Hai công cụ "Giải mã, nhận diện mã độc mã hóa tống tiền" và "Tự động phân tích tập tin độc hại" được các chuyên gia của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT phát triển và cung cấp miễn phí tại website http://khonggianmang.vn nhằm hỗ trợ các cá nhân, tổ chức, doanh nghiệp đảm bảo an toàn trên môi trường mạng.

Nghiên cứu mới đây của Kaspersky chỉ ra rằng, tuy có giảm nhưng số lượng cuộc tấn công bằng mã độc mã hóa dữ liệu tống tiền (ransomware) vào Việt Nam vẫn ở mức cao. Việt Nam xếp thứ tám trên thế giới về số lượng máy tính bị tấn công bằng ransomware. Các chuyên gia an ninh mạng cũng liên tục cảnh báo về sự xuất hiện của nhiều loại ransomware mới.

Chuyên gia NCSC cho biết, là một dạng phần mềm độc hại, ransomware ngăn chặn người dùng có thể truy cập và sử dụng dữ liệu bên trong máy chủ (hoặc máy tính nói chung). Kẻ tấn công sẽ yêu cầu một khoản tiền chuộc từ nạn nhân để khôi phục quyền truy cập dữ liệu. Tuy nhiên, ngay cả khi đã thanh toán theo yêu cầu của kẻ tấn công thì không phải lúc nào người dùng cũng lấy lại được dữ liệu.

Để hỗ trợ người dùng, NCSC cho ra mắt công cụ giải pháp, nhận diện ransomware tại địa chỉ https://khonggianmang.vn/ransomware. Theo đó, người dùng có thể tìm kiếm công cụ giải mã cho ransomware qua đuôi file hoặc tải file bị mã hóa lên để nhận diện.

Sau khi tìm kiếm được kết quả, người dùng được khuyến nghị nên đọc kỹ hướng dẫn sử dụng trước khi tải và chạy công cụ. Trong trường hợp ransomware chưa có công cụ giải mã, người dùng cần liên hệ để nhận được thông báo của NCSC khi công cụ giải mã đó có sẵn.

Công cụ "Kiểm tra tập tin độc hại" mới được NCSC cung cấp trên trang Khonggianmang.vn, cho phép người dùng kiểm tra mức độ an toàn của những tập tin đáng ngờ nhận được từ email, mạng xã hội hay từ các thiết bị ngoại vi như USB.

Công cụ này hướng tới việc hỗ trợ phân tích các file tin học văn phòng hay bị lợi dụng tấn công như các file có đuôi .docx, .xlsx, .pdf, .rar, .zip...(hỗ trợ file tệp tin tối đa 10Mb).

Theo hướng dẫn của NCSC, để sử dụng công cụ, người dùng có thể tải những file nghi ngờ, không rõ nguồn gốc hoặc tìm kiếm trong cơ sở dữ liệu của NCSC mã băm của file đó. Sau đó hệ thống sẽ phân tích và trả về kết quả kiểm tra,  xác nhận file đó có nhiễm mã độc hay không.

Kết quả kiểm tra được hiển thị sau khi hệ thống phân tích tệp tin.

Chuyên gia NCSC cho biết thêm, các tệp tin được tải lên để kiểm tra đều được mã hóa sau khi phân tích và được xóa sau khoảng thời gian nhất định, cam kết đảm bảo bảo mật và riêng tư.

Trước đó, vào trung tuần tháng 4/2020, NCSC đã cho ra mắt website Khonggianmang.vn. Trang web này cung cấp loạt giải pháp kỹ thuật để hỗ trợ cơ quan, tổ chức đảm bảo an toàn thông tin tin khi làm việc từ xa.

Thời điểm đó, trên website khonggianmang.vn, NCSC cung cấp miễn phí 4 công cụ hỗ trợ kiểm tra an toàn thông tin cho các cá nhân, tổ chức trên website, bao gồm: Kiểm tra mạng máy tính ma; Kiểm tra website phishing; Kiểm tra lộ lọt thông tin tài khoản cá nhân và Kiểm tra khả năng phòng chống tấn công giả mạo email.

Ngoài ra, Trung tâm cũng xây dựng tài liệu đưa ra các yêu cầu cơ bản đối với tính năng kỹ thuật và yêu cầu đối với việc thiết lập cấu hình, các hướng dẫn cơ bản cho cơ quan tổ chức và cá nhân người dùng làm việc từ xa. Căn cứ vào những yêu cầu này, các cơ quan, tổ chức có thể xây dựng phương án triển khai và hướng dẫn người dùng làm việc từ xa hiệu quả, đảm bảo an toàn thông tin.

M.T

Phát hiện loại mã độc tống tiền mới nhắm vào người dùng Mac

Các chuyên gia an ninh mạng mới đây đã phát hiện một loại mã độc tống tiền mới trên hệ điều hành Mac OS. Mã độc này có khả năng chiếm quyền điều khiển máy tính nạn nhân, mã hóa các tệp tin quan trọng để đòi tiền chuộc.

Do Covid-19 diễn biến phức tạp, nhiều cơ quan, tổ chức, cá nhân chuyển sang môi trường mạng và dùng các ứng dụng trực tuyến như Zoom, Microsoft Teams, Google Hangout, Facebook Workplace… để hội họp và học tập trực tuyến. Theo thống kê trước và sau khi phát hiện dịch bệnh, chỉ tính riêng ứng dụng Zoom, số người dùng đã tăng từ 10 triệu lên 200 triệu với 74.000 khách hàng và 13 triệu người dùng hoạt động hàng tháng, 90.000 trường học tại hơn 20 quốc gia dùng Zoom để học qua mạng.

Cùng với đó, nhiều chuyên gia và hãng bảo mật uy tín liên tiếp cảnh báo về việc mất an ninh an toàn thông tin khi dùng Zoom như: tự động thu thập, bí mật chia sẻ dữ liệu người dùng cho Facebook khi không được phép, ngay cả khi người đó không dùng Facebook. Tin tặc đăng ký nhiều tên miền giả mạo Zoom để phát tán tập tin độc hại, lừa người dùng tải và cài đặt trên thiết bị. Zoom còn tồn tại lỗ hổng cho phép tin tặc đánh cắp thông tin đăng nhập, chèn liên kết độc hại, chiếm quyền điều khiển, thay đổi, chèn nội dung không phù hợp, đánh cắp video trực tuyến…

Vì vậy, để đảm bảo an ninh mạng, an toàn thông tin khi sử dụng các ứng dụng trực tuyến,UBND tỉnh Kiên Giang yêu cầu sở, ban ngành cấp tỉnh, UBND các huyện, thành phố thực hiện các biện pháp phòng vệ. Đó là nghiên cứu kỹ khi lựa chọn dùng ứng dụng, tránh cài đặt, sử dụng ứng dụng đang bị cảnh báo tồn tại lỗ hổng; tải và cài đặt từ nguồn chính thống; thường xuyên cập nhật bản vá lỗ hổng bảo mật của ứng dụng và hệ điều hành.

Tiếp theo, ưu tiên lựa chọn sản phẩm phần mềm học trực tuyến, tổ chức hội họp và làm việc từ xa của doanh nghiệp uy tín, đặc biệt của doanh nghiệp uy tín trong nước sản xuất như VNPT, Viettel, MobiFone, FPT, VNG, CMC, Nhân Hòa…

Khi sử dụng ứng dụng trực tuyến cần sử dụng các kênh, phòng riêng, có mật khẩu bảo vệ, xác thực người tham gia; không chia sẻ thông tin về phòng họp như ID, mật khẩu, thời gian trên mạng; không tải, mở tập tin, đường dẫn lạ không rõ nguồn gốc.

Không sử dụng ứng dụng trực tuyến để trao đổi, gửi nhận dữ liệu bí mật nhà nước, dữ liệu nội bộ. Khi phát hiện nguy cơ, dấu hiệu lộ, lọt thông tin cá nhân của người sử dụng, cần nhanh chóng khắc phục và kịp thời thông báo cho Sở TT&TT cùng các cơ quan chức năng có thẩm quyền để phối hợp xử lý kịp thời.

Du Lam

Dịch Covid-19, nhiều tội phạm mạng nhắm vào bệnh viện, công ty bảo hiểm y tế

Theo nghiên cứu của Fortinet, trong thời kỳ dịch bệnh Covid-19, nhiều chiến dịch lừa đảo mà đội ngũ bảo mật thông tin đã phải đối mặt đều nhắm vào các bệnh viện, nhà sản xuất thiết bị y tế và các công ty bảo hiểm y tế.

Phát biểu tại Hội nghị thường niên lần thứ 54 Diễn đàn Kinh tế Thế giới (WEF) diễn ra tại Davos (Thụy Sĩ), đồng sáng lập trung tâm nghiên cứu DeepMind của Google và là Giám đốc điều hành Inflection AI Mustafa Suleiman dự đoán về những thay đổi mang tính cách mạng trong thế giới kinh doanh sắp tới. 

Theo ông, đến năm 2030, trí tuệ nhân tạo(AI) sẽ không chỉ có thể tự động phát minh ra các sản phẩm mới theo yêu cầu của con người, mà còn có thể tự điều hành hoạt động kinh doanh, đưa sản phẩm ra thị trường và quản lý doanh nghiệp.

Đồng thời, bản thân AI sẽ trở thành công nghệ phổ thông, được ứng dụng rộng rãi và với chi phí phù hợp, nhất là đối với các công cụ dạng mã nguồn mở. 

Bản thân Mustafa Suleiman không tin tưởng vào sự phát triển của ‘trí tuệ nhân tạo tổng quát’ (Artificial General Intelligence/AGI), cho rằng các khía cạnh liên quan đến thuật ngữ này còn khá mơ hồ. Vì vậy, nhà nghiên cứu hàng đầu về AI khuyến khích nên tập trung vào mở rộng phạm vi ứng dụng thực tế và phát triển công nghệ AI hiện nay.

Trong một nghiên cứu của mình, Mustafa Suleiman đang nỗ lực thử nghiệm AI với ‘bài kiểm tra Turing hiện đại’, trong đó đặt ra yêu cầu cho cỗ máy hoạt động một cách độc lập và hợp pháp phải thu được 1 triệu USD chỉ từ 100 nghìn USD trong vòng vài tháng. 

Việc đạt được mục tiêu đề ra đòi hỏi nhiều nỗ lực hơn là chỉ vạch ra một chiến lược và biện pháp thực hiện. Máy móc sẽ phải tiến hành nghiên cứu và phát triển sản phẩm, tương tác với nhà sản xuất, quản lý hậu cần, ký kết hợp đồng và triển khai các chương trình khuyến mãi. 

Tuy nhiên, tất cả các quy trình này sẽ đều phải được kiểm soát bởi con người, với nhiệm vụ phê duyệt các lộ trình được vạch ra, mở tài khoản ngân hàng và xác thực. Mustafa Suleiman kỳ vọng những nghiên cứu của mình sẽ đạt được kết quả trong một vài năm tới. 

Đáng chú ý, Mustafa Suleiman đề cập nhiều đến sự cần thiết phải hạn chế hệ thống AI trước khi quá muộn. Ông đang tích cực vận động chính phủ Mỹ can thiệp vào lĩnh vực phát triển AI và từng cùng các lãnh đạo hàng đầu trong lĩnh vực công nghệ tham dự cuộc họp với Thượng viện Mỹ năm 2023 để thảo luận về các dự luật trong lĩnh vực này.

Nhờ đó, một thỏa thuận tự nguyện giữa các nhà phát triển đã được ký kết, giúp ngăn ngừa khả năng các hệ thống AI phá hoại được tạo ra một cách cố ý.

(theo Computerra)

TSMC triển khai kế hoạch xây dựng 3 nhà máy mới sản xuất chip 2nm

Tuy nhiên, những chiếc điện thoại giá rẻ này về lâu dài khiến nó trở thành một chiếc điện thoại đắt tiền. Một báo cáo gần đây của BuzzFeed News cáo buộc rằng, một số điện thoại Trung Quốc chứa phần mềm độc hại đã bí mật tải xuống các ứng dụng và cố gắng đăng ký dịch vụ của người dùng mà họ không biết hoặc không được phép.

Một trường hợp điển hình là của một người đàn ông Nam Phi 41 tuổi, người đang sở hữu chiếc điện thoại Tecno W2. Người này cho rằng, điện thoại của anh ta thường xuyên bị quấy rầy bởi các quảng cáo bật lên làm gián đoạn cuộc gọi và cuộc trò chuyện của anh ấy. Nạn nhân cũng cho biết, dữ liệu trả trước của mình đã bị sử dụng hết một cách bí ẩn và các tin nhắn về đăng ký trả phí cho các ứng dụng mà anh ta không bao giờ yêu cầu.

Trong một cuộc hợp tác điều tra giữa BuzzFeed News và một dịch vụ bảo mật di động Secure-D, người ta đã phát hiện ra rằng phần mềm độc hại được cài đặt sẵn trên điện thoại nhằm ăn cắp dữ liệu và tiền của khách hàng thông qua các đăng ký không được yêu cầu.

Hơn nữa, Secure-D còn cho biết, hệ thống mà các nhà cung cấp dịch vụ di động sử dụng để bảo vệ mạng và khách hàng của họ trước các giao dịch gian lận được báo cáo đã chặn 844.000 giao dịch được kết nối với phần mềm độc hại được cài đặt sẵn trên điện thoại Transsion từ tháng 3 đến tháng 12 năm 2019.

BuzzFeed News trích lời một người phát ngôn của Transsion đã xác nhận rằng một số điện thoại Tecno W2 của công ty có chứa các chương trình Triada và xHelper bị ẩn và đổ lỗi cho nhà cung cấp không xác định trong quy trình chuỗi cung ứng. Công ty cũng ám chỉ rằng họ luôn coi trọng bảo mật dữ liệu của người tiêu dùng và an toàn sản phẩm.

Người phát ngôn cho biết thêm: “Mỗi phần mềm được cài đặt trên mỗi thiết bị đều trải qua một loạt kiểm tra bảo mật nghiêm ngặt, chẳng hạn như nền tảng quét bảo mật của riêng chúng tôi, Google Play Protect, GMS BTS và kiểm tra VirusTotal”. Transsion tuyên bố rằng họ không kiếm được lợi nhuận từ phần mềm độc hại nhưng từ chối cho biết có bao nhiêu thiết bị cầm tay đã bị nhiễm.

Ngoài Transsion, Secure-D trước đây đã phát hiện ra phần mềm độc hại được cài đặt sẵn trên điện thoại Alcatel do một nhà sản xuất điện thoại Trung Quốc khác là TCL Communication sản xuất ở Brazil, Malaysia và Nigeria. Công ty bảo mật này cũng tiết lộ cách mà công nghệ Trung Quốc cài sẵn trên điện thoại thông minh giá rẻ ở Brazil và Myanmar đã ăn cắp dữ liệu người dùng bằng các giao dịch gian lận.

Điện thoại giá rẻ chủ yếu được mua bởi những người có thu nhập thấp ở các quốc gia đang phát triển. Tuy nhiên ở các quốc gia phát triển như Mỹ vẫn còn nhiều người đang sử dụng loại điện thoại giá rẻ này. Đầu năm nay, một dịch vụ bảo mật, Malwarebytes, đã tìm thấy phần mềm độc hại được cài đặt sẵn có nguồn gốc từ Trung Quốc trong hai mẫu điện thoại được cung cấp cho những công dân có thu nhập thấp như một phần của chương trình Lifeline nhằm cung cấp điện thoại và dữ liệu di động được trợ giá của chính phủ Mỹ.

Phan Văn Hòa (theo Gizmochina)

Mỹ cảnh báo mã độc Trung Quốc tồn tại cả thập kỷ

Mỹ ngày 3/8 đưa ra cảnh báo trong 10 năm qua, các nhà nghiên cứu an ninh nước này liên tục nhìn thấy một loại mã độc có liên quan đến Chính phủ Trung Quốc.

Thời gian đó, các con (2 con lớp 4 và lớp 7 đều học online tại nhà) và công việc gia đình đều phải nhờ bố mẹ 2 bên. Khi mẹ về nhà sau mấy hôm liên tục ở trạm, con chạy đến vui mừng: “Mẹ ơi cho con ôm mẹ một cái”. Nhưng mẹ lại sợ hãi xua tay: “Đừng ôm, mẹ nguy cơ là nguồn lây rất cao”. Nhìn ánh mắt hụt hẫng của con, không gì xót xa bằng.

Mỗi ngày xét nghiệm mấy trăm ca, tiếp xúc quá nhiều nguồn lây, dù bảo hộ cỡ nào, chúng tôi cũng không thể tự tin để đến gần con hơn dù nhớ con da diết. Vậy mà việc về nhà với gia đình cũng trở nên khó khăn, chúng tôi thường xuyên ở trạm nhiều hơn ở nhà. Nhiều lần tôi muốn nói lời xin lỗi con vì ngày Lễ, tết hay những sự kiện lớn của gia đình không thể về, dù các con cũng hiểu cho mẹ, lúc nào cũng động viên “Mẹ! Cố gắng lên”.

Mức lương của tôi là 6 triệu đồng, các chị em ở trạm có người 2 triệu, có người 4 triệu đồng - con số nói ra không ai tin dù đó là sự thật. Muốn làm được việc phải có cái bụng no, yên tâm về gia đình, không yên tâm về gia đình không thể cống hiến được dù bạn yêu nghề đến mấy. 

Tôi cũng chạnh lòng, khi bạn bè đi làm ở chỗ khác nhẹ nhàng với mức lương 10, 20 triệu. Bạn muốn mua 1 cái váy, mua đồ tặng cho bố mẹ cũng không quá khó khăn. Mình đồng lương chả đủ ăn, tặng gì được cho ai?. Nhiều lúc các chị em ở trạm cứ trêu để động viên nhau: “Đi làm bận như này có thời gian để tiêu tiền đâu”.

Thấp về lương, không có thời gian cho gia đình, áp lực công việc trong đó có thái độ của người dân cũng khiến chúng tôi mệt mỏi và nghỉ việc như một tất yếu.

Trạm chúng tôi có 6 người, trong đó có 5 người trực được phân trực. Giai đoạn đầu, có chị em bị mắc Covid-19 vậy là phải cách ly. Có đợt trạm chỉ còn 3, 4 người thay phiên nhau trực. Tất cả công việc như xét nghiệm, đi tiêm, trực cấp cứu… đổ lên đầu nhân viên y tế cơ sở. Ban ngày chúng tôi phải tiêm, cao điểm nhất 1 ngày tiêm hàng nghìn mũi tiêm, tối lại đi xét nghiệm. Thời điểm xét nghiệm toàn dân, mỗi nhân viên y tế xét nghiệm cho mấy trăm người, còn vào khu công nghiệp xét nghiệm cho các công nhân…

Tiếp nhận khai báo y tế như khủng bố. Mỗi ngày, hàng trăm cuộc điện thoại, đến mức nghe tiếng chuông điện thoại tôi đâm ra ám ảnh. Số cá nhân của tôi như số hotline, ai cũng gọi đến để hỏi giấy tờ, hỏi triệu chứng, khai báo… Người dân gọi không được máy bàn, lớn tiếng chửi, truy vấn “Tại sao máy bận?”. Nhưng chúng tôi chỉ biết giải thích: “Máy bận là do mọi người gọi quá nhiều, không phải nhân viên y tế gác máy”. Thậm chí vì quá nhiều việc, có người gọi vào số cá nhân nhưng tôi không thể nghe, đến lúc nhấc máy, họ mắng xối xả: “Sao gọi không nghe máy? Xem lại tư cách đạo đức đi”.

Tôi đọc những tin tức, các vụ việc tiếp viên hàng không bị khách hàng có thái độ không chừng mực, hành hung ngay lập tức hãng sẽ ra quy định cấm bay với khách hay có những động thái để động viên, trấn an, bảo vệ tiếp viên nhưng chúng tôi không được như vậy. Người ta chửi mình, mình không phép được chửi người ta, người ta đánh, mình không được phép đánh người ta. Chúng tôi từng quay lại video ghi cảnh người ta lăng mạ nhân viên y tế nhưng cũng không thể xử lý, giải quyết đến cùng. Không có chế tài bảo vệ, nhân viên càng mệt mỏi, áp lực. 

Có bạn bị chửi mắng, đe dọa ở trạm bật khóc tu tu. Gia đình bảo “Về, về ngay, không phải cố gắng làm gì cả, không làm chỗ này thì làm chỗ khác”. Dù ban đầu gia đình cũng động viên “cố lên, cố lên” đến khi thấy nước mắt của con, mới xót xa. Uất ức, tủi thân, nhân viên y tế nhận hết về mình.

Tư tưởng khá cởi mở, tôi suy nghĩ dù làm ở đâu cũng vậy cũng gắn bó với ngành y, chăm sóc sức khỏe của người dân. Nhưng dù vậy, trước quyết định nghỉ việc, tôi đắn đo vô cùng. Đặc biệt, bản thân cũng đã biên chế tại cơ quan hơn 10 năm, môi trường làm việc với các chị em rất gắn bó, hòa thuận. Đồng thời, tôi cũng lo lắng ra ngoài môi trường làm việc thế nào, cũng có thể mình sẽ bị thất nghiệp.

Bên cạnh đó, bố mẹ tôi đều là công chức nghỉ hưu, ông bà rất nặng nề chuyện nghỉ việc ở một cơ quan nhà nước. Bố tôi cũng là một bác sĩ, trong đại dịch, ông động viên con rất nhiều và cũng tự hào vì con. Các con tôi cũng vậy, cháu yêu và tự hào về công việc của mẹ vì trong mắt con “mẹ đến trường con khám sức khỏe, tiêm cho các bạn, mẹ giúp được nhiều người”. 

Chồng tôi cũng là một bác sĩ, anh hiểu hết những vất vả của vợ, sự thiệt thòi của các con và anh anh hoàn toàn ủng hộ mọi quyết định của tôi. Tôi cứ đấu tranh mãi. 1 tuần trước khi nộp đơn nghỉ việc, tôi xin nghỉ phép. Trước dịch thì mong được nghỉ phép để nghỉ ngơi nhưng chúng tôi quen với sự bận rộn rồi lúc nghỉ lại thấy nhàn hạ quá, đúng như người ta thường đùa: “khổ mãi rồi, sướng không quen được”. Tháng 3/2022, tôi nghỉ việc để chọn cho mình một con đường mới.

Nhiều người thắc mắc, tại sao lúc đỉnh dịch vất vả, khó khăn không nghỉ, khi dịch qua rồi, khó khăn vơi bớt, tôi lại có quyết định này. Đơn giản là để không thấy có lỗi, không áy náy với bản thân và điều quan trọng nhất, tôi không muốn lúc khó khăn, vất vả lại bỏ đồng đội. 

Sau dịch, cũng rất nhiều người ở cơ quan tôi nghỉ việc, phải nói đây là tình trạng chung. Trước đó, chưa bao giờ nghĩ là tôi sẽ nghỉ việc ở đây. Mọi người cũng không nghĩ con người như tôi lại bỏ một cơ quan nhà nước và khó khăn nhất là việc thông báo với bố mẹ. Nhưng cuối cùng, ông bà tiếp nhận tin và cũng chỉ dặn dò: “Các con lớn rồi, con lựa chọn thế nào để vui vẻ, hạnh phúc là được”.

Hiện tại tôi làm việc ở một phòng khám, chủ động hơn về thời gian. Là người trong cuộc, về làn sóng nhân viên y tế nghỉ việc, tôi cho rằng muốn giữ chân nhân viên y tế, phải đảm bảo lương cho họ. Họ không có thời gian đi làm ngoài, phải có chế độ đảm bảo để người ta yên tâm làm việc, cống hiến. Nuôi bản thân còn không xong, nuôi được ai?

Cũng theo tôi, điều quan trọng nữa, chúng ta phải có chế tài bảo vệ nhân viên y tế, đừng để họ làm việc trong uất ức, tủi thân với tiếng chửi bới, đe dọa!

Tên nhân vật đã được thay đổi!