Mã độc tống tiền, mã độc mã hóa dữ liệu (Ransomware) từ khi xuất hiện đã gây thiệt hại không nhỏ cho nhiều tổ chức, doanh nghiệp. Sau đợt tấn công hồi tháng 5 của mã độc tống tiền WannaCry, ngày 27/6/2017 mã độc Ransomware lại tiếp tục gây ảnh hưởng tới nhiều nước trên thế giới.

Biến thế mã độc lần này có tên Petya (còn gọi là Petwrap) không chỉ khai thác và lây lan thông qua lỗ hổng MS17-010 mà còn có thể lây nhiễm vào máy tính đã vá lỗ hổng này thông qua công cụ WMIC (công cụ có sẵn trong Windows cho phép truy cập và thiết lập cấu hình trên các máy Windows); công cụ PSEXE (công cụ cho phép truy cập vào máy tính Windows từ xa mà người dùng không biết thông qua dịch vụ SMB) và lỗ hổng CVE-2017-0199 (lỗ hổng trong Microsoft Office/WordPad cho phép tin tặc chiếm quyền điều khiển hệ thống).

Các lỗ hổng trên đã có bản vá, tuy nhiên có nhiều máy tính vẫn chưa cập nhật và có thế là nạn nhân của đợt tấn công lần này.

Petya có hoạt động rất khác so với các biến thể Ransomware khác. Petya khi lây nhiễm vào máy tính sẽ không mã hóa từng tập tin, mà thực hiện mã hóa Bảng File (Master File Table – MFT, chứa thông tin về tất cả các tập tin và thư mục trong phân vùng) và thay thế Master Boot Record của máy tính bằng tập tin độc hại để hiển thị thông tin đòi tiền chuộc. Do vậy máy tính người dùng sẽ không thể khởi động được khi bị nhiễm mã độc này.

Một số hòm thư điện tử dùng để phát tán mã độc Petya:

[email protected]

[email protected]

[email protected]

[email protected]

Khi lây nhiễm máy tính có kết nối mạng đến một số địa chỉ: 185.165.29.78; 84.200.16.242; 111.90.139.247; 95.141.115.108 (Nguồn: https://gist.githubusercontent.com/vulnersCom/65fe44d27d29d7a5de4c176baba45759/raw/b414f3162198d7fa117bb934a92124d7075b3f5e/Petya_ransomware.txt).

Cục An toàn thông tin đề nghị các cơ quan, tổ chức tăng cường các biện pháp bảo đảm an toàn thông tin để giảm thiểu nguy cơ từ mã độc Petya như sau:

- Kiểm tra và bảo đảm các máy tính trong hệ thống mạng đã vá các bản vá bảo mật, đặc biệt là MS17-010, CVE 2017-0199;

- Chặn toàn bộ kết nối liên quan đến dịch vụ SMB (445/137/138/139) từ ngoài Internet;

- Vô hiệu hóa WMIC (Windows Management Instrumentation Command-line);

- Không truy cập vào các liên kết lạ, cảnh giác cao khi mở các tập tin đính kèm trong thư điện tử;

- Sao lưu các dữ liệu quan trọng thường xuyên vào các thiết bị lưu trữ riêng biệt;

- Cập nhật phần mềm diệt virus;

- Tắt dịch vụ SMB trên tất cả cả các máy trong mạng LAN (nếu không cần thiết) ;

- Tạo tệp tin " C:\Windows\perfc " để ngăn ngừa nhiễm ransomware. Đây là tập tin mã độc kiểm tra trước thực hiện các hành vi độc hại trên máy tính.

Khi triển khai các nội dung nêu trên, trong trường hợp cần thiết, Quý đơn vị có thể liên hệ với Cục An toàn thông tin, số điện thoại: 04.3943.6684, thư điện tử [email protected] để được phối hợp, hỗ trợ.

Hiếu Trọng

Tuy nhiên, đây có lẽ chỉ là 1 chiêu bài mượn hình ảnh để tạo cảm giác thu hút và gần gũi với các game thủViệt. Thiên Địa Ký với tên gọi gốc tiếng Trung là Huyễn Ảnh Quyết - Sơn hải kinh truyền thuyết, do hãng Thẩm Quyến Thời Đại sản xuất lấy bối cảnh về thế giới thần thoại Trung Hoa sau sự kiện Nữ Oa vá trời. Thật khó để tin rằng một game nước ngoài lại mượn hình ảnh thần linh của Việt Nam để cho thành nhân vật chính.

Theo quan sát thì hình ảnh của Sơn Tinh hay Thủy Tinh có thể là của 2 nhân vật Hỏa Thần Chúc Dung và Thủy Thần Cộng Công. Cuộc chiến kinh thiên động địa cũng xuất phát từ mối mâu thuẫn giữa 2 vị cổ thần này mà ra.

Bởi thế mà có thể thấy là những nhân vật trong thần thoại Trung Hoa sẽ xuất hiện khá đông đủ trong Thiên Địa Ký. Từ Tôn Ngộ Không cho tới Na Tra hay Nhị Lang Thần Dương Tiễn.

Cấu trúc bí ẩn màu đen phía sau những đám mây khiến người xem dễ liên tưởng tới một phi thuyền trong phim Star Wars đang di chuyển trên bầu trời. Đoạn clip được đăng tải trên kênh YouTube của Misterio Canal.

Google đã gặp gỡ Genomic England - một công ty do Bộ Y tế thành lập phục vụ cho Genomes Project 100.000 - để thảo luận về việc công ty công nghệ Trí thông minh nhân tạo DeepMind của Google có thể tham gia dự án hay không.

Nếu điều này xảy ra, nó có thể giúp giảm chi phí và tăng tốc cho ra trình tự di truyền giúp khoa học phát triển. Nhưng những rủi ro khi cho phép một công ty tư nhân có quyền truy cập vào các dữ liệu di truyền nhạy cảm cũng không phải nhỏ.

Bộ gene người đầu tiên được giải mã với chi phí 3 tỉ USD. Tuy nhiên, gần hai thập kỷ sau, Illumina, chịu trách nhiệm về mặt trình tự của Genomes Project 100.000, đã tạo ra bộ gene "1.000 USD" đầu tiên, cho thấy chi phí giải gene đã giảm đến mức đáng kinh ngạc.

Thực tế, áp dụng việc để trí thông minh nhân tạo nói chung vào nghiên cứu gene tăng tiềm năng làm giảm thêm đáng kể chi phí.

Bằng cách xây dựng mạng neuron, các thuật toán này phân tích một lượng lớn dữ liệu di truyền, sức khoẻ và môi trường để dự đoán tình trạng sức khoẻ của con người, chẳng hạn như mức độ nguy cơ đau tim.

DeepMind đã xây dựng nhiều nền tảng khác nhau - một ứng dụng và một hệ thống máy nghiên cứu - để theo dõi bệnh nhân bằng nhiều cách khác nhau, cảnh báo các nhóm lâm sàng khi họ có nguy cơ. Nhưng nó đã gây tranh cãi vì vấn đề quyền cá nhân. Nhiều người lo ngại chính phủ và các tổ chức tư nhân có quyền quá lớn truy cập vào dữ liệu cá nhân chi tiết.

Công ty đã công bố sự hợp tác đầu tiên với NHS hồi tháng 2 năm 2016 và nói rằng họ đang xây dựng một ứng dụng để giúp nhân viên bệnh viện theo dõi bệnh nhân mắc bệnh thận. Tuy nhiên, sau đó có ý kiến cho rằng thỏa thuận đã vượt xa điều đã nói, nó cho phép DeepMind Health truy cập vào một lượng lớn dữ liệu bao gồm hồ sơ bệnh án của 1,6 triệu bệnh nhân.