Beau Greaves là một người đam mê động vật hoang dã người Úc sống ở vùng hẻo lánh của bang Queensland. Đoạn video mới đây ghi lại hình ảnh người đàn ông hướng dẫn cách bắt sống con cua khổng lồ trong hang sâu của nó.

Trong giới chuyên gia, ransomware này được công nhận rộng rãi là một phiên bản của Petya với tên gọi ‘NotPetya’. Về cơ bản, nó tương tự như Petya, nhưng đủ khác biệt để có thể coi là một ransomware mới. Petya lợi dụng lỗ hổng EternalBlue tai tiếng (trong tài liệu bị lộ của cơ quan an ninh Mỹ NSA), cũng là lỗ hổng mà WannaCry đã sử dụng để lây nhiễm hàng trăm nghìn máy tính trên toàn thế giới.

Dù rằng Microsoft đã đưa ra một bản vá lỗ hổng EternalBlue hồi đầu năm, thậm chí cả cho hệ điều hành Windows XP, thế nhưng người dùng có cập nhật không lại là vấn đề khác. Đúng ra, các hệ thống doanh nghiệp phải được cập nhật phần mềm đầy đủ, nếu thế thì chưa chắc Petya đã có cơ hội. Tuy vậy, Petya/NotPetya cũng đã được ‘trang bị’ những khả năng mới mạnh mẽ hơn WannaCry.

Những ‘tính năng’ mạnh mẽ

Cụ thể, khi mà lỗ hổng EternalBlue về cơ bản cho phép NotPetya lây lan qua giao thức SMB rất yếu của Windows, nó còn có những công cụ khác để dễ dàng lây lan nhanh trong các hệ thống mạng. Ở thời điểm này, theo cựu chuyên gia NSA David Kennedy, NotPetya sẽ tìm các mật khẩu trên máy tính bị nhiễm để có thể chuyển tới những hệ thống khác, bằng cách trích xuất mật khẩu từ bộ nhớ hay từ các file hệ thống. Kennedy phải nhấn mạnh: “Vụ này nhất định sẽ lớn lắm. Lớn thứ thiệt luôn!”

Một cách khác NotPetya sử dụng để lây nhiễm là lạm dụng công cụ PsExec. Đây là công cụ được thiết kế để thực thi một số thao tác trên các hệ thống khác, nhưng ở trường hợp này thì những ‘thao tác’ lại là những đoạn mã độc của NotPetya. Nếu PC bị nhiễm NotPetya có quyền quản trị trong hệ thống mạng, thì mọi máy khác có thể bị nhiễm. Một phương thức tương tự khác cũng được NotPetya sử dụng với công cụ Windows Management Instrumentation (WMI).

Chuyên gia bảo mật từ hãng ESET Robert Lipovsky cho biết: “Sự phối hợp nguy hiểm này có thể chính là nguyên nhân NotPetya có thể lây lan nhanh chóng trên toàn cầu, ngay cả khi thế giới vẫn chưa quên về ransomware trước đó và đã cập nhật các bản vá. Thế nhưng chỉ cần một máy chưa được vá là cả hệ thống mạng có thể bị thâm nhập, sau đó ransomware chiếm quyền quản trị, và rồi lây nhiễm các máy khác.”

Nhờ vào những ‘tính năng’ mới này, loại ransomware mới có thể lây nhiễm cả những máy đã được vá lỗ hổng EternalBlue, trên mọi phiên bản Windows, kể cả Windows 10. Như một chuyên gia đã lưu ý, WannaCry hầu như không có khả năng này: nó chủ yếu lây nhiễm trên các phiên bản Windows cũ hơn.

Một phát ngôn viên của Microsoft cho hay công ty đã nhận được báo cáo về vấn đề này và đang điều tra làm rõ. Phát ngôn viên này cũng bổ sung: “Đánh giá tức thời của chúng tôi cho thấy ransomware đã sử dụng nhiều kỹ thuật khác nhau để lây lan, một cách trong đó là lợi dụng lỗ hổng đã được vá EternalBlue (mã MS17-010). Khi mà ransomware thường sẽ lây lan qua email, chúng tôi khuyến cáo khách hàng nên cảnh giác khi mở các file lạ. Chúng tôi vẫn đang tiếp tục điều tra và sẽ thực hiện biện pháp thích hợp để bảo vệ khách hàng của mình.”. Microsoft cũng cho biết Windows Defender có thể phát hiện và chặn ransomware này.

Một ransomware chuyên nghiệp:

Với tất cả những gì chúng ta đang biết về NotPetya, nó rõ ràng là sản phẩm của một nhóm chuyên nghiệp, chứ không ‘nghiệp dư’ như WannaCry với nhiều lỗi và cả killswitch đơn giản. NotPetya không có killswitch rõ ràng, mà theo hãng Kaspersky, nó đã lây nhiễm ít nhất 2.000 tổ chức trên toàn cầu, bao gồm Ukraine, Nga, Anh và cả nước Mỹ.

Sự chuyên nghiệp của NotPetya rất có thể đến từ nơi nó sinh ra: thế giới ngầm của tội phạm công nghệ cao. Theo Jakub Kroustek, trưởng nhóm Threat Lab thuộc hãng Avast, thì: “Một yếu tố thể hiện bản chất lừa đảo của ransomware Petya đó là những ‘tác giả’ đưa ra nó trên deepweb dưới dạng mô hình liên kết: kẻ phát tán nhận 85% tiền chuộc, trong khi tác giả chỉ lấy 15%.”. Hình thức ‘ransomware-as-a-service’ này, dù sự tồn tại đã là cả một sự mỉa mai, lại làm dấy lên mối quan ngại về một tương lai tội phạm mạng không cần nhiều hiểu biết thực tế về công nghệ.

Dù nhóm tội phạm đứng đằng sau cuộc tấn công hôm nay có lài ai, chúng cũng đã nhận được kết quả, dù chưa lớn như mong muốn. Ở thời điểm hiện tại, 22 lần thanh toán tiền chuộc ở dạng 2,39818893 Bitcoin đã được ghi nhận, ước tính trị giá 5.515 USD.

Thế nhưng, nếu bất cứ ai có ý định trả tiền nhóm hacker để mở khóa hệ thống máy tính của mình, thì nên tính ngược lại: tài khoản email để cung cấp key đã bị khóa bởi nhà cung cấp Posteo. Nhờ vào đó, không có cách nào khả dụng để khôi phục file ngoài các bản sao lưu.

Theo GenK

Theo Savov, luôn có một thứ gì đó không như mong đợi của anh trên bất cứ chiếc smartphone nào. Đó cũng là cơ sở để các nhà sản xuất tiếp tục sáng tạo và tiến lên phía trước. “Chiếc smartphone hoàn hảo ra đời có thể là dấu hiệu của một ngành công nghiệp dừng phát triển”, anh nói.

Vlad Savov không phải người duy nhất luôn chờ đợi những điều mới mẻ từ Samsung, OnePlus, HTC, Huawei hay Apple. Do tình yêu và sự phụ thuộc của con người vào những chiếc smartphone, sẽ luôn có một thứ gì đó mới mẻ xuất hiện, thu hút sự quan tâm và cả túi tiền của người dùng.

Những thứ mới mẻ này đang ngày một ít dần. Người dùng không còn chứng kiến nhiều những sản phẩm mang tính cách mạng. Tuy nhiên, mỗi vài tháng người ta lại chứng kiến một thứ gì đó hoàn mĩ hơn xuất hiện. Do đó, việc tìm kiếm một chiếc smartphone hoàn hảo gần như là không thể.

Galaxy S8, chẳng hạn, có thể xem là sản phẩm lý tưởng hiện tại. Nó có thiết kế hiện đại, cấu hình cao cấp, giao diện TouchWiz mới và màn hình vô cực bắt mắt. Camera của nó cũng xếp trên iPhone 7, theo nhiều chuyên gia, nhưng chưa thể so với Google Pixel.

Tuy nhiên, bản thân Pixel cũng có hàng tá điểm chưa hoàn thiện như kết nối Bluetooth thường xuyên bị ngắt khi che phần mặt lưng bằng kính hay chất lượng âm thanh tồi tệ khi nghe qua headphone. Nó cũng không có khả năng chống nước và thời lượng pin chỉ ở mức trung bình.

Nếu yêu thích âm thanh, LG G6 mới là sản phẩm chất lượng nhất với quad DAC. G6 cũng sánh ngang S8 về thiết kế viền mỏng nhưng giao diện của nó có phần thua kém so với các đối thủ chạy Android.

HTC U11 có vẻ là smartphone cân bằng tuyệt vời giữa các tiêu chí: Nó có camera chất lượng, giao diện hiện đại, thiết kế bóng bẩy, đặc biệt là bản màu đỏ mặt trời. Tuy nhiên, nó lại không có giắc cắm tai nghe, công nghệ màn hình cũng cũ kỹ nếu so sánh với LG G6 hay Galaxy S8. Người ta tin rằng, tiêu chí để phân biệt một chiếc smartphone ra mắt năm 2018 với thế hệ trước sẽ là viền màn hình.

Điều thú vị của thị trường smartphone chính là việc nó khiến người dùng gần như không bao giờ hài lòng tuyệt đối về một sản phẩm. Các hãng di động, cũng vì thế, luôn chơi trò đuổi bắt. Từ đó, không ai dám khẳng định mình tạo ra một chiếc smartphone hoàn hảo.

Nói cách khác, chiếc smartphone hoàn hảo không tồn tại bởi ngành công nghiệp này luôn dịch chuyển. Nhìn lại một chiếc tủ lạnh ra mắt 10 năm trước, bạn sẽ thấy nó chẳng khác gì chiếc tủ lạnh ra đời năm 2017. Có chăng, nó chỉ bổ sung công nghệ giúp tiết kiệm điện.

Trong khi đó, chỉ cần thử sử dụng trở lại một chiếc iPhone 2G, so sánh với smartphone hiện nay, bạn sẽ có cảm giác như mình lạc vào thời đồ đá.

Theo GenK

Ngân hàng TMCP Kỹ thương Việt Nam (Techcombank) vừa phát đi thông tin cảnh báo đối với khách hàng về các thủ đoạn lừa đảo, chiếm đoạt tiền bằng hình thức giả mạo kênh Western Union.

Cụ thể, Techcombank cho biết, gần đây ngân hàng này phát hiện nhiều trường hợp kẻ gian thực hiện các hành vi lừa đảo, chiếm đoạt tiền với nhiều khách hàng bằng cách giả mạo kênh thanh toán Western Union.

Hình thức lừa đảo được thực hiện bằng cách kẻ gian gửi tin nhắn giả mạo Techcombank đến điện thoại của khách hàng với nội dung: “Khách hàng đã nhận được tiền từ dịch vụ chuyển tiền Western Union” hoặc các dịch vụ tương tự. Sau đó yêu cầu khách hàng đăng nhập vào website giả mạo để xác nhận.

Các website giả mạo điển hình được liệt kê ra như: https://techwesternunion.weebly.com hay  https://westernunion.weebly.com.

Sau khi khách hàng đăng nhập và cung cấp thông tin tại website này, kẻ gian sẽ lấy cắp mật khẩu, mã OTP để thực hiện đăng nhập vào tài khoản của khách hàng trên website Internet banking của Ngân hàng Techcombank để thực hiện giao dịch và lấy tiền.

Theo đó, phía ngân hàng Techcombank khẳng định chỉ có 2 cổng dịch vụ internet banking duy nhất là: https://ib.techcombank.com.vn và F@st Mobile. Đồng thời, Techcombank cũng đưa ra khuyến cáo đối với khách hàng sử dụng các dịch vụ ngân hàng tuyệt đối không nhập Username, Password, mã PIN, OTP vào bất kỳ website, ứng dụng nào khác ngoài 2 cổng dịch vụ trên. Đồng thời, tuyệt đối không cung cấp tên đăng nhập, mật khẩu đăng nhập và mã OTP cho người khác.

Các thành viên đời đầu của nhóm đã tụ họp về chương trình truyền hình phát sóng hồi tháng 2 vừa qua, và biến thể đặc biệt của chiếc smartphone flagship chính là món quà tri ân mà Xiaomi gửi đến huyền thoại võ thuật này.

Mi 6 Jackie Chan không có quá nhiều điểm khác biệt với bản thông thường, mà chỉ có một hộp quà có chữ ký của nghệ sỹ tên tuổi lừng lẫy này ở mặt trước của nó. Đáng tiếc là ta không được “sờ tận tay, day tận trán” chiếc máy này và hiện cũng chưa rõ mặt lưng của Mi 6 có được in chữ ký của Thành Long hay không, mà chỉ có hàng loạt những bức ảnh giữa những ngôi sao hành động của điện ảnh Châu Á được chụp bằng nó mà thôi.

Ngoài ra, mặc dù thông số cấu hình không được tiết lộ nhưng nhiều khả năng nó cũng sẽ tương tự với bản tiêu chuẩn, nhưng có thêm một chủ đề mang tên Jackie Chan và hình nền ông hoàng Kungfu này. Chúng ta cũng khỏi cần nói nhiều về Thành Long nữa bởi ông đã là diễn viển nổi tiếng tầm cỡ quốc tế. Ông đã được vinh danh và nhận giải thưởng Oscars vì những thành tựu mà ông đã đóng góp cho ngành điện ảnh thế giới vào tháng 11 năm ngoái.

Chắc chắn phiên bản giới hạn này sẽ khiến không ít “fan cuồng” của Jackie Chan tranh cướp nhau để sở hữu đây, dù chưa rõ số lượng được sản xuất ra là bao nhiêu. Ngày chính thức lên kệ và giá thành của Mi 6 Thành Long cũng chưa được tiết lộ.

Theo GenK