Nhận định, soi kèo Real Esteli vs Marathon, 7h15 ngày 30/9

Bộ Tài chính vừa đăng tải dự thảo Thông tư quy định mức thu, chế độ thu, nộp, quản lý và sử dụng phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số trên Cổng thông tin điện tử của Bộ này tại địa chỉ mof.gov.vn để lấy ý kiến đóng góp của người dân, tổ chức, doanh nghiệp.

Theo dự thảo, Thông tư này áp dụng đối với các tổ chức, doanh nghiệp được cấp giấy phép hoạt động cung cấp dịch vụ chứng thực chữ ký số quy định tại Nghị định số 26 ngày 15/2/2007 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Trung tâm chứng thực điện tử quốc gia và các tổ chức cá nhân liên quan.

Người nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số là các doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số theo quy định của pháp luật. Trung tâm Chứng thực điện tử quốc gia trực thuộc Bộ TT&TT là cơ quan thực hiện thu phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số theo quy định tại Thông tư này.

Cũng theo dự thảo Thông tư của Bộ Tài chính, mức thu phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số đối với các doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số là 7.800 đồng/chữ ký/tháng.

Thư mời tham dự sự kiện của Samsung bao gồm hình ảnh một khối lập phương khá mờ ảo và có 2 cạnh phát sáng để tạo nên hình số "7", ám chỉ rằng Galaxy S7 sẽ ra mắt vào ngày 21/2 tới. Thư mời cũng xuất hiện một nhân vật nhìn vào khối lập phương bằng kính thực tế ảo Gear VR của công ty, cho thấy phiên bản mới của sản phẩm này rất có thể sẽ ra mắt tại Barcelona.

Theo giải thích, hình thức tấn công này sử dụng Facebook Messenger lây lan một công cụ tải mã độc tên là Nemucod dưới dạng file ảnh SVG. Hacker sử dụng file SVG (đầy đủ là Scalable Vector Graphics) bởi vì SVG có khả năng chứa mã nhúng JavaScript và thể có mở được trong trình duyệt web mới nhất.

Thủ đoạn hình thức này là thêm mã JavaScript độc hại vào bên trong tập tin hình ảnh mà khi nhấn vào, bạn sẽ được đưa đến một trang web giống như YouTube nhưng với URL hoàn toàn khác nhau. Giống như một cách điển hình để phát tán phần mềm độc hại, các trang web sẽ đẩy ra một màn hình pop-up yêu cầu bạn phải tải về và cài đặt một phần mềm mở rộng extension trên Google Chrome để xem được video. Tên của các tiện ích mở rộng này thường là Ubo và One...

Tệ hơn nữa là các tập tin hình ảnh SVG chứa Nemucod trong một số trường hợp sẽ tải một bản sao của Locky về máy tính của nạn nhân cho dù có click hay không.

Để đối phó với hình thức lây lan Locky mới này, thành viên điều hành WhiteHat khuyến cáo người dùng không nên nhấn vào các liên kết lạ trên Facebook, và không nên tự cài đặt những ứng dụng, tiện ích lạ vào máy. Bên cạnh đó, người dùng cần cài đặt một phần mềm diệt virus có uy tín vào máy, đặc biệt với hình thức này thì có thể tham khảo các tiện ích extension kiểm soát trình duyệt như J2TeaM (tại đây).