Theo ông Vũ, khi nhấn vào liên kết để xem nội dung, một trang web hiện ra, yêu cầu người dùng nhập tài khoản Facebook vào để xem. "Trang này lấy lý do nội dung chỉ dành cho người trưởng thành để yêu cầu đăng nhập xác minh. Tuy vậy, tôi thấy nhiều điểm bất thường nên dừng lại", ông Vũ chia sẻ.

Bài viết chứa đường dẫn phishing rộ lên trên Facebook Việt.

Tương tự ông Vũ, nhiều người dùng Facebook khác cũng cho biết hơn hai tuần qua, họ liên tục bị tag (gắn thẻ) vào các bài viết có nội dung giật gân như vậy.

"Khó hiểu là Facebook hiển thị liên kết trên không khác gì các trang tin tức uy tín. Thế nhưng khi bấm vào lại là một website khác, yêu cầu nhập thông tin đăng nhập vào", Khánh Như, nhân viên văn phòng ngụ Bình Thanh, TP.HCM cho biết.

Theo ông Thái Sơn, lập trình viên web chuyên nghiệp tại TP.HCM, các liên kết mà người dùng được gắn thẻ được gọi là phishing. Đây là hình thức lừa đảo người dùng nhập thông tin cá nhân, tài khoản vào các trang có giao diện giống Facebook.

"Hacker có thể code một vài dòng để liên kết đến trang phishing hiển thị với ảnh bìa, tên liên kết (link) và tiêu đề như một trang báo uy tín", ông Sơn phân tích.

Ngoài gắn thẻ người dùng vào các bài viết phishing, các hacker còn gửi những liên kết tương tự qua tin nhắn cho người dùng. Kịch bản thường thấy nhất là nhờ bình chọn các cuộc thi.

Nội dung bài viết giật gân, kích thích người xem đăng nhập để chiếm quyền.

"Hacker sau khi chiếm quyền một tài khoản Facebook sẽ gửi liên kết đến tất cả bạn bè nạn nhân để nhờ bình chọn các cuộc thi. Để bình chọn, hacker yêu cầu người dùng nhập thông tin Facebook vào để xác minh. Kịch bản này thành công nhờ sự tin tưởng của người dùng vào bạn bè của họ", Nguyễn Đức, chuyên gia an ninh mạng đang làm việc tại Mỹ cho biết.

Lừa đảo phishing là hình thức có từ rất lâu. Bằng những kịch bản khác nhau, hacker sẽ đưa người dùng đến bước nhập thông tin cá nhân. Theo các chuyên gia an ninh mạng, người dùng tuyệt đối cẩn trọng khi nhập bất cứ thông tin nào trên các trang web.

"Bước đầu tiên, người dùng cần kiểm tra thật kỹ liên kết mình nhập thông tin có phải 'chính chủ' hay không. Ví dụ: Facebook.com chứ không phải Facebooked.com...", ông Đức cho biết.

Theo chuyên gia này, người dùng nên sử dụng bảo mật hai lớp cho tài khoản Facebook. Nếu lỡ nhập thông tin tài khoản vào trang phishing thì mã đăng nhập hai lớp sẽ ngắn được hacker chiếm quyền tài khoản. "Lưu ý không chia sẻ mã bảo mật hai lớp với bất kỳ ai", ông Đức nhấn mạnh.

Theo nguồn tin từ chợ đen, những tài khoản Facebook sau khi bị chiếm quyền được rao bán từ 2.000-7.000 đồng tùy theo lượt bạn bè.

"Đây là những tài khoản đã được sử dụng lâu, độ tín nhiệm với Facebook rất cao. Những tài khoản này sẽ được bán lại cho giới chạy quảng cáo. Facebook chỉ phê duyệt nội dung cho tài khoản lâu năm", nguồn tin yêu cầu giấu tên cho biết.

Ngoài ra, những tài khoản bị chiếm quyền còn được sử dụng cho các hệ thống tăng tương tác ảo hoặc sử dụng cho mục đích mạo danh, lừa đảo.

Theo zingnews

MC Phan Anh bị hack trang Facebook

Nam MC cho biết sẽ nhờ pháp luật can thiệp nếu phát hiện fanpage bị lợi dụng cho mục đích xấu.

Còn tính chung 10 tháng đầu năm 2020, Trung tâm Giám sát an toàn không gian mạng quốc gia (Bộ TT&TT) đã ghi nhận, cảnh báo và hướng dẫn xử lý tổng số 4.161 sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam, giảm 7,82% so với cùng kỳ 10 tháng đầu năm 2019.

Trong đó, nguy hiểm nhất chính là những lỗ hổng zero-day (hay 0-day). Đây là một thuật ngữ để ám chỉ những lỗ hổng bảo mật chưa được công bố hoặc chưa được khắc phục. Tội phạm mạng sẽ lợi dụng những lỗ hổng này để xâm nhập vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hoặc thay đổi dữ liệu. 

Nguy hiểm ở chỗ, zero-day có thể là lỗ hổng phần cứng hoặc phần mềm tồn tại trong nhiều môi trường từ PC đến mobile, từ đám mây (cloud) đến thiết bị IoT (Internet vạn vật). Trong lĩnh vực bảo mật, ngày mà nhà phát triển biết đến sự tồn tại của lỗ hổng nguy hiểm này gọi là ‘ngày 0’, do đó khái niệm zero-day đã ra đời từ đây.

Mặc dù các lỗ hổng này sau khi bị phát hiện sẽ được các nhà phát triển vá ngay lập tức, tuy nhiên người dùng lại ít cập nhật phiên bản mới thường xuyên. Do đó, lỗ hổng zero-day được xem là cực kỳ nguy hiểm đối với người dùng cuối và có thể gây thiệt hại nghiêm trọng cho cơ quan tổ chức nơi sử dụng các thiết bị có lỗ hổng zero-day chưa được cập nhật. 

Hiện nay, trên mạng Internet tồn tại cả một thị trường chợ đen giao dịch, mua bán lỗ hổng zero-day hết sức nhộn nhịp. Tuổi thọ trung bình của một lỗ hổng zero-day là 348 ngày trước khi nó được phát hiện hoặc được vá, nhiều lỗ hổng thậm chí còn sống “thọ” hơn thế. Vì thế, tội phạm mạng sẵn sàng trả khoản tiền rất lớn để mua lại các lỗ hổng zero-day.

May mắn là có tội phạm săn tìm lỗ hổng zero-day trên chợ đen thì cũng có chợ trắng nơi săn lỗ hổng lấy thưởng (bug bounty). Các tập đoàn công nghệ lớn như Facebook, Google, Microsoft đều tổ chức các chương trình săn thưởng kiểu này. 

Các lỗ hổng phần mềm sau khi được phát hiện sẽ được thông báo trực tiếp tới các công ty sản xuất phần mềm, hoặc bên thứ ba chuyên tổ chức chương trình Bug Bounty như Hackerone, Bugcrowd hay WhiteHub.net, Safevuln.com, BugBounty.vn tại Việt Nam. Sau khi được thông báo và kiểm duyệt thành công, các lỗ hổng này có thể được trả giá từ vài trăm cho tới hàng chục ngàn đô.

Các biện pháp cơ bản để phòng vệ trước một cuộc tấn công zero-day gồm giám sát, thực thi, cập nhật phần mềm, sao lưu dữ liệu (nguồn: Varonis)

Vì thế, người dùng được khuyến cáo liên tục cập nhật các bản vá trên hệ điều hành (bao gồm cả iOS lẫn Android), cài đặt và cập nhật trình diệt virus. Trên máy tính, các trình điều khiển (drivers) cho thiết bị như VGA, máy in, máy scan và các thiết bị gắn kèm cũng cần phải được cập nhật liên tục.

Với cơ quan chính phủ, có nhiều giải pháp tích hợp để giải quyết vấn đề này. Gần đây, để đảm bảo an toàn thông tin cho hệ thống thông tin của cơ quan chính phủ, Trung tâm CNTT&GSANM phối hợp cùng Kaspersky đã cung cấp miễn phí phần mềm BCY Endpoint Security với các chức năng rà quét, phân tích, phát hiện và xử lý phần mềm độc hại theo thời gian thực, bảo vệ phần mềm phổ biến chống lại các cuộc tấn công zero-day, bảo vệ lướt web an toàn…

BCY Endpoint Security là giải pháp giúp bảo vệ thiết bị đầu cuối, đảm bảo an toàn tối đa cho hệ thống mạng và tích hợp khả năng thống kê, báo cáo từ tổng quan tới chi tiết. Giải pháp hoạt động theo mô hình phần mềm diệt virus quản lý tập trung client/server và được cập nhật thường xuyên. 

Nhìn chung, các giải pháp giám sát bảo mật thời gian thực kết hợp rà quét lỗ hổng bảo mật chính là biện pháp căn cơ đối với các cơ quan tổ chức trong việc phòng chống zero-day. Bên cạnh đó, cần liên tục nâng cao nhận thức của người dùng cuối trong các cơ quan tổ chức để hạn chế tối đa lỗ hổng để tin tặc khai thác được.

Phương Nguyễn

Tác giả mã độc vừa bị Nga bắt giữ: 20 tuổi, từng được khen thưởng

Bộ Nội vụ Nga cho biết vừa bắt giữ một tác giả mã độc vào cuối tháng 9, 20 tuổi, đến từ phía Bắc Ossetia–Alania.

Đề nghị cấp có thẩm quyền xem xét, thi hành kỷ luật bà Nguyễn Thị Kim Chi, nguyên Ủy viên Ban Chấp hành Đảng bộ tỉnh, nguyên Ủy viên Ban Thường vụ Tỉnh ủy, nguyên Bí thư Thị ủy Cửa Lò (chịu trách nhiệm người đứng đầu Ban Thường vụ Thị ủy Cửa Lò từ tháng 1/2020 đến tháng 8/2021).

Ban Thường vụ Tỉnh ủy Nghệ An đã quyết định thi hành kỷ luật Ban Thường vụ Thị ủy Cửa Lò nhiệm kỳ 2015 - 2020, 2020 - 2025 bằng hình thức Khiển trách. Ủy ban Kiểm tra Tỉnh ủy Nghệ An đã quyết định thi hành kỷ luật ông Lê Thanh Long, Phó Bí thư Thường trực Thị ủy, Chủ tịch Hội đồng Nhân dân thị xã Cửa Lò bằng hình thức Khiển trách.

Ban Thường vụ Tỉnh ủy cũng đã nghe báo cáo, xem xét kết quả kiểm điểm, xử lý trách nhiệm của các tổ chức đảng, đảng viên có liên quan đến một số công trình, dự án trên địa bàn tỉnh. Ban Thường vụ Tỉnh ủy yêu cầu các tổ chức đảng, đảng viên khắc phục kịp thời, triệt để các hạn chế, khuyết điểm đã được chỉ ra.

Bà Nguyễn Thị Kim Chi trước khi được bổ nhiệm giữ chức Thứ trưởng Bộ Giáo dục và Đào tạo, từng trải qua các chức vụ như Giám đốc Sở GD&ĐT tỉnh Nghệ An; giữ chức Bí thư Thị ủy Cửa Lò (tỉnh Nghệ An); Bí thư Đảng ủy Khối các cơ quan tỉnh Nghệ An.