, nhóm này thường đặt bẫy để giao dịch có lãi thật, khách hàng rút được tiền về.

Tuy nhiên, khi khách hàng tin tưởng và chuyển thêm tiền, nhóm đối tượng sẽ đề nghị sử dụng đòn bẩy lớn để giao dịch, thực hiện giao dịch liên tục dẫn tới cháy tài khoản.

Khi khách hàng thua lỗ, thậm chí hết tiền trong tài khoản, các đối tượng tiếp tục đưa ra các thông tin sai sự thật nhằm củng cố niềm tin nạn nhân chuyển tiền để gỡ. Đến khi bị hại không còn khả năng về tài chính, các đối tượng chặn liên lạc, chiếm đoạt toàn bộ số tiền mà nạn nhân đã chuyển.

Thực tế, trong các vụ lừa đảo chứng khoán, forex tương tự, khách hàng không trực tiếp giao dịch trên hệ thống được công nhận mà đều giao dịch trên hệ thống do nhóm đối tượng kiểm soát. Điều này dẫn tới việc nhóm lừa đảo có thể can thiệp vào lệnh mua - bán, từ đó thao túng giao dịch của khách hàng.

Dụ "con mồi" bằng nhà đẹp, xe sang

Theo đánh giá của cơ quan công an, cách thức quảng cáo của nhóm đối tượng Phó Đức Nam tốt hơn rất nhiều các nhóm đối tượng khác. Do đó, số lượng nạn nhân tin tưởng, bị nhóm này chiếm đoạt tiền rất lớn.

Ngoài việc xây dựng hệ thống công ty “ma” cùng nhóm “chân rết” dày đặc, các đối tượng như Nam và Ngọ đều xây dựng hình ảnh bản thân với vẻ ngoài hào nhoáng, kiến thức tài chính uyên thâm cùng khả năng tự thân phấn đấu đáng ngưỡng mộ.

Trên mạng xã hội, Phó Đức Nam là TikToker và YouTuber nổi tiếng với biệt danh Mr Pips. Không chỉ có nhiều lượt theo dõi, các video của đối tượng còn nhận được hàng chục nghìn lượt xem.

Cơ quan công an đã phong tỏa 31 siêu xe, 7 xe môtô hạng sang, 59 đồng hồ cùng hàng nghìn tỷ đồng của Phó Đức Nam. Ảnh: YouTube.

Phần lớn nội dung trên kênh Mr Pips xoay quanh cuộc sống thượng lưu, sang trọng. Đối tượng này cũng không ngần ngại khoe tài sản như nhà, xe hay đồng hồ trị giá nhiều tỷ đồng.

Khi có người đặt nghi vấn về khối tài sản mà Phó Đức Nam có được chỉ là "phông bạt", khoe khoang, đối tượng sẵn sàn công khai số dư tài khoản để chiếm lòng tin từ các "con mồi".

Theo chia sẻ của Nam, việc thường xuyên khoe “nhà đẹp, xe sang” sẽ truyền sự tin tưởng cho người xem, cuốn hút người xem vào các hình ảnh này. Từ đó, các đối tượng có thể dễ dàng lôi kéo, dẫn dụ nạn nhân tham gia vào các sàn giao dịch lừa đảo.

Các đối tượng “chân rết” và nhân viên của Mr Pips bên cạnh nhiệm vụ mời chào khách hàng vào các nhóm Telegram còn tự tạo nick ảo, khoe thành công nhờ theo chân Mr Pips nhằm tạo sự tin tưởng cho nhà đầu tư.

Tương tự, đối tượng Lê Khắc Ngọ (sinh năm 1990, trú tại quận Bắc Từ Liêm, Hà Nội) với biệt danh Mr Hunter cũng xây dựng hình ảnh bản thân là chuyên gia tài chính, triệu phú xuất thân từ một gia đình thuần nông, không có điều kiện kinh tế. Ngọ không ít lần chia sẻ về những lần vấp ngã, gánh nợ hàng tỷ đồng ở độ tuổi đôi mươi khiến người theo dõi ngưỡng mộ.

Cảnh báo kịch bản lừa đảo chuyển tiền mới Cơ quan chức năng cho biết các đối tượng lừa đảo liên tục thay đổi kịch bản để người dân dễ mắc bẫy. Do vậy, người dân cần nâng cao nhận thức về các thủ đoạn lừa đảo trực tuyến. 18:36 24/10/2024 " border="0"/> Chiêu trò giúp Mr Pips lừa đảo hơn 5.200 tỷ đồng Nhận định, soi kèo Prachuap vs Chiangrai United, 18h00 ngày 26/1: Thất vọng cửa dưới

Twitter chi tiền cho hacker tìm sự thiên vị trong thuật toán cắt ảnh

Những người tham gia sẽ phải nộp lại một bản báo cáo về những gì họ tìm được và một chuỗi dữ liệu có thể chạy qua thuật toán nhằm chứng minh vấn đề.

Twitter sau đó sẽ cho điểm dựa vào thông tin người tham gia tìm được, mức độ ảnh hưởng của nó và nhiều tiêu chí khác.

Đội thắng cuộc sẽ được thưởng 3.500 USD, đồng thời sẽ có 1.000 USD phần thưởng riêng cho phát hiện đột phá và mang tính tổng quát nhất.

Giá trị phần thưởng đã tạo nên một làn sóng trên Twitter, với một vài người dùng muốn phần thưởng nên có thêm một con số 0. Để dễ hiểu hơn, với các chương trình tìm lỗi thông thường Twitter sẽ trả 2.940 USD cho người tìm ra lỗi khiến người dùng có thể thực hiện hành động trên các tài khoản khác (như retweet hoặc đăng ảnh). Tìm ra một lỗi OAuth khiến người dùng có thể cướp tài khoản khác sẽ được trả 7.000 USD.

Twitter cũng đã tự nghiên cứu thuật toán cắt ảnh của mình trước đây - vào tháng 5, và có đăng tải một báo cáo về việc thuật toán có thể thiên vị, sau các cáo buộc phần xem trước ảnh được cắt có tính phân biệt chủng tộc.

Twitter từ đó đã gần như loại bỏ thuật toán xem trước ảnh, ngoại trừ cho phiên bản desktop. Với một tập đoàn như Twitter, việc có một thuật toán cắt ảnh tốt là điều cần thiết.

Mở ra một cuộc thi giúp cho Twitter nhận được phản hồi từ nhiều góc nhìn khác nhau. Ví dụ, đội ngũ của Twitter đã mở một cuộc thảo luận về cuộc thi, trong đó một người trong đội đã nhắc tới việc được hỏi về sự thiên vị với hệ thống phân biệt tầng lớp caste của Ấn Độ trong thuật toán, điều mà các lập trình viên ở California có thể đã bỏ qua.

Twitter cũng không chỉ xem xét sự thiên vị trong thuật toán ở khía cạnh khách quan. Phiếu đánh giá cho thấy vấn đề gây hại có thể đến từ cả yếu tố khách quan và chủ quan. Twitter chỉ ra một lỗi khách quan có thể do người dùng cắt một bức ảnh bình thường với "chủ ý tốt", trong khi lỗi chủ quan có thể được gây ra bởi một người dùng có ý định khai thác thuật toán nhằm đăng tải những bức ảnh mờ ám.

Twitter nói cuộc thi này sẽ được tách biệt khỏi các chương trình tìm lỗi thông thường trong bài blog thông báo của mình - nếu bạn đăng tải một báo cáo về lỗi thiên vị trong thuật toán bên ngoài cuộc thi, tập đoàn này nói sẽ đóng báo cáo của bạn và đánh dấu không đủ tiêu chí tham gia.

Nếu muốn tham gia cuộc thi, bạn có thể truy cập vào trang HackerOne của cuộc thi để tham khảo luật, tiêu chí đánh giá và nhiều thông tin khác.

Tuấn Vũ(theo TheVerge)

Ấn Độ tước quyền miễn trừ truy cứu trách nhiệm của Twitter

Twitter sẽ bị tước quyền miễn trừ truy cứu trách nhiệm pháp lý đối với mọi nội dung mà người dùng đăng tải ở Ấn Độ do không tuân thủ những quy định mới của nước này đối với các nền tảng trung gian.