Đặc biệt, các tin tặc còn tùy biến các tin nhắn giả mạo để phù hợp với người dùng tại những quốc gia khác nhau mà chúng đang nhắm đến, chẳng hạn với người dùng tại Anh sẽ được hướng dẫn tải ứng dụng giả mạo của dịch vụ bưu điện Royal Mail, trong khi đó người dùng tại Mỹ sẽ được hướng dẫn tải ứng dụng giả mạo của dịch vụ bưu điện Mỹ…

Sự giả mạo tinh vi này khiến nhiều người dùng không hoài nghi và tải ứng dụng về rồi cài đặt lên smartphone của mình mà không hay biết đó là mã độc.

Các ứng dụng giả mạo được xây dựng với giao diện giống như ứng dụng thật để người dùng không nghi ngờ gì, nhưng sẽ đòi hỏi những quyền có thể can thiệp vào hệ thống. Đây là những quyền mà các ứng dụng khác cũng thường yêu cầu nên người dùng thường không mấy bận tâm mà sẽ cấp quyền cho ứng dụng độc hại một cách nhanh chóng.

Một khi ứng dụng độc hại được cài lên thiết bị, FakeSpy có thể theo dõi smartphone và lấy cắp nhiều thông tin quan trọng trên đó, như tên thiết bị, số điện thoại, danh bạ liên lạc, theo dõi tin nhắn SMS, lấy cắp thông tin ngân hàng và cả các loại ví điện tử trên smartphone…

Đáng chú ý, FakeSpy có thể tự động gửi tin nhắn lừa đảo đến những người dùng khác có trong danh bạ của nạn nhân để lây lan và phát tán mã độc. Điều này cho thấy tin tặc không nhắm đến một mục tiêu nhất định mà mục đích là phát tán mã độc càng nhiều càng tốt để lấy cắp thông tin người dùng.

“Các tin tặc không nhắm đến một đối tượng và cá nhân cụ thể nào, mà sẽ phát tán mã độc càng nhiều càng tốt để chờ các nạn nhân mắc bẫy rồi lấy cắp thông tin của họ”, Assaf Dahan, trưởng nhóm nghiên cứu các mối đe dọa của Cybereason cho biết.

Sau khi tiến hành điều tra về mã độc FakeSpy mới, Cybereason cho biết một nhóm tin tặc Trung Quốc có tên “Roaming Mantis” là thủ phạm đứng sau loại mã độc này. Trước đây nhóm tin tặc này thường nhắm đến người dùng tại khu vực châu Á, nhưng giờ đây đã mở rộng phạm vi tấn công ra toàn cầu.

Để tránh trở thành nạn nhân của mã độc FakeSpy, các chuyên gia bảo mật khuyến cáo người dùng cần phải hết sức cẩn trọng với những tin nhắn lạ, đặc biệt những tin nhắn với nội dung yêu cầu người dùng truy cập vào trang web hoặc tải các ứng dụng để xem thêm thông tin, bởi lẽ nhiều khả năng đây là các tin nhắn lừa đảo.

Trong trường hợp cần phải mở các trang web trong tin nhắn, người dùng cần phải kiểm tra kỹ xem đó có phải là trang web thật hay không, có bị sai chính tả trong nội dung tin nhắn hoặc địa chỉ trang web hay không. Chẳng hạn, với các tin nhắn được gửi đến từ cơ quan nhà nước, các địa chỉ trang web nhất thiết phải là tên miền của quốc gia đó (chẳng hạn tên miền .vn của Việt Nam), còn nếu là những tên miền với phần mở rộng thông thường, nhiều khả năng đó là tin nhắn và trang web lừa đảo.

Theo Dantri/BGR/ZDnet

Hơn 1.000 dữ liệu bị hack, để lại tiếng mèo kêu

Các cơ sở dữ liệu không bảo mật đã bị xóa sau cuộc tấn công "Meow".

Tham gia đóng góp ý kiến cùng các đại biểu dự tọa đàm chủ đề “Thương mại hóa 5G, xây dựng hạ tầng số cho Việt Nam” vừa được Câu lạc bộ Nhà báo CNTT Việt Nam tổ chức ngày 26/12 tại Hà Nội, ông Đoàn Quang Hoan, Phó Chủ tịch Hội Vô tuyến điện tử Việt Nam nhấn mạnh, công nghệ 5G đang là xu hướng tất yếu của thông tin di động thế giới và Việt Nam không thể đứng ngoài xu hướng này.

Theo đánh giá của ông Đoàn Quang Hoan, việc chọn thời điểm năm 2024 để Việt Nam thương mại hoá 5G là rất phù hợp, không đi đầu nhưng cũng không quá muộn.

Để thương mại hoá 5G, việc đầu tiên Nhà nước cần làm là cấp phép sử dụng băng tần chính thức cho các doanh nghiệp để thiết lập mạng và cung cấp dịch vụ. Cấp phép băng tần 5G phải thực hiện bằng hình thức đấu giá tần số.

Cho biết việc cấp phép tần số bằng hình thức đấu giá không phải là chính sách mới hoàn toàn mà đã được quy định trong Luật Tần số vô tuyến điện năm 2009, ông Đoàn Quang Hoan phân tích, việc này nhằm 2 mục tiêu: Minh bạch hóa quy trình cấp phép tần số quý hiếm và thu tiền sử dụng tài nguyên cho ngân sách.

“Mục tiêu quan trọng nhất là minh bạch quy trình để cấp phép sử dụng cho những doanh nghiệp đủ năng lực sử dụng hiệu quả tài nguyên quý hiếm này, đảm bảo cho thị trường thông tin di động phát triển tốt và cạnh tranh lành mạnh”, ông Đoàn Quang Hoan nêu quan điểm.

Phó Chủ tịch Hội Vô tuyến điện tử Việt Nam, nguyên Cục trưởng Cục Tần số vô tuyến điện Đoàn Quang Hoan cũng cho hay, để đạt được mục tiêu quan trọng nêu trên, trước hết Nhà nước nên quy hoạch để có từ 3 - 4 khối tần số ở mỗi đoạn băng tần thấp, trung bình và cao cho thị trường. Việc đấu giá nên thực hiện đồng thời cho các khối trong mỗi đoạn băng tần. Điều này đảm bảo để các doanh nghiệp lớn đang cạnh tranh trên thị trường có được cơ hội và điều kiện cạnh tranh bình đẳng.

Mặt khác, theo phân tích của ông Đoàn Quang Hoan, làm như vậy cũng tránh được việc đẩy giá tần số lên quá cao, nếu đấu giá và cấp phép 1 khối tần số 5G trong khi các khối khác chưa sẵn sàng. Thế giới đã có bài học về giá tần số khi đấu giá tần số cho 3G đầu những năm 2000. Nhiều nhà mạng không còn khả năng đầu tư mạng lưới sau khi thắng đấu giá tần số.

Thông tin về kế hoạch đấu giá tần số cho 5G của Việt Nam, bà Vũ Thu Hiền, Trưởng phòng Chính sách và Quy hoạch tần số, Cục Tần số vô tuyến điện khẳng định: Hiện tại, các quy định pháp luật để triển khai đấu giá tần số 5G đã đầy đủ và hoàn thiện. 

Bộ TT&TT dự định sẽ đấu giá trước băng tần tầm trung cho 5G và hiện nay Cục Tần số vô tuyến điện đang triển khai. “Dự kiến tháng 1/2024, Bộ TT&TT sẽ công bố phương án tổ chức đấu giá băng tần để các doanh nghiệp nắm bắt và tham gia. Hy vọng cuộc đấu giá sẽ thành công tốt đẹp và kết thúc vào cuối tháng 2, đầu tháng 3/2024”, bà Vũ Thu Hiền thông tin thêm.

Nói thêm về lý do lựa chọn đấu giá trước với băng tần tầm trung, bà Vũ Thu Hiền cho hay: Giai đoạn đầu triển khai 5G, băng tần tầm trung là băng tần quan trọng nhất, sẽ giúp bổ trợ, giảm tắc nghẽn cho 4G. Cũng vì lý do này, Hiệp hội Di động toàn cầu cũng đã thống kê và đánh giá có 71% các mạng 5G trên thế giới đã triển khai ở băng tần tầm trung.

Cũng theo đại diện Cục Tần số vô tuyến điện, sau khi đấu giá xong băng tần tầm trung, Bộ TT&TT sẽ đánh giá nhu cầu của thị trường để thực hiện việc đấu giá tiếp các băng tần khác. Quy hoạch hiện đã xác định các băng tần khác cho 5G, ví dụ như băng tần thấp 700MHZ hay băng tần cao 26GHZ, sẽ là những băng tần trong tương lai Việt Nam được xem xét để cấp phép cho 5G. 

Chia sẻ mục tiêu đặt ra trong lần đấu giá tần số cho 5G sắp tới, bà Vũ Thu Hiền nhấn mạnh: Mục tiêu chính là để Việt Nam sớm có được băng tần 5G, cho phép các doanh nghiệp cung cấp dịch vụ di động băng rộng đến người dân, giúp cho việc phát triển hạ tầng số Việt Nam.

“Việc cấp phép bằng hình thức đấu giá cũng hướng tới bảo đảm tính cạnh tranh của cuộc đấu giá, đồng thời bảo đảm tạo lập được một thị trường viễn thông di động hài hòa, cạnh tranh và phát triển bền vững”, bà Vũ Thu Hiền thông tin thêm.

Đây là một hoạt động phục vụ việc thực hiện nhiệm vụ tổng kết thi hành Luật Giao dịch điện tử (GDĐT) được Chính phủ giao cho Bộ TT&TT.

Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng cho biết, đại dịch Covid-19  đã thúc đẩy tái định hình các chuỗi cung ứng, làm thay đổi cách thức giao tiếp, làm việc là giao tiếp từ xa, làm việc trực tuyến, dịch vụ trực tuyến…Những chuyển dịch này làm cho các vấn đề về giá trị pháp lý, lưu trữ, an toàn bảo mật…  trong giao dịch điện tử "càng trở nên hết sức quan trọng”. Ảnh: Vân Anh

Tồn tại nhiều bất cập, chưa phù hợp thực tiễn

Các đai biểu có chung nhận định, sau 15 năm thực hiện, cùng với sự phát triển mạnh mẽ của cuộc CMCN 4.0, yêu cầu thực hiện chuyển đổi số trong cơ quan, tổ chức, Luật GDĐT có nhiều bất cập, chưa phù hợp với thực tiễn phát triển.

Chẳng hạn như: Các quy định về phạm vi điều chỉnh của Luật; Quy định chưa rõ ràng giá trị pháp lý của các loại hình thông điệp dữ liệu và hồ sơ, chứng cứ điện tử; Thiếu quy định trong Luật GDĐT về chứng từ, hồ sơ tương ứng với các quy định về “bản gốc”, “bản chính”, “bản sao” trong pháp luật truyền thống; Các vấn đề quy định về quy trình, thủ tục và pháp lý cụ thể của các bước trong giao kết hợp đồng điện tử…

Các chuyên gia trao đổi với các đại biểu tại hội thảo chuyên đề “Các vấn đề về giá trị pháp lý, lưu trữ, an toàn bảo mật, tổ chức trung gian và giao dịch trong cơ quan nhà nước, tổ chức kinh tế - tài chính".

Cùng với đó, Luật GDĐT còn bất cập trong quy định về GDĐT của cơ quan nhà nước, các quy định còn mang tính nguyên tắc, thiếu các quy định cụ thể như giá trị pháp lý; trường hợp sử dụng và việc công nhận, liên thông giữa chữ ký điện tử chuyên dùng trong có quan nhà nước và chữ ký điện tử công cộng. Những bất cập này gây khó khăn trong cung cấp các dịch vụ công trực tuyến và GDĐT của cơ quan nhà nước với doanh nghiệp, người dân.

Thực tế hiện nay, hoạt động Chính phủ điện tử, thành phố thông minh cũng như công cuộc chuyển đổi số đã và đang phát triển rất mạnh mẽ. Các dịch vụ công trực tuyến cũng đã phát triển mạnh cả chiều rộng lẫn chiều sâu, nhiều dịch vụ công mức 4 đã được triển khai. Điều này đòi hỏi các quy định về giao dịch điện tử trong cơ quan nhà nước cần phải được rà soát, bổ sung, chỉnh sửa cho phù hợp với thực tế phát triển.

Mặt khác, theo đánh giá, các quy định về an ninh, an toàn, bảo vệ, bảo mật trong Luật GDĐT hiện có nhiều điểm chồng chéo, không phù hợp với các Luật An toàn thông tin mạng, Luật An ninh mạng.

Cụ thể, Luật còn thiếu quy định về sử dụng công nghệ, kỹ thuật trong GDĐT sao cho đảm bảo an toàn, bảo mật, tránh được các rủi ro cho người dùng do rò rỉ thông tin, dữ liệu. Luật GDĐT cũng mới quy định trách nhiệm bảo đảm an toàn, an ninh trong GDĐT đối với các tổ chức cung cấp dịch vụ mạng mà thiếu quy định trách nhiệm an ninh, an toàn, bảo vệ, bảo mật đối với các tổ chức cung cấp dịch vụ trung gian và các bên liên quan.

Nâng cao tính “tin cậy” trong giao dịch điện tử

Tại hội thảo, Thứ trưởng Nguyễn Thành Hưng cho biết, trong quá trình triển khai đánh giá, tổng kết thi hành Luật GDĐT, qua làm việc với một số bộ, ngành, Bộ TT&TT nhận được sự quan tâm, phối hợp chặt chẽ và những ý kiến đóng góp tích cực, mong muốn hoàn thiện hành lang pháp lý bảo đảm giá trị pháp lý, tính tin cậy trong giao dịch điện tử.

“Các ý kiến đóng góp đã thể hiện những tồn tại, vấn đề bất cập, những quy định thiết yếu còn thiếu để bảo đảm giao dịch điện tử an toàn. Đây là điều kiện tiên quyết để người sử dụng có được niềm tin trên môi trường mạng”, Thứ trưởng nói.

Phó Cục trưởng Cục An toàn thông tin Nguyễn Trọng đường cho biết, các bộ, ngành, địa phương hầu như đều nhất trí đề nghị cần thiết sửa đổi Luật GDĐT.

Ông Nguyễn Trọng Đường, Phó Cục trưởng Cục An toàn thông tin, Bộ TT&TT cho biết các bộ, ngành, địa phương hầu hết nhất trí đề nghị cần thiết sửa đổi luật. Trong đó, cần khắc phục tình trạng luật “khung”.

“Vì quy định trong luật chưa cụ thể nên phải quy định tại các nghị định, quyết định, thông tư theo các ngành. Do đó, xuất hiện sự thiếu thống nhất, không đồng bộ, khó liên thông khi mở rộng phạm vi giao dịch, thậm chí có thể chồng chéo, mâu thuẫn”, ông Đường phân tích.

Đề xuất  sửa đổi, bổ sung Luật GDĐT tập trung vào các vấn đề cụ thể như: Mở rộng phạm vi điều chỉnh của luật (95%); Quy định cụ thể hơn giá trị pháp lý của thông điệp dữ liệu, hồ sơ điện tử (80%); Bổ sung quy định về định danh, xác thực điện tử (90%); Quy định cụ thể hơn về chữ ký điện tử (80%).

Ngoài ra, cũng có ý kiến kiện toàn bộ máy và cơ chế cho GDĐT nhằm tăng cường quản lý nhà nước, thúc đẩy ứng dụng cũng như tăng cường sự phối hợp giữa các bộ, ngành, địa phương.

Ở góc độ của đơn vị thực thi Luật, ông Lê Đức Thành, Phó Cục trưởng Cục CNTT, Tổng cục Hải quan, Bộ Tài chính góp ý: Luật GDĐT chưa có quy định với việc xác thực về thời gian đối với dữ liệu được ký (Time Stamp).

Với Bộ Tài chính, việc quy định thời gian này rất quan trọng bởi nó liên kết đến các chính sách áp dụng (biểu thuế, cường chế, áp dụng các chỉ đạo của Chính phủ…). Việc chưa áp dụng Time Stamp dẫn đến các tranh chấp giữa doanh nghiệp và cơ quan nhà nước. Vì thế, Bộ Tài chính đề xuất triển khai Time Stamp như một con dấu công chứng xác minh của bên thứ ba rằng chữ ký là hợp pháp tại thời điểm nó được thực hiện.

Đại diện Tổng cục Hải quan cũng kiến nghị, ngoài chữ ký điện tử, cần bổ sung quy định về chữ ký số và làm rõ sự khác nhau giữa hai loại chữ ký này ngay tại Luật GDĐT; Thay thế quy định về các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử bằng quy định về các tổ chức cung cấp dịch vụ chứng thực chữ ký số; Bổ sung quy định về các loại chữ ký điện tử khác (nếu có thể).

Vân Anh

Sửa đổi Luật Giao dịch điện tử cần đáp ứng nhu cầu phát triển Chính phủ điện tử

Theo Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng, các nội dung của Luật Giao dịch điện tử cần được sửa đổi, bổ sung, điều chỉnh để đáp ứng nhu cầu phát triển Chính phủ điện tử, hướng tới Chính phủ số, kinh tế số và cuộc cách mạng 4.0.

Tầm vóc uy tín từ mùa I và chủ đề ý nghĩa, thiết thực của mùa II đã khiến VinFuture 2022 vượt trội cả về số lượng và chất lượng. Đã có gần 1.000 dự án nghiên cứu khoa học - công nghệ đến từ 71 quốc gia trên 6 châu lục được đề cử (so với con số 599 đề cử nhận được năm 2021). Trong đó, 584 dự án được đề cử bởi top 2% các nhà khoa học được trích dẫn nhiều nhất thế giới. 

Đây là những phát minh, sáng chế kiệt xuất trong các lĩnh vực như sức khỏe, lương thực, môi trường và năng lượng bền vững cùng với nhiều công nghệ ứng dụng khác trong mọi mặt của đời sống. Các dự án này đã được trải qua quy trình đánh giá nhiều vòng nghiêm ngặt bởi 12 thành viên Hội đồng Sơ khảo và 12 thành viên Hội đồng Giải thưởng, bao gồm các nhà khoa học có tầm ảnh hưởng lớn trong giới học thuật, nghiên cứu và đổi mới sáng tạo trên toàn cầu. 

Chia sẻ về Giải thưởng VinFuture 2022, GS. Sir Richard Henry Friend - Chủ tịch Hội đồng Giải thưởng VinFuture, đồng thời là Chủ nhân giải thưởng Công nghệ Thiên niên kỷ - Millennium Technology Prize năm 2010 cho biết: “Giải thưởng VinFuture 2022 tôn vinh những đổi mới kiệt xuất - những đột phá về khoa học công nghệ đã và đang tái thiết lại cuộc sống trên toàn thế giới sau đại dịch, giúp chúng ta thấy rõ vai trò hàn gắn của Khoa học và Công nghệ trong đời sống thực tế.” 

Quỹ VinFuture, được đồng sáng lập bởi ông Phạm Nhật Vượng, Chủ tịch HĐQT Tập đoàn Vingroup và phu nhân là bà Phạm Thu Hương, Phó Chủ tịch HĐQT Tập đoàn Vingroup, với sứ mệnh tôn vinh sức mạnh của khoa học công nghệ đột phá giúp tạo ra sự thay đổi có ý nghĩa trong cuộc sống hàng ngày của hàng triệu người trên trái đất. VinFuture đã và đang kết nối những bộ óc kiệt xuất và những tên tuổi hàng đầu trong giới khoa học - công nghệ trên toàn thế giới để cùng nhau mở ra tiềm năng vô hạn của trí tuệ toàn cầu. Quỹ cũng mong muốn tạo cơ hội kết nối đa chiều giữa các nhà khoa học và giới doanh nhân, góp phần giải quyết những thách thức thực tế trên toàn cầu, đặc biệt tại các nước đang phát triển, để đưa khoa học công nghệ vào cuộc sống một cách hiệu quả và bền vững.

Cùng với Lễ trao giải là Tuần lễ Khoa học - Công nghệ với hàng loạt hoạt động học thuật, truyền cảm hứng dành cho cộng đồng khoa học, lãnh đạo doanh nghiệp - khởi nghiệp trong nước và quốc tế cùng công chúng sẽ diễn ra từ ngày 17 đến 21/12/2022  bao gồm:

-          17/12: Giao lưu cùng Hội đồng Giải thưởng và Hội đồng Sơ khảo VinFuture

-          17/12: Diễn thuyết truyền cảm hứng “Đổi mới hiện tại, kiến tạo tương lai”

-          19/12: Tọa đàm “Khoa học vì cuộc sống”

-          21/12: Chào tương lai: Giao lưu cùng chủ nhân Giải thưởng VinFuture 

Mở màn cho tuần lễ Khoa học - Công nghệ VinFuture 2022, từ ngày 6-11/12/2022, Quỹ VinFuture phối hợp cùng Hệ thống trung tâm thương mại Vincom và Hệ thống Rạp CGV Cinemas đem đến cho công chúng Tuần lễ phim Khoa học Công nghệ quốc tế VinFuture. Những bộ phim khoa học xuất sắc của Hollywood, đã từng dành được các giải thưởng điện ảnh quốc tế uy tín, sẽ được trình chiếu tại nhiều cụm rạp CGV với mục đích truyền cảm hứng và lan tỏa tình yêu khoa học đến nhiều thế hệ người yêu phim.

Thế Định