Theo phản ánh của khách hàng Nguyễn Đình Tài (trú tại TP.HCM), ngày 26/4/2017 khách hàng này có đặt mua tại Lazada.vn ổ cứng di động ADATA (mã đơn hàng 319282848).

Sau khi khách hàng này đã thanh toán xong qua thẻ thì đến ngày 27/4, phía Lazada bất ngờ ra thông báo hủy đơn với lí do… hết hàng. Và đến ngày 29/4, Lazada gửi mail cho khách hàng thông báo đã hoàn tất thủ tục hoàn tiền, tiền sẽ về trong 7 - 14 ngày làm việc.

Tuy nhiên khách hàng Nguyễn Đình Tài cho biết, trong khi chính sách của Lazada tối đa 15 ngày sẽ hoàn lại tiền (với phương thức thanh toán bằng thẻ tín dụng), nhưng sau gần 1 tháng, anh vẫn chưa nhận được.

Danh mục dịch vụ sự nghiệp công sử dụng ngân sách nhà nước thuộc lĩnh vực thông tin truyền thông và báo chí của thành phố Hà Nội gồm 13 dịch vụ, được ban hành theo Quyết định 2859 của UBND Thành phố.

Theo đó, trong Danh mục 13 dịch vụ sự nghiệp công sử dụng ngân sách nhà nước thuộc lĩnh vực thông tin truyền thông và báo chí của Hà Nội, có 8 dịch vụ trong phạm vi và 5 dịch vụ ngoài phạm vi của Danh mục dịch vụ sự nghiệp công sử dụng ngân sách nhà nước của Bộ TT&TT ban hành kèm theo Quyết định 2504 ngày 23/12/2016 của Thủ tướng Chính phủ.

Cụ thể, trong 8 dịch vụ trong phạm vi Danh mục dịch vụ sự nghiệp công sử dụng ngân sách nhà nước của Bộ TT&TT, bên cạnh 4 dịch vụ thuộc lĩnh vực báo chí, xuất bản và thông tin cơ sở, có 4 dịch vụ sự nghiệp công thuộc lĩnh vực CNTT, đó là: Điều phối hoạt động ứng cứu sự cố an toàn mạng và an toàn thông tin mạng; Thu thập, phân tích, cảnh báo nguy cơ, sự cố, tấn công mạng; Ứng cứu, ngăn chặn, xử lý, khắc phục và diễn tập phòng chống tấn công mạng; Giám sát an toàn thông tin mạng đối với hệ thống, dịch vụ CNTT thuộc hệ thống Chính phủ điện tử.

Quyết định mới ban hành của UBND TP.Hà Nội cũng nêu rõ, có 5 dịch vụ sự nghiệp công của Thành phố nằm ngoài Danh mục dịch vụ sự nghiệp công sử dụng ngân sách nhà nước của Bộ TT&TT, bao gồm: Đào tạo, bồi dưỡng về TT-BC-XB cho cán bộ, công chức, viên chức; Chỉ dẫn, trao đổi - hỏi đáp thông tin; tiếp nhận và giải đáp thông tin phục vụ công dân, doanh nghiệp (lĩnh vực báo chí, xuất bản và thông tin cơ sở); Triển khai các hoạt động ứng dụng, phát triển CNTT cho các cơ quan nhà nước của thành phố; Đào tạo, bồi dưỡng về CNTT cho cán bộ, công chức, viên chức (lĩnh vực CNTT); Đào tạo, bồi dưỡng về bưu chính viễn thông cho cán bộ, công chức, viên chức.

Ransomware là một dạng mã độc làm ảnh hưởng đến chức năng hoạt động của máy tính (bằng cách mã hóa các tập tin trên ổ cứng, chẳng hạn như vậy), và sau đó yêu cầu nạn nhân trả tiền chuộc để hệ thống hoạt động trở lại bình thường.

Đây là một dạng mã độc khá phổ biến. Thuật ngữ “ransomware” lần đầu xuất hiện trong từ điển của Oxford vào năm 2012. Chúng ta cũng từng được chứng kiến nhiều cuộc tấn công quy mô lớn của ransomware, chẳng hạn như CryptoLocker, CryptoWall và gần đây nhất là WannaCry.

Thế nhưng thực ra, đây không phải là một phương thức “hái ra tiền” như bạn có thể đang nghĩ.

Hãy lấy WannaCry làm một ví dụ. Cuộc tấn công này đã làm Cơ quan Y tế Quốc gia Anh tê liệt và cũng gây ảnh hưởng đến vô số các doanh nghiệp, chẳng hạn như công ty Telefonia và Banco Santander của Tây Ban Nha. Nhưng phải mất đến một tuần, tài khoản Bitcoin của kẻ tấn công mới thu về được 100.000 USD tiền chuộc. Đó không phải là con số lớn so với những sự cố mà cuộc tấn công này đã gây ra.

Một nghiên cứu gần đây của Đại học Kent với tên gọi “Economic Analysis of Ransomware” (Phân tích kinh tế về mã độc tống tiền), xuất bản hồi tháng 3 năm nay, đã đưa nhiều thông tin liên quan đến cách thức hacker có thể kiếm được nhiều tiền hơn từ những vụ tấn công dạng này.

Các nhà nghiên cứu lưu ý rằng tiền kiếm được từ những vụ tấn công ransomware phần lớn dựa trên việc nạn nhân có sẵn sàng trả tiền để lấy lại tài liệu đã mất hay không. Điều này bị ảnh hưởng bởi nhiều yếu tố,  chẳng hạn như những file bị khóa này quan trọng thế nào với nạn nhân, nạn nhân có tin vào điều này không, có nên trả tiền không…

Nghiên cứu chỉ ra rằng những người tạo ra các mã độc này hy vọng 50% số người bị nhiễm sẽ trả tiền. Có một cách để hoàn thành được mục tiêu này đó là làm một hồ sơ đầy đủ về nạn nhân và yêu cầu món tiền chuộc tùy theo tình hình Một người với nhiều dữ liệu có thể sẽ sẵn sàng trả tiền hơn người có ít dữ liệu. Tương tự như thế, một người bị mã hóa các file dữ liệu liên quan đến công việc sẽ sẵn sàng trả tiền hơn là người bị mã hóa các file nhạc.