Ngay sau khi phát hiện lỗ hổng nghiêm trọng trong nền tảng macOS High Sierra cho phép truy cập bằng quyền cao nhất chỉ bằng hai lần nhấp chuột, Apple đã phát hành bản vá cho người dùng. Nếu là một trong những người đang sử dụng hệ điều hành này, bạn có thể tìm thấy bản vá trong Mac App Store.

Theo Apple, phiên bản bị ảnh hưởng bởi lỗ hổng là macOS High Sierra 10.13.1, các phiên bản không bị ảnh hưởng là macOS Sierra 10.12.6 trở về trước. Đây được đánh giá là lỗ hổng khá nghiêm trọng song may mắn là Apple đã có giải pháp kịp thời trong chưa đầy 24 giờ.

Theo một công ty an ninh mạng có trụ sở tại thủ đô Moscow, Nga và cũng là phòng thí nghiệm máy tính lớn nhất Đông Âu. Trong 18 tháng vừa qua đã có 10 triệu USD từ các ngân hàng của Nga và Mỹ đã bị đánh cắp bởi một nhóm hacker.

Nhóm hacker có tên gọi MoneyTaker đã đột nhập vào 20 hệ thống, nhắm tới các máy ATM của 15 ngân hàng cho vay của Mỹ và hệ thống chuyển tiền liên ngân hàng của Nga, theo một báo cáo từ tập đoàn IB (IB-Group) được gửi tới trang Bloomberg.

Theo các công ty an ninh mạng, nhóm hacker này đã từng tấn công vào hệ thống của hiệp hội viễn thông liên ngân hàng và tài chính quốc tế SWIFT tại Anh. Hiện tại các cơ quan điều tra ở vùng châu Mỹ la-tinh đang cố gắng thỏa hiệp với dịch vụ SWIFT để kết hợp điều tra. Đối tượng khách hàng bị ảnh hưởng đến từ ngân hàng Sberbank lớn và được sử dụng nhiều nhất tại Nga đến ngân hàng quốc tế Raiffeisen.

"Các tin tặc đã thay đổi chiến thuật và đang tập trung vào các ngân hàng chứ không phải là khách hàng, giống như cách mà chúng đã làm khi đột nhập vào hệ thống giao dịch của ngân hàng trước đây". Dmitry Volkov, người đứng đầu bộ phận tình báo mạng của Tập đoàn IB đã phát biểu qua điện thoại.

Phía nước Nga lại cho rằng đây là một cuộc tấn công về thông tin được hậu thuẫn bởi một chính phủ nào đó và nước Nga đang trở thành nạn nhân của tội phạm mạng. Ban đầu, khi chưa phát hiện ra nhóm hacker Nga đổ lỗi cho virus Ransomware Badrabbit khi nó lan rộng tới 200 mục tiêu trên toàn cầu, ảnh hưởng đến các doanh nghiệp của nước này.

Các ngân hàng có nguồn vốn nhỏ là mục tiêu tấn công của hacker

Nhóm MoneyTaker đã đánh cắp thông tin và tiền từ các ngân hàng thuộc 3 thành phố của Mỹ là New York, California, Utah và Moscow của Nga, mục tiêu chủ yếu nhắm vào các tổ chức nhỏ có hệ thống an ninh mạng lỏng lẻo. Phi vụ đầu tiên đã bị Tập đoàn IB phát hiện vào tháng 5/2016, số tiền bị đánh cắp lên tới 500 nghìn USD với các ngân hàng của Mỹ và hơn 3 triệu USD từ 3 ngân hàng chuyên cho vay của Nga.

Đứng đầu tập đoàn tình báo an ninh mạng IB-Group, ông Dmitry Volkov đã nhận định rằng dựa vào những dấu hiệu nhận biết thì "các ngân hàng mang tính chất cộng đồng với một nguồn vốn hạn chế thường là đối tượng chính của nhóm hacker".

Theo Phonearena, lỗi sọc hồng này có dấu hiệu là một lỗi lan rộng ở nhiều quốc gia chứ không chỉ ảnh hưởng tới một bộ phận nhỏ khách hàng. Cơ sở cho nhận định này đó là rất nhiều chủ đề phản ánh đã xuất hiện trên trang diễn đàn của các nhà mạng viễn thông. Nhiều nhà mạng trên thế giới cũng đã bắt đầu chú ý tới các phản hồi của khách hàng đồng thời thực hiện chính sách thay thế máy cho một số người dùng Galaxy S7 Edge. Tuy nhiên, việc thay thế chỉ được thực hiện nếu máy còn trong thời gian được bảo hành. 

Trên diễn đàn của các nhà mạng AT&T, Verizon (Mỹ), O2 (Anh), Telstra (Úc), Vodafone (Đức và Hà Lan), cùng website của nhiều nhà mạng khác, chủ đề về lỗi sọc hồng trên S7 Edge được thảo luận rất sôi nổi. Tương tự là trên trang mạng Reddit và diễn đàn của Samsung tại Mỹ. Được biết, bản vá bằng phần mềm không giúp khắc phục được đường hồng dọc theo màn hình này, bởi vậy, nhiều khả năng đây là lỗi phần cứng. Một số người dùng tìm được cách khắc phục, tuy nhiên, giải pháp này chỉ là tạm thời chứ không triệt để.