Telegram bị ví như hang ổ online của tội phạm mạng

 Gần một phần ba người dùng Internet Việt Nam có tài khoản Telegram, nhưng đây cũng là nơi tội phạm mạng hoạt động công khai, điển hình là các vụ lừa đảo.

"Nhận mở tài khoản ảo, 'bao' rút tiền, chuyển tiền sinh trắc học" là lời rao trên một nhóm Telegram chuyên mua bán tài khoản ngân hàng, sau ngày 1/7, khi quy định về xác thực sinh trắc học khi chuyển tiền có hiệu lực tại Việt Nam.

Nhóm này hoạt động từ năm 2023, thu hút hơn 4.000 thành viên, chuyên rao bán những dịch vụ như tạo tài khoản theo yêu cầu, làm giấy tờ giả. Tính xác thực của mẫu quảng cáo chưa được kiểm chứng, nhưng sự tồn tại của nhóm và các tài khoản tham gia là một trong những ví dụ cho thấy sự tồn tại của một thế giới ảo trên Telegram, nơi tội phạm mạng dễ dàng hoạt động công khai.

Một bài rao dịch vụ phi pháp trên nhóm Telegram. Ảnh: Lưu Quý

Vì sao Telegram được ví như "dark web" kiểu mới?

Môi trường hoạt động trước đây của tội phạm mạng thường là dark web - phần chìm của thế giới Internet, nơi người dùng muốn truy cập sẽ phải dùng đến trình duyệt đặc biệt là Tor cùng các dòng URL phức tạp. Cách làm này giúp chúng che giấu danh tính và thông tin cá nhân, tránh bị các cơ quan chức năng phát hiện, đồng thời hạn chế việc tiếp cận của số đông người dùng.

Tuy nhiên những năm gần đây, Telegram nổi lên như một dark web kiểu mới, khi hoạt động tội phạm diễn ra công khai tại đây. Nền tảng do tỷ phú Pavel Durov sáng lập cho phép bất cứ ai cũng có thể truy cập chỉ qua thao tác tải phần mềm từ App Store, Play Store hay thậm chí trên chính trình duyệt web thông thường.

Báo cáo hồi tháng 7 của hãng bảo mật Kaspersky đánh giá "tội phạm mạng ngày càng sử dụng Telegram như một nền tảng cho các hoạt động thị trường ngầm". Thông qua kênh và nhóm, chúng quảng cáo tràn lan về những dịch vụ vốn bị cấm, từ dữ liệu cá nhân, phim ảnh khiêu dâm, dịch vụ tấn công mạng, thậm chí cả vũ khí, ma túy. Thống kê của Kaspersky cho thấy bài đăng về những dịch vụ này trên nền tảng trong tháng 5-6 tăng 53% so với cùng kỳ năm ngoái.

Theo các chuyên gia, có ba yếu tố khiến tội phạm mạng chọn nền tảng này, gồm tính phổ biến, cảm giác an toàn, và khả năng tìm kiếm dễ dàng.

Trong thông báo hôm 23/7, Pavel Durov cho biết nền tảng đạt mốc 950 triệu người dùng, tăng 50 triệu so với cách đó ba tháng và gần gấp đôi so với mức 500 triệu đầu năm 2021. Con số này đưa Telegram trở thành một trong những nền tảng có lượng người dùng lớn nhất thế giới.

Nhà sáng lập cũng nhiều lần nhấn mạnh việc không thu thập dữ liệu người dùng và gần như không hợp tác với các chính phủ. "Điều này được cho là mang lại cho những kẻ phạm tội cảm giác an toàn và không bị trừng phạt", Alexey Bannikov, nhà phân tích tại Kaspersky, nhận định.

Thông qua công cụ như trao đổi nhóm, kênh, kẻ gian dễ dàng tạo các cộng đồng để trao đổi thông tin phi pháp. Những hội nhóm có thể chứa đến 200 nghìn thành viên, có thể được tìm kiếm dễ dàng thông qua công cụ của chính nền tảng. "Ai đó có thể tưởng tượng ra một thứ bất kỳ họ muốn, Telegram gần như chắc chắn có", Fortune viết.

Tại Việt Nam, Telegram không chỉ bị lợi dụng để thực hiện trao đổi phi pháp, mà còn là nơi các nhóm lừa đảo "làm thịt" con mồi, đặc biệt trong các vụ lừa "cộng tác viên", "làm nhiệm vụ" rộ lên năm 2023. Ông Ngô Minh Hiếu, nhà sáng lập dự án Chống lừa đảo, khi đó cho biết kịch bản chung thường là kẻ gian tiếp cận người dùng qua các bài đăng trên mạng xã hội như Facebook, nhắn tin, gọi điện thoại, sau đó đề nghị kết nối qua Telegram.

Theo chuyên gia này, tất cả ứng dụng chat đều có thể thực hiện những việc như vậy, nhưng kẻ xấu chọn Telegram bởi tính ẩn danh và xóa dấu vết qua tính năng tự hủy tin nhắn. Trên Messenger, tài khoản ảo có thể được nhận biết qua hồ sơ Facebook. Còn Telegram không yêu cầu bất cứ thông tin nào ngoài số điện thoại nhận OTP, vốn có thể thuê, mua qua dịch vụ cung cấp hàng loạt.

Theo thống kê tại DataReportal đầu 2024, tỷ lệ người dùng Telegram tại Việt Nam chiếm 32,6% số người dùng Internet trong độ tuổi 16-64, tức cứ ba người có một người dùng ứng dụng này. Tuy nhiên, thực trạng lừa đảo khiến Telegram một mặt được yêu thích bởi những người cần một ứng dụng chat tiện dụng, nhiều tính năng, nhưng mặt khác cũng trở thành môi trường nguy hiểm với người nhẹ dạ, thiếu nhận thức về an toàn an ninh mạng.

Bước ngoặt với Telegram

Nếu theo lộ trình, Telegram có thể sớm đạt mốc 1 tỷ người dùng trong năm nay và hướng tới mục tiêu 1,5 tỷ người dùng năm 2030 như Durov mong muốn. Để duy trì việc hoạt động độc lập, Durov tìm thêm nguồn tiền từ việc gọi đầu tư đổi bằng trái phiếu, dự định IPO, đồng thời bán quảng cáo. Trên FT, nhà sáng lập từng tiết lộ đã gọi được khoảng 2 tỷ USD, đồng thời thu được "hàng trăm triệu USD" từ bán quảng cáo. Telegram cũng đang phát triển lại TON, một loại tiền số có thể dùng cho các giao dịch trên Telegram hoặc để mua bán quảng cáo trên nền tảng, chia sẻ doanh thu cho người dùng. Giá trị vốn hóa của TON hiện đạt 15 tỷ USD, đứng thứ 9 toàn thị trường.

Tuy nhiên, kế hoạch trên có thể sẽ thay đổi khi Durov bị bắt.

Sáng 24/8, nhà sáng lập Telegram bị bắt khi bay đến Pháp. OFMIN, cơ quan chịu trách nhiệm ngăn chặn bạo lực chống lại trẻ vị thành niên của Pháp, đã phát lệnh bắt người này với cáo buộc Telegram không có đủ người kiểm duyệt, thiếu hợp tác với chính quyền.

Các tính năng mã hóa của Telegram cũng được cho là đã tạo điều kiện cho hoạt động tội phạm diễn ra mà không bị ngăn chặn. Điều này khiến Durov có thể bị coi là đồng phạm trong các hoạt động buôn bán ma túy, bạo lực mạng, gian lận, tội phạm có tổ chức, kích động khủng bố. CEO Telegram có thể phải đối mặt án tù lên đến 20 năm.

Trong bài đăng trên mạng xã hội hôm 26/8, Telegram cho rằng "thật vô lý" khi nền tảng phải chịu trách nhiệm về việc nó bị lạm dụng, đồng thời khẳng định họ tuân thủ luật pháp châu Âu, bao gồm Đạo luật dịch vụ kỹ thuật số, và việc kiểm duyệt "nằm trong tiêu chuẩn của ngành".

Nguồn: https://vnexpress.net/telegram-hang-o-online-cua-toi-pham-mang-4785565.html

Telegram của nước nào? Chat trên Telegram có thật sự bảo mật

 Telegram là ứng dụng nhắn tin, gọi điện, gọi video và chia sẻ tập tin miễn phí. Tuy nhiên không phải ai cũng biết Telegram của nước nào? Tính năng nổi bật của Telegram là gì?

 Sau đây Tin Học Thốt Nốt sẽ cùng bạn tìm hiểu tất tần tật các câu hỏi liên quan đến Telegram ngay sau đây.

1. Telegram là gì?

Telegram là ứng dụng nhắn tin, gọi điện, gọi video và chia sẻ tập tin miễn phí tương tự như WhatsApp, Viber, Facebook Messenger, hay Zalo. Tức là người dùng có thể gửi tin nhắn miễn phí bằng thiết bị di động hoặc máy tính có kết nối Internet

Bạn có thể tải và cài đặt ứng dụng nhắn tin Telegram này dễ dàng trên kho ứng dụng của thiết bị di động  trên Google Play và App Store.

Telegram

2. Ai sở hữu Telegram

Nhà sáng lập ứng dụng Telegram là một doanh nhân người Nga tên Pavel Durov.

Anh được so sánh như là “Mark Zuckerberg của nước Nga”, đang điều hành Telegram ứng dụng nhắn tin bảo mật có hơn 500 triệu người dùng mỗi tháng.

Pavel Durov

Telegram ngày càng được chú ý hơn sau khi WhatsApp, ứng dụng nhắn tin do Facebook đứng sau, muốn gộp chung dữ liệu người dùng các nền tảng gồm Facebook, Instagram và Messenger.

Một cuộc “di cư” lớn từ WhatsApp sang Telegram đã diễn ra, giúp ứng dụng của Durov vượt qua cột mốc 500 triệu người hoạt động hàng tháng trong năm 2020.

3. Telegram của nước nào

Telegram là ứng dụng được phát triển bởi anh em nhà Durov đến từ Nga. Telegram được đăng ký là một công ty hợp doanh vừa ở Anh vừa ở Mỹ.

Telegram không tiết lộ nơi họ thuê văn phòng hoặc pháp nhân đứng tên thuê văn phòng với lý do cần phải “che chở cho đội ngũ khỏi những tác động không cần thiết” và bảo vệ người dùng khỏi các yêu cầu cung cấp dữ liệu của chính phủ. Theo báo cáo, đội ngũ Telegram hiện đang đặt trụ sở ở Dubai.

4. Lịch sử phát triển của Telegram

Dựa trên sự tích hợp giữa tốc độ nhắn tin của WhatsApp và mức độ bảo mật cao của Snapchat để tạo ra một ứng dụng nhắn tin có tốc độ nhanh và bảo mật tốt, Telegram được xây dựng và phát triển bởi anh em nhà Durov (Nikolai và Pavel) vào năm 2013. Họ cũng là những người đứng sau VKontakte (VK) – mạng xã hội lớn nhất của Nga.

Nhờ sự cố của WhatsApp (cụ thể là sự cố mất mạng trên diện rộng vào ngày 2/11/2014), Telegram đã thu hút gần 5 triệu người dùng ngay sau đó và thậm chí còn trở thành ứng dụng được tải xuống nhiều nhất trên Apple Store vào thời điểm đó.

Tính đến tháng 1 năm 2021, phần mềm Telegram có hơn 500 triệu người dùng và đang hoạt động trên ứng dụng này. Cùng với đó, đây là ứng dụng trò chuyện có nhiều lượt tải xuống nhất trên toàn thế giới vào tháng 1/2021.

5. Những tính năng nổi bật trên Telegram

Với Telegram, người dùng có thể gửi tin nhắn văn bản và tin nhắn thoại, hình dán trực tiếp, thực hiện cuộc gọi thoại và video cũng như chia sẻ không giới hạn số lượng hình ảnh, tài liệu (mỗi tệp 2GB), vị trí của người dùng, danh bạ và âm nhạc hoàn toàn miễn phí.

Tài khoản: Tài khoản Telegram được gắn với số điện thoại và được xác minh bằng SMS. Người dùng có thể kết nối tài khoản của mình với nhiều ứng dụng khác nhau và nhận tin nhắn trên từng thiết bị, có thể ngắt kết nối riêng lẻ với từng thiết bị hoặc đăng xuất tất cả cùng một lúc, cũng có thể thay đổi số điện thoại gắn kết với tài khoản bất cứ lúc nào. Khi đó, những người trong danh bạ sẽ tự động được cập nhật số mới này.

Tin nhắn nền tảng đám mây: tin nhắn mặc định của Telegram dựa trên nền tảng đám mây và có thể truy cập trên bất kỳ thiết bị nào được kết nối. Người dùng có thể chia sẻ ảnh, video, tin nhắn âm thanh và các tệp tin khác (kích thước tối đa 2.0 gigabyte cho mỗi tệp).

Người dùng có thể gửi tin nhắn cho người dùng khác hoặc tới những nhóm lên tới 200.000 thành viên. Tin nhắn đã gửi có thể được chỉnh sửa trong vòng 48 giờ sau khi chúng được gửi đi và có thể xóa bất cứ lúc nào từ cả hai phía. Điều này cho phép người dùng sửa lỗi chính tả và rút lại các tin nhắn gửi nhầm.

Nhãn dán: Những nhãn dán cùng phong cách nằm trong một bộ và cùng một biểu tượng cảm xúc có nhiều nhãn dán khác nhau. Telegram mặc định sẵn một bộ nhãn dán. Nhưng người dùng có thể cài đặt những bộ khác do bên thứ ba cung cấp. Hình ảnh nhãn dán sử dụng định dạng tập tin WebP, được tối ưu hóa để có thể truyền qua internet tốt hơn.

Nháp: Nháp là những tin nhắn chưa hoàn thành được đồng bộ hóa trên các thiết bị của người dùng. Người dùng có thể bắt đầu nhập tin nhắn trên một thiết bị và tiếp tục trên một thiết bị khác. Nháp sẽ tiếp tục nằm trong khu vực chỉnh sửa trên bất kỳ thiết bị nào cho đến khi nó được gửi hoặc bị xóa

Trò chuyện bí mật: Tin nhắn cũng có thể được gửi thông qua giao thức mã hóa từ máy khách đến máy khách trong phòng trò chuyện bí mật. Những tin nhắn này được mã hóa với giao thức MTProto.

Không giống như các tin nhắn dựa trên nền tảng đám mây của Telegram, các tin nhắn được gửi trong phòng trò chuyện bí mật chỉ có thể được truy cập trên thiết bị mà phòng trò chuyện bí mật được tạo ra và thiết bị mà phòng trò chuyện bí mật chấp nhận; không thể truy cập những tin nhắn này trên các thiết bị khác.

6. Telegram có an toàn không

Telegram là ứng dụng trò chuyện miễn phí với độ bảo mật cực cao. Người sáng lập ra ứng dụng này cũng nhận định rằng tính bảo mật cao là lý do lớn nhất khiến Telegram được người dùng đón nhận và sử dụng

Cuộc gọi và tin nhắn trên Telegram được mã hóa end-to-end (đầu cuối). Dữ liệu sẽ được mã hóa tại điện thoại của người gửi, chuyển đến điện thoại của người nhận và sau đó được giải mã. mang đến sự bảo mật tuyệt đối cho người dùng. Tính bảo mật của hệ thống Telegram cao đến mức các công ty bảo mật của Nga không thể truy cập được.

Ngoài ra, Telegram bây giờ chính là “miền đất hứa” cho những tên “buôn content 18+”. Với loạt tính năng vượt trội: Chẳng cần trả phí cũng dư sức tạo được phòng chat lên đến 200.000 người, data luôn luôn miễn phí, bảo mật số 1 thế giới, không quét nội dung nhạy cảm hoặc khiêu dâm,…

Đây đang là nền tảng có nhiều nội dung 18+ rác nhất hiện nay, kèm theo đó là vô số hệ luỵ mà khi tìm hiểu xong, chắc chắn bạn sẽ phải giật mình.

Vào năm 2020, vụ án “Phòng chat thứ N” đã gây rúng động xã hội Hàn Quốc và thế giới. Moon Hyung Wook (khi ấy mới 24 tuổi) còn đang là sinh viên đang theo học kiến trúc đã điều hành chuỗi nhóm chat bí mật.

Trong đó, gã và hơn 3.500 nghi phạm chia sẻ những tin nhắn bí mật, lan truyền các clip sex quay lén mà chính nạn nhân cũng không hề hay biết sự tồn tại của nó. Tất cả đều xuất phát từ ứng dụng Telegram.

Moon Hyung Wook bị bắt năm 2020 lúc 24 tuổi

Nguồn: Tạp chí công nghệ

Cùng con vào thời đại số: Cha mẹ livestream, con lãnh hậu quả [CẢNH GIÁC]

 "Một đoạn livestream sẽ là một miếng "mồi ngon" cho cộng đồng mạng cắt ghép, chỉnh sửa đăng trên nhiều nền tảng khác nhau từ Facebook, YouTube, TikTok, Instagram... Việc lộ những thông tin quan trọng là gần như chắc chắn"

© TRỌNG NHÂN

Cùng con vào thời đại số: Cha mẹ livestream, con lãnh hậu quả - Ảnh 1.

Dù đôi khi livestream xuất phát từ tâm lý muốn bảo vệ quyền lợi cho con, một số phụ huynh vô tình đã để lộ nhiều thông tin, hình ảnh riêng tư của con, có thể để lại tác động lâu dài.

Ông Lê Nhân - một chuyên gia an ninh mạng đang làm việc tại quận 1 (TP.HCM) - cho rằng bất kể thông tin gì liên quan đến trẻ em khi đưa lên mạng xã hội đều cần có sự tiết chế và cân nhắc kỹ lưỡng từ phía người lớn. Về mặt thông tin, với duy nhất một tấm hình, chỉ cần biết chức năng tìm kiếm ảnh trên Google, người dùng Internet đã có thể tìm kiếm được rất nhiều bức hình liên quan, biết được nguồn gốc hình ấy ở đâu, đăng khi nào.

Rủi ro lớn về an toàn thông tin

Theo ông Nhân, trường hợp ảnh hiển thị trên Facebook, những người "rành" về công nghệ có thể truy vết từ tài khoản người dùng để lần ra vô số thông tin xung quanh các em và những người thân. "Đó chỉ mới là với một bức ảnh, chưa nói tới livestream. Một đoạn livestream sẽ là một miếng "mồi ngon" cho cộng đồng mạng cắt ghép, chỉnh sửa đăng trên nhiều nền tảng khác nhau từ Facebook, YouTube, TikTok, Instagram... Việc lộ những thông tin quan trọng là gần như chắc chắn" - ông Nhân nói.

Tương tự, ông Trương Văn Cường - trưởng bộ phận an ninh mạng Trung tâm Đào tạo quản trị và an ninh mạng Athena - cho rằng dữ liệu cơ bản về trẻ em cần được bảo vệ trên môi trường số. Đặc điểm của Internet là tính lưu trữ. Kể cả có xóa đi rồi nhưng cũng sẽ có rất nhiều bảng lưu khác tồn tại nhiều nơi không thể "dọn dẹp" hết.

Theo ông Cường, các chuyên gia an ninh mạng thường khuyến cáo phụ huynh cần hạn chế lan truyền một số thông tin của con như hình ảnh, nơi con đang học, bạn bè, giáo viên phụ trách... Những thông tin trên đôi lúc sẽ "tiếp tay" cho người có ý đồ không tốt với trẻ nhỏ. Một số vụ bắt cóc trước đây đã từng xảy ra chỉ vì cha mẹ để lộ những thông tin về tên tuổi, hình ảnh, địa chỉ trường lớp của con.

"Trong trường hợp cha mẹ muốn khoe con qua các hình ảnh hay livestream, những chi tiết quan trọng cần được che đi hoặc làm mờ một cách hợp lý" - ông Cường nói.

Người bảo vệ vô tình làm hại

ThS Trần Vân Anh - giám đốc chương trình, Viện Nghiên cứu quản lý phát triển bền vững (MSD), đơn vị có nhiều hoạt động bảo vệ trẻ em trên không gian số - cho rằng cha mẹ, người thân - những người gần gũi nhất với trẻ em - phải có quyền và nghĩa vụ lớn nhất bảo vệ trẻ trước mọi sự xâm hại. Trong một số trường hợp, người livestream tưởng chừng đang lên tiếng bảo vệ con nhưng vô tình lại lan truyền rất nhiều thông tin riêng tư.

Mạng xã hội vốn có tính đa chiều. Người dùng có xuất phát điểm và trình độ nhận thức khác nhau sẽ lĩnh hội một thông điệp không giống nhau. Có người cảm nhận bạn đang ra sức bảo vệ con nhưng người khác có thể bóp méo thông tin dù cho bạn có đang thật sự vì con hay không. Đó là "lợi bất cập hại", chưa biết livestream sẽ giải quyết được gì nhưng những ảnh hưởng có phần tiêu cực ngay trước mắt.

Theo bà Vân Anh, một khi đã "đăng đàn", nếu được hưởng ứng, người ta sẽ càng thấy được khích lệ. Trong một số vụ livestream "đòi" quyền lợi cho con, phụ huynh nhận được những lời cảm thông, động viên từ cộng đồng mạng sẽ có tâm lý tiếp tục muốn chia sẻ, muốn làm tới cùng. Nhìn ở một góc độ nào đó, người livestream đã bị sự cảm thông này dẫn dắt.

Trên thực tế, số người xem những vụ livestream này như một sự mua vui thường nhiều hơn so với số người cảm thông. Chưa kể là những người có ý đồ xấu, hùa vào bắt nạt, tấn công những người có liên quan, kể cả trẻ em. Không loại trừ trường hợp các em sau khi chịu bắt nạt trực tuyến lại bị tấn công ngoài đời thực.

Khả năng trên hoàn toàn có thể bởi các thông tin quan trọng của con đã được người livestream công khai trên mạng xã hội. "Điều này còn nguy hiểm hơn rất nhiều lần so với khi vô tình thất lạc thông tin. Ranh giới giữa ảo và thật rất mong manh trong khi người lớn lại vô tình làm ảnh hưởng tới con trẻ" - bà Vân Anh nói.

Không livestream được không?

Theo ThS Trần Vân Anh, cha mẹ cần tự nhủ không nên làm điều gì khi mất bình tĩnh. Lúc tức giận, phụ huynh cần quản lý cảm xúc bởi dù có thông thái đến đâu, một người sẽ không thể đưa ra những quyết định sáng suốt khi nóng giận. Do vậy trước khi muốn "tranh đấu" cho con, phụ huynh cần tự điều chỉnh để bình tĩnh hơn.

Sau khi đã "hạ hỏa", cha mẹ cần nhìn vấn đề một cách đa chiều. Một mâu thuẫn nên được xem xét từ nhiều bên liên quan nhằm hiểu rõ gốc rễ vấn đề và có cách xử lý phù hợp. Nếu vẫn không thể giải quyết, phụ huynh có thể tiếp cận sự hỗ trợ của bên thứ ba như trường học, pháp luật.

Tốt nhất, phụ huynh đừng vì sự nóng giận và mong muốn cá nhân mà livestream để tìm câu trả lời cho những vấn đề của trẻ nhỏ. Điều này không chỉ gây hại cho bản thân các em mà còn với những người xung quanh.

Chuyện gì cũng livestream

Bà Nguyễn Phương T. (quận 3, TP.HCM) chia sẻ trước đây mình từng "nghiện" livestream cảnh gia đình ăn uống, nói chuyện. Một số livestream quay cảnh con đang vui chơi, có hôm ghi lại hẳn một buổi "tắm" của đứa con 3 tuổi. Nhưng rồi có lần, một người bạn của bà T. hiện ở Texas (Mỹ) nhắn tin gửi cho bà bức ảnh "trần truồng" con bà đang tắm được đăng lại trên một trang web về những phương pháp dạy con "độc lạ" ở Mỹ. Bên dưới là nhiều bình luận trái chiều, từ cách tắm con tới chuyện quay hình. Có cả một số ít bình luận khiếm nhã về cơ thể của con.

"Tôi nổi hết da gà. Từ đó tôi gần như bỏ livestream một cách tùy tiện. Chỉ những dịp nào quan trọng tôi mới livestream làm kỷ niệm thôi" - bà T. nói.

Coi chừng phạm luật

Điều 21 của Hiến pháp (2013) có quy định "mọi người có quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân; có quyền bảo vệ danh dự, uy tín của mình". Ngoại trừ một số trường hợp được luật cho phép, việc một người tự ý cung cấp những thông tin này, khi chưa được phép, đều bị xem là vi phạm.

© TRỌNG NHÂN

Nhiều vụ livestream của phụ huynh đã kéo theo tình trạng bắt nạt trực tuyến ở trẻ em - Ảnh minh họa của GETTY IMAGES

Đối với trẻ em, việc bảo vệ thông tin cũng không ngoại lệ. Khoản 11 điều 6 của Luật trẻ em (2016) quy định về hành vi bị nghiêm cấm "công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân các em mà không được sự đồng ý của trẻ từ đủ 7 tuổi lên". Việc cha mẹ thực hiện livestream vì mục đích gì, nhưng có dính tới thông tin của con cái là việc làm không nên và đang vi phạm pháp luật. Dù trong một số trường hợp, có thể con cái đồng ý nhưng việc đồng ý đó đôi lúc không thật sự xuất phát từ chính sự tự do về ý chí của trẻ hoặc không được giải thích rõ các hậu quả.

Nếu vì mục đích của mình mà xâm phạm các quy định nêu trên, người có hành vi vi phạm có thể bị xử phạt vi phạm hành chính theo quy định tại điều 31 nghị định 130/2021 với tiền phạt từ 20 - 30 triệu đồng, đồng thời buộc phải thu hồi, xóa, gỡ bỏ các thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em, dù họ có là cha mẹ, người giám hộ của trẻ.

Trường hợp các livestream lôi kéo trẻ em vào và gây ảnh hưởng đến uy tín, danh dự của người khác, những người có hành vi vi phạm này có thể bị xử phạt theo quy định tại điều 24 của nghị định 130/2021. Để tránh việc chúng ta có thể là những người bị vi phạm, tránh việc làm ảnh hưởng đến trẻ, không nên đưa trẻ vào các cuộc livestream của mình.

Nguồn: TTO

Ngân hàng cảnh báo nhiều thủ đoạn lừa đảo trực tuyến mới

 

Bên cạnh những phương thức cũ, kẻ gian hiện nay có nhiều thủ đoạn mới để chiếm đoạt tài sản của khách hàng qua mạng Internet.

Ngân hàng VP Bank vừa gửi email cảnh báo cho khách hàng về những chiêu thức lừa đảo phổ biến hiện nay, trong đó cập nhật một số thủ đoạn mới. Kèm với đó, ngân hàng cũng đề xuất những biện pháp phòng tránh cụ thể.

Nhiều thủ đoạn lừa đảo mới

Theo ngân hàng, kẻ gian sử dụng tên và hình ảnh đại diện của một người để lập tài khoản mạng xã hội, tiếp theo mở tài khoản ngân hàng mạo danh người đó để lừa đảo, vay tiền bạn bè, người thân.

Do tin tưởng vào thông tin, hình ảnh cá nhân, tài khoản trùng khớp nên bạn bè, người thân của người đó đã chuyển tiền cho kẻ mạo danh. Khi bị phát hiện, kẻ gian lập tức chặn, xóa hoặc đổi tên tài khoản.

Kẻ xấu cũng có thể giả danh cán bộ ngân hàng để thực hiện các hành vi lừa đảo.

Cụ thể, kẻ gian tiếp cận nạn nhân và yêu cầu cung cấp thông tin cá nhân (Số thẻ CCCD/CMND/sổ hộ khẩu) để hỗ trợ vay vốn/ thanh lý hồ sơ cho vay/ giới thiệu các gói vay hay tiền gửi hấp dẫn. Kẻ gian giả mạo văn bản chứng minh nạn nhân đã được giải ngân khoản vay và yêu cầu họ nộp trước một khoản phí. Sau khi nhận được tiền, các đối tượng chặn toàn bộ liên lạc nhằm chiếm đoạt tài sản.

Hoặc ở thủ đoạn khác, kẻ xấu tiếp cận, mời gọi nạn nhân cung cấp hồ sơ để hỗ trợ vay vốn. Sau khi tiếp nhận hồ sơ, đối tượng thông báo nạn nhân không đủ điều kiện vay vốn do có nợ xấu, yêu cầu đóng trước một khoản tiền để xóa nợ xấu. Sau khi nhận tiền, kẻ gian trốn mất.

Có trường hợp kẻ lừa đảo chào mời hỗ trợ người dân rút tiền mặt từ thẻ tín dụng, yêu cầu nạn nhân cung cấp thông tin thẻ, đồng thời thông báo nạn nhân sẽ nhận được 1 mã hợp đồng gửi đến số điện thoại (thực tế đây là mã OTP của giao dịch trừ tiền từ thẻ tín dụng). Nếu nạn nhân cung cấp mã số này, đối tượng sẽ chiếm đoạt tiền qua các giao dịch thanh toán mua sắm online, ví điện tử…

Một trường hợp xảy ra phổ biến hiện nay là kẻ gian gửi tin nhắn mạo danh ngân hàng có chứa đường dẫn giả mạo với nội dung thông báo nâng cấp hệ thống/trúng thưởng/xác thực tài khoản đang tiêu dùng ở nước ngoài/ tài khoản đăng nhập ở vùng bất thường/tài khoản tạm ngừng dịch vụ,… yêu cầu người dùng truy cập vào các website/đường link giả và làm theo các yêu cầu. Nếu người dân truy cập đường dẫn, cung cấp thông tin, kẻ gian sẽ chiếm đoạt tiền từ tài khoản nạn nhân.

Làm gì để tránh bị mất tiền?

Ngân hàng khuyên người dân hết sức cảnh giác với các tin nhắn, cuộc gọi, email yêu cầu truy cập đường link trang web, hoặc đòi đăng nhập, cung cấp thông tin tài khoản, thông tin cá nhân.

Khách hàng cần nhận diện chính xác website và trang Facebook chính thức của ngân hàng và ví điện tử đang dùng để tránh bị các trang giả mạo lừa đảo.

Khi nhận được yêu cầu chuyền tiền từ người thân hay bạn bè, cần có phương pháp xác thực đáng tin và chính xác để khẳng định chính người đó đang cần vay, mượn.

Tiếp đến, cần thường xuyên thay đổi mật khẩu đăng nhập tài khoản Internet Banking, các ví điện tử và có biện pháp để quản lý, bảo mật các thông tin này.

Người dân không cung cấp thông tin cá nhân cho bất cứ ai, kể cả người tự xưng là công an, cơ quan điều tra, nhân viên ngân hàng…, bao gồm: số CMND, CCCD, hộ khẩu, thông tin ngân hàng điện tử (tên đăng nhập, mật khẩu); thông tin xác thực giao dịch (các loại tin nhắn OTP/Smart OTP); thông tin về tài khoản ví liên kết (tên đăng nhập/mật khẩu) để tránh bị kẻ gian lấy cắp thông tin cá nhân và sử dụng trái phép.

Trong một số trường hợp, người dùng điện thoại di động có thể cài đặt một số phần mềm bảo mật uy tín để bảo vệ các thông tin nhạy cảm.

Nguồn: ICTnews

Cảnh giác với tiền ảo mang danh nghệ sĩ Hoài Linh, bà Phương Hằng

Cùng với sự kiện livestream của bà Nguyễn Phương Hằng và ông Huỳnh Uy Dũng gần đây, các đồng tiền ảo ‘meme’ ăn theo những nhân vật liên quan đã mọc lên như nấm.

Meme coin là thuật ngữ dùng để chỉ các đồng tiền ảo châm biếm được tạo ra theo một xu hướng (trend) nào đó đang xảy ra trong xã hội. Kể từ cơn sốt tiền ảo hồi tháng 2 đến giờ, vô số các loại tiền ảo châm biếm, coin cỏ, coin rác vô giá trị đã được tạo ra với mục đích lừa nhà đầu tư thiếu hiểu biết hay còn gọi bằng thuật ngữ trong giới là ‘lùa gà’.

Nhưng không chỉ có thế giới, thời gian gần đây xu hướng tạo coin meme cũng nổi lên ở Việt Nam. Xuất phát từ sự kiện livestream của bà Nguyễn Phương Hằng hồi cuối tháng 5, nhiều đồng tiền ảo ăn theo tên của vị nữ doanh nhân này mọc lên như nấm.

Đồng tiền Mrs. Phương Hằng Token được tạo ra cho vui nhưng cũng khiến không ít người đổ xô vào mua.

Không chỉ có bà Hằng, các đồng tiền ảo mang tên nghệ sĩ Hoài Linh, ông Võ Hoàng Yên cũng bất ngờ xuất hiện trên mạng. Theo tìm hiểu của ICTnews, các đồng tiền này được tạo ra trên hệ sinh thái Binance Smart Chain với mức phí rất thấp, được giao dịch qua lại để đẩy giá trước khi lên các sàn phi tập trung (DeFi) như PancakeSwap, PooCoin.

Dữ liệu từ BSC Scan cho thấy, đồng Hoai Linh Token (mã HLT) đã có 291 giao dịch với 54 địa chỉ ví nắm giữ, đồng Mr.Vo Hoang Yen (mã VHY) có 117 ví nắm giữ với vài giao dịch qua lại. Cả Hoài Linh và Võ Hoàng Yên là những cái tên đã được nhắc đến rất nhiều trong những buổi livestream trước đây của bà Phương Hằng.

Nhưng nổi bật nhất phải kể đến đồng Mrs. Phương Hằng Token (mã MPH) với cả một trang web được tạo ra để giới thiệu về lộ trình phát triển, thông tin dự án. Dù là trò đùa nhưng đồng này đã có 1.388 giao dịch với 496 ví nắm giữ.

Các đồng tiền ảo ăn theo sự kiện livestream của bà Hằng cũng tranh thủ mọc lên như nấm.

Đánh vào lòng tham của nhà đầu tư, các đồng tiền ảo châm biếm mọc lên thời gian gần đây với giá trị là số vô tỉ với đằng sau dấu phẩy là rất nhiều số 0. Khi mua vào các đồng tiền này, nhà đầu tư thường ôm hy vọng chỉ cần bớt đi một vài hoặc chỉ một số 0, họ cũng có thể x5, x10 tài khoản để trở thành triệu phú USD.

Nhưng theo các chuyên gia, các đồng tiền ảo châm biếm được tạo ra theo trào lưu rất dễ đứt thanh khoản khi có sự kiện hoặc trào lưu mới xuất hiện. Chẳng hạn đồng Mrs. Phương Hằng Token đang có vốn hóa khoảng 22.000 USD với nhà cung cấp thanh khoản (hay nhà cái) giữ khoảng 8.000 USD giá trị đồng này. Một khi nhà cái rút ra, nhà đầu tư sẽ trắng tay.

Nguồn: ictnews

Cảnh báo chiến dịch phát tán mã độc mã hóa dữ liệu tống tiền W32.WeakPass nhắm vào các Server tại Việt Nam

Cảnh báo chiến dịch phát tán mã độc mã hóa dữ liệu ...

Chiều 14/2, Hệ thống giám sát virus của Bkav phát hiện một chiến dịch tấn công có chủ đích của các hacker nước ngoài nhằm vào các Server Public của Việt Nam. Đặc biệt, trong chiến dịch này, hacker chỉ tấn công các máy chủ, khác với các mã độc mã hóa dữ liệu trước đây thường nhắm vào các máy trạm.

Các địa chỉ phát động tấn công của hacker xuất phát từ Nga, châu Âu và châu Mỹ. Rất nhiều cơ quan, tổ chức tại Việt Nam đã bị xâm nhập máy chủ, dữ liệu trên server bị mã hóa toàn bộ, bao gồm: các file văn bản, file tài liệu, file cơ sở dữ liệu, file thực thi… Nạn nhân muốn lấy lại dữ liệu phải trả tiền chuộc cho hacker. Đến cuối buổi chiều 14/2, số nạn nhân đã lên đến hàng trăm cơ quan, tổ chức.

Bkav đã cập nhật mẫu nhận diện mã độc mã hóa dữ liệu W32.WeakPass vào các phiên bản phần mềm diệt virus Bkav, bao gồm cả bản miễn phí.

Để phòng chống triệt để loại tấn công này, quản trị viên cần lên kế hoạch rà soát ngay toàn bộ các máy chủ đang quản lý, đặc biệt là các máy chủ thuộc dạng public ra ngoài Internet, cần đặt mật khẩu mạnh, đồng thời tắt dịch vụ remote desktop cho máy chủ nếu không thực sự cần thiết. Trong trường hợp vẫn cần phải duy trì, cần giới hạn quyền truy cập, cấu hình chỉ cho các IP cố định, biết trước được phép remote vào.

Bkav phát hành công cụ miễn phí giúp các quản trị viên kiểm tra độ an toàn của server trước tấn công bruteforce mật khẩu dịch vụ remote desktop tại http://tools.whitehat.vn/online/84. Quản trị viên nhập địa chỉ IP của server để quét trực tiếp. Thời gian quét có thể lên tới 5 phút.

Hướng dẫn chi tiết cách cấu hình remote desktop an toàn để phòng chống kiểu tấn công này có tại https://whitehat.vn/threads/huong-dan-cau-hinh-remote-desktop-an-toan-ngan-chan-ma-doc-ma-hoa-du-lieu-w32-weakpass.11988/.

Nguồn: Bkav

Bảo vệ máy tính theo cách chuyên nghiệp 265k/năm

Call 0919 90 47 47 (Thầy Lâm)

Cần Thơ dời lịch nhập học 1 tuần để phòng tránh dịch corona

Chủ tịch UBND TP Cần Thơ thống nhất theo đề nghị của Sở Y tế thành phố là lùi thời gian nhập học của học sinh, sinh viên các trường tại địa phương thêm 1 tuần.

Chiều 1/2, UBND TP. Cần Thơ tổ chức họp trực tuyến với các quận huyện và sở ngành về công tác phòng, chống dịch bệnh viêm đường hô hấp cấp do chủng mới của virus Corona.

Tại buổi họp, Ông Cao Minh Chu - Giám đốc Sở Y tế thành phố khuyến cáo thành phố nên lùi thời gian nhập học 1 tuần đối với học sinh, sinh viên để chuẩn bị chu đáo hơn cho việc phòng, chống dịch. Ông Nguyễn Văn Hồng - Phó Giám đốc Sở Giáo dục và Đào tạo TP. Cần Thơ cho biết, số lượng học sinh, sinh viên tại các trường của TP. Cần Thơ là khoảng 500.000. Vì vậy, ông Hồng thống nhất với đề nghị của Sở Y tế.

Sau khi lắng nghe ý kiến của các trường Đại học, trung học, lãnh đạo các địa phương… về vấn đề trên, ông Lê Quang Mạnh – Chủ tịch UBND thành phố thống nhất lùi lịch học của học sinh, sinh viên ít nhất một tuần.

can-tho-cho-hoc-sinh-nghi-hoc.jpg

Theo Chủ tịch UBND TP. Cần Thơ, việc lùi lịch học cho học sinh, sinh viên là để chuẩn bị môi trường tốt hơn, tập huấn cho giáo viên về phòng chống dịch tốt hơn và nắm tình hình học sinh đầy đủ hơn.

“Một là chúng ta rà soát nắm bắt lại sự di chuyển của học sinh, sinh viên trong thời gian nghỉ Tết. Đặc biệt là trường hợp di chuyển qua các vùng nhiễm bệnh và các trường hợp có tiếp xúc với nguy cơ lây lệnh để báo lại Sở y tế nhằm có phương pháp xử lý kịp thời, phù hợp.

Thứ 2 là Sở Y tế phối hợp với Sở Giáo dục và các trường xây dụng chương trình làm sao đảm bảo môi trường vệ sinh an toàn khi mà học sinh, sinh viên quay trở lại tựu trường.

Thứ 3 là Sở Y tế và các trường phối hợp để tổ chức hướng dẫn, bồi dưỡng cho giáo viên nắm được cách thức phòng bệnh cho học sinh. Đồng thời, xử lý tình huống nếu xảy ra các trường hợp có biểu hiện nghi vấn mắc bệnh”, Chủ tịch UBND TP. Cần Thơ phát biểu chỉ đạo tại buổi họp.

Cũng tại buổi họp, Giám đốc Sở Y tế thành phố cho biết, Sở đã công bố danh sách 4 bệnh viện ở Cần Thơ có khả năng tiếp nhận, điều trị bệnh viêm đường hô hấp do chủng mới của virus corona. Đó là Bệnh viện Đa khoa thành phố Cần Thơ, Bệnh viện Đa khoa Trung ương Cần Thơ, Bênh Lao và bệnh phổi Cần Thơ, Bệnh viện Nhi đồng Cần Thơ.

1. Đường dây nóng của các bệnh viện có khả năng tiếp nhận điều trị viêm phổi do virus corona tại thành phố Cần Thơ:

Bệnh viện Đa khoa Trung ương Cần Thơ: 0907.736.736

Bệnh viện Đa khoa thành phố Cần Thơ: 0292.35.00.691

Bệnh viện Lao và Bệnh phổi thành phố Cần Thơ: 0966.691.818 0913.759.837

Bệnh viện Nhi đồng thành phố Cần Thơ: 0966.651.818

2. Đường dây nóng của ngành Y tế thành phố Cần Thơ về phòng, chống bệnh viêm đường hô hấp cấp do của virus Corona: 0918.384.856; 0939.489.919; 0976.685.576.

Nguồn: https://vtc.vn/tin-tuc-su-kien/can-tho-doi-lich-nhap-hoc-1-tuan-de-phong-tranh-dich-corona-ar525087.html

Xem ngay để không bị lừa đảo trong dịp FIFA World Cup 2018

Lợi dụng sự kiện FIFA World Cup 2018 sắp diễn ra, những kẻ lừa đảo đã sử dụng email để bán vé mời cho người hâm mộ với mức giá cao hơn gấp 10 lần.

Mặc dù được bán với mức giá cắt cổ nhưng nhiều khả năng vé sẽ không thể sử dụng được do thủ tục đăng ký và chuyển nhượng nghiêm ngặt. Chưa kể đến việc người dùng còn có thể bị mất thông tin cá nhân, thông tin thanh toán, tiền bạc...

Các sự kiện lớn như FIFA World Cup luôn tạo cơ hội cho kẻ gian tấn công những người dùng thiếu cảnh giác. Vé xem World Cup chỉ được bán trực tiếp trên website của FIFA và phải qua nhiều thủ tục phức tạp vì lý do bảo mật. Đặt vé qua ba bước và mỗi người chỉ được mua một vé. Còn vé khách mời là trường hợp ngoại lệ, cho phép người mua mua thêm tối đa ba vé. Mặc dù quy trình khá phức tạp nhưng kẻ gian vẫn biến điều này thành lợi thế cho chúng.

Khi vé bắt đầu được mở bán, trang web chính thức đã có một số lượng lớn người dùng cố gắng đặt vé, gây ra vấn đề về kết nối mạng. Trong suốt quá trình này, kẻ gian cố gắng mua nhiều vé nhất có thể để bán vé cho những người không có cơ hội đặt mua. Khi vé đã bán hết, nhiều người bị bỏ lại mà không có sự lựa chọn nào khác ngoài việc tìm đến các người chào vé hoặc bên thứ ba để có mặt trong trận đấu.

Kẻ gian đã thiết lập hàng trăm tên miền có từ ngữ liên quan đến World Cup để bán vé mời. Nhiều kẻ tăng giá lên gấp đôi, có kẻ lại tăng giá lên gấp 10. Với yêu cầu phải thanh toán trước 100%, sẽ không có gì đảm bảo rằng kẻ gian sẽ giao vé và vé mời sẽ hợp lệ tại sân vận động. Chỉ chắc chắn một điều rằng, thông tin thanh toán của người dùng dùng để mua vé khi đưa cho kẻ gian sẽ bị khai thác nhiều hơn nữa trong tương lai.

Theo chuyên viên cấp cao của một hãng bảo mật cho biết: “Theo nghiên cứu của chúng tôi, điều này thật sự là rủi ro cho người dùng khi trả một khoản tiền lớn nhưng không nhận được gì. Hình thức lừa đảo mới này còn có thể dẫn đến đánh cắp nhiều tiền hơn nữa về sau. Chúng tôi yêu cầu người hâm hộ thể thao phải cực kỳ thận trọng và hiểu biết khi mua vé. Bất kể giá vé hấp dẫn như thế nào, hãy đảm bảo rằng bạn sẽ không bị lừa để bị người bán sử dụng thông tin”.

Để đảm bảo không trở thành nạn nhân của hình thức lừa đảo này, bạn cần thực hiện một số bước đơn giản sau đây để giữ cho bản thân và túi tiền an toàn cả trước và sau World Cup:

- Hãy cảnh giác. Chỉ mua vé từ các trang chính thức, luôn kiểm tra địa chỉ trang web và đường dẫn bạn muốn theo dõi.

- Không truy cập vào đường dẫn trong email, tin nhắn văn bản, tin nhắn hoặc các bài đăng trên phương tiện truyền thông nếu nó đến từ một người hoặc tổ chức mà bạn không biết đến, hoặc có gì đó đáng ngờ hoặc bất thường.

- Có một thẻ ngân hàng riêng và tài khoản với số tiền giới hạn, đặc biệt là với các giao dịch online. Điều này sẽ giúp tránh khỏi các thất thoát tài chính khi tài khoản ngân hàng của bạn bị đánh cắp.

- Loại bỏ các dữ liệu rủi ro. Nên cài đặt một giải pháp bảo vệ đáng tin cậy được cập nhật liên tục dữ liệu về các trang web độc hại hoặc lừa đảo.

Nguồn:  PLO

Cảnh báo mã độc đào tiền ảo mới đang phát tán qua Facebook Messenger

Từ các đoạn video hấp dẫn được chia sẻ qua Facebook Messenger, các nhà nghiên cứu bảo mật đã phát hiện ra một mã độc đào tiền ảo mới đang tấn công người dùng.

Cách thức hoạt động của mã độc đào tiền ảo FacexWorm. - Ảnh: THE HACKER NEWS

Các nhà nghiên cứu bảo mật từ hãng Trend Micro vừa phát cảnh báo về một loại mã độc mới đang phát tán qua Facebook Messenger nhắm đến đối tượng là những người có tham gia chơi tiền ảo nhằm đánh cắp tài khoản của họ.

Mã độc này có tên là FacexWorm, núp bóng dưới dạng một tiện ích mở rộng của trình duyệt Chrome. FacexWorm hoạt động bằng cách gửi liên kết qua Facebook Messenger tới bạn bè của tài khoản Facebook bị ảnh hưởng để chuyển hướng nạn nhân đến phiên bản giả mạo của các trang web phát trực tuyến video phổ biến như YouTube.

Nếu liên kết video độc hại được mở bằng trình duyệt Chrome, FacexWorm sẽ chuyển hướng nạn nhân đến trang YouTube giả mạo. Tiếp đó, người dùng được khuyến khích tải xuống tiện ích mở rộng kiểu như một chương trình giải mã để Chrome tiếp tục phát video.

Nếu người dùng làm theo, FacexWorm sẽ được cài đặt vào máy và nó sẽ tự động tải xuống thêm nhiều thành phần khác từ máy chủ điều khiển từ xa để thực hiện các yêu cầu của kẻ tấn công.

Theo các nhà nghiên cứu, mã độc này có thể đánh cắp thông tin tài khoản từ các trang web như Google và các trang web tiền mã hóa, đồng thời chuyển hướng nạn nhân đến các chiến dịch lừa đảo; tiêm mã độc đào tiền lên các trang web và chuyển hướng nạn nhân đến liên kết của kẻ tấn công về các chương trình liên quan đến tiền mã hóa…

Trend Micro phát hiện FacexWorm đã thực hiện được ít nhất một giao dịch Bitcoin (trị giá 2,49 USD) cho đến ngày 19-4 vừa qua, nhưng họ vẫn chưa thể biết được chính xác kẻ tấn công đã kiếm được bao nhiêu tiền từ việc khai thác mã độc hại này.

Cũng theo các nhà nghiên cứu, tiền mã hóa mục tiêu mà FacexWorm nhắm đến bao gồm: Bitcoin (BTC), Bitcoin Gold (BTG), Bitcoin Cash (BCH), Dash (DASH), Ethereum (ETH), Ethereum Classic (ETC), Ripple (XRP), Litecoin (LTC), Zcash (ZEC), và Monero (XMR).

FacexWorm đã được tìm thấy ở các nước như: Đức, Tunisia, Nhật Bản, Đài Loan, Hàn Quốc và Tây Ban Nha, nhưng vì Facebook Messenger được sử dụng trên toàn thế giới nên mã độc này có rất nhiều cơ hội để phát tán toàn cầu.

Nguồn: Tuổi trẻ Online

Năm 2017: cảnh giác với mã độc tống tiền, tấn công APT

Mã độc mã hóa dữ liệu Ransomware, virus lây qua USB, vấn nạn tin nhắn rác và nguy cơ từ các cuộc tấn công có chủ đích APT là những chủ điểm nóng nhất của năm 2016. Đây là kết quả từ chương trình đánh giá an ninh mạng được Tập đoàn công nghệ Bkav thực hiện vào tháng 12/2016.

Bùng nổ mã độc mã hóa dữ liệu Ransomware

Đúng như dự báo trong tổng kết cuối năm 2015 của các chuyên gia Bkav, năm 2016 đã ghi nhận sự bùng nổ của mã độc mã hóa dữ liệu tống tiền Ransomware. Thống kê từ hệ thống giám sát virus của Bkav cho thấy, có tới 16% lượng email lưu chuyển trong năm 2016 là email phát tán Ransomware, nhiều gấp 20 lần năm 2015. Như vậy cứ trung bình 10 email nhận được trong năm 2016 thì người sử dụng sẽ gặp 1,6 email chứa Ransomware, một con số rất đáng báo động.

Ransomware chuyên mã hóa các file dữ liệu trên máy, khiến người sử dụng không thể mở file nếu không trả tiền chuộc cho hacker. Số tiền chuộc khổng lồ hacker kiếm được chính là nguyên nhân dẫn tới sự bùng nổ của loại mã độc nguy hiểm này. Để phòng tránh, tốt nhất người dùng nên trang bị cho mình phần mềm diệt virus để được bảo vệ tự động, luôn mở file tải về từ email trong môi trường cách ly an toàn Safe Run.

Virus USB chưa hết thời

Việc cắt bỏ tính năng Auto Run trong các hệ điều hành của Microsoft không làm cho virus USB trở nên hết thời. Theo chương trình đánh giá an ninh mạng 2016 của Bkav, tỷ lệ USB bị nhiễm virus trong năm 2016 vẫn ở mức rất cao 83%, không giảm so với 2015.

Lý giải điều này, các chuyên gia của Bkav phân tích, nỗ lực của Microsoft chỉ hạn chế được các dòng virus lây trực tiếp qua Auto Run như W32.AutoRunUSB. Tuy nhiên, sự tăng trưởng mạnh của dòng W32.UsbFakeDrive, dòng virus không cần AutoRun vẫn có thể lây nhiễm chỉ với một cú "click" khiến cho USB tiếp tục là nguồn lây nhiễm virus phổ biến nhất. Theo thống kê từ hệ thống giám sát virus của Bkav, có tới 16,7 triệu lượt máy tính được phát hiện là nhiễm virus lây qua USB trong năm 2016. Trong đó chỉ 11% là đến từ dòng virus lây trực tiếp bằng Auto Run, còn tới 89% là dòng W32.UsbFakeDrive.

Đã đến lúc phải kiểm soát chặt chẽ việc sử dụng USB để hạn chế sự lây lan của virus. Người dùng cá nhân cần trang bị phần mềm diệt virus thường trực để quét USB trước khi sử dụng, hạn chế sử dụng USB trên các máy lạ. Với các cơ quan doanh nghiệp, cần trang bị giải pháp kiểm soát chính sách an ninh đồng bộ, trong đó có kiểm soát, phân quyền sử dụng USB theo nhu cầu và độ quan trọng của từng máy.

Tấn công có chủ đích APT - quả bom hẹn giờ

Vụ việc Vietnam Airlines bị tấn công ngày 29/07/2016 là cảnh báo mạnh mẽ về nguy cơ các cuộc tấn công có chủ đích APT tại Việt Nam sẽ còn tiếp tục trong thời gian tới. Từ năm 2012, hệ thống quan sát của Bkav đã phát hiện mạng lưới phần mềm gián điệp tấn công có chủ đích APT xuất hiện tại nhiều cơ quan, doanh nghiệp.

Kịch bản tấn công APT thường được hacker sử dụng là gửi email đính kèm file văn bản chứa mã độc. Với tâm lý cho rằng file văn bản thì an toàn, rất nhiều người sử dụng đã mắc lừa và mở file đính kèm, sau đó máy tính đã bị nhiễm mã độc. Theo thống kê năm 2016 của Bkav, có tới hơn 50% người dùng cho biết vẫn giữ thói quen mở ngay các file được đính kèm trong email, không giảm so với năm 2015. 

Để phòng ngừa nguy cơ tấn công APT, Bkav khuyến cáo người sử dụng nên mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run và cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.

Môi trường Facebook dần được cải thiện

85% người sử dụng Facebook tại Việt Nam gặp phiền toái với tin nhắn lừa đảo, nội dung đồi trụy hay liên kết giả mạo có cài mã độc trong năm 2016, vẫn ở mức cao nhưng đã giảm so với con số 93% của năm 2015.

Môi trường Facebook đã dần được cải thiện với nhiều nỗ lực thắt chặt an ninh, ngăn chặn tin nhắn rác đáng ghi nhận từ nhà cung cấp mạng xã hội lớn nhất thế giới. Tuy nhiên, tình trạng lừa đảo qua các liên kết giả mạo vẫn rất phổ biến tiếp tục là mối đe dọa thường trực cho người dùng Facebook. Để phòng tránh, người sử dụng không nên bấm vào các link lạ, tuyệt đối không làm theo hướng dẫn trên các website chưa tin cậy.  

Chờ đợi kết quả từ các biện pháp chống tin nhắn rác

Những biện pháp chống tin nhắn rác đến từ các cơ quan quản lý và nhà mạng trong thời gian qua đã có những kết quả ban đầu, tuy nhiên vẫn cần thời gian để kiểm chứng sự hiệu quả. Theo kết quả từ chương trình đánh giá an ninh mạng 2016 của Bkav vẫn còn tới 74% người dùng cho biết họ vẫn bị làm phiền bởi tin nhắn rác.

Lý giải cho điều này Bkav phân tích, việc thắt chặt quản lý đến từ cơ quan chức năng và các nhà mạng đã hạn chế phần nào lượng spam đến từ sim rác. Theo thống kê từ hệ thống của Bkav, lượng spam từ sim rác đã giảm so với năm 2015. Tuy nhiên, spam đến từ các đầu số tổng đài, đầu số dịch vụ lại tăng, khiến cho tổng lượng tin nhắn rác lưu thông trên mạng không giảm nhiều. Thống kê của Bkav cho thấy, trung bình cứ 2 người sử dụng thì vẫn có 1 người nhận được tin nhắn rác mỗi ngày.

Xu hướng 2017

Với thực trạng nhiều cơ quan, doanh nghiệp đã bị nhiễm mã độc gián điệp nằm vùng, năm 2017 sẽ còn tiếp tục chứng kiến nhiều cuộc tấn công có chủ đích APT với quy mô từ nhỏ tới lớn. Mã độc mã hóa tống tiền tiếp tục bùng nổ, xuất hiện nhiều hình thức phát tán tinh vi và biến thể mới. Mã độc trên di động tiếp tục tăng với nhiều dòng mã độc khai thác lỗ hổng nhằm chiếm quyền root, kiểm soát toàn bộ điện thoại.

Bên cạnh đó, nhiều lỗ hổng nguy hiểm trên nền tảng Linux được phát hiện sẽ đặt các thiết bị chạy trên nền tảng này trước nguy cơ bị tấn công. Sự bùng nổ thiết bị kết nối Internet (IoT) như Router Wifi, Camera IP... khiến an ninh trên các thiết bị này thành vấn đề nóng. IoT có thể sẽ là đích nhắm của hacker trong năm tới.

Nguồn: Tin tức an ninh mạng