Nhận định, soi kèo Crystal Palace vs Aston Villa, 02h30 ngày 26/2: Ưu thế sân nhà

Người dùng có thể tải công cụ này tại đây. WannaCry đang hoành hành trên các máy tính dùng hệ điều hành Windows, nhất là những máy tính không cập nhật các bản vá lỗi gần đây.  

Sau khi quét bằng công cụ trên, nếu phát hiện máy tính có lỗ hổng, người dùng cần sao chép toàn bộ dữ liệu quan trọng trên máy, cập nhật bản vá cho hệ điều hành bằng cách vào Windows Update → Check for updates để kiểm tra các bản vá mới nhất. 

Theo dữ liệu từ các công ty bảo mật, Wanna Crypt chỉ trong vài giờ đã lây nhiễm hơn 100.000 máy tính trên thế giới. Ghi nhận bước đầu từ Hệ thống giám sát virus của Bkav sáng 13/5, đã có những trường hợp lây nhiễm mã độc này tại Việt Nam. Con số lây nhiễm được dự báo sẽ tăng mạnh vào đầu tuần, với số lượng lớn máy tính được bật khi mọi người đi làm trở lại.

Wanna Crypt là loại mã độc "bắt cóc" dữ liệu để đòi tiền chuộc, có khả năng quét toàn bộ các máy tính trong cùng mạng để tìm kiếm và lây trực tiếp vào các máy có chứa lỗ hổng EternalBlue mà không cần người dùng phải thao tác trực tiếp với file đính kèm hay link độc hại.

Tin tặc triển khai mã từ xa SMBv2 trong Microsoft Windows. Khai thác này (có tên mã là "EternalBlue") đã được làm sẵn trên Internet thông qua Shadowbrokers dump vào ngày 14/4, dù lỗ hổng này trước đó đã được vá bởi Microsoft từ ngày 14/3. Tuy nhiên, rất nhiều tổ chức và người dùng chưa cài đặt bản vá này và trở thành nạn nhân của WannaCry. 

au khi bị nhiễm WannaCry, máy tính nạn nhân hiện dòng chữ thông báo toàn bộ dữ liệu đã bị mã hoá và không thể sử dụng. Để đòi lại dữ liệu này, người dùng cần chi trả số tiền nhất định càng sớm càng tốt. Càng đợi lâu, số "tiền chuộc" càng tăng lên. Tinh vi hơn, các hacker đứng sau cuộc tấn công này chỉ nhận tiền chuộc bằng bitcoin. 

Vì vậy, chỉ cần một máy tính trong cơ quan/doanh nghiệp bị nhiễm mã độc, toàn bộ các máy tính khác trong mạng sẽ có nguy cơ bị mã độc tấn công, mã hoá dữ liệu.

Theo Bkav, Wanna Crypt có thể xếp vào mức nguy hiểm cao nhất vì vừa lây lan nhanh vừa có tính phá hoại nặng nề. Kiểu tấn công này không mới, nhưng sẽ được các hacker khai thác triệt để nhằm kiếm tiền. Hiện giá "giải cứu" giữ liệu mà hacker đưa ra cho các nạn nhân nhiễm WannaCry khoảng 2 bitcoin (tiền ảo), tương đương 80 triệu đồng/máy. 

Theo Zing

Văn phòng Chính phủ ngày 10/4 đã có công văn gửi Bộ TT&TT truyền đạt ý kiến chỉ đạo của Phó Thủ tướng Vũ Đức Đam về dự thảo Quyết định của Thủ tướng Chính phủ phê duyệt Quy hoạch mạng lưới các đơn vị sự nghiệp công lập trong lĩnh vực TT&TT đến năm 2020, định hướng đến năm 2030.

Văn phòng Chính phủ cho hay, ngày 7/3/2018, Bộ TT&TT đã có tờ trình về dự thảo Quyết định của Thủ tướng Chính phủ phê duyệt Quy hoạch mạng lưới các đơn vị sự nghiệp công lập trong lĩnh vực TT&TT đến năm 2020, định hướng đến năm 2030.

Về đề nghị của Bộ TT&TT tại tờ trình nêu trên, Phó Thủ tướng Vũ Đức Đam yêu cầu Bộ TT&TT chỉnh lý dự thảo Quyết định của Thủ tướng Chính phủ phê duyệt Quy hoạch mạng lưới các đơn vị sự nghiệp công lập trong lĩnh vực TT&TT đến năm 2020, định hướng đến năm 2030 theo hướng: sắp xếp, giảm tối thiểu 10% số lượng đơn vị sự nghiệp công lập trong các lĩnh vực viễn thông, tần số vô tuyến điện, CNTT, thông tin, thông tin cơ sở và thông tin đối ngoại và giảm tối thiểu 10% biên chế sự nghiệp hưởng lương từ ngân sách nhà nước trong giai đoạn đến năm 2020 theo tinh thần Nghị quyết 19-NQ/TW.

Đồng thời, rà soát, chỉnh lý các quy định về chuyển đổi hoạt động của đơn vị sự nghiệp công lập trong lĩnh vực thông tin, thông tin cơ sở, thông tin đối ngoại bảo đảm tiêu chí và phù hợp với các quy định pháp luật có liên quan; rà soát, đẩy nhanh lộ trình thực hiện cơ chế tự chủ của các đơn vị sự nghiệp công lập trong lĩnh vực CNTT; hoàn thành cơ bản việc chuyển đổi các đơn vị sự nghiệp kinh tế, sự nghiệp khác có đủ điều kiện thành công ty cổ phần trong giai đoạn từ nay đến năm 2021.

Nghị quyết Hội nghị lần thứ sáu Ban chấp hành Trung ương khóa XII (Nghị quyết 19-NQ/TW) về việc tiếp tục đổi mới hệ thống tổ chức và quản lý, nâng cao chất lượng và hiệu quả hoạt động của các đơn vị sự nghiệp công lập được ban hành ngày 25/10/2017.

Tại Nghị quyết 19, Ban chấp hành Trung ương đã xác định mục tiêu đổi mới căn bản, toàn diện và đồng bộ hệ thống các đơn vị sự nghiệp công lập, bảo đảm tinh gọn, có cơ cấu hợp lý, có năng lực tự chủ, quản trị tiên tiến, hoạt động hiệu lực, hiệu quả; giữ vai trò chủ đạo, then chốt trong thị trường dịch vụ sự nghiệp công; cung ứng dịch vụ sự nghiệp công cơ bản, thiết yếu có chất lượng ngày càng cao. Giảm mạnh đầu mối, khắc phục tình trạng manh mún, dàn trải và trùng lắp; tinh giản biên chế gắn với cơ cấu lại, nâng cao chất lượng đội ngũ cán bộ, viên chức. Giảm mạnh tỉ trọng, nâng cao hiệu quả chi ngân sách nhà nước cho đơn vị sự nghiệp công lập để cơ cấu lại ngân sách nhà nước, cải cách tiền lương và nâng cao thu nhập cho cán bộ, viên chức trong đơn vị sự nghiệp công lập. Phát triển thị trường dịch vụ sự nghiệp công và thu hút mạnh mẽ các thành phần kinh tế tham gia phát triển dịch vụ sự nghiệp công.

Học viện Công nghệ Bưu chính Viễn thông - PTIT vừa chính thức công bố Đề án tuyển sinh đại học năm 2018. Theo Đề án, trong năm nay, Học viện tiếp tục tuyển sinh trên phạm vi cả nước với đối tượng gồm các thí sinh đã tốt nghiệp THPT (theo hình thức giáo dục chính quy hoặc giáo dục thường xuyên) hoặc đã tốt nghiệp trung cấp (người tốt nghiệp trung cấp nhưng chưa có bằng tốt nghiệp THPT phải học và được công nhận đã hoàn thành các môn văn hóa THPT theo quy định); và tham dự kỳ thi tốt nghiệp THPT quốc gia năm 2018 với các bài thi/môn theo tổ hợp tương ứng các ngành của Học viện.

Về phương thức xét tuyển, Học viện chỉ sử dụng duy nhất kết quả kỳ thi tốt nghiệp THPT quốc gia năm 2018 để thực hiện xét tuyển thí sinh trúng tuyển vào đại học. Thí sinh đăng ký xét tuyển theo ngành và theo tổ hợp các môn thi/bài thi tương ứng. Học viện không giới hạn số ngành khi thí sinh đăng ký xét tuyển nhưng thí sinh phải sắp xếp nguyện vọng theo thứ tự ưu tiên từ cao xuống thấp, trong đó nguyện vọng 1 là nguyện vọng cao nhất.

Theo Đề án, tổng chỉ tiêu tuyển sinh hệ đại học chính quy năm 2018 của Học viện là 3.450 chỉ tiêu cho cả 9 ngành đào tạo của trường gồm: Kỹ thuật Điện tử viễn thông; Công nghệ kỹ thuật Điện, điện tử; CNTT; An toàn thông tin; Công nghệ đa phương tiện; Truyền thông đa phương tiện; Quản trị kinh doanh; Marketing và Kế toán.

Trong tổng số 3.450 chỉ tiêu tuyển sinh hệ đại học chính quy năm nay của Học viện, có 2.600 chỉ tiêu dành cho cơ sở đào tạo Hà Nội và chỉ tiêu của cơ sở đào tạo TP.HCM là 850 sinh viên. Cơ sở đào tạo tại TP.HCM của Học viện không tuyển sinh và đào tạo ngành Truyền thông đa phương tiện.

Đề án tuyển sinh đại học năm 2018 của Học viện cũng nêu rõ, Học viện sẽ thông báo cụ thể về ngưỡng đảm bảo chất lượng đầu vào, sau khi có kết quả thi THPT quốc gia năm 2018. Ngoài ngưỡng đảm bảo chất lượng đầu vào nêu trên, Học viện không sử dụng thêm bất kỳ điều kiện nào về điểm học bạ hay kết quả học tập THPT trước khi xét tuyển. Điều kiện xét tuyển khác áp dụng theo quy định chung của Bộ GD&ĐT.

Đáng chú ý, trong Đề án tuyển sinh mới công bố, Học viện Công nghệ Bưu chính Viễn thông cũng thông tin cụ thể về chính sách học bổng, chính sách ưu tiên, học phí dự kiến cũng như các chương trình đào tạo chất lượng cao và liên kết quốc tế của trường.

Ước tính có đến hơn 20.000 hệ thống máy chủ trên 150 quốc gia đã bị WannaCry tấn công. Bằng cách phán tán mã độc, nhóm tin tặc bắt đầu chiếm quyền sử dụng, mã hoá dữ liệu và gửi thông điệp kèm yêu cầu tiền chuộc đến nạn nhân.

Chủ nhân của máy tính bị nhiễm mã độc WannaCry có 3 ngày để chuộc dữ liệu. Tất cả giao dịch sẽ được thanh toán bằng tiền ảo bitcoin. Mỗi nạn nhân sẽ phải trả 2 bitcoin, tương đương 80 triệu đồng để có thể mở khoá dữ liệu đã bị mã hoá.

Tấn công ồ ạt nhưng WannaCry mới chỉ thu về 1 tỷ đồng

CNBC dẫn lời James Smith, Giám đốc điều hành Elliptic cho biết tính đến ngày 15/5, chỉ có khoảng 50.000 USD giá trị thanh toán bitcoin được giao dịch đến nhóm hacker. Đây là một con số khiêm tốn so với quy mô và mức độ ảnh hưởng của cuộc tấn công.

Nguyên nhân trực tiếp đến từ việc giao dịch quá phức tạp. “Nếu được yêu cầu phải trả bằng bitcoin, nhiều người sẽ hỏi bitcoin là gì. Bản thân quá trình giải mã và thanh toán bằng bitcoin đã là một vấn đề khó giải quyết", ông James Smith giải thích. 

Với những người dùng cơ bản, việc tạo được một ví lưu trữ bitcoin và làm thế nào để có thể mua được tiền ảo này đã là một rắc rối. Chưa nói đến cách thức giao dịch và những cam kết rằng dữ liệu của các nạn nhân sẽ nguyên vẹn sau khi giao dịch hoàn tất. Nói cách khác, thời hạn 3 ngày để chuộc dữ liệu bằng bitcoin của nhóm tin tặc phát tán mã độc WannaCry với các nạn nhân gần như nhiệm vụ bất khả thi.

Còn đối với những người có sẵn bitcoin, họ thừa kinh nghiệm để bảo vệ mình khỏi những rủi ro như WannaCry, vì theo giới bảo mật, đây chỉ là dạng ransomware (bắt cóc dữ liệu đòi tiền chuộc) đã xuất hiện nhiều trong quá khứ.

WannaCry thành bại là do bitcoin

Nếu là một cuộc tấn công máy tính thông thường, mục đích cuối cùng nhóm hacker nhắm đến vẫn là tiền chuộc của nạn nhân. Tương tự nhiều cuộc tấn công khác, nhóm tin tặc tạo ra WannaCry cũng yêu cầu nạn nhân thanh toán bằng bitcoin.

Sở dĩ loại tiền này được các tin tặc lựa chọn là vì tính chất giao dịch của bitcoin hầu như không để lại bất kỳ thông tin nào. Không qua bất kỳ giao dịch trung gian nào và hầu như không có tổ chức chính phủ nào có thể truy ngược thông tin của người chuyển lẫn người nhận.

Một ưu điểm nữa của bitcoin là người dùng hoàn toàn có thể thực hiện giao dịch mọi lúc, mọi nơi trên toàn thế giới mà không bị giới hạn về số lượng, không bị kiểm soát bởi bất kỳ cá nhân hoặc đơn vị trung gian nào.

Mọi giao dịch của bitcoin hoàn toàn ẩn danh và không thể bị hoàn trả, đảo ngược. Vì vậy các nạn nhân của WannaCry chỉ có thể chuyển tiền cho nhóm tin tặc và... ngồi chờ. Hoàn toàn không có cơ hội đưa ra điều kiện thương lượng hoặc mặc cả.

Tuy nhiên, bitcoin vẫn tồn tại một số nhược điểm nhất định. Trong trường hợp WannaCry, những hạn chế này là nguyên nhân trực tiếp dẫn đến thất bại thảm hại về mặt doanh thu của nhóm hacker.

Đầu tiên là việc chính phủ một số nước không khuyến khích lưu thông dạng tiền ảo này. Tại Việt Nam, bitcoin không bị cấm nhưng được cảnh cáo là tất cả những rủi ro về giao dịch đều không được pháp luật bảo hộ. Điều này dẫn đến số lượng người sở hữu tiền ảo bitcoin rất hạn chế. 

Thứ 2 là tính chất phức tạp của bitcoin. Với cả những người rành về kỹ thuật, việc sở hữu một ví lưu trữ bitcoin vẫn là một điều nan giải. Tiếp đó là việc chuyển tiền mặt thành tiền ảo qua một trung gian. Quá trình này đòi hỏi người dùng phải có vốn kiến thức nhất định nếu không muốn bị lừa.

Kế đến là tính ẩn danh và không bị ai kiểm soát của bitcoin là miếng bánh béo bở cho các tin tặc. Hacker có thể đang tìm cách tấn công nhiều sàn bitcoin để đánh cắp bitcoin số lượng lớn và nạn rửa tiền có thể xảy ra một cách dễ dàng.

Cuối cùng là giá trị biến động của tiền bitcoin rất thất thường. Trên thực tế, giá bitcoin đã biến động mạnh trong thời gian diễn ra vụ tấn công WannaCry. Giá trị của bitcoin đã lao dốc từ mốc 1.800 USD xuống 1.600 USD hôm thứ sáu, nhưng dần hồi phục trong những ngày gần đây.

Cây viết Jonas Borchgrevink của tờ Hacked cho rằng rất có thể nhóm tin tặc muốn thao túng thị trường tiền ảo, tạo ra sự hỗn loạn và tâm lý bất an cho người nắm giữ đồng bitcoin, sau đó bán bitcoin nhanh nhất với mức giá cao và thu ngược về từ các nạn nhân.

'Không nên thoả hiệp với WannaCry'

Vấn đề đặt ra hiện nay là các nạn nhân của mã độc WannaCry có nên giao dịch để chuộc lại dữ liệu đã bị mã hoá. Đã có nhiều tranh cãi nổ ra sau cuộc tấn công này.

Peter Coroneos - nguyên CEO của Hiệp hội các ngành công nghiệp kinh doanh trên Internet - là một chuyên gia về các chính sách bảo mật công nghệ cao, cho rằng người dùng không nên thoả hiệp với nhóm tạo ra WannaCry. 

Về mặt tâm lý, điều này sẽ tạo ra tiền lệ cho các cuộc tấn công sau này. Coroneos cho rằng việc chuộc lại dữ liệu theo yêu cầu của bọn khủng bố là "được ăn cả ngã về không". Theo phân tích một bảng báo cáo an ninh công nghệ vào năm 2017 của hãng Telsa, khoảng 60% các tổ chức ở Úc đã bị tấn công ít nhất một lần bởi ransomware trong vòng 12 tháng gần đây.

Cụ thể, có 57% tổ chức trả tiền để chuộc lại dữ liệu. Nhưng, trong ba tổ chức thì luôn có một tổ chức không thể hồi phục được dữ liệu mặc dù đã trả tiền chuộc.

Hiện tại chưa có bất kỳ thông tin nào đảm bảo rằng dữ liệu của các nạn nhân sẽ được đảm bảo nguyên vẹn sau khi hoàn tất giao dịch. Những phân tích của giới chuyên gia về yêu cầu đòi tiền chuộc của nhóm hacker rõ ràng đang nhắm vào nhóm nạn nhân có thể thanh toán bằng bitcoin chứ không hẳn là tất cả người dùng Windows.

Vào thời điểm này, các chuyên gia bảo mật vẫn khuyến cáo người dùng không nên giao dịch với nhóm tạo ra mã độc WannaCry. Các nhóm lập trình viên trên toàn thế giới vẫn đang cố gắng tìm ra bộ giải mã. Những người may mắn chưa bị nhiễm mã độc cần cẩn trọng trong việc sử dụng vì WannaCry đã có thêm các biến thể tinh vi hơn.

Theo Zing

Rạng sáng hôm nay theo giờ Việt Nam, CEO Mark Zuckerbeg đã có buổi điều trần kéo dài suốt 5 giờ trước Quốc hội Mỹ để làm chứng về vụ việc thu thập dữ liệu người dùng Facebook cũng như "đồng lõa" với Nga để tham gia vào cuộc bầu cử Tổng thống Mỹ năm 2016.

Thế nhưng, thay vì trả lời thắng thắn các vấn đề, CEO của Facebook lại tiếp tục chạy một kịch bản xin lỗi như trước, cũng như đưa ra một loạt phương pháp để "nắn chỉnh" lại mạng xã hội lớn nhất thế giới này. Đó chính là thành công lớn của Facebook khi được "thoát tội".

Trong suốt quá trình làm chứng trước tòa án và Ủy ban thương mại Thượng đỉnh ngày hôm nay, hơn một nửa thời gian Mark chỉ đơn giản diễn giải lại các bài viết đã đăng trên trang cá nhân hoặc phát biểu trước đó. Phần còn lại, đơn thuần chỉ giải thích chức năng và cách thức hoạt động của Facebook như thế nào. Hoàn toàn không có một câu trả lời Có/Không!

Mỗi thượng nghị sĩ chỉ có thời gian trong vòng 5 phút để hỏi trực tiếp CEO, với một hàng dài đang chờ đợi đến lượt mình. Đây được coi là thời gian quá ít để có thể tập trung tìm ra câu trả lời có đúng sự thật hay không.

Liệu Facebook có che giấu vụ bê bối với Cambridge Analytica để bảo vệ nền tảng phát triển của mình hay không?

Có phải Zuckerbergđã đánh mất niềm tin ở các cổ đông, vì thế nên các giám đốc điều hành khác đã xóa thư của ông khỏi tin nhắn đến người nhận hay không?

Tại sao Facebook không thể bảo vệ được nguồn dữ liệu khiến nó trở thành mục tiêu không thể ngăn chặn được sự tăng trưởng của các đối thủ cạnh tranh khác?

Tại sao Instagram không cho phép người dùng xuất dữ liệu theo cách mà họ muốn giống như trên Facebook?

Tất cả câu hỏi trên đều đang bị CEO Mark bỏ ngỏ và bằng một cách nào đó đã "mua chuộc" được các nhà chức trách. Chính vì thế ngay trong thời gian buổi điều trần diễn ra, cổ phiếu của Facebook đã tăng lên 4,5%.

Theo tờ Financial Times, giới chức Singapore đang lo ngại vụ việc sáp nhập giữa Uber và Grab có thể vi phạm luật cạnh tranh.

Theo đó, Uỷ ban Cạnh tranh Singapore hôm thứ Sáu cho biết họ đã mở một cuộc điều tra về thương vụ này và có "lý do hợp lý" để nghi ngờ hành vi cạnh tranh đã bị vi phạm.

Cơ quan giám sát cho biết vụ việc có thể dẫn tới "giảm cạnh tranh đáng kể" trong thị trường xe chung của Singapore.

Trước khi rút lui khỏi thị trường Đông Nam Á, Uber từng bán mảng kinh doanh của công ty tại Trung Quốc và Nga. Việc này có thể là tiền đề cho một cuộc rút lui sắp tới tại Ấn Độ, tờ Financial Times nêu nhận định của các chuyên gia ngân hàng.

Cơ quan giám sát cạnh tranh của Singapore cho biết họ đã đề xuất các biện pháp tạm thời để đảm bảo thị trường vẫn cạnh tranh trong khi tiến hành điều tra. Bao gồm yêu cầu Uber và Grab duy trì các chính sách định giá trước giao dịch của họ cho khách hàng.