Ở vị trí thứ 2 là bộ phim truyền hình Việt Nam “Người Phán Xử Tiền Truyện” phát sóng trên VTV Giải Trí vào 21h thứ hai hàng tuần. Bộ phim từng làm mưa làm gió với phần đầu tiên được phát sóng vào năm 2017 với 90% bình chọn yêu thích từ khán giả đã đánh giá trên Google.

Bóng đá dường như là môn thể thao được người dân Việt Nam đặc biệt yêu thích, với các tuần diễn ra các trận đấu dù giải trong nước hay quốc tế thì từ khóa “Trực tiếp bóng đá” vẫn luôn xuất hiện trong bảng xếp hạng Tìm Kiếm của Google, và tuần này ở vị trí thứ 3.

Đây cũng là tuần diễn ra một số trận đấu giữa các đội trong nước, nằm trong mùa giải V league 2018- Giải Bóng đá Vô địch Việt Nam. Song song đó là Cup FA với trận đối đầu giữa hai đội “MU vs Chelsea”, trận đấu xếp hạng 4 trong bảng Tìm Kiếm.

Cũng liên quan đến chủ đề giải trí tuần này, bộ phim “Cả một đời ân oán” xếp hạng 6, nữ diễn viên Hàn Quốc “Jang Nara” xếp hạng 9.

Không lâu trước đây, Facebook vẫn là nền tảng thống trị cuộc chiến mạng xã hội (và xét trên nhiều phương diện đến giờ vẫn vậy), gần như trên mọi biểu đồ và số liệu thống kê, "quả bom nổ chậm" của Mark Zuckerberg luôn san phẳng mọi đối thủ cạnh tranh.

Tuy nhiên, một khảo sát đến từ Pew Research đã cho thấy chỉ 51% trẻ em độ tuổi từ 13-19 sử dụng Facebook - giảm hơn 20% so với 2015. Dù đang “chảy máu” khách hàng, nhưng rất nhiều người dùng trong số đó lại chuyển sang sử dụng những nền tảng khác cũng thuộc Facebook như WhatsApp và đặc biệt là Instagram.

Khi điện thoại di động dần trở thành một phần không thể thiếu trong cuộc sống trẻ vị thành niên - khoảng 95% trẻ em độ tuổi từ 13-17 cho biết được sử dụng điện thoại thông minh hoặc được truy cập internet thường xuyên, những ứng dụng nhắn tin như Messenger, WhatsApp và các nền tảng mạng xã hội ảnh như Snapchat và Instagram trở nên mạnh mẽ hơn bao giờ hết. Và tham vọng “Phủ một màu xanh dương lên toàn thế giới” Facebook từng một thời khao khát cũng theo đó mà dần tuột xa khỏi tầm với.

Cuộc đại di tản người dùng không phải tới giờ mới diễn ra, nhưng quá trình này đã dần trở nên rõ rệt hơn trong vài năm gần đây với việc người dùng trẻ tuổi chuyển hướng sử dụng từ các nền tảng truyền thống như Facebook và Twitter sang các nền tảng gần gũi thân thiện hơn như YouTube và Snapchat - và cũng chính hai nền tảng vừa đề cập đặt ra nhiều mối đe dọa nhất tới Đế chế chữ  F màu xanh.

Mã độc Petya khi lây nhiễm vào máy tính sẽ khóa các phân vùng MFT và MBR của ổ cứng, khiến cho máy tính không thể khởi động được và các dữ liệu cũng không thể truy xuất. Các nạn nhân bị ransomware tấn công bắt buộc phải trả một khoản tiền chuộc cho hacker, ngoài ra không có cách nào có thể khôi phục hệ thống.

Ban đầu, các chuyên gia bảo mật cho rằng ransomware mới này thực ra là một phiên bản cải tiến của một loại mã độc cũ trước đây, cũng có tên là Petya. Tuy nhiên sau đó, họ phát hiện ra rằng đây là một chủng mã độc mới và chỉ mượn một số đoạn code của Petya. Do đó, các chuyên gia bảo mật còn đặt tên cho con ransomware mới này là NotPetya, SortaPetya hay Petna.

Tìm ra phương pháp không cho Petya mã hóa dữ liệu

Sau khi Petya gây ra những vụ tấn công quy mô lớn trên toàn cầu, các chuyên gia bảo mật bắt đầu phân tích để tìm kiếm một lỗ hổng trong cơ chế mã hóa của nó hoặc một tên miền lây lan mã độc. Cơ chế Kill Switch này đã từng giúp họ ngăn chặn mã độc WannaCry lây lan.

Trong quá trình phân tích mã độc Petya, chuyên gia bảo mật Amit Serper là người đầu tiên phát hiện ra Petya hoạt động theo một cơ chế đặc biệt. Đó là mã độc này sẽ tìm kiếm một tập tin và sẽ thoát khỏi vòng lặp mã hóa nếu như tập tin đó tồn tại trong ổ đĩa của máy tính.

Điều này có nghĩa là nạn nhận bị Petya tấn công có thể tự tạo một tập tin như vậy trên máy tính của mình, đặt nó ở chế độ read-only và chặn không cho quá trình mã hóa của Petya được thực thi.

Tuy nhiên phương pháp này không phải Kill Switch, nó giống một loại vaccine ngăn chặn không cho ransomware mã hóa dữ liệu. Nhưng máy tính của người dùng vẫn sẽ bị lây nhiễm mã độc. Phương pháp này cũng không thể ngăn chặn ransomware lây nhiễm trên diện rộng, người dùng phải tự tạo tập tin một cách thủ công để bảo vệ mình.

Kích hoạt vaccine ngăn chặn mã độc Petya

Để tạo vaccine bảo vệ máy tính của bạn khỏi mã độc Petya, bạn cần phải tạo một tập tin có tên Perfc trong thư mục C:\Windows và đặt ở chế độ read-only. Tập tin này đã được các chuyên gia bảo mật tạo ra sẵn và bạn chỉ cần tải về tại đây.

Nếu muốn tự thực hiện một cách thủ công để đảm bảo an toàn, các bạn có thể thực hiện theo từng bước sau đây.

Đầu tiên hãy cấu hình Windows để hiển thị các thành phần mở rộng của tập tin. Vào tùy chọn Folder Options và bỏ chọn mục ‘Hide extensions for known file types’.

Tiếp đó, vào thư mục C:\Windows và di chuyển xuống dưới để thấy notepad.exe. Sao chép notepad.exe bằng tổ hợp phím Ctrl + C và Ctrl + V.

Sau khi sao chép, chương trình mới sẽ là notepad - Copy.exe. Tiếp đó hãy đổi tên của chương trình này thành Perfc.

Sau khi tập tin Perfc được tạo ra, bạn cần chuyển nó thành chế độ read-only. Nhấp chuột phải vào tập tin và lựa chọn Properties.

Tick vào ô Read-only trong tab Gerenal và sau đó lưu lại thay đổi này bằng nút Apply.

Máy tính của bạn sẽ được bảo vệ trước khi mã độc Petya mã hóa các dữ liệu.

Theo GenK

Chương trình diễn tập WhiteHat Drill 05 là sự kiện do Cục An toàn thông tin – Bộ TT&TT và Bkav phối hợp tổ chức. Cục An toàn thông tin đã cùng Bkav xây dựng kịch bản diễn tập đồng thời tham gia điều phối chương trình diễn tập WhiteHat Drill lần này. Tham gia chương trình, 150 đội đã được trải nghiệm tình huống hệ thống bị cài mã độc đào tiền ảo qua lỗ hổng phần mềm; từ đó biết cách xử lý loại mã độc này, đồng thời thực hiện các biện pháp phòng chống để tránh bị tấn công trở lại.

Lỗ hổng trong 7-Zip cho phép thực thi mã tùy ý

Đầu tháng 5/2018, một lỗ hổng tồn tại trong 7-Zip (phần mềm giải nén file mã nguồn mở và miễn phí) cho phép thực thi mã tuỳ ý, ảnh hưởng đến các cơ quan chính phủ, doanh nghiệp và người dùng cá nhân. Tuỳ vào đặc quyền liên kết với người dùng, kẻ tấn công sau đó có thể cài đặt chương trình, xem, thay đổi hoặc xoá dữ liệu hay tạo các tài khoản mới với toàn quyền người dùng. Người dùng được cấu hình với ít quyền hơn trên hệ thống cũng sẽ ít bị ảnh hưởng hơn những người có quyền quản trị.

Các chuyên gia đã khuyến cáo người dùng cần cập nhật các bản vá 7-Zip trên các hệ thống dính lỗ hổng; chạy tất cả các phần mềm với quyền người dùng thông thường để giảm thiểu tác động của cuộc tấn công; đồng thời áp dụng nguyên tắc đặc quyền tối thiểu cho tất cả các hệ thống và dịch vụ.

Các trang Drupal phát tán mã độc đào tiền ảo, công cụ RAT và lừa đảo scam

Theo WhiteHat.vn, cuối tháng 5/2018, các trang web Drupal một lần nữa bị hacker tấn công bằng 2 lỗ hổng nghiêm trọng Drupalgeddon2 và Drupalgeddon3 (xuất hiện và đã được vá cuối tháng 3 và 4) chủ yếu với mục đích đào tiền ảo. Theo phân tích của các chuyên gia, gần một nửa số trang Drupal bị tấn công đang chạy phiên bản CMS 7.5.x, khoảng 30% đang chạy phiên bản 7.3.x, được cập nhật lần cuối từ tháng 8/2015.