Trung tâm VNCERT yêu cầu Lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp các việc sau để phòng ngừa, ngăn chặn việc tấn công của mã độc GandCrab vào Việt Nam:

1. Theo dõi, ngăn chặn kết nối đến các máy chủ máy chủ điều khiển mã độc tống tiền GandCrab và cập nhật vào các hệ thống bảo vệ như: IDS/IPS, Firewall, … các thông tin nhận dạng tại phụ lục đính kèm;

2. Nếu phát hiện mã độc GandCrab cần nhanh chóng cô lập vùng/máy bị nhiễm và báo cáo về Cơ quan điều phối quốc gia (VNCERT);

3. Khuyến cáo người sử dụng nâng cao cảnh giác, không mở và click vào các liên kết (link) cũng như các tập tin đính kèm trong email có chứa các tập tin dạng .doc, .pdf, .zip,… được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường. Và cần thông báo cho bộ phận chuyên trách quản trị hệ thống hoặc đảm bảo an toàn thông tin khi nhận được email nghi ngờ.

Mã độc tống tiền GandCrab rất nguy hiểm, có thể đánh cắp thông tin và mã hóa toàn bộ dữ liệu trên máy bị nhiễm. Tin tặc khai thác và tấn công sẽ gây ra nhiều hậu quả nghiêm trọng khác.

Trung tâm VNCERT yêu cầu Lãnh đạo các đơn vị nghiêm túc thực hiện lệnh điều phối.

Hiếu Nguyễn - Nguyễn Thị Vân Anh - Xuân Quý

Mã độc tống tiền GandCrab được phát tán thông qua bộ công cụ khai thác lỗ hổng RIG, khi bị lây nhiễm, toàn bộ các tập tin dữ liệu trên máy người dùng sẽ bị mã hóa và phần mở rộng của tập tin bị đổi thành *.GDCB hoặc *.CRAB.

Đồng thời mã độc sinh ra một tệp CRAB-DECRYPT.txt yêu cầu và hướng dẫn người dùng trả tiền chuộc từ 400 - 1.000 USD bằng cách thanh toán qua tiền điện tử DASH để giải mã dữ liệu.

Trung tâm VNCERT yêu cầu Lãnh đạo đơn vị chỉ đạo các đơn vị thuộc phạm vi quản lý thực hiện khẩn cấp các việc sau để phòng ngừa, ngăn chặn việc tấn công của mã độc GandCrab vào Việt Nam:

1. Theo dõi, ngăn chặn kết nối đến các máy chủ máy chủ điều khiển mã độc tống tiền GandCrab và cập nhật vào các hệ thống bảo vệ như: IDS/IPS, Firewall, … các thông tin nhận dạng tại phụ lục đính kèm;

2. Nếu phát hiện mã độc GandCrab cần nhanh chóng cô lập vùng/máy bị nhiễm và báo cáo về Cơ quan điều phối quốc gia (VNCERT);

3. Khuyến cáo người sử dụng nâng cao cảnh giác, không mở và click vào các liên kết (link) cũng như các tập tin đính kèm trong email có chứa các tập tin dạng .doc, .pdf, .zip,… được gửi từ người lạ hoặc nếu email được gửi từ người quen nhưng cách đặt tiêu đề hoặc ngôn ngữ khác thường. Và cần thông báo cho bộ phận chuyên trách quản trị hệ thống hoặc đảm bảo an toàn thông tin khi nhận được email nghi ngờ.

Mã độc tống tiền GandCrab rất nguy hiểm, có thể đánh cắp thông tin và mã hóa toàn bộ dữ liệu trên máy bị nhiễm. Tin tặc khai thác và tấn công sẽ gây ra nhiều hậu quả nghiêm trọng khác.

Trung tâm VNCERT yêu cầu Lãnh đạo các đơn vị nghiêm túc thực hiện lệnh điều phối.

Hiếu Nguyễn - Nguyễn Thị Vân Anh - Xuân Quý

Vâng quả thật là rất hài hước, không còn từ ngữ nào để diễn tả được độ buồn cười khi chứng kiến quán net 'dột' to đùng như thế này. Tất nhiên là chỉ trừ có chủ kinh doanh là không thể nào nhếch mép mà thôi chứ toàn bộ đều khó mà ngậm nổi mồm lại...

Thật may là chỉ có một khu nhỏ bị ướt chứ không phải là tất cả, vẫn còn có chỗ ngồi chơi tốt. Song, rõ ràng là chủ quán net này sẽ phải tiêu tốn không ít tiền để sửa chữa lại trang thiết bị bên trong và cũng không thể thiếu được cái... trần nhà siêu dột của mình để tránh khỏi những thiệt hại không đáng có chỉ vì trời đổ mưa!

Theo GameK

Rõ ràng là với cả đống máy móc có giá trị cực lớn và 'không thích nước' bên trong thì các quán net luôn phải nằm trong ngôi nhà kiên cố, không bị ảnh hưởng bởi mưa gió. Thế nhưng chắc chắn là bạn sẽ... nghĩ khác khi xem đoạn clip phía dưới đây với một phòng máy bị ướt không kém gì ngoài trời, như kiểu có một đoạn bị thủng ra vậy:

Vâng quả thật là rất hài hước, không còn từ ngữ nào để diễn tả được độ buồn cười khi chứng kiến quán net 'dột' to đùng như thế này. Tất nhiên là chỉ trừ có chủ kinh doanh là không thể nào nhếch mép mà thôi chứ toàn bộ đều khó mà ngậm nổi mồm lại...

Thật may là chỉ có một khu nhỏ bị ướt chứ không phải là tất cả, vẫn còn có chỗ ngồi chơi tốt. Song, rõ ràng là chủ quán net này sẽ phải tiêu tốn không ít tiền để sửa chữa lại trang thiết bị bên trong và cũng không thể thiếu được cái... trần nhà siêu dột của mình để tránh khỏi những thiệt hại không đáng có chỉ vì trời đổ mưa!

Theo GameK

Theo New York Times, hacker đã khai thác một lỗ hổng bảo mật liên quan đến tính năng "view as", cho phép tin tặc sử dụng mã truy cập, Access Token, mã dùng để đăng nhập Facebook mỗi khi người dùng có thể đăng nhập lại vào tài khoản của họ trên ứng dụng hoặc trên máy tính mà không cần nhập lại mật khẩu.

Lỗ hổng được đánh giá là lớn nhất trong lịch sử 14 năm của Facebook.

Vụ tấn công mạng đã được các kỹ sư của Facebook phát hiện từ hôm 25/9 nhưng vừa qua mới được Facebook công bố.

CEO Mark Zuckerberg

Hiện Facebook đã khắc phục lổ hổng bảo mật này. Để đảm bảo an toàn, hơn 90 triệu người dùng Facebook bị buộc đăng xuất khỏi tài khoản của mình vào sáng thứ Sáu (28/9), nhằm tránh bị tấn công.

"Tôi muốn cập nhật cho các bạn về một vấn đề bảo mật quan trọng mà chúng tôi đã xác định. Chúng tôi đã khắc phục vấn đề này vào tối qua và đang áp dụng các biện pháp phòng ngừa cho những người có thể đã bị ảnh hưởng. Chúng tôi vẫn đang điều tra, nhưng tôi muốn chia sẻ những gì chúng tôi đã phát hiện", Mark Zuckerberg viết trên Facebook cá nhân.

CEO Facebook cũng cho biết thêm rằng, công ty đã phát hiện ra kẻ tấn công, khai thác lỗ hổng kỹ thuật để lấy cắp mã thông báo truy cập cho phép họ đăng nhập vào khoảng 50 triệu tài khoản hôm thứ Ba vừa qua.

Guy Rosen, Phó chủ tịch quản lý sản phẩm của Facebook từ chối tiết lộ thông tin liệu ai đứng đằng sau vụ tấn công và các tài khoản bị chiếm đoạt dùng cho mục đích nào.

Facebook cũng chưa đánh giá được đầy đủ phạm vi của cuộc tấn công. Cuộc điều tra vẫn đang trong giai đoạn đầu.

Cuộc tấn công nhằm vào Facebook ở một trong những thời điểm mạng xã hội lớn nhất hành tinh đang đối mặt với vô vàn khó khăn sau vụ bê bối bán dữ liệu cá nhân 87 triệu người dùng cho Cambridge Analytica.

Đây là một lời nhắc nhở với Facebook rằng, việc bảo vệ an toàn cho một hệ thống có hơn 2,2 tỷ người dùng trên toàn thế giới và kết nối với hàng nghìn dịch vụ của bên thứ ba là đặc biệt khó khăn.

Hải Nguyên - Như Quỳnh - Thu Trang (tổng hợp)

Một cuộc tấn công quy mô lớn nhằm vào mạng xã hội lớn nhất hành tinh này. Hacker đã có được thông tin 50 triệu tài khoản người dùng Facebook.

Theo New York Times, hacker đã khai thác một lỗ hổng bảo mật liên quan đến tính năng "view as", cho phép tin tặc sử dụng mã truy cập, Access Token, mã dùng để đăng nhập Facebook mỗi khi người dùng có thể đăng nhập lại vào tài khoản của họ trên ứng dụng hoặc trên máy tính mà không cần nhập lại mật khẩu.

Lỗ hổng được đánh giá là lớn nhất trong lịch sử 14 năm của Facebook.

Vụ tấn công mạng đã được các kỹ sư của Facebook phát hiện từ hôm 25/9 nhưng vừa qua mới được Facebook công bố.

CEO Mark Zuckerberg

Hiện Facebook đã khắc phục lổ hổng bảo mật này. Để đảm bảo an toàn, hơn 90 triệu người dùng Facebook bị buộc đăng xuất khỏi tài khoản của mình vào sáng thứ Sáu (28/9), nhằm tránh bị tấn công.

"Tôi muốn cập nhật cho các bạn về một vấn đề bảo mật quan trọng mà chúng tôi đã xác định. Chúng tôi đã khắc phục vấn đề này vào tối qua và đang áp dụng các biện pháp phòng ngừa cho những người có thể đã bị ảnh hưởng. Chúng tôi vẫn đang điều tra, nhưng tôi muốn chia sẻ những gì chúng tôi đã phát hiện", Mark Zuckerberg viết trên Facebook cá nhân.

CEO Facebook cũng cho biết thêm rằng, công ty đã phát hiện ra kẻ tấn công, khai thác lỗ hổng kỹ thuật để lấy cắp mã thông báo truy cập cho phép họ đăng nhập vào khoảng 50 triệu tài khoản hôm thứ Ba vừa qua.

Guy Rosen, Phó chủ tịch quản lý sản phẩm của Facebook từ chối tiết lộ thông tin liệu ai đứng đằng sau vụ tấn công và các tài khoản bị chiếm đoạt dùng cho mục đích nào.

Facebook cũng chưa đánh giá được đầy đủ phạm vi của cuộc tấn công. Cuộc điều tra vẫn đang trong giai đoạn đầu.

Cuộc tấn công nhằm vào Facebook ở một trong những thời điểm mạng xã hội lớn nhất hành tinh đang đối mặt với vô vàn khó khăn sau vụ bê bối bán dữ liệu cá nhân 87 triệu người dùng cho Cambridge Analytica.

Đây là một lời nhắc nhở với Facebook rằng, việc bảo vệ an toàn cho một hệ thống có hơn 2,2 tỷ người dùng trên toàn thế giới và kết nối với hàng nghìn dịch vụ của bên thứ ba là đặc biệt khó khăn.

Hải Nguyên - Như Quỳnh - Thu Trang (tổng hợp)