MV Đừng hỏi em: Chàng Tây được 'săn lùng' trong MV của Mỹ Tâm

Theo báo cáo mới đây của công ty an ninh mạng Recorded Future (Mỹ), mối đe dọa an ninh mạngxuất phát từ các nền tảng hợp pháp đang gia tăng trên phạm vi toàn cầu, bao gồm cả các nền tảng dành riêng cho các nhà lập trình như GitHub.

Recorded Future nhấn mạnh, GitHub đang cung cấp cho tin tặc khả năng ngụy trang hành động của chúng bằng lưu lượng mạng hợp pháp, gây khó khăn cho cơ quan chức năng trong việc theo dõi và xác định danh tính của những kẻ tấn công.

Các chuyên gia gọi chiến thuật này là ‘Living Off Trusted Sites’ (LOTS), một biến thể của kỹ thuật sử dụng công cụ có sẵn trên hệ thống (Living off the Land/LotL), thường được những kẻ tấn công sử dụng để che giấu các hành vi tấn công.

Xu hướng phổ biến nhất để lạm dụng GitHub là phát tán các phần mềm độc hại. Tháng 12/2023, công ty bảo mật ReversingLabs báo cáo đã phát hiện một số gói giả mạo, sử dụng ngôn ngữ lập trình bậc cao cho các mục đích lập trình đa năng Python, tiếp nhận lệnh tấn công bí mật từ GitHub.

Việc sử dụng nền tảng GitHub như một “hộp chết” để lấy URL của các máy chủ điều khiển rất phổ biến. Ngoài ra, GitHub thường bị tin tặc lợi dụng theo nhiều cách khác nhau, bao gồm sử dụng trang chủ GitHub làm máy chủ lừa đảo hoặc chuyển hướng lưu lượng truy cập, cũng như làm kênh kiểm soát dự phòng.

Ngoài GitHub, Recorded Future nhấn mạnh sự gia tăng xu hướng tin tặc khai thác các nền tảng internet hợp pháp như Google Drive, Microsoft OneDrive, Dropbox, Notion, Firebase, Trello, Discord và nhiều nền tảng quản lý mã nguồn khác nhau, bao gồm GitLab, BitBucket, Codeberg.

Hiện nay, các chuyên gia bảo mật vẫn chưa tìm ra giải pháp chung hiệu quả để phát hiện dấu hiệu tin tặc lợi dụng các nền tảng phổ biến để tiến hành tấn công mạng và phát tán phần mềm độc hại.

Để làm được điều đó cần phụ thuộc vào môi trường cụ thể, tính khả dụng của nhật ký, cơ cấu tổ chức, mô hình sử dụng dịch vụ và mức độ rủi ro, cũng như sự kết hợp của các chiến lược tìm kiếm và phát hiện.

(theo Securitylab)

Bắt giữ hacker tạo 1 triệu máy ảo để khai thác tiền điện tử

25 ứng dụng Android bị xóa có khả năng đánh cắp thông tin đăng nhập Facebook. Trước khi hạ, chúng được tải hơn 2,34 triệu lượt. Các chương trình này đều do một nhóm phát triển và dù mang nhiều chức năng, tất cả đều hoạt động giống nhau.

Theo báo cáo của hãng bảo mật Evina, chúng “đội lốt” ứng dụng đếm bước chân, chỉnh sửa ảnh, biên tập video, hình nền, đèn pin, quản lý tập tin, game. Tuy nhiên, dưới vỏ bọc là mã độc có thể nhận biết ứng dụng người dùng vừa mở và có gì trên màn hình điện thoại.

Nếu người dùng đang mở Facebook, chúng sẽ hiển thị một trình duyệt web đè lên ứng dụng Facebook chính thống và tải trang đăng nhập Facebook giả. Khi người dùng nhập thông tin đăng nhập lên trang giả mạo, chúng sẽ lưu dữ liệu và gửi về máy chủ từ xa dùng tên miền airshop.pw.

Evina đã báo cáo 25 ứng dụng lên Google vào cuối tháng 5. Ứng dụng bị gỡ bỏ đầu tháng 6 sau khi xác minh. Một số có mặt trên Play Store hơn 1 năm. Khi xóa ứng dụng, Google cũng vô hiệu hóa hoạt động của chúng trên thiết bị người dùng và thông báo cho họ qua dịch vụ Play Protect nằm trong Play Store.

Dưới đây là danh sách 25 ứng dụng Android chuyên đánh cắp thông tin đăng nhập Facebook:

Nguồn: Evina

Du Lam (Theo ZDN)

Ấn Độ cấm cửa 59 ứng dụng Trung Quốc

TikTok, Weibo, UC Browser nằm trong số 59 ứng dụng Trung Quốc bị Ấn Độ cấm hoạt động để bảo vệ chủ quyền không gian mạng.  

Sau khi xem xét đề nghị của Ủy ban Kiểm tra Trung ương, Bộ Chính trị nhận thấy Ban Thường vụ Tỉnh uỷ Quảng Ninh nhiệm kỳ 2020-2025 đã vi phạm nguyên tắc tập trung dân chủ, quy định của Đảng, Quy chế làm việc.

Tập thể này thiếu trách nhiệm, buông lỏng lãnh đạo, chỉ đạo, thiếu kiểm tra, giám sát để Ban cán sự đảng UBND tỉnh và nhiều tổ chức, cá nhân vi phạm nghiêm trọng quy định của Đảng, pháp luật của Nhà nước trong tổ chức thực hiện Gói thầu xây lắp số 13, Dự án Đường ven sông do Công ty Cổ phần Tập đoàn Thuận An (Công ty Thuận An) thực hiện.

Một số cán bộ, đảng viên, trong đó có cán bộ chủ chốt của tỉnh vi phạm quy định của Đảng, pháp luật của Nhà nước trong thực hiện chức trách, nhiệm vụ được giao, trong phòng, chống tham nhũng, tiêu cực; vi phạm Quy định những điều đảng viên không được làm và trách nhiệm nêu gương.

Theo Bộ Chính trị, vi phạm, khuyết điểm của Ban Thường vụ Tỉnh ủy Quảng Ninh nhiệm kỳ 2020-2025 gây hậu quả nghiêm trọng, nguy cơ thất thoát, lãng phí lớn tiền, tài sản của Nhà nước, gây dư luận xấu, làm giảm uy tín của tổ chức đảng và chính quyền địa phương.

Ông Nguyễn Xuân Ký, trong thời gian giữ cương vị Ủy viên Trung ương Đảng, Bí thư Tỉnh ủy Quảng Ninh đã vi phạm quy định của Đảng, pháp luật của Nhà nước trong thực hiện chức trách, nhiệm vụ được giao, trong phòng, chống tham nhũng, tiêu cực; vi phạm Quy định những điều đảng viên không được làm và trách nhiệm nêu gương, gây hậu quả nghiêm trọng, nguy cơ thất thoát, lãng phí lớn tiền, tài sản của Nhà nước, gây dư luận xấu, làm giảm uy tín của tổ chức đảng và chính quyền địa phương.

Ban Thường vụ Tỉnh ủy Đắk Lắk nhiệm kỳ 2015-2020 đã vi phạm nguyên tắc tập trung dân chủ, quy định của Đảng, Quy chế làm việc.

Tập thể này thiếu trách nhiệm, buông lỏng lãnh đạo, chỉ đạo, thiếu kiểm tra, giám sát để Ban cán sự đảng UBND tỉnh và nhiều tổ chức, cá nhân vi phạm nghiêm trọng quy định của Đảng, pháp luật của Nhà nước trong tổ chức thực hiện Gói thầu xây lắp số 3, Dự án đầu tư xây dựng đường Hồ Chí Minh đoạn tránh phía Đông thành phố Buôn Ma Thuột do Công ty Thuận An thực hiện và một số dự án điện mặt trời.

Một số cán bộ, đảng viên, trong đó có cán bộ chủ chốt của tỉnh vi phạm quy định của Đảng, pháp luật của Nhà nước trong thực hiện chức trách, nhiệm vụ được giao, trong phòng, chống tham nhũng, tiêu cực; vi phạm Quy định những điều đảng viên không được làm và trách nhiệm nêu gương.

Bộ Chính trị đánh giá vi phạm, khuyết điểm của Ban Thường vụ Tỉnh ủy Đắk Lắk nhiệm kỳ 2015-2020 (giai đoạn từ tháng 12/2019 đến tháng 10/2020) gây hậu quả nghiêm trọng, nguy cơ thất thoát, lãng phí lớn tiền, tài sản của Nhà nước, gây dư luận xấu, làm giảm uy tín của tổ chức đảng và chính quyền địa phương.

Ông Bùi Văn Cường, Ủy viên Trung ương Đảng, nguyên Bí thư Tỉnh ủy Đắk Lắk đã vi phạm quy định của Đảng, pháp luật của Nhà nước trong thực hiện chức trách, nhiệm vụ được giao, trong phòng, chống tham nhũng, tiêu cực; vi phạm Quy định những điều đảng viên không được làm và trách nhiệm nêu gương, gây hậu quả nghiêm trọng, nguy cơ thất thoát, lãng phí lớn tiền, tài sản của Nhà nước, gây dư luận xấu, làm giảm uy tín của tổ chức đảng và chính quyền địa phương.

Căn cứ nội dung, tính chất, mức độ, hậu quả, nguyên nhân vi phạm của các tổ chức đảng và đảng viên nêu trên, theo quy định của Đảng về kỷ luật tổ chức đảng, đảng viên vi phạm, Bộ Chính trị quyết định thi hành kỷ luật Cảnh cáo Ban Thường vụ Tỉnh ủy Quảng Ninh nhiệm kỳ 2020-2025, Ban Thường vụ Tỉnh ủy Đắk Lắk nhiệm kỳ 2015-2020 và các ông: Nguyễn Xuân Ký, Bùi Văn Cường.

Bộ Chính trị đề nghị các cơ quan chức năng thi hành kỷ luật hành chính kịp thời, đồng bộ với kỷ luật đảng.