Maritime Bank cập nhật tính năng mới an toàn cho chủ thẻ

Trong thời gian đầu hoạt động vào năm 2018, AppleJeus đã tự tạo một công ty tiền điện tử giả mạo để cung cấp ứng dụng đang bị chúng thao túng và lợi dụng lòng tin của nạn nhân để thực hiện tấn công.

Hoạt động này được đánh dấu bằng động thái Lazarus xây dựng phần mềm độc hại tấn công macOS đầu tiên của mình. Ứng dụng được người dùng tải xuống từ các trang web của bên thứ ba và mã độc bị phát tán bằng cách ngụy trang dưới dạng bản cập nhật ứng dụng thông thường. Mã độc cho phép tin tặc giành quyền kiểm soát hoàn toàn thiết bị của người dùng và từ đó đánh cắp tiền ảo.

Các nhà nghiên cứu của Kaspersky đã xác định những thay đổi chiến thuật quan trọng của nhóm tấn công. Vector tấn công năm 2019 về cơ bản khá giống với năm 2018, nhưng được cải tiến hơn. Lần này, Lazarus đã tạo ra các trang web tiền ảo giả, nơi chứa liên kết đến các kênh Telegram giả mạo của tổ chức và phát tán mã độc thông qua trình nhắn tin.

Giống như hoạt động ban đầu của AppleJeus, quá trình tấn công gồm hai giai đoạn. Trước tiên, khi người dùng tải xuống một ứng dụng, trình tải xuống được liên kết sẽ lấy mã độc từ một máy chủ từ xa, cho phép tin tặc kiểm soát hoàn toàn thiết bị bị nhiễm mã độc bằng một backdoor vĩnh viễn.

Tuy nhiên, lần này mã độc được phát tán một cách cẩn trọng để tránh bị phát hiện bởi những giải pháp bảo mật dựa trên hành vi. Đối với những tấn công vào mục tiêu chạy hệ điều hành macOS, một cơ chế xác thực đã được thêm vào trình tải xuống macOS và bộ khung phát triển đã được thay đổi.

Ngoài ra, một kỹ thuật lây nhiễm không chứa tệp cũng được áp dụng. Khi nhắm mục tiêu đến người dùng Windows, tin tặc sẽ tránh sử dụng mã độc Fallchill (được sử dụng trong hoạt động của AppleJeus thời gian đầu) và tạo ra một mã độc chỉ chạy trên những hệ thống cụ thể sau khi kiểm tra chúng theo những tiêu chí nhất định.

Những thay đổi này cho thấy tin tặc đã cẩn trọng hơn khi tiến hành tấn công bằng cách sử dụng nhiều phương pháp mới để tránh bị phát hiện.

Lazarus cũng có những thay đổi đáng kể cũng như tạo ra nhiều phiên bản khác nhau cho mã độc tấn công macOS. Không giống như cuộc tấn công trước đó, khi Lazarus sử dụng mã nguồn mở QtBitcoinTrader để xây dựng trình cài đặt macOS thủ công, thì đối với AppleJeus Sequel, tin tặc bắt đầu sử dụng mã tự chế để xây dựng trình cài đặt độc hại.

Những thay đổi này cho thấy tác nhân đe dọa sẽ tiếp tục cải tiến phần mềm độc hại tấn công macOS và phát hiện gần đây nhất của chúng tôi cũng cho thấy những thay đổi này.

"Những thay đổi và động thái đa dạng hóa mã độc của chúng cho thấy những cuộc tấn công tiền ảo có thể sẽ tăng về số lượng và trở thành mối đe dọa nghiêm trọng trong thời gian tới.”, ông Seongsu Park, Nhà nghiên cứu bảo mật tại Kaspersky cho biết.

Lãnh sự quán TQ ở Pakistan bị tấn công

Ông Trump dọa đóng cửa chính phủ Mỹ

'Chiến trường' mới của xung đột Nga-Ukraina

Theo điều tra ban đầu, nhóm bạn này vô cùng tuyệt vọng vì không có việc làm, nhưng hiện vẫn chưa biết chính xác lý do khiến họ có hành động như vậy.

Ảnh minh họa: Tribunein India

Hai người bạn khác trong nhóm cho biết, 6 người họ đã đến gần đường ray vào buổi tối khi họ quyết định tự tử.

Trong khi Manoj (24 tuổi), Satyanarayan Meena (22 tuổi) and Rituraj Meena (17 tuổi) thiệt mạng, Abhishek Meena (22 tuổi) bị thương nặng vì lao đầu vào đoàn tàu, Rahul và Santosh không làm vậy.

"Chúng tôi đang điều tra vụ việc. Mọi chi tiết chỉ được tiết lộ sau khi cuộc điều tra kết thúc", sĩ quan cảnh sát Alwar Rajendra Singh nói.

Tribunein India đưa tin, Manoj và Satyanarayan đã tốt nghiệp và đang chuẩn bị cho các kỳ thi cam go, trong khi Rituraj là sinh viên năm nhất. Abhishek bị thương và đã được đưa tới một bệnh viện ở Jaipur để điều trị. Cả 4 chàng trai đều sống tại cùng khu nhà ở thị trấn Rajgarh, gần Shanti Nikunj.

Sầm Hoa

Sao phim Ấn Độ trả nợ giúp hàng ngàn nông dân

Ngôi sao Bollywood Amitabh Bachchan đã được ca ngợi như một anh hùng, sau khi giúp gần 1.400 nông dân tại quê nhà ở phía bắc Ấn Độ trả nợ.

Các nhà nghiên cứu cho biết mặc dù những mục tiêu bị tấn công ít có khả năng chi trả cho một khoản tiền chuộc lớn, nhưng họ có xu hướng đồng ý với các yêu cầu mà tin tặc đưa ra - như chặn một dịch vụ nào đó của thành phố. Việc này sẽ ảnh hưởng trực tiếp đến phúc lợi của công dân, cũng như dẫn đến hậu quả không chỉ về tài chính mà cả những vấn đề xã hội nhạy cảm khác.

Theo số liệu được công khai, hiện tại số tiền chuộc ở nhiều mức khác nhau, có thể lên đến 5.300.000 USD tùy trường hợp. Các nhà nghiên cứu cho rằng những số liệu này không thể hiện chính xác chi phí cuối cùng cần chi trả cho một cuộc tấn công, vì hậu quả chúng gây ra sẽ kéo dài và nặng nề hơn nhiều.

"Xu hướng tấn công vào các thành phố đang tăng lên, tuy nhiên chúng có thể bị kìm hãm và ngăn chặn bằng việc điều chỉnh cách tiếp cận với bảo mật mạng. Quan trọng hơn hết là nên từ chối trả tiền chuộc và đưa ra quyết định này như một tuyên bố chính thức”, ông Fedor Sinitsyn, Nhà nghiên cứu bảo mật tại Kaspersky cho biết.

Các phần mềm độc hại đến từ các thủ phạm khác nhau, tuy nhiên, ba họ mã độc khét tiếng nhất, theo các nhà nghiên cứu của Kaspersky là: Ryuk, Purga và Stop.

Ryuk xuất hiện hơn một năm trước, và kể từ đó, Ryuk đã hoạt động trên toàn thế giới, cả về tấn công tổ chức và cá nhân. Mô hình phát tán của Ryuk thường thông qua mã độc cửa sau, từ đó lây lan bằng các phương tiện phishing với tệp đính kèm độc hại được ngụy trang dưới dạng tài liệu tài chính.

Purga đã được biết đến từ năm 2016, nhưng chỉ gần đây, các thành phố mới được phát hiện là nạn nhân của trojan này. Purga có nhiều vector tấn công khác nhau - từ lừa đảo đến tấn công dò mật khẩu.

Stop cryptor là mã độc mới xuất hiện được 1 năm. Chúng được phát tán bằng cách ẩn bên trong trình cài đặt phần mềm. Phần mềm độc hại này đang trở nên phổ biến, đứng thứ 7 trong số 10 họ mã độc Trojan phổ biến nhất theo bảng xếp hạng Q3 2019.

Hải Nguyên

Dọa người dùng lộ ảnh sex, hacker phát tán mã độc tống tiền

Mã độc Android/Filecoder.C được phát tán bằng danh bạ của nạn nhân, sau khi “tung tin đồn” họ bị lộ ảnh trên các trang web khiêu dâm.

"Con mình còn đóng 2,6 triệu/tháng chưa tính các khoản phụ thu đầu năm, dồn vào cũng giống như con anh Huy. Cũng hệ dân lập mà sao Hà Nội thu ít hơn Hải Phòng vậy nhỉ? Mình đi làm lo cho con không nổi luôn..."- Độc giả ở Hải Phòng chia sẻ.

Một độc giả khác cho hay năm nay con vào lớp 10, đầu năm đóng 5 triệu đồng trong đó bảo hiểm hơn 500 nghìn, quỹ lớp 200 nghìn, quỹ phụ huynh 500 nghìn..., còn học thêm chưa tính. "Có phụ huynh trong lớp con tôi còn đưa ra ý kiến đóng quỹ 1 triệu nhưng không được tán đồng...".

Ở góc nhìn khác, độc giả Minh Lê cho rằng là trường dân lập tự túc 100%, lại ở nội thành mức thu như vậy là thấp. "Có trường quốc tế còn vài trăm triệu lận. Học công lập xong đi học thêm cũng quá vậy".

Độc giả Bách Hà phân tích: "Trường dân lập (với học phí cao) cũng là cơ sở giáo dục chịu sự điều chỉnh của các quy định của Bộ GD-ĐT. Trong các khoản được thu Bộ quy định không có khoản bắt buộc cho cơ sở vật chất (chi cho vệ sinh lớp, trường...). Nhưng tình trạng thu tăng các khoản trong đó có khoản cơ sở vật chất trung bình từ 2-5 triệu đồng/năm đang nở rộ. Kiến nghị Sở GD-ĐT Hà Nội vào cuộc, rà soát các quy định, tránh Hà Nội thành một điển hình cho sự bất bình đẳng trong giáo dục". 

Độc giả Ngọc Dung thì nên quan điểm khi họp phụ huynh, mọi người nên cùng nhau thỏa thuận. Nếu thấy bất hợp lý không chấp nhận đóng các khoản nhà trường đưa ra thì cho con em mình đi vào trường khác học hoặc báo với ngành chức năng xử lý...

Còn bạn Cao Hùng nêu thực trạng: "Trường THPT (cấp 3) thì không xây thêm, đất nội đô cứ xây chung cư, biệt thự liền kề, trung tâm thương mại, dịch vụ, ăn chơi... thì mọc lên nhanh như nấm. Vào khu Tây Hồ Tây, ngoại giao đoàn (Bắc Từ Liêm, sát Cầu Giấy, Tây Hồ) mênh mang đất, đang thành một thành phố mới nhưng không có 1 cái trường cấp 3 nào mới. Bên Hà Đông rồi Long Biên, Thanh Trì... cũng vậy". 

"Tự chủ giáo dục là thế đấy! Chỉ thương các cháu gia đình lao động khó khăn, con đi học mà cha mẹ lấn bấn chuyện tiền nong"- độc giả Tự Minh chia sẻ.

"Sau khi học sinh "ván đã đóng thuyền" thì các phí sẽ tung ra với nhiều cấp độ theo quốc tế, dân lập... Nếu không có ai quản lý các khoản thu này thì chỉ có học sinh và giáo viên là người chịu ảnh hưởng, mà ảnh hưởng lâu dài là người dân..."- là quan điểm của độc giả Nguyễn Khánh Toàn.

Bên cạnh đó, một số ý kiến cho rằng, việc thu học phí đối với trường nằm trung tâm Hà Nội như vậy là điều hết sức bình thường. Độc giả Lê Minh Sơn bình luận: “Mức phí trung bình 2 triệu/tháng là thấp so với mặt bằng các trường trung tâm TP Hà Nội rồi. Đi học mầm non giờ tháng còn 3-4 triệu, chưa kể trường đã thông báo cụ thể từng mục vậy để phụ huynh nắm được con mình được hưởng những dịch vụ gì”.

Hay độc giả Mỹ Hạnh bày tỏ quan điểm chỉ cần thu đúng, công khai là chấp nhận được: “Thu đúng và công khai minh bạch là được. Hệ thống trường tư, dân lập họ phải tự chi trả và cạnh tranh nên chỉ tính đủ chứ không thể lạm thu. Phụ huynh cũng phải thông cảm, đầu tư cho con, tránh tư tưởng bao cấp, ỉ lại, dần thích nghi với kinh tế thị trường”.

Cần bảng giá công khai trước khi tuyển sinh

Không ít độc giả dề xuất việc trường thu những khoản nào cần có bảng giá công khai trước khi tuyển sinh. 

Độc giả Đoàn Quang Phúc cho rằng: “Quan trọng là công khai ngay từ đầu, chứ đăng ký, vào học rồi mới đưa ra bảng thu vậy thì không chuẩn”.

Độc giả Lê Trân cũng đồng quan điểm: “Trường dân lập là trường tư, nên có thể xem như là dịch vụ đào tạo. Vì vậy, nhà nước cần quy định trường phải có bảng giá công khai trước khi tuyển sinh để phụ huynh và nhà trường thống nhất để tránh tranh chấp các khoản thu.

Có lúc nào bạn đi ăn mà bị thu tiền cơ sở vật chất, tiền vệ sinh, tiền điện cho quán ăn không? Các giá trị cần thu cần phải tính 1 lần vào học phí. Ngay cả tiền giáo trình, đồng phục cũng có thể tính một lần hay đưa ra bảng giá từ đầu để tránh tranh chấp từ đầu. Giá cao hay thấp lúc đó sẽ phụ huynh sẽ chọn trường phù hợp.

Cũng theo bạn Lê Trân, trường công cũng nên công khai như vậy nhưng có tiêu chuẩn chung, có giá quy định và điều kiện học tập theo quy định chung.

"Không nên chia trường trọng điểm trường không, trường tốt trường xấu dễ xảy ra tình trạng chạy trường, chạy chỗ. Trường chưa đạt thì nhà nước phải đầu tư cho đủ. Nhà nào muốn con học trong điều kiện tốt nhất thì đi học trường tư. Trường công chỉ cần yêu cầu theo mức độ chung của xã hội để tiến tới miễn phí 100% cho học sinh trường công”.

Một độc giả khác cũng mong muốn có quy định đối với những trường ngoài công lập: “Tôi thấy không hài lòng với những "chiêu trò" của các trường dân lập nhằm mục đích tận thu như vậy. Tôi mong nhà nước có quy định đối với khối giáo dục tư nhân về các khoản thu có nhiều phần vô lý, lợi dụng lợi thế của mình để ép buộc gia đình học sinh. 

Ví dụ như khoản đóng góp xây dựng trường. Trường thì xây cách đây nhiều năm, mỗi năm không biết bao nhiêu học sinh đóng góp và nhiều năm như vậy vẫn yêu cầu đóng. Không biết bao nhiêu thì đủ?”.

“Phụ huynh không cần miễn phí nhưng mọi thứ đều phải có giới hạn - sự thông cảm - tôn trọng của đôi bên. Không có cái lý không được cấp kinh phí nên đè đầu phụ huynh lấy tiền. Càng không có cái lý đã lấy tiền đầu tháng lại còn đẻ thêm các khoản lẻ tẻ trong tháng. Trường học không phải là nơi gom tiền tận thu như vậy”- độc giả có tên Phát bày tỏ quan điểm.

Đóng thêm 500 nghìn/tháng, phụ huynh bức xúc trường 'đòi' bớt một nửa làm việc khác