Theo hai nhà nghiên cứu kỳ cựu của Dell SecureWorks, những người đã trình bày phát hiện của họ tại Hội nghị bảo mật Black Hat gần đây cho biết: Các phần mềm Trojan truy cập từ xa - hoặc RAT (phần mềm độc hại) - được biết đến với cái tên "Comfoo" chính là công cụ được sử dụng phần lớn trong các cuộc tấn công này.

Không những thế, phát hiện của họ còn cho thấy cách mà một nhóm hacker chuyên nghiệp có thể di chuyển khắp nơi và thâm nhập vào các mạng ăn cắp thông tin rồi tẩu thoát không một dấu vết.

"Chúng tôi chưa từng nhìn thấy nó được sử dụng với một phạm vi rộng như vậy trước đây",ông Joe Stewart - Giám đốc nghiên cứu malware (phần mềm chứa mã độc) tại SecureWorks - cho biết khi giải thích lý do tại sao ông và bạn học Đại Học là Don Jackson lại tiết lộ chiến dịch bí mật của họ.

Digital Stakeout - Vào hang cọp để bắt cọp

Trong hơn 18 tháng, Stewart và Jackson, giám đốc đơn vị phụ trách các mối đe dọa truy cập mạng của SecureWorks (CTU), đã bí mật theo dõi một số hoạt động của Comfoo, họ tin rằng đây là việc làm của một nhóm tin tặc mà họ đặt tên là Beijing Group. Băng đảng này là một trong hai tổ chức tin tặc hàng đầu của Trung Quốc.

Để bắt đầu, Stewart đã sử dụng một mẫu phần mềm độc hại đã được sử dụng trong các cuộc tấn công RSA Security hồi năm 2011, do tin tặc Trung Quốc lây nhiễm, sau đó sử dụng thuật toán đảo ngược các đoạn mã hóa các phần mềm độc hại được các tin tặc sử dụng để đánh dấu các chỉ dẫn nhận và gửi từ các máy chủ ra lệnh và kiểm soát (C&C) của băng đảng này

Cuối cùng, Stewart đã có thể để theo dõi các tin tặc này khi chúng đăng nhập vào các máy chủ C&C. Như cách mà bọn tin tặc đã làm, Stewart "bắt cóc" địa chỉ máy chủ MAC của nạn nhân- định danh duy nhất cho phần cứng của mạng IP (giao thức Internet), và cuối cùng là một thẻ tag thường được tin tặc sử dụng để dán nhãn cho mỗi chiến dịch đánh cắp dữ liệu.

SecureWorks đã không thể tìm thấy những dữ liệu bị những kẻ tấn công ăn cắp, nhưng sự giám sát thụ động của họ đã gặt hái được khá nhiều thành quả quan trọng.

"Chúng tôi đã thực hiện giải mã các vụ tương tự như thế này trước đây", Stewart nói, "nhưng với các công cụ tùy chỉnh, bạn hiếm khi có thể tìm hiểu sâu hoặc biết được mức độ chi tiết của các cuộc tấn công và nạn nhân".

Thông báo cho nạn nhân

SecureWorks cho biết nhờ giải pháp stakeout (vào hang cọp để bắt cọp) ở trên, với tính chất "vô hình" của nó giúp đảm bảo rằng các tin tặc trong băng đảng Trung Quốc không biết họ đã bị theo dõi, và phát hiện ra hơn 100 nạn nhân, hơn 64 chiến dịch khác nhau và hơn 200 biến thể của Comfoo.

Công ty an ninh có trụ sở tại Atlanta này đã thông báo trực tiếp cho một số nạn nhân, và một số khác thông qua các đội phản ứng khẩn cấp về các vấn đề an ninh máy tính của chính phủ (CERT).

"Đây chỉ là phần nhỏ của [tổng số] các nạn nhân", Stewart cảnh báo.

Các tin tặc nhóm "Beijing Group" này còn nhắm mục tiêu tới một loạt các cơ quan chính phủ và các Bộ, các công ty tư nhân và các tổ chức thương mại trong nhiều lĩnh vực như năng lượng, truyền thông, bán dẫn, viễn thông. Dường như chúng muốn lấy mọi thông tin từ bất cứ đâu và bất cứ ai, mặc dù các nạn nhân thường tập trung ở các khu vực như Nhật Bản, Ấn Độ, Hàn Quốc và Mỹ.

Nhưng một nạn nhân như thế nào mới thu hút sự được sự chú ý của chúng?

Trong khi Stewart và Jackson từ chối nêu tên của bất kỳ nạn nhân nào, họ cho biết một chiến dịch đang được nhắm vào một hội nghị qua truyền hình trực tuyến của các nhà phát triển phần mềm  lớn sắp diễn ra.

Họ cho rằng một khi những kẻ tấn công đã "đánh hơi" được thông tin thông qua mạng lưới của công ty về lỗ hổng bảo mật trong phần mềm, chúng sẽ tấn công vào các mục tiêu khác để đưa "tai mắt" vào ngành công nghiệp bảo mật cũng như các cuộc họp của chính phủ. "Chúng đang cố gắng thúc đẩy các hoạt động do thám bên thứ ba", Stewart nói.

Mục tiêu tấn công bất thường

Trong một báo cáo của SecureWorks công bố mới đây về Comfoo, công ty này cho biết, mục tiêu mới của băng đảng tin tặc này hướng tới các sản phẩm âm thanh và hội nghị truyền hình là một điều "không bình thường".

Thông thường, các cuộc tấn công khác có thể có cùng một mục tiêu, đó là có được thông tin nội bộ của tất cả mọi thứ từ các phần mềm bảo mật cho đến các chứng chỉ xác thực kỹ thuật số, để sử dụng trong các cuộc tấn công bất hợp pháp trong tương lai.

Việc giám sát của SecureWorks cũng sẽ cho phép các nhà nghiên cứu an ninh theo dõi tốt hơn băng đảng hacker của Trung Quốc, và bởi vì bọn tội phạm mạng này đã thay đổi công cụ phần mềm độc hại của chúng kể từ khi sử dụng Comfoo, nên chắc chắn chúng sẽ làm như vậy một lần nữa, Jackson cho biết.

"Có thể chắc chắn để giả định rằng chúng sẽ thay đổi công cụ tấn công",Jackson nói."Nhưng miễn là nguyên lý cốt lõi của các cuộc tấn công vẫn được giữ nguyên, chúng tôi vẫn sẽ có thể đối phó lại chúng [trong tương lai] với các cuộc tấn công đó".

Mỗi băng nhóm hacker theo như Jackson nói thì đều có đặc trưng riêng, chúng ta có thể có được dấu vết của chúng bằng cách phân tích kỹ các phần mềm độc hại mà chúng sử dụng cho tới cách thức tổ chức các cuộc thâm nhập C & C. "Tất cả đều có mô hình tổ chức riêng",Jackson nói.

Mặc dù không đi vào chi tiết cụ thể, Jackson cho biết rằng SecureWorks đã sử dụng các mẫu được tìm thấy trong các cuộc tấn công bằng Comfoo để xác định phần mềm độc hại mới hơn, cũng như các cuộc tấn công mà công ty này tin rằng đều có bàn tay của Beijing Group nhúng vào.

Cuối cùng, Jackson kết luận rằng: "Miễn là nó chỉ tiến hóa chứ không phải tạo ra một cuộc cách mạng, chúng ta vẫn còn có thể phát hiện ra chúng".

Hôm 18/7, The Hollywood Vampires có buổi biểu diễn tại Budapest, một phần trong chuyến lưu diễn vòng quanh châu Âu dự kiến kết thúc vào cuối tháng 7. Tuy nhiên, chỉ ít phút trước khi chương trình bắt đầu, ban tổ chức thông báo hủy show “do những tình huống không lường trước được” và trả lại toàn bộ vé cho khán giả. Thông tin cũng được đăng trên Instagram của Johnny Depp.

Ban nhạc không tiết lộ thêm bất kỳ lý do gì về quyết định bất ngờ này. Tuy nhiên, những người hâm mộ tài tử 60 tuổi nghĩ ngay đến vấn đề sức khỏe của ông.

Chống gậy đến sân khấu

Tuần trước, xuất hiện hình ảnh Johnny Depp chống gậy rời khách sạn ở Glashow để đến buổi biểu diễn cùng với các thành viên Vince Furnier, Tommy Henriksen và Joe Perry của ban nhạc The Hollywood Vampires.

Tài tử Hollywood diện bộ trang phục phù hợp với một ngôi sao nhạc rock, gồm áo phông hồng thủng lỗ bên trong, áo sơ mi xám và áo khoác kaki ngoài cùng. Ông cũng mặc một chiếc quần jean màu xanh nhạt.

Johnny hoàn thiện vẻ ngoài với rất nhiều đồ trang sức, bao gồm nhẫn bạc, dây chuyền và hoa tai, đồng thời chọn cho mình một cặp kính lớn và chiếc mũ nồi màu nâu.

Trước đó, vào tháng 5, Johnny Depp phải hoãn một số buổi lưu diễn sau khi chấn thương ở mắt cá chân và bác sĩ khuyên cần nghỉ ngơi.

"Các bạn thân mến, tôi rất tiếc phải nói rằng mình đã bị nứt mắt cá chân vì một cú trượt. Bắt đầu với một vết nhỏ, nhưng ở đâu đó giữa Cannes và Royal Albert Hall, nó trở nên tồi tệ thay vì tốt hơn”, Johnny Depp thông báo trên Instagram.

Theo khuyến cáo của bác sĩ, ông hạn chế đi lại và tham gia các hoạt động. Tài tử hứa hẹn sẽ trở lại những buổi biểu diễn của ban nhạc tại châu Âu cũng như bờ Đông nước Mỹ vào dịp cuối hè.

Ma túy, rượu và trầm cảm

Đây không phải là lần đầu tiên Johnny Depp gặp các vấn đề liên quan đến sức khỏe. Ông từng phải chật vật cai nghiện ma túy, rượu và vượt qua chứng trầm cảm.

Trong phiên tòa xét xử vụ kiện vu khống nhắm vào News Group Newspaperhồi năm 2020, các bên tiết lộ Johnny Depp mắc chứng "mất cân bằng dopamine nguyên phát, trầm cảm, rối loạn lạm dụng chất kích thích mãn tính và nghiện nicotin".

Phát biểu tại đây, nam diễn viên cho biết: "Tôi đã cởi mở về những thử thách của bản thân với chứng nghiện rượu và ma túy trong suốt cuộc đời mình. Tôi bắt đầu uống rượu và dùng ma túy khi còn là một đứa trẻ. Tôi không hề xấu hổ khi nói điều này".

Trong cuộc chiến để giành lại sự tỉnh táo, Johnny được chẩn đoán mắc chứng trầm cảm và lạm dụng chất kích thích mãn tính.

Giữa lúc chia tay với nữ diễn viên Amber Heard, Johnny cũng vướng vào một cuộc chiến pháp lý với những người quản lý cũ của mình. Thời điểm đó ông gặp phải cơn trầm cảm cấp tính khi cuộc sống cá nhân và tài chính sụp đổ cùng lúc.

Ông tham gia chuyến lưu diễn cùng The Hollywood Vampiresvà quyết định viết một cuốn hồi ký. “Tôi tự rót vodka vào buổi sáng, bắt đầu viết cho đến khi nước mắt giàn giụa và không thể nhìn thấy trang giấy nữa”, Johnny chia sẻ với Rolling Stone.

Trailer phần phim 'Pirates of the Caribbean: Dead Men Tell No Tales':

Nguyễn Hiếu(Theo Mirror, Rolling Stone)

Một trong những thách thức lớn mà các doanh nghiệp đang gặp phải hiện nay là bài toán sáng tạo nội dung có tính cá nhân hoá, chất lượng cao, trên quy mô lớn với tốc độ cần phải nhanh và ngân sách tiết kiệm nhất.

Hầu hết các doanh nghiệp đều phải đầu tư cho nội dung trên nhiều nền tảng khác nhau, từ website, kênh social từ tiktok, facebook, yotube, instagram…. Áp lực sáng tạo nội dung, chiến dịch quảng bá với chi phí thấp, thời gian ít nhưng đòi hỏi mức độ sáng tạo và cá nhân hoá, khiến doanh nghiệp rơi vào thế “con gà, quả trứng”. Tuyển dụng nhân sự cấp thấp dẫn đến chất lượng nội dung kém, ảnh hưởng đến hiệu quả quảng bá, truyền thông. 

Cùng với sự bùng nổ của AI tạo sinh và các mô hình ngôn ngữ lớn (LLMs) đã tạo ra cơn sốt về những ứng dụng AI trong nhiều lĩnh vực, đặc biệt trong lĩnh vực sáng tạo nội dung, truyền thông và quảng cáo.

Dựa trên công nghệ này, nền tảng AI Content đã sinh ra giải pháp sinh trợ lý ảo đa chức năng, đa nghiệp vụ có thể ứng dụng trong nhiều lĩnh vực khác nhau như trợ lý ảo viết lách, trợ lý ảo quản lý chiến dịch; trợ lý ảo chăm sóc khách hàng; trợ lý ảo tuyển dụng nhân sự;  trợ lý ảo tư vấn chiêm tinh, thần số học… 

Theo đó, mỗi trợ lý ảo được xây dựng dựa trên việc cấu hình theo các nhóm chức năng: Năng lực chuyên môn, nghiệp vụ; phong cách và khả năng giao tiếp; khả năng học tập và ghi nhớ; khả năng tương tác và hỗ trợ khách hàng… Việc cấu hình này được tuỳ biến theo nhu cầu của khách hàng.

Ngoài ra, các trợ lý ảo cũng dễ dàng được tích hợp vào các nền tảng khác nhau; sử dụng trực tiếp trên nền tảng Aicontent, tích hợp vào website khách hàng hoặc bất kỳ kênh social nào mà khách hàng đang sở hữu (facebook, zalo, tiktok…) 

Theo bà Hoàng Hường, CEO công ty cổ phần Unikon, đơn vị sở hữu nền tảng Aicontent platform, với sự phát triển của trí tuệ nhân tạo và các thiết bị như điện thoại thông minh, 5G ngày càng phổ biến, trong tương lai mỗi cá nhân đều có thể có cho mình những trợ lý ảo - những trợ lý giúp việc, nhắc việc, tư vấn tâm sinh lý tình cảm; hỗ trợ học tập, giải trí cho các cá nhân.

Với các doanh nghiệp, việc xây dựng các trợ lý ảo nghiệp vụ phục vụ và hỗ trợ chuyên biệt cho các phòng ban là hết sức cần thiết. Điều này giúp tăng năng suất lao động và hiệu quả công việc của các phòng ban, giúp giảm tải các công việc lặp đi lặp lại ít giá trị và đầu tư nguồn lực vào các nhóm công việc tạo giá trị mới nhiều hơn.

Unikon đã có kinh nghiệm nhiều năm trong việc cung cấp các giải pháp trợ lý ảo trong lĩnh vực sáng tạo nội dung và quản lý chiến dịch cho nhiều nhãn hàng và khách hàng lớn, như Clear, Dove, Omo, Castrol, Vinamilk, Tiger…. Hiện nay công ty đang tiếp tục mở rộng nghiệp vụ của nhóm trợ lý ảo chăm sóc khách hàng; nhân sự tuyển dụng và tư vấn nói chung.

Song song với đó, bà Hoàng Hường cũng cho biết, các trợ lý ảo với việc khoác lên mình hình hài và chuyển động, có thể trở thành các KOLs, người phát ngôn, người đại diện hình ảnh hoặc bán hàng livestream cho các nhãn hàng, doanh nghiệp trên các nền tảng.

Những trợ lý ảo này là những người có thể học các kiến thức nghiệp vụ nhanh nhất, với khối lượng kiến thức khổng lồ và năng lực giao tiếp được đào tạo theo đúng quy chuẩn, quy định của nhãn hàng; tránh được các yếu tố rủi ro về cảm xúc cá nhân không cần thiết.

Để phát triển năng lực và nghiệp vụ cho các trợ lý ảo, việc xây dựng các nền tảng lõi về công nghệ, giúp bổ sung tri thức và trí nhớ cho các trợ lý ảo là hết sức quan trọng. Vì vậy nền tảng Aicontent đang tiếp tục phát triển và hoàn thiện quy trình, hệ thống để trong tương lai gần, khách hàng có thể chủ động tự cấu hình và xây dựng trợ lý ảo dựa trên nhu cầu của mình trên nền tảng.

Ngoài ra, bên cạnh cung cấp các giao diện trợ lý ảo tích hợp; nền tảng Aicontent cũng cung cấp các giải pháp tự sinh nội dung chất lượng cao phục vụ các nhóm đối tượng tạo nội dung khác nhau: phóng viên, báo chí; PR - truyền thông, marketing theo nhiều biểu mẫu nội dung đã được cấu hình sẵn hoặc khách hàng có thể tự xây dựng. Hiện nền tảng này đang mở phiên bản dùng thử cho các khách hàng có nhu cầu sáng tạo nội dung.