Xác định có dấu hiệu chỉnh sửa, can thiệp, nâng điểm bài thi ở Sơn La

Khoảng 22h ngày 13/11, bão trên vùng biển phía Bắc khu vực Bắc Biển Đông, đổi hướng Tây Tây Bắc, tốc độ 10-15km/h, cường độ suy yếu dần. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 8-9, giật cấp 11.

Đến 22h ngày 14/11, bão số 8 ở phía Bắc khu vực Bắc Biển Đông, tiếp tục di chuyển theo hướng Tây Tây Bắc, mỗi giờ đi được khoảng10km và suy yếu dần thành áp thấp nhiệt đới. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 7, giật cấp 9.

Từ 72 đến 96 giờ tiếp theo, áp thấp nhiệt đới di chuyển theo hướng Tây Tây Nam, mỗi giờ đi được khoảng 5km, cường độ tiếp tục suy yếu thêm.

Ngoài ra, dự báo về tình hình mưa lớn ở miền Trung nước ta, cơ quan khí tượng cho biết, từ đêm 11/11 đến đêm 12/11, Thừa Thiên Huế đến Phú Yên mưa vừa, mưa to, cục bộ có nơi mưa rất to và dông với lượng mưa từ 70-150mm, có nơi trên 250mm. 

Ngày và đêm 12/11, Tây Nguyên mưa vừa, mưa to, cục bộ có nơi mưa rất to và dông với lượng mưa 40-90mm, có nơi trên 180mm.

Để chủ động phòng ngừa, ứng phó gió bão, mưa lớn, lũ, ngập lụt, lũ quét, sạt lở đất, Ban Chỉ huy Phòng chống thiên tai và Tìm kiếm cứu nạn tỉnh Thừa Thiên Huế yêu cầu các đơn vị, địa phương, chủ các công trình hồ chứa nước thủy lợi, thủy điện trên địa bàn theo dõi sát diễn biến thời tiết xấu trong những ngày tới được cập nhật trên hệ thống thông tin của tỉnh và Trung ương.

Các địa phương, đơn vị chức năng cần tổ chức rà soát, sẵn sàng triển khai sơ tán người dân tại khu vực có nguy cơ bị ngập sâu, lũ quét, sạt lở đất; chuẩn bị lực lượng, phương tiện, trang thiết bị, nhu yếu phẩm thiết yếu theo phương châm “bốn tại chỗ” để sẵn sàng ứng phó với mọi tình huống.

Các chủ công trình hồ chứa nước thủy lợi, thủy điện phải tổ chức kiểm tra, thực hiện các phương án ứng phó thiên tai đã được phê duyệt; chủ động tính toán vận hành hồ chứa đảm bảo an toàn; tiếp tục trực ban theo dõi, thực hiện nghiêm túc và vận hành công trình theo quy trình đã được phê duyệt đảm bảo an toàn công trình và vùng hạ du.

Các địa phương, lực lượng chức năng rà soát phương án đảm bảo an toàn giao thông, đặc biệt là khu vực dễ bị chia cắt; chủ động bố trí lực lượng, vật tư, phương tiện để khắc phục sự cố, đảm bảo giao thông thông suốt trên các trục giao thông chính.

Báo cáo đã thu hút sự chú ý của Kaspersky bởi các đặc điểm khác lạ của phần mềm này, với mức độ tinh vi và hoạt động rất khác so với những Trojans thường được tải lên các cửa hàng ứng dụng chính thức.

Thông thường nếu người tạo tìm cách tải ứng dụng độc lại lên cửa hàng ứng dụng chính thức, họ sẽ đầu tư nguồn lực đáng kể để quảng bá ứng dụng nhằm tăng số lượng cài đặt và nạn nhân bị tấn công.

Nhưng đối với các ứng dụng độc hại mới được phát hiện này lại không như vậy. Dường như các hacker đứng sau mã độc không quan tâm đến việc phát tán hàng loạt.

Phần mềm gián điệp trên Google Play được ngụy trang dưới dạng ứng dụng dọn dẹp trình duyệt

Theo các nhà nghiên cứu, đây có thể là dấu hiệu của hoạt động tấn công có chủ đích APT. Nghiên cứu bổ sung phát hiện một số phiên bản khác nhau với nhiều mẫu phần mềm độc hại có điểm tương đồng về cách mã hóa.

Chức năng của tất cả các mẫu phần mềm độc hại đều là thu thập thông tin của nạn nhân. Mặc dù mục đích của mã độc này về cơ bản không rộng lắm, bao gồm định vị địa lý, nhật ký cuộc gọi, truy cập thông tin liên lạc và SMS, ứng dụng cũng có thể thu thập danh sách các ứng dụng đã cài đặt, thông tin về thiết bị, như kiểu máy và phiên bản hệ điều hành.

Hơn nữa, các tin tặc có thể tải xuống và thực thi các tấn công khác nhau, từ đó điều chỉnh cho phù hợp với từng thiết bị tùy vào phiên bản Android và các ứng dụng đã cài đặt. Bằng cách này, tin tặc có thể tránh làm quá tải ứng dụng nhưng vẫn có thể thu thập được những thông tin cần thiết.

Nghiên cứu sâu hơn chỉ ra rằng PhantomLance được phát tán trên nhiều nền tảng và thị trường khác nhau, trong đó có Google Play và APKpure.

Các quốc gia đứng đầu về các vụ tấn công bởi PhantomLance

Nhằm tạo sự tin cậy cho ứng dụng, các hacker tạo hồ sơ giả mạo của đơn vị phát triển bằng Github. Ngoài ra để tránh cơ chế lọc từ các nền tảng và thị trường, những phiên bản đầu tiên của ứng dụng được hacker tải lên không chứa bất kỳ mã độc nào. Tuy nhiên, với các bản cập nhật sau này, mã độc đã được tiêm vào ứng dụng để tấn công thiết bị.

Theo Kaspersky Security Network, kể từ năm 2016, khoảng 300 nỗ lực lây nhiễm đã được thực hiện trên các thiết bị Android ở những quốc gia như Ấn Độ, Việt Nam, Bangladesh và Indonesia.

Việt Nam là một trong những quốc gia có số vụ tấn công hàng đầu. Ngoài ra, một số ứng dụng chứa mã độc được sử dụng trong chiến dịch cũng được đặt tên bằng tiếng Việt.

Các nhà nghiên cứu xác định rằng PhantomLance giống ít nhất 20% so với một trong các chiến dịch tấn công thiết bị Android có liên quan đến OceanLotus, một nhóm tin tặc đã hoạt động ít nhất là từ năm 2013 và mục tiêu chủ yếu ở khu vực Đông Nam Á.

Hơn nữa, một số trùng hợp đáng chú ý đã được tìm thấy với các hoạt động trước đây của OceanLotus trên Windows và MacOS. Do đó, các nhà nghiên cứu của Kaspersky khá tin rằng chiến dịch PhantomLance có thể liên quan đến OceanLotus.

Hải Phong

Kaspersky: Làm việc ở nhà? Hãy đổi mật khẩu Wi-Fi ngay

Chuyên gia bảo mật Kaspersky khuyên người dùng nên đổi ngay mật khẩu quản trị cho router Wi-Fi khi làm việc tại nhà.