Theo báo cáo được công bố bởi Tổ chức Ân xá Quốc tế ngày 22/6, phương pháp hack này dễ dàng xâm nhập vào thiết bị của người dùng, khi họ vào bất kỳ trang web nào trên Internet.

Cụ thể, khi truy cập một trang web, hệ thống hack sẽ chuyển hướng đến một trang web độc hại, mã phần mềm gián điệp được tải xuống cho phép đọc mọi thứ trên điện thoại. Sau đó, trình duyệt sẽ chuyển lại trang web đích ban đầu, toàn bộ quá trình chỉ xảy ra trong 1/1000 giây.

Hacker tấn công phóng viên, các nhà hoạt động

Radi là một nhà báo điều tra, đồng sáng lập trang tin tức địa phương Le Desk, trực thuộc Hiệp hội Nhà báo Điều tra Quốc tế.

Các bài viết của Radi tập trung về các phong trào xã hội, nhân quyền, mối quan hệ giữa các chính trị gia và doanh nhân tại Ma-rốc.

Năm 2017, Radi từng bị bắt khi tác nghiệp về một cuộc đàn áp vũ lực ở Rif. Tháng 12/2019, ông tiếp tục bị bắt về những phát biểu trên Twitter về việc miêu tả thẩm phán địa phương là "một kẻ hành quyết".

Omar Radi, nhà báo chuyên viết về các phong trào xã hội, nhân quyền. Ảnh: The Star

Sau khi được thả ra vào đầu năm 2020, Tổ chức Ân xá Quốc tế đã tiếp cận Radi và xin phép được phân tích chiếc điện thoại iPhone của ông. Kết quả họ tìm thấy một phần mềm gián điệp có tên Peg Pegusus, sản phẩm của công ty giám sát không gian mạng NSO Group, Israel.

NSO Group là công ty chuyên bán phần mềm giám sát cho chính phủ và các cơ quan thực thi pháp luật nhằm chống khủng bố. Tuy nhiên, trong vài năm vừa qua, tổ chức này liên tục bị nghi vấn sử dụng phần mềm gián điệp nhắm tới các nhà báo, nhà hoạt động nhân quyền.

Trước trường hợp của Radi, tổ chức Ân xá Quốc tế từng ghi nhận trường hợp của nhà hoạt động Maati Monjib và luật sư nhân quyền Abdessadak El Bouchattaoui bị theo dõi vào tháng 10/2019.

Một báo cáo gần đây của Đại học Toronto Munk School cho biết có 13 nhà báo, trong đó có một phóng viên của New York Times, bị hack bởi phần mềm Pegasus. Người quản lý phần mềm này được xác định là chính phủ Mexico và Saudi Arabia.

Liên lạc với NSO, doanh nghiệp này từ chối trả lời vì các quy định liên quan tới bảo mật danh tính khách hàng.

"Chúng tôi thật sự bối rối trước những cáo buộc. NSO sẽ tham gia các cuộc điều tra liên quan nếu cần thiết", đại diện công ty nói.

Hacker "nằm vùng", đợi thời cơ thích hợp mới ra tay

Báo cáo cho biết điện thoại của Radi bị theo dõi từ năm 2019, lần gần nhất điện thoại bị xâm nhập là 29/1, thời điểm ông mới ra tù.

Khác với những phương pháp hack khác, "network injection" không để lại một dấu vết nào. Không có email gửi liên kết độc hại. Không có cuộc gọi nhỡ từ số quốc tế. Các bản ghi sự cố mặc định trong điện thoại cũng tự động bị xóa sạch.

Hiện tại, các chuyên gia bảo mật ghi nhận phương pháp hack này chỉ hữu dụng trên trình duyệt Safari của iPhone. Nguy hiểm hơn khi người dùng sử dụng dữ liệu di động 3G/4G để truy cập Internet.

Hacker xâm nhập vào hạ tầng di động, theo dõi bằng số điện thoại cá nhân, đợi đối tượng mục tiêu sơ hở để tải phần mềm độc vào máy của họ. Ảnh: TheStar

Đầu tiên, hacker sẽ xâm nhập vào hạ tầng di động, sử dụng số điện thoại để theo dõi mục tiêu và chờ đợi thời điểm thích hợp để tấn công.

Khi mục tiêu vô tình truy cập vào những trang web có URL bắt đầu từ "http", hacker ngay lập tức chuyển hướng tới một trang web thứ 3, nhanh chóng tải phần mềm Pegasus vào máy của họ. Sau đó, chuyển hướng về trang web ban đầu trong khoảng 1/1.000 giây.

"Có quá nhiều thứ thu hút hơn việc URL tự nhiên bị thay đổi khi đang lướt web, tôi không ngờ mình bị hack theo cách như vậy", Radi chia sẻ.

Sau sự cố, Radi bắt đầu thói quen cập nhật những phiên bản vá lỗi mới trên điện thoại, sử dụng mạng ảo cá nhân (VPN) để truy cập Internet hoặc thường xuyên đổi số điện thoại. Tuy nhiên, Radi cho biết cá nhân ông không thể một mình chống lại các hacker.

Radi cho biết ông không quá bận tâm về việc mất dữ liệu liên quan tới công việc, nhưng quan ngại các hacker công bố những thông tin đời tư nhằm bôi nhọ danh dự và hạ thấp uy tín các nhà báo, các nhà hoạt động xã hội nhân quyền.

Theo Zing

Nhóm hacker đáng sợ nhất thế giới đang trở lại từ bóng tối

Sau nhiều năm im lặng, nhóm hacker Anonymous vừa có những động thái đầu tiên, họ hứa hẹn sẽ phơi bày "nhiều tội ác" của cảnh sát Mỹ ra ánh sáng.

Omar Radi, nhà báo người Ma-rốc, bị hack vào điện thoại bằng một phương pháp mới có tên "network injection".

Theo báo cáo được công bố bởi Tổ chức Ân xá Quốc tế ngày 22/6, phương pháp hack này dễ dàng xâm nhập vào thiết bị của người dùng, khi họ vào bất kỳ trang web nào trên Internet.

Cụ thể, khi truy cập một trang web, hệ thống hack sẽ chuyển hướng đến một trang web độc hại, mã phần mềm gián điệp được tải xuống cho phép đọc mọi thứ trên điện thoại. Sau đó, trình duyệt sẽ chuyển lại trang web đích ban đầu, toàn bộ quá trình chỉ xảy ra trong 1/1000 giây.

Hacker tấn công phóng viên, các nhà hoạt động

Radi là một nhà báo điều tra, đồng sáng lập trang tin tức địa phương Le Desk, trực thuộc Hiệp hội Nhà báo Điều tra Quốc tế.

Các bài viết của Radi tập trung về các phong trào xã hội, nhân quyền, mối quan hệ giữa các chính trị gia và doanh nhân tại Ma-rốc.

Năm 2017, Radi từng bị bắt khi tác nghiệp về một cuộc đàn áp vũ lực ở Rif. Tháng 12/2019, ông tiếp tục bị bắt về những phát biểu trên Twitter về việc miêu tả thẩm phán địa phương là "một kẻ hành quyết".

Omar Radi, nhà báo chuyên viết về các phong trào xã hội, nhân quyền. Ảnh: The Star

Sau khi được thả ra vào đầu năm 2020, Tổ chức Ân xá Quốc tế đã tiếp cận Radi và xin phép được phân tích chiếc điện thoại iPhone của ông. Kết quả họ tìm thấy một phần mềm gián điệp có tên Peg Pegusus, sản phẩm của công ty giám sát không gian mạng NSO Group, Israel.

NSO Group là công ty chuyên bán phần mềm giám sát cho chính phủ và các cơ quan thực thi pháp luật nhằm chống khủng bố. Tuy nhiên, trong vài năm vừa qua, tổ chức này liên tục bị nghi vấn sử dụng phần mềm gián điệp nhắm tới các nhà báo, nhà hoạt động nhân quyền.

Trước trường hợp của Radi, tổ chức Ân xá Quốc tế từng ghi nhận trường hợp của nhà hoạt động Maati Monjib và luật sư nhân quyền Abdessadak El Bouchattaoui bị theo dõi vào tháng 10/2019.

Một báo cáo gần đây của Đại học Toronto Munk School cho biết có 13 nhà báo, trong đó có một phóng viên của New York Times, bị hack bởi phần mềm Pegasus. Người quản lý phần mềm này được xác định là chính phủ Mexico và Saudi Arabia.

Liên lạc với NSO, doanh nghiệp này từ chối trả lời vì các quy định liên quan tới bảo mật danh tính khách hàng.

"Chúng tôi thật sự bối rối trước những cáo buộc. NSO sẽ tham gia các cuộc điều tra liên quan nếu cần thiết", đại diện công ty nói.

Hacker "nằm vùng", đợi thời cơ thích hợp mới ra tay

Báo cáo cho biết điện thoại của Radi bị theo dõi từ năm 2019, lần gần nhất điện thoại bị xâm nhập là 29/1, thời điểm ông mới ra tù.

Khác với những phương pháp hack khác, "network injection" không để lại một dấu vết nào. Không có email gửi liên kết độc hại. Không có cuộc gọi nhỡ từ số quốc tế. Các bản ghi sự cố mặc định trong điện thoại cũng tự động bị xóa sạch.

Hiện tại, các chuyên gia bảo mật ghi nhận phương pháp hack này chỉ hữu dụng trên trình duyệt Safari của iPhone. Nguy hiểm hơn khi người dùng sử dụng dữ liệu di động 3G/4G để truy cập Internet.

Hacker xâm nhập vào hạ tầng di động, theo dõi bằng số điện thoại cá nhân, đợi đối tượng mục tiêu sơ hở để tải phần mềm độc vào máy của họ. Ảnh: TheStar

Đầu tiên, hacker sẽ xâm nhập vào hạ tầng di động, sử dụng số điện thoại để theo dõi mục tiêu và chờ đợi thời điểm thích hợp để tấn công.

Khi mục tiêu vô tình truy cập vào những trang web có URL bắt đầu từ "http", hacker ngay lập tức chuyển hướng tới một trang web thứ 3, nhanh chóng tải phần mềm Pegasus vào máy của họ. Sau đó, chuyển hướng về trang web ban đầu trong khoảng 1/1.000 giây.

"Có quá nhiều thứ thu hút hơn việc URL tự nhiên bị thay đổi khi đang lướt web, tôi không ngờ mình bị hack theo cách như vậy", Radi chia sẻ.

Sau sự cố, Radi bắt đầu thói quen cập nhật những phiên bản vá lỗi mới trên điện thoại, sử dụng mạng ảo cá nhân (VPN) để truy cập Internet hoặc thường xuyên đổi số điện thoại. Tuy nhiên, Radi cho biết cá nhân ông không thể một mình chống lại các hacker.

Radi cho biết ông không quá bận tâm về việc mất dữ liệu liên quan tới công việc, nhưng quan ngại các hacker công bố những thông tin đời tư nhằm bôi nhọ danh dự và hạ thấp uy tín các nhà báo, các nhà hoạt động xã hội nhân quyền.

Theo Zing

Nhóm hacker đáng sợ nhất thế giới đang trở lại từ bóng tối

Sau nhiều năm im lặng, nhóm hacker Anonymous vừa có những động thái đầu tiên, họ hứa hẹn sẽ phơi bày "nhiều tội ác" của cảnh sát Mỹ ra ánh sáng.

Trên trang cá nhân, Tuấn Hưng chia sẻ: "Cảm ơn tất cả các tình yêu đã không ngại đường xa, thậm chí bay từ các tiểu bang khác tới để cùng ủng hộ cho show diễn. 2.500 khán giả bay từ khắp nơi về mà mình không 'hết ga hết số' được thì uổng quá. Cảm ơn tất cả mọi người vẫn yêu thương, ôm ấp âm nhạc của Hưng vào lòng".

Tuấn Hưng sang Mỹ chỉ trong khoảng thời gian 3 ngày. Đây là điều chưa từng có với nam ca sĩ. Vì thời gian gấp gáp, khá mệt nhưng anh vẫn vui mừng vì đây là một dịp đặc biệt. 

"Tất cả những nghệ sĩ tham gia show đều là những người anh, người chị, người bạn lâu năm của Tuấn Hưng. Đó là anh Mạnh Quỳnh, anh Vân Sơn, Phan Đình Tùng, Hồ Lệ Thu... Nếu không có show diễn như thế này, chúng tôi sẽ khó có cơ hội gặp lại nhau. Đó là một điều rất đặc biệt để tôi nhận lời tham gia dù thời gian khá gấp gáp", Tuấn Hưng chia sẻ với VietNamNet.

Trước đó hồi tháng 9, Tuấn Hưng xác nhận là nghệ sĩ duy nhất của Việt Nam được mời biểu diễn tại Super Bowl, sự kiện thể thao do Liên đoàn Bóng bầu dục Mỹ tổ chức.

Theo như thư mời, Tuấn Hưng sẽ trở thành ca sĩ biểu diễn trong sự kiện Vegas Super Bowl Pregame Warm-up diễn ra vào tháng 2/2024 tại Las Vegas, Mỹ. Đây là sự kiện trong khuôn khổ của Super Bowl có sự tham gia của khoảng 10.000 khán giả.

BTC sự kiện cũng nhấn mạnh trong thư mời: "Chúng tôi tin rằng tài năng âm nhạc và sự hiện diện của bạn sẽ góp phần tạo nên sức hấp dẫn mà chúng tôi muốn mang đến cho khán giả. Sự tham gia của bạn sẽ là một khía cạnh quan trọng góp phần tạo nên một lễ kỷ niệm thể thao và giải trí thực sự đáng chú ý".

Thu Nhi

Sau thành công của MV Gấp đôi yêu thương, Tuấn Hưng hiện được rất nhiều khán giả trong và ngoài nước yêu mến.

Nam ca sĩ chia sẻ với VietNamNet sang Mỹ 3 ngày để biểu diễn 2 show ca nhạc. Dù thời gian di chuyển rất vội nhưng Tuấn Hưng vui vì được hội ngộ những người anh, người bạn đồng nghiệp thân thiết đã lâu không gặp.

Trên trang cá nhân, Tuấn Hưng chia sẻ: "Cảm ơn tất cả các tình yêu đã không ngại đường xa, thậm chí bay từ các tiểu bang khác tới để cùng ủng hộ cho show diễn. 2.500 khán giả bay từ khắp nơi về mà mình không 'hết ga hết số' được thì uổng quá. Cảm ơn tất cả mọi người vẫn yêu thương, ôm ấp âm nhạc của Hưng vào lòng".

Tuấn Hưng sang Mỹ chỉ trong khoảng thời gian 3 ngày. Đây là điều chưa từng có với nam ca sĩ. Vì thời gian gấp gáp, khá mệt nhưng anh vẫn vui mừng vì đây là một dịp đặc biệt. 

"Tất cả những nghệ sĩ tham gia show đều là những người anh, người chị, người bạn lâu năm của Tuấn Hưng. Đó là anh Mạnh Quỳnh, anh Vân Sơn, Phan Đình Tùng, Hồ Lệ Thu... Nếu không có show diễn như thế này, chúng tôi sẽ khó có cơ hội gặp lại nhau. Đó là một điều rất đặc biệt để tôi nhận lời tham gia dù thời gian khá gấp gáp", Tuấn Hưng chia sẻ với VietNamNet.

Trước đó hồi tháng 9, Tuấn Hưng xác nhận là nghệ sĩ duy nhất của Việt Nam được mời biểu diễn tại Super Bowl, sự kiện thể thao do Liên đoàn Bóng bầu dục Mỹ tổ chức.

Theo như thư mời, Tuấn Hưng sẽ trở thành ca sĩ biểu diễn trong sự kiện Vegas Super Bowl Pregame Warm-up diễn ra vào tháng 2/2024 tại Las Vegas, Mỹ. Đây là sự kiện trong khuôn khổ của Super Bowl có sự tham gia của khoảng 10.000 khán giả.

BTC sự kiện cũng nhấn mạnh trong thư mời: "Chúng tôi tin rằng tài năng âm nhạc và sự hiện diện của bạn sẽ góp phần tạo nên sức hấp dẫn mà chúng tôi muốn mang đến cho khán giả. Sự tham gia của bạn sẽ là một khía cạnh quan trọng góp phần tạo nên một lễ kỷ niệm thể thao và giải trí thực sự đáng chú ý".

Thu Nhi

Theo phóng viên TTXVN tại Sydney, sáng 19/6, Thủ tướng Australia Scott Morrison thông báo trong những tháng vừa qua, hàng loạt tổ chức của nước này bao gồm cả chính phủ và các doanh nghiệp đã bị một nhóm tin tặc nước ngoài tấn công mạng.

Tại cuộc họp báo khẩn ở thủ đô Canberra, Thủ tướng Morrison khẳng định đây là những vụ tấn công mạng tinh vi với mục tiêu nhằm vào tất cả các cấp chính phủ, ngành công nghiệp, tổ chức chính trị, giáo dục, y tế, các nhà cung cấp dịch vụ thiết yếu và cơ sở hạ tầng quan trọng khác.

Nhà chức trách Australia cho hay tin tặc đã khai thác cơ sở hạ tầng công cộng để tiến hành cuộc tấn công, sau đó lập liên kết đến các trang web giả mạo để đánh cắp thông tin chi tiết của người dùng, liên kết đến các tệp độc hại, sử dụng các dịch vụ theo dõi thư điện tử để xác định thời điểm người dùng đang mở thư.

Trung tâm An ninh mạng Australia đã nhanh chóng liên hệ và làm việc với các tổ chức bị tấn công.

Điều tra của Cơ quan tình báo an ninh mạng Australia cho thấy tin tặc không có ý định phá hủy hay gây gián đoạn hoạt động khi xâm nhập được vào mạng lưới máy chủ.

Trong khi đó, theo Bộ trưởng Quốc phòng Australia Linda Reynolds, hiện vẫn chưa có dấu hiệu cho thấy dữ liệu cá nhân bị xâm nhập ở quy mô lớn. Bà kêu gọi khu vực doanh nghiệp tư nhân nhanh chóng kiểm tra, vá các lỗ hổng an ninh ở các thiết bị sử dụng mạng Internet và sử dụng xác thực nhiều lớp để cải thiện an ninh.

Theo Bnews

Hàng triệu camera giám sát dính lỗi bảo mật, có thể bị xem lén nội dung

Hàng triệu camera giám sát không dây của 47 thương hiệu khác nhau bị ảnh hưởng bởi một lỗi bảo mật, có thể cho phép người khác xem lén nội dung do camera ghi lại.

Theo phóng viên TTXVN tại Sydney, sáng 19/6, Thủ tướng Australia Scott Morrison thông báo trong những tháng vừa qua, hàng loạt tổ chức của nước này bao gồm cả chính phủ và các doanh nghiệp đã bị một nhóm tin tặc nước ngoài tấn công mạng.

Tại cuộc họp báo khẩn ở thủ đô Canberra, Thủ tướng Morrison khẳng định đây là những vụ tấn công mạng tinh vi với mục tiêu nhằm vào tất cả các cấp chính phủ, ngành công nghiệp, tổ chức chính trị, giáo dục, y tế, các nhà cung cấp dịch vụ thiết yếu và cơ sở hạ tầng quan trọng khác.

Nhà chức trách Australia cho hay tin tặc đã khai thác cơ sở hạ tầng công cộng để tiến hành cuộc tấn công, sau đó lập liên kết đến các trang web giả mạo để đánh cắp thông tin chi tiết của người dùng, liên kết đến các tệp độc hại, sử dụng các dịch vụ theo dõi thư điện tử để xác định thời điểm người dùng đang mở thư.

Trung tâm An ninh mạng Australia đã nhanh chóng liên hệ và làm việc với các tổ chức bị tấn công.

Điều tra của Cơ quan tình báo an ninh mạng Australia cho thấy tin tặc không có ý định phá hủy hay gây gián đoạn hoạt động khi xâm nhập được vào mạng lưới máy chủ.

Trong khi đó, theo Bộ trưởng Quốc phòng Australia Linda Reynolds, hiện vẫn chưa có dấu hiệu cho thấy dữ liệu cá nhân bị xâm nhập ở quy mô lớn. Bà kêu gọi khu vực doanh nghiệp tư nhân nhanh chóng kiểm tra, vá các lỗ hổng an ninh ở các thiết bị sử dụng mạng Internet và sử dụng xác thực nhiều lớp để cải thiện an ninh.

Theo Bnews

Hàng triệu camera giám sát dính lỗi bảo mật, có thể bị xem lén nội dung

Hàng triệu camera giám sát không dây của 47 thương hiệu khác nhau bị ảnh hưởng bởi một lỗi bảo mật, có thể cho phép người khác xem lén nội dung do camera ghi lại.