Cuộc thi Marketing Challengers mùa thứ 9 do Câu lạc bộ Kinh doanh của Đại học RMIT Việt Nam tổ chức vừa khép lại, với chiến thắng thuộc về đội ZC đến từ Đại học Ngoại Thương TP.HCM (FTU HCM). Giải Nhì và giải Ba của cuộc thi đã lần lượt thuộc về đội PEEKABOO từ FTU HCM và đội DAYDREAMERS từ Đại học Ngoại Thương cơ sở Hà Nội.

Với uy tín của cuộc thi qua tám mùa tổ chức thành công, sân chơi marketing chuyên nghiệp Marketing Challengers năm nay đã thu hút hơn 300 sinh viên đến từ nhiều trường đại học, các chuyên gia trong nước và quốc tế tham dự.

Góp mặt tại cuộc thi Marketing Challengers mùa thứ 9, các sinh viên đã xuất sắc đưa ra các giải pháp marketing và cũng chính là chủ đề của cuộc thi năm nay: Tiếp thị có ý nghĩa xã hội (cause-related marketing) và Tiếp thị số (digital marketing) để tạo ra một chiến dịch quảng cáo phù hợp cho Bloomer, ứng dụng chia sẻ ảnh trên điện thoại, và trình bày trước hội đồng giám khảo là những CEO và chuyên gia marketing đến từ các công ty như Leo Burnett, DecisionLab, Lion&Lion, Tomorrow Marketers, DMS Academy và S.O.C Institute.

Công văn 109 cảnh báo về lỗ hổng an toàn thông tin (ATTT) trên hệ quản trị nội dung Drupal được VNCERT gửi tới các đơn vị chuyên trách về CNTT, ATTT của Văn phòng Trung ương Đảng, Văn phòng Chủ tịch nước, Văn phòng Quốc hội, Văn phòng Chính phủ; các đơn vị chuyên trách về CNTT, ATTT các bộ, ngành; các Sở TT&TT; thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia; các Tổng công ty, Tập đoàn kinh tế; các Tổ chức tài chính, Ngân hàng và Chứng khoán; và các doanh nghiệp hạ tầng Internet, viễn thông, điện lực, hàng không, giao thông vận tải, dầu khí; và các đơn vị thuộc Bộ TT&TT vào hôm nay, ngày 23/4/2018.

VNCERT cho biết, hệ thống quản trị nội dung Drupal (Drupal CMS) mã nguồn mở hiện là một trong các hệ quản trị nội dung được sử dụng khá phổ biến để xây dựng các Trang/Cổng thông tin điện tử, ứng dụng web (gọi chung là website) cho các cơ quan, đơn vị, với các ưu điểm là đơn giản, linh hoạt hỗ trợ nhiều loại cơ sở dữ liệu như MySQL, PostgreSQL, SQLite, MS SQL Server, Oracle và có thể mở rộng để hỗ trợ các cơ sở dữ liệu NoSQL.

Trong năm 2017 và các tháng đầu năm nay, Drupal đã công bố 7 lỗ hổng bảo mật. Tuy nhiên, chỉ riêng từ cuối tháng 3/2018 đến nay Drupal đã bộc lộ 2 lỗ hổng bảo mật có mức độ nguy hiểm cao ở mức nghiêm trọng cần được theo dõi, xử lý khẩn cấp. Số lượng website Drupal tại Việt Nam là khá nhiều nhưng Drupal thường được sử dụng đối với các website có quy mô vừa và nhỏ. Drupal ít được sử dụng cho các hệ thống nghiệp vụ quan trọng của các tổ chức Ngân hàng, tài chính.

Qua công tác hỗ trợ một số đơn vị khắc phục sự cố do Drupal vừa qua, Trung tâm VNCERT nhận thấy, thực tế website do đối tác bên ngoài xây dựng không bàn giao đầy đủ nên đơn vị vận hành website, thậm chí cả cán bộ kỹ thuật chủ chốt không biết rõ Trang/Cổng thông tin điện tử được phát triển trên nền tảng Drupal, do đó dẫn đến tình trạng chủ quan, bỏ qua lỗ hổng bảo mật đã được cảnh báo, có thể bị tấn công gây mất an toàn thông tin. Chính vì vậy, VNCERT đề nghị các cơ quan, tổ chức quan tâm kiểm tra để phát hiện triệt để các website có sử dụng Drupal.

Trong trường hợp có website sử dụng Drupal, VNCERT khuyến nghị các cơ quan, đơn vị chú ý 2 lỗ hổng an toàn thông tin. Trong đó, một là, lỗ hổng Drupal cho phép thực thi các lệnh điều khiển từ xa trái phép (Remote Code Execution, mã lỗi quốc tế CVE-2018-7600 hoặc SA-CORE-2018-002), được công bố ngày 28/3/2018.

Theo đánh giá, mức độ nguy hiểm của lỗ hổng CVE-2018-7600 (SA-CORE-2018-002) là nghiêm trọng. Lỗ hổng này cho phép tin tặc tấn công từ xa, tải tệp tin trái phép, thay đổi giao diện… Lỗ hổng tồn tại trên nhiều phiên bản khác nhau của Drupal. Hiện nay, đã ảnh hưởng trên diện rộng, một số hacker đã khai thác lỗ hổng để phục vụ đào tiền ảo.

Lỗ hổng thứ 2 được VNCERT đề nghị các cơ quan, tổ chức chú ý là lỗ hổng tấn công kịch bản liên trang (Cross Site Scriptting, mã lỗi quốc tế là SA-CORE-2018-003), được công bố ngày 18/4/2018. Lỗi Cross Site Scriptting được đánh giá có mức độ nghiêm trọng ở mức cao.

Thông thường, những chiếc máy đánh bạc này được thiết lập chỉ nhả ra một phần tiền trong tổng số tiền thu được. Thế nhưng, chỉ trong hai ngày mùng 2 và mùng 3 tháng 6/2014, chúng đã nhả quá số tiền quy định.

Khả năng mã nguồn máy đánh bạc sai sót đã bị loại trừ. Chỉ có một giải thích duy nhất: kẻ nào đó đang gian lận.

Bộ phận an ninh của sòng bạc Lumiere Place đã xem lại toàn bộ camera theo dõi và cuối cùng cũng xác định được thủ phạm. Đó là một người đàn ông trạc tuổi 30 mặc áo khóa kéo và cầm theo chiếc ví vuông màu nâu.

Không giống những kẻ gian lận khác, người này có vẻ không nhắm tới một máy đánh bạc cụ thể nào, vốn là những model cũ do nhà máy Aristocrat Leisure của Australia sản xuất. Thay vào đó, anh ta chơi một cách bình thường nhưng lại luôn giữ khư khư chiếc iPhone gần với màn hình của máy đánh bạc.

Sau đó, người này rời máy đánh bạc trong vài phút rồi quay lại. Vận may ngay lập tức đến với anh ta. Chỉ trong vòng hai ngày, người này đã kiếm được hơn 21.000USD từ những chiếc máy đánh bạc tự động.

Sòng bạc Lumiere Place đã chia sẻ phát hiện của mình với Ủy ban quản lý chơi bạc Missouri để ra cảnh báo. Hóa ra, rất nhiều sòng bạc khác cũng bị gian lận theo cách tương tự, nhưng thủ phạm lại là những người khác nhau.

Cách thức điển hình là kẻ gian lận luôn giữ chiếc điện thoại di động gần máy đánh bạc tự động  Aristocrat Mark VI một thời gian ngắn, rồi sau đó quay lại chơi tiếp để kiếm bộn tiền.

Sau khi kiểm tra hóa đơn thuê xe, chính quyền thành phố Missouri đã xác định kẻ gian lận tại sòng bạc Lumiere Place là Murat Bliev, 37 tuổi, người Nga.

Bliev đã bay về Nga hôm 6/6 nhưng ngay sau đó công ty mà người này làm thuê có trụ sở ở thành phố St. Petersburg lại cử anh ta đi Mỹ một lần nữa để gia nhập đội quân chuyên gian lận máy đánh bạc.

Quyết định cử Bliev đi Mỹ sau khi người này kiếm chác ở sòng bạc Lumiere Place là hành động thiếu khôn ngoan của tổ chức chuyên đào tạo và thuê những tay gian lận cờ bạc kỹ thuật cao khắp thế giới.

Với cách thức gian lận khó phát hiện, tổ chức mà Bliev làm thuê có thể kiếm về hàng chục triệu USD mỗi năm.

Gian lận đỉnh cao

Kể từ năm 2009, chính quyền Nga bắt đầu cấm tất cả các loại hình chơi bạc. Lệnh cấm này đã buộc hàng nghìn sòng bạc phải bán máy chơi bạc tự động với giá cực bèo cho bất cứ khách hàng nào mà họ kiếm được.

Lẽ nhĩ nhiên, các ông chủ của Murat Bliev ở St. Petersburg không quá khó khăn để mua vài chiếc máy đánh bạc về mổ xẻ ra. Tổ chức này chỉ quan tâm tới mã nguồn máy đánh bạc để từ đó tìm ra cách gian lận.

Đầu năm 2011, các sòng bạc khắp Trung và Đông Âu ghi nhận nhiều trường hợp máy đánh bạc do công ty Novomatic của Áo sản xuất nhả một lượng tiền lớn hơn nhiều so với quy định.

Các kỹ sư của Novomatic đã rà soát lại kỹ càng nhưng họ không tìm thấy bằng chứng nào cho thấy máy đánh bạc bị can thiệp trái phép. Kết luận đưa ra là kẻ gian lận, bằng cách nào đó, đã đoán được cách thức hoạt động của máy đánh bạc tự động.

Đây là việc cực kỳ khó bởi các máy đánh bạc được kiểm soát bởi chương trình tạo số ngẫu nhiên giả (pseudorandom), cho ra kết quả không thể đoán biết trước.

Bộ phận quản lý cấp nhà nước, chẳng hạn Ủy ban quản lý chơi bạc Missouri, có trách nhiệm kiểm tra tính toàn vẹn của từng thuật toán trước khi cho phép sòng bạc đưa máy đánh bạc đi vào hoạt động.

Thế nhưng, chương trình tạo số ngẫu nhiên giả do chính con người tạo ra nên không tránh khỏi sai sót. Tin tặc có thể đoán biết kết quả nếu được tiếp cận các bộ phận bên trong của máy đánh bạc.

Tất nhiên, mọi việc không đơn giản như vậy. Ngoài chuyện thao túng “pseudorandom”, tin tặc còn phải phân tích được mô hình (pattern) chơi game của máy, mà điều này đòi hỏi thời gian và nguồn lực máy tính đáng kể. Người chơi không thể kè kè chiếc laptop trước máy đánh bạc mà không bị bộ phận an ninh chú ý.

Ngày 14/7/2014, một trong những tay bạc bịp thuộc đường dây của Murat Bliev bị bắt tại khu nghỉ dưỡng & sòng bạc Pechanga ở Temecula, California. Cảnh sát thu giữ 4 chiếc điện thoại di động và 6.000USD. Người này mang quốc tịch Nga.

Dữ liệu từ những chiếc điện thoại bị thu giữ kết hợp với kết quả điều tra tại Missouri và châu Âu đã hé lộ một vài chi tiết.

Hóa ra, các tay bạc bịp sử dụng điện thoại để ghi lại khoảng 24 vòng quay của game định gian lận, rồi sau đó tải video về đội kỹ thuật ở St. Petersburg.

Tại đó, video sẽ được phân tích và tính toán mô hình chơi game của máy dựa trên kiến thức mà đội ngũ này hiểu rõ về cơ chế tạo số ngẫu nhiên giả của máy chơi game.

Sau đó, nhóm ở St. Petersburg sẽ gửi lại danh sách các khoảng thời gian cụ thể tới ứng dụng đặc biệt trên điện thoại của tay cờ bạc bịp. Bộ tạo thời gian này sẽ làm rung điện thoại trong khoảng 0,25 giây trước khi người điều khiển kịp ấn vào nút quay trên máy chơi game để thắng trò chơi.

Thông thường, một tay cờ bạc bịp kiểu này chỉ kiếm hơn 10.000USD/ngày tại một sòng bạc để tránh bị nghi ngờ. Chúng thường đi theo nhóm 4 người, trung bình mỗi tuần kiếm khoảng 250.000USD tại nhiều sòng bạc khác nhau.

Cất vó

Trở lại Mỹ ngay sau khi đánh quả tại sòng bạc Lumiere Place mới trước đó ít ngày, Murat Bliev đã bị tóm cùng ba “đồng nghiệp” người Nga khác. Những người này bị phạt tù hai năm tại nhà tù liên bang, rồi bị trục xuất về nước.

Hai năm sau “mẻ lưới” được cất tại Missouri, hoạt động của tổ chức chuyên gian lận cờ bạc tại St. Petersburg tỏ ra kín đáo hơn. Điện thoại không còn được cầm ở tay mà được giấu trong túi áo ngực. Một số sòng bạc ở Singapore đã trở thành nạn nhân của trò bạc bịp này.

Người ta đã tóm được một kẻ tên là Radoslav Skubnik, quốc tịch Séc, với các thủ đoạn tương tự. Kẻ này nói rằng đã dùng tính năng Skype để streaming video trực tiếp về Nga mà không phải lảng vảng đi đâu đó để upload video về như trước đây.

Tuy nhiên, ngành công nghệ gian lận cờ bạc công nghệ cao vẫn hoạt động âm thầm. Chỉ cách đây vài tháng, ít nhất ba sòng bạc ở Peru đã bị các tay cờ bạc bịp người Nga cuỗm đi khoản tiền lớn sau khi phá thành công cơ chế hoạt động của loại máy đánh bạc Novomatic Coolfire cổ lỗ sĩ.

Theo Zing