Từ 4/1/2017, truyền hình phải công khai giá cước và chất lượng dịch vụ

Theo hai nhà nghiên cứu kỳ cựu của Dell SecureWorks, những người đã trình bày phát hiện của họ tại Hội nghị bảo mật Black Hat gần đây cho biết: Các phần mềm Trojan truy cập từ xa - hoặc RAT (phần mềm độc hại) - được biết đến với cái tên "Comfoo" chính là công cụ được sử dụng phần lớn trong các cuộc tấn công này.

Không những thế, phát hiện của họ còn cho thấy cách mà một nhóm hacker chuyên nghiệp có thể di chuyển khắp nơi và thâm nhập vào các mạng ăn cắp thông tin rồi tẩu thoát không một dấu vết.

"Chúng tôi chưa từng nhìn thấy nó được sử dụng với một phạm vi rộng như vậy trước đây",ông Joe Stewart - Giám đốc nghiên cứu malware (phần mềm chứa mã độc) tại SecureWorks - cho biết khi giải thích lý do tại sao ông và bạn học Đại Học là Don Jackson lại tiết lộ chiến dịch bí mật của họ.

Digital Stakeout - Vào hang cọp để bắt cọp

Trong hơn 18 tháng, Stewart và Jackson, giám đốc đơn vị phụ trách các mối đe dọa truy cập mạng của SecureWorks (CTU), đã bí mật theo dõi một số hoạt động của Comfoo, họ tin rằng đây là việc làm của một nhóm tin tặc mà họ đặt tên là Beijing Group. Băng đảng này là một trong hai tổ chức tin tặc hàng đầu của Trung Quốc.

Để bắt đầu, Stewart đã sử dụng một mẫu phần mềm độc hại đã được sử dụng trong các cuộc tấn công RSA Security hồi năm 2011, do tin tặc Trung Quốc lây nhiễm, sau đó sử dụng thuật toán đảo ngược các đoạn mã hóa các phần mềm độc hại được các tin tặc sử dụng để đánh dấu các chỉ dẫn nhận và gửi từ các máy chủ ra lệnh và kiểm soát (C&C) của băng đảng này

Cuối cùng, Stewart đã có thể để theo dõi các tin tặc này khi chúng đăng nhập vào các máy chủ C&C. Như cách mà bọn tin tặc đã làm, Stewart "bắt cóc" địa chỉ máy chủ MAC của nạn nhân- định danh duy nhất cho phần cứng của mạng IP (giao thức Internet), và cuối cùng là một thẻ tag thường được tin tặc sử dụng để dán nhãn cho mỗi chiến dịch đánh cắp dữ liệu.

SecureWorks đã không thể tìm thấy những dữ liệu bị những kẻ tấn công ăn cắp, nhưng sự giám sát thụ động của họ đã gặt hái được khá nhiều thành quả quan trọng.

"Chúng tôi đã thực hiện giải mã các vụ tương tự như thế này trước đây", Stewart nói, "nhưng với các công cụ tùy chỉnh, bạn hiếm khi có thể tìm hiểu sâu hoặc biết được mức độ chi tiết của các cuộc tấn công và nạn nhân".

Thông báo cho nạn nhân

SecureWorks cho biết nhờ giải pháp stakeout (vào hang cọp để bắt cọp) ở trên, với tính chất "vô hình" của nó giúp đảm bảo rằng các tin tặc trong băng đảng Trung Quốc không biết họ đã bị theo dõi, và phát hiện ra hơn 100 nạn nhân, hơn 64 chiến dịch khác nhau và hơn 200 biến thể của Comfoo.

Công ty an ninh có trụ sở tại Atlanta này đã thông báo trực tiếp cho một số nạn nhân, và một số khác thông qua các đội phản ứng khẩn cấp về các vấn đề an ninh máy tính của chính phủ (CERT).

"Đây chỉ là phần nhỏ của [tổng số] các nạn nhân", Stewart cảnh báo.

Các tin tặc nhóm "Beijing Group" này còn nhắm mục tiêu tới một loạt các cơ quan chính phủ và các Bộ, các công ty tư nhân và các tổ chức thương mại trong nhiều lĩnh vực như năng lượng, truyền thông, bán dẫn, viễn thông. Dường như chúng muốn lấy mọi thông tin từ bất cứ đâu và bất cứ ai, mặc dù các nạn nhân thường tập trung ở các khu vực như Nhật Bản, Ấn Độ, Hàn Quốc và Mỹ.

Nhưng một nạn nhân như thế nào mới thu hút sự được sự chú ý của chúng?

Trong khi Stewart và Jackson từ chối nêu tên của bất kỳ nạn nhân nào, họ cho biết một chiến dịch đang được nhắm vào một hội nghị qua truyền hình trực tuyến của các nhà phát triển phần mềm  lớn sắp diễn ra.

Họ cho rằng một khi những kẻ tấn công đã "đánh hơi" được thông tin thông qua mạng lưới của công ty về lỗ hổng bảo mật trong phần mềm, chúng sẽ tấn công vào các mục tiêu khác để đưa "tai mắt" vào ngành công nghiệp bảo mật cũng như các cuộc họp của chính phủ. "Chúng đang cố gắng thúc đẩy các hoạt động do thám bên thứ ba", Stewart nói.

Mục tiêu tấn công bất thường

Trong một báo cáo của SecureWorks công bố mới đây về Comfoo, công ty này cho biết, mục tiêu mới của băng đảng tin tặc này hướng tới các sản phẩm âm thanh và hội nghị truyền hình là một điều "không bình thường".

Thông thường, các cuộc tấn công khác có thể có cùng một mục tiêu, đó là có được thông tin nội bộ của tất cả mọi thứ từ các phần mềm bảo mật cho đến các chứng chỉ xác thực kỹ thuật số, để sử dụng trong các cuộc tấn công bất hợp pháp trong tương lai.

Việc giám sát của SecureWorks cũng sẽ cho phép các nhà nghiên cứu an ninh theo dõi tốt hơn băng đảng hacker của Trung Quốc, và bởi vì bọn tội phạm mạng này đã thay đổi công cụ phần mềm độc hại của chúng kể từ khi sử dụng Comfoo, nên chắc chắn chúng sẽ làm như vậy một lần nữa, Jackson cho biết.

"Có thể chắc chắn để giả định rằng chúng sẽ thay đổi công cụ tấn công",Jackson nói."Nhưng miễn là nguyên lý cốt lõi của các cuộc tấn công vẫn được giữ nguyên, chúng tôi vẫn sẽ có thể đối phó lại chúng [trong tương lai] với các cuộc tấn công đó".

Mỗi băng nhóm hacker theo như Jackson nói thì đều có đặc trưng riêng, chúng ta có thể có được dấu vết của chúng bằng cách phân tích kỹ các phần mềm độc hại mà chúng sử dụng cho tới cách thức tổ chức các cuộc thâm nhập C & C. "Tất cả đều có mô hình tổ chức riêng",Jackson nói.

Mặc dù không đi vào chi tiết cụ thể, Jackson cho biết rằng SecureWorks đã sử dụng các mẫu được tìm thấy trong các cuộc tấn công bằng Comfoo để xác định phần mềm độc hại mới hơn, cũng như các cuộc tấn công mà công ty này tin rằng đều có bàn tay của Beijing Group nhúng vào.

Cuối cùng, Jackson kết luận rằng: "Miễn là nó chỉ tiến hóa chứ không phải tạo ra một cuộc cách mạng, chúng ta vẫn còn có thể phát hiện ra chúng".

Ảnh minh hoạ. Nguồn: ZDNet.

Đến tháng 12, trụ sở ở Quảng trường Thời đại của Morgan Stanley chỉ kín phân nửa chỗ trong một ngày điển hình. “Tôi đã sai lần này”, Gorman nói với một người phỏng vấn, thừa nhận rằng ông đã đánh giá sai thái độ kém thiết tha của người lao động đối với việc quay trở lại với những chuyến đi về và lịch trình trước đại dịch của mình.

Các công ty trên khắp nước Mỹ đều trì hoãn các mốc thời gian mà họ đã đề ra trước đó. Lyft, ứng dụng gọi xe, cho biết họ sẽ không yêu cầu lao động quay trở lại văn phòng cho đến năm 2023. Tại Ford, 30.000 lao động được kỳ vọng sẽ quay trở lại với công việc văn phòng - công nhân nhà máy đã quay lại xưởng từ gần một năm rưỡi qua - nhưng giờ lại nhận được thông báo rằng họ có thể tiếp tục làm việc tại nhà cho đến ít nhất là tháng 3. Google và Uber mở rộng tùy chọn làm việc tại nhà đến vô thời hạn.

Từ nhiều năm trước khi nó bắt đầu, các nhà truyền bá công nghệ đã dự đoán về cái chết của các văn phòng hữu hình và những nỗi nhọc nhằn đến từ việc phải có mặt, hứa hẹn rằng phần mềm ngày càng cải tiến, từ Internet siêu nhanh đến tai nghe thực tế ảo, sẽ cho phép con người làm việc từ bất cứ đâu một cách trơn tru, giành lại số giờ đồng hồ từng bỏ vào việc di chuyển, và định hình lại cuộc sống làm việc.

Nhưng điều đó chưa bao giờ xảy ra, và các thí nghiệm trong quá khứ đã thất bại hoàn toàn. Khi Yahoo bổ nhiệm Marissa Mayer làm CEO trẻ thành đạt của công ty, một trong những động thái đầu tiên của cô là thắt chặt các chính sách làm-việc-tại-nhà đã được nới lỏng dưới thời người tiền nhiệm.

IBM từng là công ty tiên phong về làm việc từ xa. Vào năm 1979, họ đã cho năm nhân viên tại Phòng thí nghiệm Santa Teresa ở Thung lũng Silicon mang các thiết bị đầu cuối là những máy vi tính hình hộp về nhà để làm việc với hy vọng giảm bớt tình trạng tắc nghẽn trên các máy chủ ở văn phòng của mình.

Trong một báo cáo năm 2009, về sau đã bị xóa khỏi trang web của công ty, IBM đã khoe rằng 40% trong số 386.000 nhân viên của họ làm việc từ xa. Năm 2017, IBM đưa ra tối hậu thư cho nhân viên: quay lại văn phòng hoặc tìm công việc mới. Sự đảo ngược này đã vang động khắp các cấp quản lý doanh nghiệp vì IBM, theo lời của chính công ty này, là “một doanh nghiệp có hoạt động kinh doanh là cách các doanh nghiệp khác thực hiện hoạt động kinh doanh”.

Nếu họ không thể hiện thực hóa nổi tầm nhìn đầy tính tương lai, ấy là còn chưa nói đến chi phí thấp, về một lực lượng lao động phi tập trung hóa, thì không một ai có thể làm được.

Và cuộc bùng nổ đầu tư mạo hiểm vào những năm 2010, giai đoạn các công ty đang thi nhau đưa ra chính những loại đổi mới có thể cho phép xây dựng một văn phòng từ xa đích thực của tương lai, lại làm điều ngược lại xét trên nhiều phương diện, khi vạch ra những ranh giới cho công việc trong bán kính 20 dặm ở khu vực phía nam San Francisco.

Đành rằng họ đã truyền bá các ứng dụng trò chuyện và phần mềm quy trình làm việc và các kết nối video cho phép những khách hàng mục tiêu của họ tiếp cận phương thức làm-việc-từ-bất-cứ-đâu, song khuôn viên của doanh nghiệp họ, được trang bị các buồng nhộng ngủ và phòng mát xa và bữa ăn miễn phí, lại khuếch trương một thông điệp duy nhất: Chúng tôi muốn các bạn có mặt ở văn phòng.

Song đại dịch đã thay đổi điều đó. Công nghệ đã giúp việc duy trì kết nối trở nên dễ dàng hơn - FaceTime, ứng dụng trò chuyện qua video của Apple dành cho iPhone và máy Mac, đã ra đời từ năm 2011, trong khi phần mềm họp video doanh nghiệp đã sinh sôi nảy nở mạnh mẽ từ những phần mềm tương tự của Microsoft, Google, và sau đó là Zoom - nhưng chưa bao giờ có cơ hội trải qua một cuộc thử nghiệm đời thực về tính năng kỹ thuật và mức độ cộng hưởng cảm xúc. Đại dịch đã cung cấp cả hai.

Trước đó, ngày 20/7, IME Vietnam (đơn vị tổ chức show) đưa thông báo xác nhận 2 đêm nhạc của BlackPink tại Hà Nội sẽ diễn ra với quy mô tương tự như các buổi biểu diễn khác trên toàn cầu.

Tuy nhiên, mạng xã hội vẫn lan truyền thông tin về việc ban tổ chức chưa thật sự chuẩn bị kỹ càng mọi công đoạn về thủ tục pháp lý, dẫn tới khả năng các đêm diễn sẽ bị hủy. Tin này khiến những người hâm mộ nhóm nhạc Hàn Quốc cảm thấy hoang mang. Theo kế hoạch, ngày 29-30/7 concert Born Pink của BlackPink sẽ diễn ra.

Sân khấu trình diễn đã dựng xong, nhiều người yêu thích nhóm cũng trông đợi được nhìn thấy thần tượng trên sân khấu. 

Kể từ khi YG Entertainment thông báo BlackPink sẽ tổ chức hai đêm diễn tại Hà Nội, đã có nhiều lùm xùm về khâu tổ chức concert của nhóm. Thế nhưng, khán giả vẫn mong chờ bốn cô gái tài năng của BlackPink sẽ được trình diễn tại Việt Nam, tạo tiền đề cho nhiều thần tượng, người nổi tiếng khác đến Việt Nam biểu diễn.

BlackPink là nhóm nhạc nữ Hàn Quốc nổi tiếng toàn cầu, ra mắt từ năm 2016 gồm 4 thành viên là Jennie, Lisa, Jisoo và Rosé.

Sau 7 năm hoạt động, BlackPink vươn lên thành một trong những nhóm nhạc hàng đầu K-pop với nhiều bản hit nhưDdu Du Ddu Du, How You Like That…

Ngoài âm nhạc, BlackPink còn nổi bật trong các hoạt động thời trang. Các thành viên của nhóm đều được chọn là gương mặt đại diện cho nhiều thương hiệu danh tiếng toàn cầu.

Cục NTBD lên tiếng về thông tin 'dừng concert BlackPink'

Từ ngày 14 - 17/9, CMC tham gia các hoạt động của Hội nghị Nghị sĩ trẻ toàn cầu lần thứ 9 do Quốc hội Việt Nam đăng cai tổ chức tại Hà Nội với chủ đề: "Vai trò của giới trẻ trong việc thúc đẩy thực hiện các Mục tiêu phát triển bền vững thông qua chuyển đổi số và đổi mới sáng tạo".

Tham dự Hội nghị, CMC mang tới các sản phẩm Made by CMC: C-Voice; C-OCR; CIVAMS; Giải pháp CMC Threats Intelligence, được giới thiệu tại gian hàng trong hội nghị lần này. CMC cũng mang tới robot tích hợp các công nghệ AI do CMC nghiên cứu và phát triển để tương tác trực tiếp với các khách mời, đại biểu. 

“Các sản phẩm của Viện ứng dụng Công nghệ CMC ATI mang đến Hội nghị không dừng lại ở phạm vi nghiên cứu. Mục tiêu của chúng tôi tập trung vào các giải pháp công nghệ có giá trị ứng dụng cao trong cuộc sống”, TS. Đặng Minh Tuấn, Viện trưởng Viện Nghiên cứu ứng dụng Công nghệ CMC chia sẻ.

Đây là đầu tiên Quốc hội Việt Nam đăng cai tổ chức Hội nghị Nghị sĩ trẻ toàn cầu, thể hiện sự quan tâm sâu sắc của Đảng, Nhà nước, Quốc hội đối với thanh niên và giới trẻ Việt Nam, góp phần tăng cường quan hệ hợp tác giữa Việt Nam với các đối tác quảng bá, giới thiệu đến bạn bè quốc tế hình ảnh đất nước, con người, cũng như thanh niên, tuổi trẻ Việt Nam năng động, sáng tạo. 

Chương trình có sự tham dự của gần 500 đại biểu, trong đó có hơn 300 đại biểu quốc tế đến từ hơn 70 quốc gia tham dự. Hội nghị sẽ bao gồm 3 phiên thảo luận chuyên đề về Chuyển đổi số; Đổi mới sáng tạo và khởi nghiệp; Thúc đẩy sự tôn trọng đa dạng văn hóa vì sự phát triển bền vững và chuỗi các hoạt động khác.

Hội nghị Nghị sĩ trẻ toàn cầu lần thứ 9 là cơ hội để các nghị sĩ trẻ từ khắp nơi trên thế giới thảo luận về các hoạt động của nghị viện nhằm nâng cao vai trò của người trẻ trong việc thúc đẩy hoàn thành các mục tiêu phát triển bền vững thông qua chuyển đổi số, đổi mới sáng tạo cũng như các giá trị văn hóa và con người. Đây là sự kiện đối ngoại có tầm quan trọng, ý nghĩa to lớn, khẳng định sự tham gia tích cực, có trách nhiệm và chủ động của Việt Nam trong IPU - tổ chức liên nghị viện lớn nhất thế giới; đồng thời cho thấy sự chú trọng, quan tâm của Việt Nam đối với thanh niên và các vấn đề chung toàn cầu của giới trẻ hiện nay. Hội nghị cũng là hoạt động thiết thực triển khai Chỉ thị số 25-CT/TW của Ban Bí thư Trung ương Đảng khoá XII về đẩy mạnh và nâng tầm đối ngoại đa phương đến năm 2030 và Chiến lược phát triển thanh niên Việt Nam giai đoạn 2021-2030. Đồng thời cũng là cơ hội để tăng cường quan hệ ngoại giao giữa Việt Nam với nhiều đối tác quan trọng.

Thúy Ngà