Nhận định, soi kèo Al

Đây là biến thể quảng cáo video lừa đảo đầu tư mới nhất xuất hiện trên các trang mạng xã hội và Google Adwords. Phiên bản trước đó sử dụng hình ảnh gắn với website giả mạo nhưng hiện nay, video deepfake không chỉ khớp với hình ảnh của mọi người mà còn mô phỏng cả giọng nói của họ.

Trong video, “Bộ trưởng Chalmers” giả nói về một báo cáo của quốc hội về thành công của một khoản đầu tư cụ thể, thực chất là trò lừa đảo. Nó khẳng định khoản đầu tư được chính phủ bảo lãnh và được Bộ Tài chính khuyến nghị. “Bắt đầu với 349 USD và rút 7.200 USD hàng tuần”,video có đoạn.

Trên website của mình, Smith tuyên bố:“Đây hoàn toàn là trò lừa đảo. Những kẻ lừa đảo đã làm giả giọng nói và nhép miệng để trông giống thật. Đừng mở nó ra xem và đừng gửi bất kỳ khoản tiền nào”.

Theo tờ The Guardian, dữ liệu thư viện quảng cáo Facebook chỉ ra số tiền kẻ lừa đảo đã trả là từ 6.000 CAD$ đến 7.000 CAD$ (khoảng hơn 5.000 USD) cho 26 quảng cáo từ ngày 23 đến 28/11 để đạt 100.000 lượt tiếp cận trên Facebook. Con số này xấp xỉ 7 cent mỗi lượt xem. Thống kê cho thấy nam giới có xu hướng xem được quảng cáo cao hơn nữ giới, còn số người trên 45 tuổi cũng có xu hướng nhìn thấy quảng cáo nhiều hơn người trong độ tuổi 35-44.

Loại lừa đảo này hiếm khi có mặt trên thư viện quảng cáo của Facebook. Chúng chỉ xuất hiện nếu liên quan đến vấn đề chính trị. Facebook không đưa vào mọi loại quảng cáo mà họ kiếm tiền từ đó và quảng cáo lừa đảo thông thường không được đưa vào.

Có lẽ Facebook đã tự động dán nhãn quảng cáo là chính trị do sự có mặt của Bộ trưởng giả. Sau khi The Guardianliên hệ với Meta, tài khoản trả tiền cho quảng cáo đã bị xóa bỏ.

Meta không trả lời về số tiền kiếm được từ quảng cáo lừa đảo nói chung. Dù vậy, phát ngôn viên công ty mẹ Facebook cho biết hãng liên tục xử lý lừa đảo qua kết hợp nhiều công nghệ như kỹ thuật máy học mới và những người được đào tạo đặc biệt để xác định nội dung và tài khoản vi phạm chính sách. Họ cũng đang làm việc với nhiều ngành và chính phủ để tìm ra cách mới ngăn chặn kẻ lừa đảo.

Người phát ngôn nói mọi người nên báo cáo lừa đảo khi nhìn thấy chúng và liên hệ với cơ quan hành pháp nếu trở thành nạn nhân. Theo dữ liệu từ đơn vị giám sát lừa đảo Scamwatch thuộc Ủy ban Tiêu dùng và Cạnh tranh Australia (ACCC), năm nay, người dân nước này báo cáo thiệt hại 53,3 triệu USD do lừa đảo đầu tư qua mạng xã hội. Tính đến tháng 10 đã có hơn 1.200 báo cáo. ACCC cho biết trung tâm chống lừa đảo của chính phủ sẽ cảnh báo cho Meta mỗi khi phát hiện.

Meta đang đối mặt với hai vụ kiện vì quảng cáo lừa đảo liên quan đến người nổi tiếng, một của Andrew Forrest và một của ACCC.

(Theo The Guardian)

Các hình thức tấn công lợi dụng 4 điểm yếu về an toàn thông tin trên được các chuyên gia công bố và vẫn đang được tiếp tục nghiên cứu, đánh giá sâu hơn bao gồm: Tấn công ZombieLoad sử dụng điểm yếu CVE-2018-12130; Tấn công RIDL sử dụng điểm yếu CVE-2018-12127 và CVE-2019-11091; Tấn công Fallout sử dụng điểm yếu CVE - 2018-12126.

Hiện tại Intel đã công bố danh sách sản phẩm bị ảnh hưởng và kế hoạch cập nhật, đồng thời làm việc với các doanh nghiệp sản xuất hệ điều hành, firmware, thiết bị để hỗ trợ cập nhật bản vá.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị và người dùng thực hiện: Kiểm tra, rà soát, xác định các máy tính bị ảnh hưởng bởi các điểm yếu trên; Cập nhật bản vá hoặc nâng cấp các hệ điều hành để tạm thời vá các điểm yếu. Tham khảo hướng dẫn rà soát, xác định và cập nhật tại Phụ lục kèm theo.

Đối với các hệ điều hành chưa có thông tin về bản vá, cần theo dõi thường xuyên để nâng cấp ngay khi có biện pháp xử lý. Đối với những dòng sản phẩm mà Intel không có kế hoạch cập nhật cần lên kế hoạch thay thế trong thời gian tới.

Ngoài ra, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn thông tin nhằm đối phó kịp thời với các nguy cơ tấn công mạng.

Trong trường hợp cần thiết, có thể liên hệ Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin, số điện thoại: 024.3209.1616, thư điện tử ais@mic.gov.vn hoặc fanpage của NCSC theo đường dẫn https://www.facebook.com/govSOC/ để được hỗ trợ kịp thời.

H.N.

Bộ TT&TT tổ chức diễn tập an toàn, an ninh mạng toàn miền Bắc

 Bộ Thông tin và Truyền thông (Bộ TT&TT) sẽ tổ chức chuỗi sự kiện Hội thảo và Diễn tập an toàn, an ninh mạng cho các Sở TT&TT toàn miền Bắc trong 2 ngày 16 và 17/5, tại TP. Thái Bình.