Cảnh báo trên PCWorld, các chuyên gia bảo mật cho biết phần mềm ransomware đáng sợ nhất đối với người dùng Windows hiện nay là CryptoWall, một mã độc cực kỳ tinh vi có khả năng mã hóa nhiều dạng file khác nhau và đòi hỏi nạn nhân phải trả tiền chuộc dưới dạng Bitcoin nếu muốn khôi phục file. Sự nguy hiểm của CryptoWall là nó sử dụng những thuật toán mã hóa không thể bẻ vỡ và giấu máy chủ điều khiển trên các mạng ẩn danh Tor hay I2P, khiến cho giới bảo mật và lực lượng tư pháp rất khó chặn đứng dịch vụ.

Phiên bản mới nhất - CryptoWall 3.0 được tung ra hồi tháng 1 vừa qua sau 2 tháng "tác giả" của nó tạm nghỉ. Một sự thay đổi đáng chú ý là nó không còn đính kèm các tệp tin khai thác đặc quyền nội bộ nữa, Cisco Systems phân tích. Khai thác đặc quyền leo thang cho phép kẻ tấn công chạy các mã độc với quyền của Admin hoặc ngang cấp hệ thống thay vì chỉ sử dụng tài khoản người dùng của nạn nhân. CryptoWall cần cấp độ tiếp cận rất cao này để vô hiệu hóa các tính năng bảo mật trên những hệ thống bị nhiễm, do đó, việc loại bỏ tính năng này thoạt đầu có vẻ gây bất ngờ.

Tuy nhiên, trong thực tế, có thể suy đoán là các tác giả của CryptoWall muốn dựa vào các vụ tấn công download trên nền web để lây nhiễm hệ thống hơn, Cisco phân tích. Những cuộc tấn công kiểu này khởi phát từ các website bị đoạt quyền kiểm soát, hoặc thông qua các quảng cáo độc hại. Chúng thường khai thác những lỗ hổng bên trong plug-in trình duyệt như Flash Player, Java, Adobe Reader hay Silverlight. Những công cụ được sử dụng cho những vụ tấn công kiểu này được gọi là exploit kits và chúng đã có sẵn chức năng leo thang đặc quyền rồi.

Không những có thể tấn công diện rộng mà exploit kits còn rất khó ngăn ngừa, giới bảo mật cảnh báo. Chúng có tỷ lệ thành công cao hơn nhiều so với các phương pháp phát tán mã độc khác như đính kèm theo email.

Nhưng điều đó không có nghĩa là ransomware đã từ bỏ hẳn con đường lây nhiễm qua email. Các hãng bảo mật cho biết, họ đã ghi nhận được sự gia tăng đáng kể của số lượng máy tính bị lây nhiễm một ransomware khác là CTB-Locker.

Trên thực tế, CTB-Locker là ransomware phát tán qua email phổ biến nhất thế giới hiện nay, PCWorld cho hay. Chúng thường ẩn trong file đính kèm hiểm độc dạng zip, bên trong có chứa file .scr hoặc .cab. Chỉ cần chạy bất cứ file exe nào trong số này cũng sẽ khiến cho máy bị nhiễm ransomware.

Cũng giống như CryptoWall, CTB sử dụng thuật toán mã hóa rất mạnh, khiến cho nạn nhân không thể khôi phục file mà không trả tiền chuộc, trừ phi họ có file dự phòng không bị ảnh hưởng bởi sự cố. Khoản tiền chuộc phải nộp lên tới 3 Bitcoin, tương đương 650 USD, cao hơn rất nhiều so với khoản tiền 500 USD mà tác giả của CryptoWall đòi hỏi.

Một nguy cơ cần cảnh báo là người dùng Android không hề miễn nhiễm trước những nguy cơ này. Sau khi tung ra ransoware đầu tiên dành cho Android, các tác giả của Simplocker đã tái xuất "lợi hại" hơn xưa nhiều lần. Nếu như trước đây, chúng sử dụng cùng một thuật toán mã hóa cho tất cả các thiết bị bị lây nhiễm, khiến cho việc khôi phục file khá dễ dàng thì giờ đây, chúng đã sửa sai bằng một phiên bản mới tinh vi hơn nhiều. Hậu quả là hơn 5000 người dùng đã bị nhiễm chỉ sau vài ngày Simplocker xuất hiện.

Simplocker phát tán thông qua những quảng cáo độc hại trên các website khiêu dâm luôn đòi hỏi người dùng phải cài Flash Player nếu muốn xem video. Ứng dụng Flash Player mà những quảng cáo này cho cài chính là Simplocker.

Ở chế độ mặc định, Android chặn không cho cài đặt những ứng dụng không được tải từ Google Play. Tuy nhiên, kẻ tấn công thường dùng các thủ thuật để thuyết phục người dùng vô hiệu hóa cơ chế bảo mật này, cho phép chạy các ứng dụng từ nguồn không uy tín. Một khi cài đặt xong, Simplocker sẽ hiển thị thông điệp giả mạo từ FBI và đòi người dùng phải nộp 200 USD nếu muốn điện thoại được mở khóa.

Các hãng bảo mật khuyến cáo người dùng không nên trả tiền chuộc cho bọn tội phạm mạng, vì không có gì đảm bảo rằng chúng sẽ trao cho họ chìa khóa mã hóa sau đó, đồng thời càng khuyến khích chúng tấn công nhiều người hơn nữa. Do đó, bên cạnh việc cài đặt các phần mềm diệt virus, mã độc mới nhất, người dùng cần luôn xây dựng kế hoạch backup dữ liệu và file quan trọng trên những ổ đĩa hoặc mạng mà chỉ có thể truy cập thông qua mật khẩu/username. Bạn cũng nên thận trọng với việc mở email từ những nguồn xa lạ và không nên click vào quảng cáo trên các website "đen".

Trọng Cầm

 

Thí sinh được phép thay đổi tổ hợp xét tuyển các trường quân đội

Ông Vũ Xuân Tiến, Cục Nhà trường, Bộ Quốc phòng, cho biết theo quy định tuyển sinh các trường quân đội, năm nay, khi thay đổi nguyện vọng xét tuyển, thí sinh không được thay đổi các trường cũng như các ngành của trường thuộc khối quân đội.

Điều này là do yêu cầu sơ tuyển đối với từng ngành của các trường quân đội là khác nhau.

Tuy nhiên, đối với những trường tuyển sinh với nhiều tổ hợp thì trong quá trình thay đổi nguyện vọng, thí sinh có thể thay đổi tổ hợp xét tuyển của mình để tăng cơ hội trúng tuyển.

Một điểm mới của năm nay trong xét tuyển các trường quân đội là những điểm chuẩn trúng tuyển sẽ bằng nhau giữa các tổ hợp xét tuyển ở những ngành, trường xét tuyển nhiều tổ hợp.

Năm ngoái, các trường quân đội chia chỉ tiêu cho từng tổ hợp nên điểm chuẩn của các tổ hợp sẽ khác nhau. Còn năm nay thì mức điểm chuẩn sẽ chung cho tất cả các tổ hợp.

Bên cạnh đó, theo quy định, năm nay, thí sinh có nguyện vọng vào các trường quân đội, công an sẽ phải đăng ký ở nguyện vọng 1. Vì vậy, ông Tiến lưu ý, những thí sinh đã sơ tuyển mà chưa đăng ký nguyện vọng các trường quân đội ở nguyện vọng 1 thì phải điều chỉnh nguyện vọng nếu như vẫn có nhu cầu vào các trường quân đội.

Ngoài ra, những thí sinh đăng ký nguyện vọng vào các trường quân đội nhưng chưa sơ tuyển cũng cần phải điều chỉnh lại để tránh mất cơ hội trúng tuyển vào các trường khác.

Các trường công an cho phép thay đổi ngành và trường trong khối

Cục Đào tạo, Bộ Công an cũng đã có hướng dẫn về việc điều chỉnh nguyện vọng của thí sinh đăng ký vào các trường công an.

Theo đó, thí sinh đạt sơ tuyển vào các trường công an và đã nộp hồ sơ xét tuyển về các trường công an vẫn có thể điều chỉnh nguyện vọng.

Thí sinh có nhiều cơ hội thay đổi nguyện vọng giữa các ngành, trường thuộc khối công an. Ảnh: Thanh Hùng.

Cụ thể:

- Trường hợp 1: Thí sinh đạt sơ tuyển nộp hồ sơ xét tuyển về trường công an nhân dân, nếu không muốn xét tuyển vào trường công an nhân dân thì có thể điều chỉnh nguyện vọng xét tuyển ra các trường ngoài ngành (điều chỉnh trường ngoài ngành thành nguyện vọng 1).

- Trường hợp 2: Thí sinh đạt sơ tuyển nộp hồ sơ xét tuyển về trường công an nhân dân có thể điều chỉnh nguyện vọng xét tuyển giữa các tổ hợp trong 1 trường. Ví dụ: lúc đầu thí sinh đăng ký xét tuyển tổ hợp A01 của Học viện An ninh nhân dân sau khi có điểm, trong thời gian điều chỉnh thí sinh có thể chuyển nguyện vọng đăng ký xét tuyển sang tổ hợp D01 của Học viện An ninh nhân dân.

- Trường hợp 3: Thí sinh đạt sơ tuyển nộp hồ sơ xét tuyển về trường công an nhân dân có thể điều chỉnh nguyện vọng xét tuyển giữa ngành trong 1 trường đối với trường nhiều ngành. Ví dụ: lúc đầu thí sinh đăng ký xét tuyển tổ hợp A01 ngành An toàn thông tin (52480202) của Học viện An ninh nhân dân sau khi có điểm, trong thời gian điều chỉnh thí sinh có thể chuyển nguyện vọng đăng ký xét tuyển sang tổ hợp A01 hoặc tổ hợp C03 hoặc tổ hợp D01 của ngành Nghiệp vụ An ninh (52860100) của Học viện An ninh nhân dân.

- Trường hợp 4: Thí sinh đạt sơ tuyển nộp hồ sơ xét tuyển về trường công an nhân dân có thể điều chỉnh nguyện vọng xét tuyển giữa các trường trong khối các trường Công an nhân dân theo phân vùng tuyển sinh (Phía Bắc và Phía Nam).

Ví dụ: lúc đầu thí sinh đăng ký xét tuyển tổ hợp A01 ngành Nghiệp vụ An ninh (52860100) của Học viện ANND sau khi có điểm, trong thời gian điều chỉnh thí sinh có thể chuyển nguyện vọng đăng ký xét tuyển sang tổ hợp khác, ngành khác tại Học viện CSND, Trường Đại học Kỹ thuật Hậu cần Công an nhân dân, Học viện Chính trị Công an nhân dân, Trường Đại học Phòng cháy chữa cháy.

- Trường hợp 5: thí sinh đã đạt sơ tuyển vào các trường công an nhân dân đăng ký nguyện vọng xét tuyển vào đào tạo theo chỉ tiêu của Bộ Công an nhưng chưa đăng ký xét tuyển vào trường trên Cổng thông tin hoặc đăng ký nhưng ở thứ tự ưu tiên từ nguyện vọng 2 trở đi. Nếu có nguyện vọng chính thức xét tuyển vào trường công an nhân dân thì phải tiến hành điều chỉnh, nguyện vọng đó phải ở thứ tự nguyện vọng 1.

Cục Đào tạo cũng hướng dẫn chi tiết thủ tục, hồ sơ điều chỉnh nguyện vọng đối với khối các trường công an nhân dân. Theo đó, đối với các trường hợp 1 và 5, thí sinh thực hiện điều chỉnh theo quy định của Bộ GD-ĐT.

Trường hợp thí sinh muốn điều chỉnh tổ hợp xét tuyển, các ngành và giữa các trường thuộc khối trường công an nhân dân thực hiện theo quy trình riêng.

Cụ thể, thí sinh khai phiếu điều chỉnh nguyện vọng xét tuyển theo mẫu của Bộ Công an từ ngày 7-18/7 nộp đơn vị sơ tuyển, sau đó thực hiện điều chỉnh nguyện vọng theo quy định của Bộ GD-ĐT.

Bộ Công an cũng lưu ý, việc điều chỉnh nguyện vọng của thí sinh phải tuân thủ nguyên tắc nguyện vọng vào các trường công an phải ở thứ tự nguyện vọng 1 (bảng nguyện vọng của Bộ GD-ĐT). Nếu thí sinh không thực hiện quy trình điều chỉnh theo đúng quy chế của Bộ GD-ĐT thì nguyện vọng điều chỉnh nộp về trường công an nhân dân của thí sinh sẽ không được các trường chấp nhận, điều chỉnh.

Đối với chiến sỹ nghĩa vụ, nếu chỉ thi một tổ hợp môn thì chỉ được điều chỉnh ngành xét tuyển hoặc trường xét tuyển.

Theo quy định, việc điều chỉnh nguyện vọng của thí sinh sẽ tiến hành từ 15-23/7 tới đây.

Lê Văn