[Demacia Cup 2016] SofM nhạt nhòa trong ngày Snake eSports xuất quân

Nhiều nguồn tin tiết lộ với BleepingComputer rằng Penchukov nằm trong đội ngũ lãnh đạo băng nhóm mã độc tống tiền Maze và Egregor. Maze là băng nhóm ransomware đầu tiên dính líu đến các cuộc tấn công tống tiền kép, trong đó dữ liệu bị đánh cắp được dùng để gây áp lực lên các nạn nhân. Maze sau đó đổi tên thành Egregor và Sekhmet để trốn tránh nhà chức trách. Dù vậy, Penchukov vẫn là một trong số các nghi phạm bị cảnh sát Ukraine bắt giữ vào tháng 1/2021.

Ngoài ra, theo BleepingComputer, hắn còn thuộc ban lãnh đạo đường dây điều hành mã độc IceID (Bokbot) từ tháng 11/2018 đến tháng 2/2021 sau khi bị FBI đưa vào danh sách truy nã.

Penchukov và các đồng phạm dùng mã độc để đánh cắp thông tin nhạy cảm của nạn nhân, bao gồm thông tin đăng nhập tài khoản ngân hàng, và cung cấp cho các tên tội phạm mạng khác quyền truy cập hệ thống nhiễm độc để triển khai thêm các chương trình độc hại như ransomware.

Quyền Trợ lý Bộ trưởng Tư pháp Nicole M. Argentieri cho biết, “Vyacheslav Igorevich Penchukov là thủ lĩnh của hai nhóm phần mềm độc hại đã lây nhiễm hàng nghìn máy tính bằng phần mềm độc hại. Các nhóm tội phạm này đã đánh cắp hàng triệu USD từ nạn nhân và thậm chí tấn công một bệnh viện lớn bằng ransomware, khiến họ không thể cung cấp dịch vụ chăm sóc cho bệnh nhân trong hơn hai tuần”.Trước khi bị bắt và dẫn độ về Mỹ, bị cáo đã chạy trốn FBI trong gần một thập kỷ.

Penchukov thừa nhận một tội danh âm mưu gian lận theo Đạo luật RICO vì vai trò lãnh đạo trong tổ chức Zeus và một tội danh khác về âm mưu gian lận vì vai trò lãnh đạo trong băng nhóm IceID.

Bản án dự kiến tuyên vào ngày 9/5, nơi Penchukov đối mặt với hình phạt tối đa 20 năm tù giam với mỗi tội danh.

(Theo Bleeping Computer)

PGS.TS Phạm Quốc Sử, nguyên giảng viên Khoa Lịch sử, Trường ĐHSP Hà Nội và hiện đang công tác tại Bảo tàng Hồ Chí Minh phân tích một nguyên nhân từ đề thi và đáp án môn Lịch sử dẫn tới kết quả điểm thi thấp.

Trong câu chuyện với VietNamNet, PGS chia sẻ những suy nghĩ của mình về điều đáng quan tâm hơn: làm sao để học sinh hứng thú học môn học vốn dĩ tự thân không thiếu sự hấp dẫn này:  “Bây giờ cái người ta cần là sự thật. Mặt nạ đeo mãi đến lúc cũng phải rơi xuống. Nhưng nhận thức về giảng dạy lịch sử cần phải đúng đắn, có trách nhiệm và dũng cảm. Phải dũng cảm nhận sai: sai về quan điểm chỉ đạo giảng dạy môn Lịch sử và cả những môn khoa học xã hội khác nữa. Không sửa chữa nữa, phải thay đổi thôi. Ta đã sửa mấy chục năm rồi còn gì.”

PGS.TS Phạm Quốc Sử

Tham dự hội nghị tại điểm cầu Nhà Quốc hội có: Tổng Bí thư Tô Lâm; Chủ tịch nước Lương Cường; Thủ tướng Phạm Minh Chính; Chủ tịch Quốc hội Trần Thanh Mẫn; Thường trực Ban Bí thư, Chủ nhiệm Ủy ban Kiểm tra Trung ương Trần Cẩm Tú; các Ủy viên Bộ Chính trị, Ủy viên Ban Bí thư; lãnh đạo các ban, bộ, ngành…

Hội nghị được kết nối tới 14.535 điểm cầu trực tuyến trên toàn quốc với trên 1,3 triệu đại biểu tham dự.

Theo chương trình, Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Trưởng Ban Tổ chức Trung ương Lê Minh Hưng truyền đạt các nội dung chính, trọng tâm trong triển khai tổng kết Nghị quyết số 18-NQ/TW của Ban Chấp hành Trung ương Đảng khóa XII.

Ủy viên Bộ Chính trị, Chủ tịch Quốc hội Trần Thanh Mẫn truyền đạt chuyên đề "Tháo gỡ những điểm nghẽn, nút thắt về thể chế". Ủy viên Bộ Chính trị, Thủ tướng Phạm Minh Chính truyền đạt chuyên đề "Báo cáo kinh tế - xã hội năm 2024, giải pháp tăng tốc phát triển kinh tế - xã hội năm 2025".

Ủy viên Bộ Chính trị, Bí thư Trung ương Đảng, Trưởng Ban Tuyên giáo Trung ương Nguyễn Trọng Nghĩa phát biểu hướng dẫn công tác tuyên truyền các nội dung của Hội nghị. Bên cạnh đó, Tổng Bí thư Tô Lâm phát biểu chỉ đạo Hội nghị.

Trình bày các nội dung chính, trọng tâm việc triển khai tổng kết Nghị quyết số 18-NQ/TW, Trưởng Ban Tổ chức Trung ương Lê Minh Hưng cho biết, qua 7 năm thực hiện, đã đạt được một số kết quả quan trọng, bước đầu tạo chuyển biến tích cực trong đổi mới, sắp xếp tổ chức bộ máy, nâng cao hiệu lực, hiệu quả hoạt động của các cơ quan, đơn vị, tổ chức trong hệ thống chính trị.

Tuy nhiên, việc sắp xếp tổ chức bộ máy vẫn chưa đồng bộ, thiếu tổng thể, chưa gắn với tinh giản biên chế, cơ cấu lại và nâng cao chất lượng đội ngũ cán bộ, công chức, viên chức.

Theo ông Lê Minh Hưng, tổ chức bộ máy của hệ thống chính trị vẫn còn cồng kềnh, nhiều tầng nấc, nhiều đầu mối; chức năng, nhiệm vụ, quyền hạn, mối quan hệ công tác của nhiều cơ quan, đơn vị, tổ chức chưa rõ ràng, còn trùng lặp, chồng chéo; phân cấp, phân quyền cho địa phương chưa mạnh, chưa đồng bộ, chưa hợp lý, chưa đáp ứng yêu cầu, nhiệm vụ của thời kỳ mới…

Nguyên nhân chủ yếu được Trưởng Ban Tổ chức Trung ương đưa ra là do mô hình tổ chức tổng thể của hệ thống chính trị chưa thật hoàn thiện; nhận thức và hành động của cấp ủy, tổ chức đảng, tập thể lãnh đạo, người đứng đầu ở một số cơ quan, tổ chức, đơn vị, địa phương chưa đầy đủ, chưa sâu sắc, quyết tâm chưa cao, hành động thiếu quyết liệt.

Trước yêu cầu, nhiệm vụ của thời kỳ phát triển mới, đất nước bước vào kỷ nguyên mới, kỷ nguyên vươn mình của dân tộc, Ban Chấp hành Trung ương, Bộ Chính trị thống nhất rất cao với quyết tâm chính trị mạnh mẽ để thực hiện chủ trương tổng kết sớm, toàn diện Nghị quyết 18-NQ/TW trong toàn hệ thống chính trị.

Ông Lê Minh Hưng cho hay, Bộ Chính trị xác định, việc tổng kết Nghị quyết 18-NQ/TW và sắp xếp, hoàn thiện tổ chức bộ máy của hệ thống chính trị tinh gọn, hoạt động hiệu lực, hiệu quả là nhiệm vụ đặc biệt quan trọng, là cuộc cách mạng về tinh gọn tổ chức bộ máy của hệ thống chính trị, cần thống nhất rất cao về nhận thức và hành động trong toàn Đảng và cả hệ thống chính trị.

Các cấp ủy, tổ chức đảng, cơ quan, đơn vị, các cấp, các ngành, trước hết là cán bộ lãnh đạo, người đứng đầu cần gương mẫu, chủ động, thực hiện với quyết tâm cao nhất, hành động quyết liệt trong thực hiện nhiệm vụ được giao theo tinh thần "vừa chạy vừa xếp hàng", "Trung ương không chờ cấp tỉnh, cấp tỉnh không chờ cấp huyện, cấp huyện không chờ cơ sở".

Cùng đó cần xác định những nội dung, công việc ưu tiên và phối hợp nhịp nhàng trong triển khai thực hiện, quyết tâm hoàn thành việc tinh gọn tổ chức bộ máy của hệ thống chính trị theo đúng mục tiêu, yêu cầu và tiến độ đề ra.

Theo yêu cầu của Bộ Chính trị, việc tổng kết phải tiến hành khách quan, dân chủ, khoa học, cầu thị, cụ thể, sâu sắc, khẩn trương; đánh giá nghiêm túc, toàn diện về tình hình và kết quả đạt được, xác định rõ những yếu kém, bất cập, nguyên nhân; đề xuất với Bộ Chính trị, Ban Chấp hành Trung ương về chủ trương, nhiệm vụ, giải pháp tiếp tục đổi mới, sắp xếp tổ chức bộ máy của hệ thống chính trị tinh gọn, hiệu năng, hiệu lực, hiệu quả, bảo đảm tính tổng thể, đồng bộ, liên thông.

Thực hiện nghiêm nguyên tắc một cơ quan thực hiện nhiều việc, một việc chỉ giao một cơ quan chủ trì và chịu trách nhiệm chính, khắc phục triệt để tình trạng chồng chéo về chức năng, nhiệm vụ, chia cắt về địa bàn, lĩnh vực; các cơ quan, tổ chức trước đây đã sắp xếp bước đầu, cũng phải rà soát đề xuất lại; kiên quyết xóa bỏ các tổ chức trung gian.

Ông Lê Minh Hưng lưu ý, cải cách tổ chức bộ máy phải gắn với quán triệt, thực hiện có hiệu quả các chủ trương về đổi mới phương thức lãnh đạo, nâng cao năng lực lãnh đạo, cầm quyền của Đảng, phân cấp, phân quyền mạnh mẽ cho địa phương, chống lãng phí; chuyển đổi số quốc gia, xã hội hóa các dịch vụ công…, gắn với cơ cấu lại và nâng cao chất lượng đội ngũ cán bộ, công chức, viên chức đủ phẩm chất, năng lực, ngang tầm nhiệm vụ, đáp ứng yêu cầu trong thời kỳ mới.

Bộ máy mới phải tốt hơn bộ máy cũ và đi vào hoạt động ngay, không để ngắt quãng công việc, không để khoảng trống về thời gian, không để bỏ trống địa bàn, lĩnh vực; không để ảnh hưởng đến các hoạt động bình thường của xã hội, của người dân…

Sự việc xảy ra ở nhiều khoa, ảnh hưởng tới nhiều sinh viên. Điểm bị mất nằm ở năm thứ nhất và năm thứ hai của khóa học nên ảnh hưởng đến việc xét tốt nghiệp.

(Ảnh: IUH)

Để giải quyết sự cố, nhà trường đã gọi sinh viên lên hỏi. Nhà trường yêu cầu sinh viên nhớ lại điểm thi được bao nhiêu, sau đó làm cam kết và ghi điểm vào sổ. Những trường hợp sinh viên không có điểm thì được yêu cầu xuất trình phiếu đóng tiền học phần.

Đặc biệt, có nhiều môn học thi tự luận không có bảng điểm và môn học đã kết thúc từ lâu vẫn phải làm mọi cách để có điểm.

Ông Lê Văn Tán, Phó hiệu trưởng nhà trường, xác nhận xảy ra sự cố làm mất một phần dữ liệu của sinh viên. Nhà trường đã huy động toàn bộ cán bộ giảng viên làm liên tục trong suốt 6 tháng và đến nay đã khôi phục cơ bản mọi dữ liệu.

Theo ông Tán, nhà trường đã cho "chạy" lại điểm số của tất cả sinh viên để kiểm dò, mời những người liên quan lên đối chiếu để xác định lại nếu có việc không trùng khớp. 

Việc đối chiếu này giữa phòng đào tạo, khoa và giảng viên. Nếu sau đối chiếu ba bên vẫn chưa thống nhất, nhà trường tiếp tục mời sinh viên đến, yêu cầu sinh viên đưa ra một số minh chứng như bảng điểm (được nhà trường cấp trước đó) để khôi phục điểm.

Hiện chỉ còn một vài trường hợp sinh viên khoa tài chính ngân hàng, liên quan đến một, hai giảng viên trong khoa này chưa làm tốt công tác lưu trữ điểm theo quy định của nhà trường nên cần phải xác minh thêm.

Ông Tán khẳng định "Trong quá trình mời sinh viên đến để xác minh lại dữ liệu điểm thi hoàn toàn không có chuyện đậu thành rớt, rớt thành đậu và càng không có chuyện mua bán điểm".

Lãnh đạo Trường ĐH Công nghiệp TP.HCM thừa nhận tới nay trường vẫn chưa xác định được nguyên nhân xảy ra việc mất dữ liệu này.

Trong khi đó, chia sẻ với VietNamNet, trưởng phòng đào tạo một trường ĐH ở TP.HCM cho hay trường hợp mất dữ liệu điểm như ở Trường ĐH Công nghiệp TP.HCM là "hi hữu và hài hước", bởi điểm của sinh viên được quản lý chặt chẽ. 

"Điểm của sinh viên được quản lý bởi phần mềm và được backup thường xuyên data để đảm bảo tính an toàn. Ngoài bảng điểm giấy vẫn được lưu kho. Do vậy nếu xảy ra sự cố thì có thể lấy ở kho ra hoặc ở bảng giấy" - vị này nói.

Tuệ Minh

Tiết lộ thân thế của "con nhà giàu" được nâng điểm ở Sơn La

Trong số 44 thí sinh được nâng sửa điểm thi THPT quốc gia 2018 ở Sơn La, nhiều thí sinh là con em của cán bộ ngành giáo dục, công an, lãnh đạo ngành thuế và một số gia đình buôn bán “có tiếng”.

OTP (viết tắt của one-time password) là khái niệm dựa trên Thuật toán Mật khẩu một lần có thời hạn, được phát minh ra vào khoảng thập niên 1980. Mã OTP sau đó được ứng dụng rộng rãi trong nhiều lĩnh vực của đời sống từ thương mại, ngân hàng và tài chính, quốc phòng, y tế đến các dịch vụ trên nền Internet. 

Trong đó, các ngân hàng là nơi ứng dụng rộng rãi nhất của mã OTP bởi tính xác thực giao dịch đơn giản mà hiệu quả của nó. Tuy nhiên, càng đơn giản bao nhiêu, mã OTP lại càng dễ trở thành mục tiêu tấn công chiếm đoạt của tội phạm mạng bấy nhiêu.

Đó là lý do nhiều ngân hàng trên thế giới liên tục tìm cách cải tiến phương thức xác thực đa lớp (multi-authentication, MFA) kết hợp cùng mã OTP để giảm thiểu tối đa những phi vụ chiếm đoạt tài sản của người dùng. Trên thế giới hiện nay, các ngân hàng đang dùng gửi mã OTP kết hợp cùng/hoặc yêu cầu nhập mã PIN/mật khẩu và/hoặc xác thực sinh trắc học (giọng nói, vân tay, mống mắt, khuôn mặt) và/hoặc xác thực cứng (thẻ thông minh, USB chứa token)...

Các biện pháp xác thực càng nhiều, người dùng càng mất nhiều thời gian nhưng sẽ nâng cao tính bảo mật và định danh chính xác. Hiện nay những công ty công nghệ lớn như Google hay Facebook cũng chuyển sang sử dụng xác thực bắt buộc hai lớp (two-factor authentication, 2FA) khi tài khoản người dùng được liên kết với thẻ tín dụng và dễ bị tổn thương trước những vụ tấn công chiếm đoạt thẻ.

Xác thực đa lớp (MFA) đang được sử dụng rộng rãi thay thế OTP.

Với các ngân hàng Việt Nam, khoảng vài năm trở lại đây, nhận ra sự sơ hở của mã OTP gửi về số điện thoại (gọi là SMS OTP), nhiều ngân hàng đã triển khai các biện pháp bảo mật tăng cường gọi là smart OTP. 

Về cơ bản, với smart OTP, người dùng sẽ phải tải ứng dụng tương ứng của ngân hàng, đăng nhập bằng mật khẩu (hoặc mã PIN) rồi sau đó phải xác thực bằng mã OTP gửi về chính ứng dụng đó, thay vì gửi về số điện thoại ở phương thức cũ SMS OTP. Phương pháp này cũng tương đương 2FA nói trên, theo các chuyên gia.

Trở lại trường hợp của ông Trần Việt Luận (TP.HCM) bốc hơi 406 triệu đồng trong tài khoản Vietcombank chỉ trong vòng 7 phút như đã nói từ đầu. Do không nhận được thông báo xác thực và biến động số dư nên ông này chỉ biết tiền đã ‘không cánh mà bay’ sau khi ra ngân hàng giao dịch.

Phía Vietcombank cho biết tài khoản của khách hàng này đã kích hoạt ứng dụng VCB Digibank trên thiết bị khác và gửi đi 4 tin nhắn xác thực, 4 tin nhắn thông báo số dư biến động. Như vậy, theo các chuyên gia, ông Luận có thể chưa từng sử dụng VCB Digibank hoặc là đã bị tin tặc chiếm đoạt số điện thoại gắn với tài khoản Internet Banking. 

Biện pháp xác thực bằng smart OTP của Vietcombank.

Theo tìm hiểu của ICTnews, Vietcombank đang triển khai hình thức xác thực smart OTP trên ứng dụng VCB Digibank yêu cầu khớp mã giao dịch. Nhiều ngân hàng khác như SCB, VPBank, Tecombank, NCB... cũng triển khai những biện pháp bảo mật 2FA tương tự. Đặc biệt, MSB đã áp dụng 2FA kết hợp sinh trắc học. Vấn đề của các biện pháp bảo mật này là dù an toàn hơn SMS OTP nhưng phụ thuộc vào ý thức bảo mật thông tin cá nhân của người dùng cuối. 

Để chiếm đoạt tiền trong tài khoản kiểu này, tin tặc vừa phải biết được mật khẩu đăng nhập app, vừa phải có số điện thoại liên kết với tài khoản ngân hàng đúng với tài khoản đăng nhập vào app. Khả năng bị mất hết những thông tin này xảy ra khi người dùng bị lừa đăng nhập vào một trang web giả mạo, bị lừa nhập mã OTP lần đầu dẫn đến mất quyền truy cập vào tài khoản online ở lần sau mà hay không hề hay biết, theo các chuyên gia.

Các chuyên gia nhận định, biện pháp bảo mật smart OTP này, dù vậy vẫn đang đi sau thế giới. Theo quy định Chỉ thị Dịch vụ Thanh toán (PSD2) do Liên minh châu Âu ban hành năm 2019, dịch vụ tài chính bắt buộc phải có xác thực hai lớp, tiến tới ba lớp. Ba lớp này phải gồm một lớp mà người dùng biết (ví dụ mật khẩu), một lớp mà người dùng sở hữu (ví dụ thẻ, USB) và một lớp định danh người dùng (ví dụ giọng nói, vân tay, khuôn mặt). 

Mã OTP nói chung đang dần bị thay thế trên toàn thế giới và nhường chỗ cho các loại xác thực đa lớp khác. Báo cáo của M&M dự báo thị trường xác thực đa lớp sẽ đạt giá trị 12,5 tỷ USD vào năm 2022 với dự báo tăng trưởng hàng năm đạt 15,52%.

Phương Nguyễn

Vụ “hack” 400 triệu trong tài khoản ngân hàng: Có nên bảo mật bằng mã OTP?

Theo ông Nguyễn Tử Quảng, việc bảo mật bằng mã OTP có những điểm yếu nhất định. Đây là nguyên nhân dẫn tới những vụ trừ tiền tài khoản ngân hàng thời gian qua.