Hacker lợi dụng thông tin về Thế Giới Di Động để phát tán mã độc

Tin tặc đã chèn link quảng cáo kiếm tiền, đính kèm mã độc trong các tập tin được cho là dữ liệu khách hàng của Thế Giới Di Động.

Việc dữ liệu của hơn 31.000 giao dịch thẻ ngân hàng và hơn 5 triệu email được cho là của khách hàng Thế Giới Di Động bị chia sẻ trên mạng đang trở thành thông tin rất được chú ý trên Internet. Ngoài hai file trên, tài khoản Erwincho còn phát tán trên diễn đàn RaidForums một tệp khác chứa hơn 61.000 địa chỉ email được cho là của nhân viên hệ thống điện máy này.



Trên Internet đang lan truyền các file dính mã độc được cho là thông tin khách hàng Thế Giới Di Động.


"Là người từng mua hàng tại đây và có sử dụng thẻ ngân hàng để giao dịch nên tôi khá lo lắng khi nghe tin này", chị Phạm Thị Hương (Đống Đa, Hà Nội) chia sẻ. "Tôi cũng đã tìm và tải các file trên để tra xem email và tài khoản thanh toán quốc tế của mình có xuất hiện trong đó không".

Tâm lý của chị Hương cũng giống nhiều khách hàng khác của Thế Giới Di Động. "Tôi nhận được không biết bao nhiêu tin nhắn, bình luận trên Facebook hỏi xin link tải danh sách email và giao dịch bị phát tán", Nguyễn Đức Thành, một người làm trong lĩnh vực bảo mật, cho biết. "Sự lo lắng của người dùng trước vấn đề bảo mật là cần thiết nhưng cũng rất cần sự tỉnh táo".

Theo ông Lê Khoa, chuyên gia bảo mật một công ty truyền thông tại Hà Nội, hôm nay đã xuất hiện một số đường link, tập tin nguy hiểm "ăn theo" thông tin liên quan đến dữ liệu của Thế Giới Di Động. "Lợi dụng việc dữ liệu gốc trên RaidForums khó hoặc không tải được, một số người đã tải lại và chèn các link có chứa quảng cáo kiếm tiền", ông nói.

Hơn nữa, ông Khoa còn phát hiện kẻ xấu cấy thêm mã độc vào các file dữ liệu trước khi phát tán lên Internet. "Nhìn vào thì nó như những tập tin văn bản, bảng tính bình thường nhưng đã 'dính' cả phần mềm độc hại", chuyên gia này cảnh báo. "Hacker từ đó có thể cài mã độc nhằm tạo ra botnet - mạng lưới máy tính ma hoặc RAT - truy cập và điều khiển thiết bị của nạn nhân từ xa".

Các chuyên gia nhận định các tập tin đang được lan truyền trên Internet đều có nguy cơ chứa mã độc. Nếu file được đóng gói trong tệp ZIP, RAR thì không loại trừ ngoài tệp dữ liệu người dùng còn nhận thêm "món quà" không mong muốn là các phần mềm độc hại. Ngay cả tập tin văn bản thuần cũng có thể bị khai thác bởi các lỗ hổng trong hệ thống máy tính của người dùng và hệ điều hành của Microsoft.

"Trong vụ này, tôi cho rằng các thông tin mà hacker tung ra không có ích đối với người dùng phổ thông", ông Khoa cho biết. "Nếu lo lắng thẻ ngân hàng của mình có nguy cơ bị lộ, bạn hãy lập tức liên hệ với ngân hàng để được hỗ trợ chứ không nên vì tò mò mà tải các file lạ về".

Bảo Anh

Người dùng Facebook Messenger sẽ có 10 phút để xóa tin nhắn đã gửi

Tính năng được chờ đợi từ lâu cuối cùng cũng chuẩn bị được triển khai trên nền tảng Messenger của mạng xã hội lớn nhất thế giới.

Không ít người cảm thấy hối tiếc ngay sau khi họ nhấn nút gửi tin nhắn, hoặc đôi khi họ lỡ bấm nhầm vào nút Like đặt ngay góc phải dưới màn hình nhưng không làm sao xóa được.



Người dùng Messenger có thể "triệu hồi" tin nhắn đã gửi.


Theo Mashable, Messenger sẽ sớm cung cấp tính năng "unsend" và người sử dụng có khoảng thời gian tối đa 10 phút để rút lại thông điệp đang nằm trong Inbox của người nhận.

"Xóa tin nhắn trong một đoạn chat sau khi bạn đã gửi đi: Nếu bạn vô tình gửi nhầm một bức ảnh, một thông tin hay một đường link sai, bạn có thể dễ dàng sửa sai bằng cách rút chúng về", Facebook mô tả.

Hiện người dùng Messenger chỉ có thể xóa tin nhắn trên tài khoản của họ, còn tin nhắn đó vẫn hiện diện trong Inbox của người nhận. Tuy nhiên, tính năng mới được cho là cung cấp thời gian xóa hơi ngắn, vì người dùng WhatsApp hiện có tới một tiếng để "sửa sai" sau khi gửi tin.

Châu An

Trung Quốc công bố phát thanh viên AI đầu tiên trên thế giới

Hãng thông tấn Trung Quốc Xinhua dùng trí tuệ nhân tạo kết hợp với khuôn mặt được điều khiển bằng kỹ thuật số để phát tin tức.

Theo News.com.au, Xinhua cùng công cụ tìm kiếm Sogou đã giới thiệu một phát thanh viên được xây dựng trên công nghệ AI tại Hội nghị Internet thế giới hôm 7/11 vừa qua. Đây là sản phẩm kết hợp giữa trí thông minh nhân tạo, khuôn mặt điều khiển bằng kỹ thuật số và giọng nói tổng hợp.



Phát thanh viên của Xinhua, Zhang Zhao (trái) và AI mô phỏng anh (phải). Nguồn: Supplied.


Xinhua cho biết AI sẽ sử dụng công nghệ học máy để tổng hợp các lời nói trong thực tế, chuyển động môi và nét mặt nhằm cung cấp tin tức với "hiệu ứng tương tự" người thực. Nền tảng hoạt động của nó sẽ bao gồm di động và Internet, các ứng dụng, mạng xã hội và cả dịch vụ truyền hình trực tuyến.

"AI đã chính thức trở thành thành viên của Xinhua", báo cáo của hãng thông tấn cho biết. "Nó sẽ làm việc cùng với các phát thanh viên khác để cung cấp thông tin cho mọi người bằng cả tiếng Trung và tiếng Anh".

Trong lần phát sóng bằng tiếng Anh đầu tiên của mình, AI có giọng nói và ngoại hình được xây dựng theo hình tượng của phát thanh viên có tên Zhang Zhao. Nội dung video là giới thiệu bản thân với người xem.


Tôi là một phát thanh viên tiếng Anh bằng trí tuệ nhân tạo
Video Player is loading.
Dừng
Hiện tại 0:02
/
Thời lượng 0:30
Đã tải: 0%

Tiến trình: 0%
Bỏ tắt tiếng

Tắt phụ đềToàn màn hình


Xinhua cho biết AI sẽ làm việc 24 giờ/ngày trên trang chủ và các nền tảng truyền thông xã hội khác nhau, nhằm giảm chi phí sản xuất tin tức và nâng cao hiệu quả. Người biên tập chỉ cần làm thao tác nhập văn bản vào hệ thống. Các đài truyền hình cho biết công nghệ này là một "bước đột phá trong lĩnh vực AI toàn cầu" và nó có "triển vọng vô tận".

Trong gần một thập kỷ qua, các tòa báo lớn như Associated Press, Washington Post và LA Times đã sử dụng trí thông minh nhân tạo để tạo ra các bản tin. Nhưng đây là lần đầu tiên các nhà báo robot xuất hiện trên màn hình TV. Trong tương lai, nhiều người cho rằng họ sẽ xem các tin tức được cung cấp bởi một người máy, với kịch bản cũng được viết bởi một hệ thống AI.

Bảo Nam

'Ông chú Pokemon' dùng 11 smartphone để chơi game cùng lúc

Người đàn ông 70 tuổi ở Đài Loan tự chế riêng hệ thống giá đỡ để mang 11 chiếc điện thoại bên người mỗi khi ra ngoài chơi Pokemon Go.

Theo Business Insider, một người đàn ông Đài Loan tên Chen San-yuan đã có biệt danh "ông chú Pokemon" sau khi gây chú ý với cộng đồng quốc tế nhờ sự cống hiến của mình cho game di động Pokemon Go.

Cụ thể, người đàn ông 70 tuổi này đã sử dụng một hệ thống giá treo điện thoại gắn vào eo để treo 11 chiếc smartphone lên cùng lúc. Mang theo bộ đồ nghề hỗ trợ này, ông có thể thoải mái đi bộ để tìm Pokemon cho 11 tài khoản nhân vật của mình.



Chen San-yuan và bộ giá đỡ treo smartphone độc đáo của mình.


Trước đó hồi tháng 5, người đàn ông lớn tuổi này cũng gây chú ý khi chế tạo bộ giá đỡ để gắn 6 chiếc smartphone cùng lúc lên chiếc xe đạp của mình. Theo exp.gg, sau đó một tháng ông đã cải tiến hệ thống này để có thể gắn 9 chiếc smartphone cùng lúc lên xe đạp.

Theo BBC, San-yuan chi hơn 1.290 USD mỗi tháng cho game Pokemon Go. Trên thực tế, đây là một trò chơi miễn phí. Tuy nhiên, người dùng có thể nạp tiền để mua các mặt hàng hỗ trợ trong game. Nhờ vào cửa hàng vật phẩm này, nhà sản xuất trò chơi đã kiếm được 73 triệu USD doanh thu trong tháng 10 vừa qua.

"Ông chú Pokemon" cho biết lúc nào cũng mang theo nhiều cục sạc dự phòng trong túi khi ra đường, để những chiếc điện thoại có thể chơi game liên tục 20 giờ không nghỉ. Game thủ cao tuổi này còn dự định sẽ cải tiến bộ công cụ để gắn thêm 4 chiếc smartphone, nâng tổng số thiết bị lên 15 chiếc.

Bảo Nam

Hacker đã đánh cắp hàng chục triệu USD từ ATM toàn cầu

Nhóm hacker Lazarus sử dụng mã độc "Trojan.Fastcash" để lấy cắp tiền từ nhiều hệ thống ATM trên khắp thế giới, chủ yếu là châu Á và châu Phi.

Theo báo cáo từ hãng bảo mật Symantec, Lazarus đã sử dụng mã độc "Trojan.Fastcash" để tấn công các máy chủ điều hành hệ thống ATM. Gọi là "FASTCash", sau khi xâm nhập thành công, phần mềm độc hại này sẽ chặn các giao dịch đang thực hiện từ phía người dùng, hoặc tạo ra các giao dịch ảo để rút tiền mặt tại các cây ATM.



Nhiều hệ thống ATM tại châu Á và châu Phi bị Lazarus tấn công.


Hồi đầu tháng 10, Trung tâm Ứng cứu Máy tính khẩn cấp Mỹ (US-CERT), Bộ Ngân khố Mỹ và Cục điều tra Liên bang (FBI) đã đưa ra cảnh báo về một nhóm hacker có tên Hidden Cobra hoạt động với cách thức tương tự. Trong một điều tra độc lập sau đó, Symantec cho rằng Hidden Cobra chính là Lazarus.

Cũng theo các chuyên gia của hãng bảo mật Mỹ, hình thức sử dụng mã độc "Trojan.Fastcash" để đánh cắp tiền từ máy ATM từng bị phát hiện vào năm ngoái, với 30 quốc gia bị tấn công. Hồi đầu năm nay, hệ thống ATM tại 23 quốc gia cũng bị tấn công và ảnh hưởng tương tự. Và gần đây nhất, Lazarus đã lấy đi hàng chục triệu USD từ hệ thống ATM của nhiều quốc gia. Tuy nhiên, số tiền cụ thể không được tiết lộ.

Theo The Verge, Lazarus không hề xa lạ. Năm 2014, nhóm này đã xâm nhập vào máy chủ Sony Pictures sau khi hãng này phát hành "The Interview" - bộ phim có nội dung châm biếm Chủ tịch Kim Jong Un của Triều Tiên. Năm 2016, nhóm này tiếp tục đột nhập Ngân hàng Trung ương Bangladesh và đánh cắp 81 triệu USD.

Tuy nhiên, vụ tấn công nổi tiếng nhất của Lazarus là vào tháng 5/2017, khi nhóm phát tán virus WannaCry. Với tốc độ lây lan nhanh chóng và nguy hiểm cao, mã độc đòi tiền chuộc này từng khiến hàng triệu hệ thống máy tính trên toàn cầu gặp rắc rối, gây thiệt hại hàng tỷ USD.

Lazarus được cho là có liên kết với chính phủ Triều Tiên. Tuy nhiên, nước này nhiều lần phủ nhận.

Bảo Lâm

Người dùng khó chịu vì bị Apple lấy tiền từng ít một

Hơn 4.000 người đã cùng phàn nàn về các sản phẩm và dịch vụ của Apple trên diễn đàn Reddit.

Theo 9to5mac, bắt nguồn từ một bài viết có chủ đề "Hãy nêu một ví dụ về cách Apple đã bòn rút tiền của bạn" trên diễn đàn Reddit, hàng nghìn người đã cùng lên tiếng phàn nàn và chia sẻ câu chuyện cá nhân. Nội dung chủ yếu xoay quanh các sản phẩm phụ kiện giá rẻ cùng những dịch vụ tính phí thấp, nhưng đã bòn rút tiền của người dùng từng ít một trong thời gian dài của Apple.



5GB dung lượng lưu trữ trên iCloud bị nhiều người cho là quá ít.


Đầu tiên và phổ biến nhất là các chê trách về dịch vụ iCloud của hãng, khi chỉ cho người dùng 5GB lưu trữ miễn phí. Một thành viên có tên tài khoản là DucktectiveHutch viết: "Họ nên tăng ít nhất gấp đôi dung lượng miễn phí vì iPhone mới chụp ảnh chất lượng cao hơn nhiều rồi đẩy chúng lên hệ thống lưu trữ đám mây. Sau đó, hệ thống lại liên tục nhắc nhở phải mua thêm bộ nhớ. 5GB lưu trữ trên iCloud thật kinh khủng".

Tiếp đó là các thông tin phàn nàn về việc phải mua thêm dongle và dây cáp. "Thiết kế mới, đắt tiền hơn nhưng MacBook Pro kể từ phiên bản 2016 đã không bao gồm dây nguồn nối dài. Chỉ có cáp USB-Type C nối máy tính và bộ đổi nguồn. Thật vô lý", người dùng có tên Marriage_iguana bình luận. Các phiên bản MacBook Pro trước đó có dây nguồn nối dài đi kèm, còn giờ đây người dùng phải mua lẻ với giá 19 USD.

Vấn đề dung lượng lưu trữ trên thiết bị cũng khiến nhiều người dùng khó chịu. Đặc biệt với ổ cứng SSD 128 GB trên mẫu MacBook Pro có giá 1.800 USD. "SSD không rẻ nhưng 128GB là quá vô lý cho một chiếc máy tính xách tay được bán ra năm 2018. Họ sử dụng nó như một chiêu trò để bán được các phiên bản cấp cao hơn", một người dùng chia sẻ.

"Trên iPhone, tôi có thể thoải mái với 64GB dung lượng. Nhưng tôi đã phải nâng cấp chiếc MacBook Pro 13 inch lên 512 GB với mức chi phí tổng thể là 2.250 euro. Nó vẫn sử dụng RAM và bộ xử lý mặc định", một người dùng khác nói thêm.



Vấn đề về cáp sạc và dongle khiến nhiều người dùng của Apple phàn nàn.


Mọi người cũng bày tỏ sự khó chịu với bộ sạc 5W đi kèm với iPhone. "Apple chỉ cần vứt bộ sạc 5W đi và thay vào đó bộ sạc 12W trong hộp iPhone. Tôi có nửa tá bộ sạc 5W mà không bao giờ sử dụng vì chúng sạc iPhone mới quá chậm", một Redditor viết.

Các khiếu nại khác bao gồm việc loại bỏ giắc cắm tai nghe, việc cáp USB-Type C chất lượng kém được cung cấp kèm với MacBook và sự khó chịu phải mua thêm các phụ kiện chuyển đổi cổng kết nối sang USB-C.

Một số người cũng đặt câu hỏi về thang giá mới ngày càng cao của các sản phẩm Apple. Bởi nếu việc yêu cầu người dùng chi tiêu nhiều tiền hơn vào dây cáp và mua thêm dung lượng lưu trữ chỉ gây khó chịu nhất thời thì mức giá ngày càng đắt đỏ của các loại thiết bị lại khiến mọi người bức xúc hơn.

Năm ngoái, iPhone 8 có giá khởi điểm 699 USD. Năm nay, mẫu iPhone XR thấp cấp nhất cũng có giá tới 749 USD. Dòng iPad Pro đắt nhất của Apple có mức tăng giá 150 USD trong lần làm mới gần đây, từ 649 lên 799 USD. Mac Mini đã từng bắt đầu với giá 499 USD, nay phiên bản rẻ nhất là 799 USD. Mẫu MacBook Air mới được giới thiệu gần đây có giá 1.199 USD, tăng 200 USD so với phiên bản trước.

Cuối cùng, một người dùng đã trích dẫn các câu nói trong bài phỏng vấn Steve Jobs năm 1995, khi ông nói về Apple lúc đã rời công ty: "Thay vì đi theo quỹ đạo ban đầu, đó là làm cho thiết bị thành một thứ gì đó có thể tiếp cận càng nhiều người càng tốt, họ lại tìm cách kiếm tiền. Họ đạt được lợi nhuận phi thường trong khoảng bốn năm... Điều đó sẽ khiến họ thiệt hại nhiều hơn trong tương lai. Điều nên làm là kiếm lợi nhuận hợp lý và giành thị phần".

Bảo Nam

Sau Thế Giới Di Động, hacker dọa tung dữ liệu Concung, FPT Shop

Hacker đăng một phần nhỏ dữ liệu được cho là của nhân viên Concung, đồng thời nói sẽ tiếp tục tung thông tin của doanh nghiệp này cùng FPT Shop.

Hai ngày sau vụ thông tin 31.000 giao dịch thẻ ngân hàng tại Việt Nam bị lộ, một tài khoản khác của diễn đàn Raidforums lại đăng dữ liệu được cho là của hệ thống bán lẻ Concung.com.



Dữ liệu hacker đăng tải được cho là của một số nhân viên Concung.


Diễn đàn bảo mật WhiteHat cho biết, phân tích dữ liệu bị rò rỉ cho thấy có tổng cộng 2.272 họ và tên nhân viên kèm chức vụ, bộ phận, địa chỉ cửa hàng làm việc, 2.187 số điện thoại, 1.133 email, 2.272 số CMND/hộ chiếu, 1.395 ảnh đại diện và nhiều thông tin cá nhân khác.

Ông Ngô Tuấn Anh, Phó Chủ tịch của Bkav, cho hay dữ liệu mà hacker tải lên đúng là của nhân viên Concung và nhiều khả năng hệ thống của doanh nghiệp đã bị xâm nhập. Với các nhân viên bị lộ thông tin, ông Tuấn Anh khuyến cáo cần đổi mật khẩu trong trường hợp sử dụng mật khẩu bị lộ cho các tài khoản khác.

Trên diễn đàn, hacker cho biết sẽ bán thông tin với giá hợp lý hoặc "đổi lấy thứ gì đó thú vị". Bên cạnh đó, nhân vật này còn nhấn mạnh rằng đang giữ cơ sở dữ liệu của một hệ thống bán lẻ khác là FPT Shop và "hứa hẹn" công bố sớm hoặc bán chúng.

Một chuyên gia bảo mật tại một tập đoàn công nghệ lớn ở Hà Nội cho rằng hacker đang tiến hành tung thông tin có lộ trình để thực hiện một chiến dịch với mục đích riêng. Các dữ liệu bị phát tán không phải từ việc đánh cắp như thông thường.

Trong khi đó, một chuyên gia khác cũng nhận định đang có một chiến dịch bôi nhọ các thương hiệu kinh doanh lớn trên thị trường. Tuy nhiên, ông cho rằng các dữ liệu được thu thập từ nhiều nguồn khác nhau - khá cũ và ít giá trị - được gom lại rồi tung ra thành chiến dịch. Trong trường hợp của Concung, dữ liệu được lấy từ một ứng dụng nội bộ dành cho nhân viên. Một nhân viên đã bị lộ tài khoản và hacker đã dùng tài khoản này, cài ứng dụng và request để lấy thông tin.

Hiện đại diện Concung chưa đưa ra bình luận, trong khi đại diện FPT Shop từ chối trả lời vì cho rằng không có cơ sở để nói dữ liệu của hệ thống mình bị lộ.

Trước đó, một thành viên của Raidforums đã đăng tải lần lượt các dữ liệu được cho là của Thế Giới Di Động lên. Tuy nhiên, chuỗi bán lẻ này khẳng định hệ thống của họ không hề bị hack.

RaidForums là diễn đàn với hơn 90.000 thành viên, chuyên mua bán thông tin và dữ liệu rò rỉ. Hiện trang này có hàng chục nghìn người dùng mỗi ngày. Trước Thế Giới Di Động, dữ liệu của 160 triệu tài khoản Zing ID cũng bị chia sẻ trên forum.

Bảo Lâm - Châu An