Nhận định, soi kèo Independiente Rivadavia vs River Plate, 07h30 ngày 21/11: Tiếp đà thăng hoa

Talos xác nhận rằng mặc dù bản thực thi được tải xuống đã được ký bằng chữ ký số của Symantec nhưng CCleaner không phải là ứng dụng duy nhất có trong quá trình tải xuống. Trong quá trình cài đặt CCleaner v5.33 cũng đã tải xuống một payload độc hại có thể đánh cắp dữ liệu từ máy tính bị ảnh hưởng và gửi về cho máy chủ C&C. Bên cạnh đó, mã độc bao gồm chức năng Domain Generation Algorithm (DGA) để nếu máy chủ của kẻ tấn công bị sập, DGA có thể tạo ra các tên miền mới để nhận và gửi thông tin bị đánh cắp.

Theo xác nhận của Piriform: “Tất cả các thông tin thu thập được được mã hóa base64, sau đó được gửi đến một địa chỉ external IP 216.126.x.x (địa chỉ này đã được mã hóa cứng trong payload và chúng tôi đã cố tình che dấu hai octet cuối cùng ở đây) thông qua HTTPS POST request”.

Phần mềm sử dụng chứng thư số do Symantec cấp, do đó các máy tính sẽ tự động tin tưởng vào phần mềm này.

Cả Avast và Piriform đều xác nhận rằng phiên bản Windows 32-bit của CCleaner v5.33.6162 và CCleaner Cloud v1.07.3191 đã bị ảnh hưởng bởi mã độc.

Phiên bản bị ảnh hưởng (v5.33) đã được phát hành vào ngày 15/8/2017, chứng thư số hợp lệ đã được cấp cho Piriform Ltd bởi Symantec và có hiệu lực đến 10/10/2018. Phiên bản v5.34 đã được phát hành vào ngày 12/9/2017.

Cuộc thi quốc gia “Sinh viên với An toàn thông tin (ATTT)” năm nay được Bộ GD&ĐT bảo trợ, Hiệp hội An toàn thông tin Việt Nam (VNISA) chủ trì, phối hợp với Cục CNTT của Bộ GD&ĐT tổ chức.

Năm 2017 là năm thứ mười cuộc thi “Sinh viên với ATTT” được tổ chức nhằm tuyên truyền, phổ biến, nâng cao nhận thức và trách nhiệm về ATTT ở các cơ sở GD&ĐT; đồng thời đẩy mạnh phong trào nghiên cứu, học tập, trao đổi kinh nghiệm, cập nhật kiến thức công nghệ hiện đại trong lĩnh vực ATTT; góp phần thực hiện các Đề án “Đào tạo và phát triển nguồn nhân lực về an ninh, ATTT đến năm 2020” (Đề án 99), “Tuyên truyền nâng cao nhận thức, trách nhiệm về ATTT đến năm 2020” (Đề án 893).

Bên cạnh đó, cuộc thi cũng hướng tới tôn vinh trí tuệ, phát hiện tài năng, tăng cường khả năng giao lưu, trao đổi kiến thức giữa sinh viên các trường trong cả nước; tạo cơ hội cho việc thúc đẩy đào tạo nguồn nhân lực có trình độ cao về ATTT.

Thể lệ cuộc thi quốc gia “Sinh viên với ATTT” năm 2017 vừa được Ban tổ chức cuộc thi ban hành. Theo đó, cũng như các năm trước, cuộc thi “Sinh viên với ATTT” năm nay được tổ chức trên phạm vi toàn quốc cho các sinh viên, học viên đại diện cho các trường đại học, học viện. Mỗi trường có không quá 3 đội đăng ký dự thi. Nếu một trường có nhiều cơ sở đào tạo tại các khu vực khác nhau (miền Bắc, miền Trung hoặc miền Nam), mỗi cơ sở đào tạo có thể cử không quá 3 đội.

Hồ sơ đăng ký dự thi theo mẫu (được đăng tải trên website của VNISA) có xác nhận của nhà trường và được gửi về Ban tổ chức trước ngày 10/10/2017. Hồ sơ gồm thông tin Trưởng đoàn; bản đăng ký tham dự cuộc thi; 2 ảnh cỡ 3×4 của các thành viên trong đội có ghi rõ họ tên, ngày tháng năm sinh sau ảnh; và bản sao Chứng minh thư nhân dân của các thành viên.

Vòng Sơ khảo cuộc thi dự kiến diễn ra vào đầu tháng 11/2017 đồng thời ở cả 3 khu vực gồm: miền Bắc (các trường từ Hà Tĩnh trở ra Bắc, tổ chức tại Hà Nội); miền Trung (các trường từ Quảng Bình đến Nha Trang và khu vực Tây Nguyên, tổ chức tại Đà Nẵng); và miền Nam (các trường tại Đà Lạt, khu vực miền Đông và miền Tây Nam Bộ, tổ chức tại TP.HCM).