Học sinh được ‘cháy’ hết mình tại ‘Trường học hạnh phúc’

Trước đó, vào hôm 10/8, Poly Network cho biết đã bị tấn công và kêu gọi hacker trả lại số tiền ảo đã đánh cắp hoặc công ty sẽ có hành động pháp lý - hãng tin Reuters cho hay.

Dịch vụ của Poly Network cho phép người dùng hoán đổi tiền ảo trên các chuỗi khối (blockchain) khác nhau. Để gây ra vụ trộm này, những kẻ tấn công đã lợi dụng kẽ hở trong các hợp đồng kỳ thuật số mà Poly Network sử dụng để dịch chuyển tài sản giữa các chuỗi khối - theo công ty phân tích chuỗi khối Chainalysis.

Một nhân vật giấu kín danh tính đã đứng ra nhận trách nhiệm về vụ tấn công và nói họ gây ra vụ trộm với mục đích “cho vui” và muốn vạch rõ kẽ hở của Poly Network trước khi hacker khác có thể lợi dụng - theo những tin nhắn số được chia sẻ bởi công ty theo dõi tiền số Elliptic và Chainalysis.

Nhân vật này nói có kế hoạch trả lại hết số tiền ảo đã đánh cắp, và cho biết “tôi không quan tâm lắm đến tiền”. Hiện những tuyên bố này chưa được xác thực.

Một đại diện của công ty tiền ảo Tether cho biết trên Twitter rằng công ty đã đóng băng số Tether trị giá 33 triệu USD liên quan đến vụ tấn công.

Ông Tom Robinson, nhà đồng sáng lập Elliptic, nói rằng quyết định hoàn lại số tiền ảo bị đánh cắp có thể xuất phát từ việc thủ phạm không thể tìm ra được cách để “rửa” một lượng tiền ảo lớn như vậy.

“Cho dù có đánh cắp được tiền ảo, thì việc ‘rửa’ và biến tiền ảo thành tiền mặt cũng cực kỳ khó, bởi chuỗi khối rất minh bạch và bởi các định chế tài chính sử dụng rộng rãi các phân tích chuỗi khối”, ông Robinson nói.

Quy mô của vụ trộm này tương tự như vụ 530 triệu USD tiền ảo bị đánh cắp khỏi sàn giao dịch Coincheck ở Tokyo hồi năm 2018. Sàn Mt. Gox cũng ở Tokyo sụp đổ vào năm 2014 sau khi mất số Bitcoin trị giá khoảng nửa tỷ USD.

Vụ tấn công nhằm vào Poly Network diễn ra trong bối cảnh thiệt hại do các vụ trộm, tấn công và gian lận trong lĩnh vực tài chính phi tập trung (DeFi) lớn chưa từng thấy - theo dữ liệu từ công ty theo dõi tiền ảo CipherTrace.

Với quy mô 600 triệu USD, vụ trộm nhằm vào Poly Network lớn hơn nhiều so với mức thiệt hại 474 triệu USD mà giới tội phạm gây ra trên toàn lĩnh vực DeFi trong thời gian từ tháng 1 đến tháng 7 năm nay, theo CipherTrace. Những vụ trộm này cho thấy rủi ro lớn trong một lĩnh vực hầu như chưa có sự điều tiết, và có thể sẽ khiến các cơ quan chức năng phải chú ý.

Các nền tảng DeFi cho phép các bên thực hiện giao dịch, thường bằng tiền ảo, một cách trực tiếp mà không cần phải thông qua những trung gian truyền thống như ngân hàng hay sàn giao dịch. Lĩnh vực này đã phát triển mạnh trong năm qua, với các nền tảng DeFi hiện đang xử lý lượng tiền ảo trị giá hơn 80 tỷ USD, hãng tin Reuters cho hay.

Những người ủng hộ DeFi cho rằng mô hình này giúp người dân và doanh nghiệp tiếp cận miễn phí với các dịch vụ tài chính, theo đó cắt giảm chi phí và thúc đẩy hoạt động kinh tế. Tuy nhiên, những lỗ hổng về kỹ thuật và điểm yếu về mã máy tính có thể khiến các nền tảng DeFi dễ dàng trở thành nạn nhân của các vụ tấn công.

Theo VnEconomy

Vụ hack tiền mã hóa lớn nhất lịch sử vừa diễn ra

Giao thức chuỗi chéo Poly Network vừa bị hacker tấn công, lấy đi hơn 600 triệu USD.

Phạm nhân Phùng Thị Thắng năm nay 29 tuổi, bị tuyên án 19 năm tù vào cuối năm 2021 vì tội cướp tài sản. Cụ thể, trưa ngày 10/10/2020, Phùng Thị Thắng sử dụng 2 trái nổ tự chế, bình khò lửa, chai xăng uy hiếp các nhân viên của một Ngân hàng Quận Tân Phú, TP.HCM cướp 2,2 tỷ đồng rồi tẩu thoát. Khi trốn vào trung tâm thương mại, dự định mua nhẫn kim cương, Thắng bị công an phát hiện và bắt giữ cùng tang vật. Ra tòa, cô lý giải hành vi phạm tội là làm theo "giấc mơ" và nhằm xác thực lại giấc mơ.

Trước khi phạm tội, Phùng Thị Thắng từng học 2 trường đại học, tham gia sáng tác nhiều bài hát cho một số nghệ sĩ nổi tiếng. Nữ phạm nhân còn từng là thí sinh trong một số gameshow truyền hình như: Thách thức danh hài, Tỏ tình hoàn mỹ, lọt chung kết Z-POP Dream Việt Nam 2019 - Chạm tới ước mơ. Các video “nữ phạm nhân từng tỏ tình ca sĩ Will” khi tham gia gameshow vẫn được khán giả quan tâm cho tới hiện tại. Nhiều người thể hiện sự tiếc nuối, mong cô cải tạo tốt, sớm hoà nhập cộng đồng. 

Chia sẻ với VietNamNet, ca sĩ Thu Hằng nói: "Mỗi năm khi gần Tết Nguyên đán, anh Đàm Vĩnh Hưng đều có lịch diễn ở các trại giam và mời tôi và một số anh chị em nghệ sĩ tham gia. Tôi không biết về nữ phạm nhân hát chung với mình. Tiết mục này hoàn toàn ngẫu nhiên, không có sự sắp xếp trước. Ở các trại giam, nhiều anh chị yêu thích ca hát nên giống như chị song ca cùng tôi vậy".

Thu Hằng chia sẻ thêm: "Trải nghiệm hát ở trại giam rất khác, đặc biệt thời gian đầu khi tôi mới tham gia nhưng bây giờ thì quen rồi. Có những người hát rất hay, tự nhiên và tình cảm, rồi có các em nhỏ vẫn hồn nhiên, đùa nhau rồi cười thích thú. Tôi thương và luôn cầu mong họ sẽ cải tạo tốt, để sớm trở lại cuộc sống".

Thanh Phi - Minh Thiên

Nhân ngày lễ tình nhân (Valentine), Đàm Vĩnh Hưng đã có mặt tại trại giam để hát tặng cho các phạm nhân, với ca khúc gây xúc động "Mẹ Việt Nam".

Không chỉ riêng anh Sơn, nhiều người dùng iPhone hiện cũng đang gặp phải tình huống tương tự. Đáng chú ý khi không chỉ gửi tin nhắn có nội dung liên quan đến quảng cáo cờ bạc trực tuyến, thủ đoạn của những kẻ phát tán tin nhắn rác giờ đây còn tinh vi hơn. 

Lợi dụng tâm lý muốn kiếm thêm thu nhập của người dân trong mùa dịch, nhiều tin nhắn rác được gửi đi với thông điệp quảng cáo một công việc kiếm tiền online. Khi truy cập vào địa chỉ trang web có trong tin nhắn, nhiều thông tin hiện ra trước mắt người dùng về những cơ hội có kinh doanh có thể giúp họ làm giàu. 

Theo như quảng cáo của người chủ trang web, chỉ cần bỏ vốn đầu tư 500.000 đồng, người đầu tư sẽ có tỷ lệ lợi nhuận 30% mỗi ngày. Sau một tuần, họ sẽ kiếm được hơn 3,1 triệu đồng chỉ với 500.000 đồng đã bỏ ra trước đó. 

Khi truy cập theo địa chỉ có trong tin nhắn, Pv. VietNamNet được đưa tới một trang web với những lời hứa hẹn về lãi suất khủng.

Mặc dù vậy, trang web không hề có bất cứ thông tin gì khác về dự án này. Để tìm hiểu thêm thông tin, người dùng phải chủ động kết bạn với số Zalo 0565748*** để được hướng dẫn trực tuyến. 

Sau khi vẽ ra một tương lai tươi sáng, chủ trang web tiếp tục dẫn người dùng tới một số điện thoại là 0565748*** để được hướng dẫn qua kênh Zalo. 

Trong vai một người có nhu cầu đầu tư, Pv. VietNamNet đã liên hệ tới số điện thoại nói trên. Khi được hỏi về cách kiếm tiền online, người hướng dẫn cho biết đây là mô hình kiếm tiền theo hội nhóm dựa vào trang bet*** để phân tích số chẵn lẻ. 

Người này còn gửi một đường link dẫn tới trang web bet*** để người dùng có thể đăng ký. Khi truy cập vào trang web này, thông tin hiện ra trước mắt phóng viên là những trò chơi cá cược trực tuyến với đủ thể loại từ cá độ bóng đá, sòng bài, cờ vua, xổ số,...

Từ tin nhắn rác, người dùng được dẫn đi lòng vòng qua nhiều cầu nối khác nhau. Đầu tiên là tới 1 website được thiết kế cẩu thả, kế tiếp đó là gặp một người hướng dẫn trên kênh Zalo.

Theo người hướng dẫn, người chơi có thể lập tài khoản rồi nạp tiền trực tiếp từ tài khoản ngân hàng hoặc ví điện tử vào tài khoản trên website này. Họ sẽ được hướng dẫn cách quản lý vốn và tham gia trò chơi với lợi nhuận cam kết từ 25-30% số vốn. Việc rút tiền cũng có thể được thực hiện dễ dàng sau đó thông qua ví điện tử hoặc ứng dụng của các ngân hàng. 

Với những thông tin trên, có thể thấy, dù được quảng cáo dưới nhiều hình thức khác nhau, nội dung các tin nhắn rác vẫn hướng người xem tới dịch vụ cờ bạc trực tuyến. Đây là những dịch vụ bất hợp pháp tại Việt Nam, do vậy, người dân cần hết sức cảnh giác và tránh xa khỏi hình thức đầu tư trá hình này. 

Sau rất nhiều bước trung gian, người dùng được đưa tới một website cờ bạc trực tuyến kèm theo những lời hứa hẹn về lãi suất hấp dẫn. Ảnh: Trọng Đạt

Khi mở tài khoản và giao dịch trên những trang web nói trên, người dân rất có thể sẽ bị mất tiền oan bởi kết quả của trò chơi nhiều khi phụ thuộc vào ý muốn của người chủ trang web.

Người dân cũng không nên tò mò và thử tìm cách truy nhập vào các website hay đường link chứa trong tin nhắn rác. Rất có thể kẻ xấu sẽ cài cắm mã độc tự động tải về máy người dùng khi truy cập vào các website này. 

Không chỉ vậy, các thông tin cá nhân như tên tuổi, địa chỉ, số điện thoại, số tài khoản ngân hàng, thói quen đặt mật khẩu,...của người dùng cũng có thể bị đánh cắp khi họ mở tài khoản trên các website cờ bạc trực tuyến. Những thông tin này hoàn toàn có khả năng bị rao bán trên chợ đen hoặc được sử dụng vào những mục đích không lành mạnh như lừa đảo, chiếm đoạt tài sản. 

Trọng Đạt

Làm thế nào để bảo vệ thông tin khi làm việc tại nhà?

Cập nhật phiên bản mới cho các phần mềm máy tính trước khi bắt đầu công việc hay kích hoạt tính năng xác thực hai yếu tố cho các tài khoản mạng xã hội là hai trong số những cách để bảo vệ thông tin.

Các đơn vị, nhà trường cần chủ động chuẩn bị tốt các điều kiện để tổ chức kỳ thi, thực hiện việc lựa chọn nhân sự cho kỳ thi theo đúng quy định giao chỉ tiêu của Sở GD-ĐT.

Các trường cần tăng cường ứng dụng công nghệ thông tin và chuyển đổi số để nghiên cứu, xây dựng công cụ hỗ trợ công tác tổ chức kỳ thi, đặc biệt là công cụ xác nhận nhập học trực tuyến vào lớp 10 THPT nhằm tạo điều kiện thuận lợi cho người dân.

Sở GD-ĐT Hà Nội cũng yêu cầu triển khai công tác đăng ký tuyển sinh trực tuyến vào các trường THPT tư thục nhằm tạo thuận lợi cho học sinh.

Hà Nội đề xuất tăng 50 học sinh/lớp giải bài toán thiếu suất lớp 10, có khả thi?

Nikkei đưa tin các hãng công nghệ như Microsoft Nhật Bản, Trend Micro, nhà mạng NTT, công ty bảo hiểm Sompo Japan Insurance sẽ gia nhập nhóm của các nhà sản xuất xe hơi, bao gồm Toyota, Nissan và nhà cung ứng phụ tùng như Denso, Panasonic. Tổng cộng, liên minh có 90 doanh nghiệp.

Cùng với nhau, họ sẽ kiểm tra phần mềm trên xe để phát hiện các lỗ hổng bảo mật, chia sẻ thông tin như: Xu hướng tấn công mạng để ngăn ngừa đánh cắp dữ liệu, tấn công chiếm quyền sở hữu (hijack). Các công ty đẩy mạnh nỗ lực khi xe thông minh dần trở thành hiện thực.

Bên trong các loại xe này, những bộ phận như động cơ, mô tơ, phanh đều được điều khiển bằng điện tử. Dữ liệu về tình trạng hoạt động của chúng được gửi qua Internet. Nếu có lỗ hổng trong phần mềm quản lý dữ liệu, người ngoài có thể can thiệp hoặc chiếm quyền điều khiển xe.

Mỗi tháng phát hiện hàng ngàn lỗ hổng phần mềm trên toàn thế giới. Theo hợp tác, những lỗ hổng trong phần mềm xe hơi sẽ được trích xuất và cập nhật mỗi tháng một lần. Mỗi công ty sẽ kiểm tra để xem phần mềm mà mình đang dùng có nằm trong số này không. Các thành viên cũng sẽ nhận được ví dụ về phương pháp tấn công ghi nhận được.

Theo Nikkei, ngành xe hơi Nhật Bản mất khoảng 200 đến 300 triệu yên mỗi năm để thuê ngoài nghiên cứu phần mềm. Liên minh sẽ giảm gánh nặng tài chính lên các nhà sản xuất linh kiện vừa và nhỏ, thiếu chuyên gia an ninh mạng, đồng thời tăng cường sự ổn định của xe hơi trong nước nói chung.

Ủy ban Kinh tế Liên Hợp Quốc về Châu Âu đã áp dụng các quy định, yêu cầu nhà sản xuất cải thiện an ninh mạng trong năm nay. Tại Nhật Bản, Bộ Giao thông sửa đổi Luật Phương tiện giao thông đường bộ vào tháng 1 để phù hợp với hướng dẫn của Liên Hợp quốc. Theo đó, xe mới bán ra trong nước sau tháng 7/2022 trang bị tính năng cập nhật phần mềm không dây sẽ không được phê duyệt an toàn hay chạy trên đường, nếu không đáp ứng quy định.

Du Lam (Theo Nikkei)

Trojan Android tấn công 10.000 nạn nhân tại 140 quốc gia

Hãng bảo mật Zimperium vừa phát hiện trojan Android mới, tấn công hơn 10.000 nạn nhân tại 140 quốc gia trên thế giới.  

Bên cạnh đó, người này vẫn tiếp tục rao bán những dữ liệu khác được cho là đã đánh cắp từ BKAV. Chưa dừng lại, hacker còn cho biết thêm rằng bản thân vừa phát hiện ra một số lỗi của phần mềm BKAV Pro.

"Những lỗi này có thể bị lợi dụng để chiếm quyền kiểm soát các máy tính đã cài đặt phần mềm BKAV Pro. Tôi sẽ sớm công bố chúng", hacker này cho biết.

Mọi việc bắt đầu từ ngày 4/8, trên diễn đàn R*forums, tài khoản có tên "chunxong" bất ngờ tuyên bố đã xâm nhập thành công vào máy chủ của công ty an ninh mạng BKAV và lấy cắp mã nguồn các sản phẩm của công ty này, bao gồm mã nguồn gói phần mềm bảo mật BKAV Pro, phần mềm bảo mật di động BKAV Mobile…

Đến nay, tổng cộng số dữ liệu mà người này rao bán được "hét giá" lên tới 290.000 USD (tương đương 6,6 tỷ đồng). Thậm chí, những ai muốn sở hữu độc quyền dữ liệu của BKAV sẽ phải chi trả số tiền gấp đôi so với mức "báo giá" trên. Người mua sẽ phải giao dịch thông qua đồng tiền điện tử XMR (Monero).

Về phía BKAV, đại diện công ty xác nhận rằng mã nguồn do "chunxong" đăng tải chính là mã nguồn một số mô-đun thành phần trong các sản phẩm của công ty, nhưng đây là những mô-đun cũ, không gây ảnh hưởng đến khách hàng cũng như các sản phẩm hiện tại của công ty.

BKAV cho biết, các dữ liệu này đã từng bị rò rỉ từ cách đây hơn một năm, từ một nhân viên cũ đã nghỉ việc, nhưng không rõ vì lý do gì đến thời điểm này mới bị phát tán lên Internet.

Tối 8/8, tài khoản "chunxong" tiếp tục đăng tải một số ảnh chụp màn hình với nội dung được cho là cuộc hội thoại của các quản lý từ BKAV. Bên cạnh đó, người này cũng khẳng định rằng, những dữ liệu mà bản thân sở hữu là hoàn toàn mới, không phải dữ liệu cũ như tuyên bố trước đó của BKAV.

Phản hồi về sự việc lộ tin nhắn nội bộ, thông qua fanpage WhiteHat (diễn đàn bảo mật do BKAV hậu thuẫn), BKAV cho biết những tin nhắn này bị lộ bởi nhân viên cũ của công ty.

"Vụ việc này vẫn do nhân viên cũ đã nói, ngoài mã nguồn cũ, trong thời gian còn làm việc, nhân viên này đã thu thập thông tin đăng nhập mạng chat nội bộ, dùng nó để chụp ảnh các đoạn chat nội bộ gần đây. Lộ lọt thông tin từ nhân viên cũ luôn là vấn đề của mọi tổ chức, các vụ việc tương tự cũng đã xảy ra trên thế giới. Điều này có thể xảy ra với mọi tổ chức và chúng ta luôn phải sẵn sàng với những vấn đề như vậy. Về phía người vi phạm, họ sẽ phải chịu trách nhiệm trước pháp luật", WhiteHat cho biết.

Đến ngày 11/8, hacker này tuyên bố sẽ livestream toàn bộ quá trình tấn công vào hệ thống của BKAV để phản đối những thông tin phía BKAV đưa ra. Tuy nhiên, ngày 15/8, người này thông báo rằng không thể thực hiện việc livestream như dự kiến, do BKAV đã tắt máy chủ. Đồng thời, hacker cũng đăng tải hai đoạn video mô tả lại toàn bộ quá trình người này đã tấn công vào hệ thống của BKAV từ trước.

Trao đổi với Dân trí, đại diện BKAV phủ nhận những thông tin mà hacker đưa ra, đồng thời khẳng định rằng mọi hoạt động của công ty vẫn diễn ra một cách bình thường.

"Mọi hoạt động của công ty và máy chủ vẫn hoạt động bình thường. Chắc chắn những kẻ vi phạm sẽ phải chịu trách nhiệm trước pháp luật", đại diện BKAV cho biết.

Theo Dantri

Hacker "quát giá" gấp đôi nếu người mua muốn có độc quyền mã nguồn của BKAV

Để có thể giao dịch với "chunxong", người mua sẽ phải thanh toán thông qua đồng tiền điện tử MXR.