Thúy Ngọc

=> Xem thêm những hình ảnh làng sao mới nhất trên VietNamNet.

Bộ dữ liệu gồm nhiều các tệp dữ liệu con, tệp đáng chú ý nhất có 2 bộ phận, chứa tổng cộng gần 200 triệu thông tin gom góp từ các tài khoản được cho là từ Instagram. Tệp dữ liệu lớn thứ 3 chứa thông tin của gần 42 triệu người dùng TikTok kèm 4 triệu tài khoản YouTube.

Dựa trên mẫu dữ liệu mà Comparitech thu thập được, 1/5 bộ dữ liệu chứa thông tin số điện thoại hoặc địa chỉ email người dùng. Đa số bộ dữ liệu bao gồm một hoặc tất cả thông tin cơ bản như tên, tuổi, giới tính của người dùng.

Bộ dữ liệu data từ các mạng xã hội là mồi ngon của những kẻ lừa đảo. Ảnh: Forbes.

“Thông tin này rất có giá trị đối với những kẻ gửi thư rác và tội phạm mạng đang lên kế hoạch cho các chiến dịch lừa đảo dạng phishing. Mặc dù có thể được truy cập công khai, nhưng thực tế dữ liệu bị rò rỉ dưới dạng cơ sở dữ liệu có cấu trúc rõ ràng khiến nó có giá trị hơn nhiều so với từng tài khoản riêng lẻ”, Paul Bischoff, thành viên của Comparitech cho biết.

Hiện chưa rõ nguồn gốc các dữ liệu này. Tên các tệp dữ liệu cùng các bằng chứng khác hướng nhóm nghiên cứu đến Deep Social, một công ty từng bị Facebook và Instagram ra lệnh cấm năm 2018 sau khi có hành vi rút trích dữ liệu người dùng. Công ty này lụi tàn dần sau sự cố đó.

Rút trích thông tin web (Web scraping) là thủ thuật dùng công cụ tự động để sao chép dữ liệu và thông tin từ website với số lượng lớn. Không dễ phân biệt các công cụ này với người truy cập web thông thường, do đó các mạng xã hội thường khó ngăn chặn chúng tiếp cận dữ liệu người dùng đến khi quá muộn.

Thời điểm đó, phát ngôn viên từ Facebook trả lời Forbes rằng "rút trích thông tin người dùng từ Instagram rõ ràng là hành động vi phạm chính sách của chúng tôi. Chúng tôi đã chấm dứt quyền tiếp cận của Deep Social đối với dữ liệu các nền tảng của mình và gửi một thông báo pháp lý để ngăn cấm các hành động khai thác dữ liệu sâu hơn".

Khi tìm được bộ dữ liệu và manh mối nguồn gốc của nó, Bischoff và đồng đội đã thông báo đến Deep Social. "Chúng tôi đinh ninh rằng dữ liệu thuộc về họ", Bischoff nói. Ban lãnh đạo của Deep Social đã gửi thông báo này đến Social Data, một công ty data-marketing hướng đến người nổi tiếng trên mạng xã hội có trụ sở tại Hong Kong.

Social Data phủ định mọi liên hệ giữa họ và Deep Social.

"Social Data đã ngắt kết nối máy chủ chứa cơ sở dữ liệu này, 3 tiếng sau khi chúng tôi gửi email đầu tiên", Bischoff nói.

Kể từ thời điểm phát hiện hôm 1/8, chưa rõ hàng triệu tài khoản người dùng đã bị phát tán bao lâu trên Internet. Theo đó, Comparitech đã chỉ ra rằng các thí nghiệm của nhóm cho thấy tin tặc có thể tìm và tấn công ngân hàng dữ liệu chỉ vài giờ sau khi bị rò rỉ.

“Chúng tôi chỉ thu thập dữ liệu và kết hợp chúng với các chỉ báo có ích cho khách hàng của mình, và họ cũng chỉ dùng dữ liệu này để phục vụ các mục đích đúng đắn. Thật đáng tiếc khi sự cố này đã xảy ra. Tuy nhiên, ngay sau khi nắm bắt được sự việc, chúng tôi đã khắc phục nó ngay lập tức. Chúng tôi đang hợp tác chặt chẽ với các chuyên gia an ninh thông tin để kiểm tra cơ sở hạ tầng của mình và tăng cường mức độ bảo mật thông tin cần thiết để tránh những sự cố tương tự xảy ra trong tương lai”, đại diện Social Data cho biết.

Đến nay, cả TikTok lẫn Google vẫn đang trong quá trình xem xét và chưa đưa ra bất cứ xác nhận nào. Thời điểm hiện tại, người dùng Instagram, TikTok hay YouTube nên đặc biệt cảnh giác với những chiêu thức lừa đảo qua email hoặc dưới dạng bình luận để tránh trở thành nạn nhân của tội phạm mạng.

Theo Zing

Hơn 1.000 dữ liệu bị hack, để lại tiếng mèo kêu

Các cơ sở dữ liệu không bảo mật đã bị xóa sau cuộc tấn công "Meow".

Phạm Lịch xử lý khéo léo khi gặp sự cố

Ca sĩ Shinju (Hàn Quốc) - vũ công Ganev Georgi mở màn với tiết mục lấy cảm hứng từ hoa đồng tiền. Bài nhảy trên nền nhạc Un Beso, các động tác theo điệu samba kết hợp K-pop, hip-hop.

Theo Chí Anh, đây là phần thi hội tủ đầy đủ yếu tố từ âm nhạc hay đến bước nhảy ổn, thí sinh giỏi kiểm soát sân khấu. Còn Khánh Thi nói sự sôi động, đan cài chất K-pop khiến không khí trở nên nóng hơn. S.T Sơn Thạch đồng tình quan điểm này.

Khánh Thi chấm 9 điểm, trong khi Chí Anh và S.T Sơn Thạch đều cho cặp thí sinh điểm 9,5.

Tiếp theo, Phạm Lịch - Boris Borisov kể về hoa bỉ ngạn. Bài nhảy được biên đạo dựa trên nền nhạc Lời anhnóido Phạm Lịch sáng tác và thể hiện. Nửa đầu là sự chậm rãi của điệu rumba, lột tả sự lãng mạn trong tình yêu, nửa sau động tác nhanh, dứt khoát hơn khi thí sinh thể hiện vẻ hờn dỗi bằng ngôn ngữ của paso doble.

Phạm Lịch tiếp tục biểu diễn các động tác khi gặp sự cố với giày cao gót.

Phạm Lịch gặp sự cố cắm gót giày vào mặt sàn, khiến cô phải ngồi xuống nhưng vẫn tiếp tục các động tác tay. Giám khảo Chí Anh nói nếu không để ý kỹ thì sẽ nghĩ đây là điểm nhấn. Khánh Thi khen Phạm Lịch xử lý khéo, S.T Sơn Thạch cho rằng người chơi bản lĩnh.

Kết quả, Chí Anh chấm 9,5 điểm, Khánh Thi chấm 9 điểm còn S.T Sơn Thạch dành trọn điểm 10. Đây là cặp chơi đầu tiên nhận số điểm tuyệt đối từ một giám khảo.

Nối tiếp chương trình là cặp Hera Ngọc Hằng - Lyubomir Yakimov. Họ phủ một màu tím ngọt ngào cho tiết mục Orchid Inferno. Cha-cha-cha là điệu nhảy họ tập trung vào. Khánh Thi nhận xét: "Nếu em xác định con đường sau này là ca hát, khi đứng trên sân khấu, thần thái, giọng hát và vũ đạo của em cần tốt hơn để dễ chạm đến khán giả".

Tổng điểm của cặp chơi này là 27, trong đó Khánh Thi cho điểm 8,5, Chí Anh giơ bảng điểm 9.

Quỳnh Nga bật khóc

Người chơi Chu Lê Vi Anh bắt cặp Zhivko trong điệu nhảy slow foxtrot, tango Argentina và paso doble. Vi Anh xuất hiện với trang phục đóa hồng đen, phô diễn những bước xoay chân nhịp nhàng. Tuy nhiên, vì ít thời gian tập luyện, cô và bạn nhảy chưa gắn kết.

"Các bạn thiếu một chút cảm xúc, chưa thể hiện rõ vui, buồn", Chí Anh nêu quan điểm. Dưới góc nhìn của Khánh Thi, bài thi không tệ, thậm chí cuốn hút bởi ngôn ngữ hình thể của Vi Anh khá chuẩn, nhưng điều cô còn thiếu là cảm xúc bùng nổ thực sự.

Nghe nhận xét của giám khảo, Vi Anh xuống tinh thần, thể hiện rõ vẻ mặt buồn. Dẫu vậy, tổng điểm của cô hơn Hera Ngọc Hằng - Lyubomir Yakimov 0,5 điểm.

Quỳnh Nga xuống tinh thần khi tranh cãi với bạn nhảy.

Cặp thi cuối cùng là Quỳnh Nga - Valkov Dimitar. Trước giờ lên sàn, "cá sấu chúa" và bạn nhảy xảy ra tranh cãi. Dimitar góp ý trực tiếp với nữ diễn viên: "Tôi không muốn bạn nhảy như trên mạng, tôi muốn bạn nhảy khiêu vũ. Tôi muốn bạn trở thành vũ công thực thụ chứ không phải người nổi tiếng đang nhảy". Những câu nói này khiến Quỳnh Nga bật khóc.

Tôn vinh hoa mẫu đơn, Quỳnh Nga và chàng trai người Bulgaria biên đạo các động tác cha-cha-cha, hip-hop và rumba trên nền nhạcHương, do chính Quỳnh Nga thể hiện. Tinh thần năng lượng, sự vui tươi và cảm xúc là điểm cộng, tuy nhiên tiết mục chưa hoàn hảo ở khâu phân bổ động tác.

Chí Anh cho rằng Dimitar chưa nâng đỡ Quỳnh Nga nhiều, có những đoạn trống nhưng người chơi nữ chỉ đứng tạo dáng. Như thường lệ, S.T Sơn Thạch với những góp ý mang tính xoa dịu, không đi sâu vào chuyên môn, và điểm số anh chấm luôn cao hơn 2 giám khảo khác.

Theo đó, Sơn Thạch cho 9 điểm. Điểm số lần lượt từ Khánh Thi và Chí Anh là 8,5, 8.

Như vậy, sau tập 2 và 3, mới chỉ có 7 cặp chơi trình diễn, chưa có ai bị loại. Vòng Cuộc chiến hoa thần sẽ còn 3 cặp khác dự thi vào tập 4. Trở lại tập này, khán giả vẫn phàn nàn khâu dàn dựng lê thê, nhạc nền quá to làm lấn át những nhận xét của giám khảo.

Cuốn sách đáng đọc về âm nhạc

Sách khảo cứu Lịch sử opera Ý do GS Gianni Kriscak cùng Hiền Nguyễn Soprano (nghiên cứu sinh tại Đại học Sư phạm Nghệ thuật Trung Ương), Trịnh Thị Oanh (giảng viên thanh nhạc tại Đại học Sư phạm Nghệ thuật Trung Ương) thực hiện. Sách ra mắt vào tháng 2 và nhanh chóng được bạn đọc đón nhận.

Sách khảo cứu Lịch sử opera Ý là tác phẩm hiếm hoi về opera được thực hiện bằng tiếng Việt. Qua cuốn sách này, các tác giả đưa ra câu chuyện về một thành tựu văn hóa kinh điển của thế giới nhưng bằng góc nhìn nhẹ nhàng, dễ tiếp cận thay vì quá nặng nề, phức tạp. Các tác giả không đề cập quá nhiều tên, chi tiết và chỉ đưa vào cuốn sách những khoảnh khắc quan trọng, thú vị nhất trong giai đoạn đầu tiên của các vở opera.

Mặc dù Facebook chưa xác nhận quy mô của vụ lừa đảo này nhưng công ty an ninh mạng Sola.com cho biết, họ đã theo dõi dữ liệu từ hơn 10.000 tài khoản vào cuối tháng 7 trên máy chủ có trụ sở tại Nga thông qua trang web giả mạo được sử dụng bởi kẻ mạo danh.

Theo công ty an ninh mạng có trụ sở tại Sendai, Nhật Bản thì khi các bản sao đã bị xóa, dữ liệu của 7.630 tài khoản Facebook của người dùng Nhật Bản đã được tìm thấy trên máy chủ này.

Công ty an ninh mạng Sola.com cho rằng, số lượng tài khoản bị đánh cắp tăng đột biến từ tháng 7 đến tháng 8 và ít nhất có 8 nhóm lừa đảo sử dụng tiếng Tây Ban Nha được cho là có liên quan đến các vụ đánh cắp này.

Nhiều địa chỉ email bị đánh cắp để đăng nhập Facebook là địa chỉ sử dụng trên điện thoại thông minh do các nhà mạng di động như NTT Docomo và SoftBank phát hành, nhưng các địa chỉ email dùng trong kinh doanh của Cơ quan thám hiểm hàng không vũ trụ Nhật Bản, Đại học Tohoku và một số cơ quan chính phủ cũng nằm trong danh sách bị đánh cắp này.

Theo ông Hiroto Takahashi - Chủ tịch của công ty Sola.com thì có khả năng các tài khoản bị đánh cắp được sử dụng để thao túng dư luận, tương tự như tình hình trong cuộc bầu cử tổng thống Mỹ năm 2016.

Để tránh bị lấy cắp thông tin, người dùng nên thay đổi mật khẩu và thực hiện xác thực hai yếu tố để bảo mật bổ sung nhằm ngăn chặn mạo danh. Tài khoản trên các trang web khác cũng có thể bị xâm phạm nếu cùng một mật khẩu được sử dụng trên nhiều trang web.

Facebook cho biết họ sẽ tiếp tục tập trung vào các biện pháp nhằm chống lại các hành vi đánh cắp dữ liệu người dùng như đã xảy ra ở trên.

Phan Văn Hòa (theo Japantimes)

Ấn Độ cấm tiếp 47 ứng dụng TQ, Facebook bị Tencent soán ngôi

Ấn Độ cấm thêm 47 ứng dụng Trung Quốc; Facebook bị Tencent soán ngôi; Bốn "ông lớn" công nghệ Mỹ điều trần,... là những thông tin nổi bật trong bản tin Công nghệ thứ 7 tuần này.

Theo đánh giá sơ bộ của Cục An toàn thông tin, lỗ hổng này có thể ảnh hưởng đến nhiều cơ quan, tổ chức ở Việt Nam, đặc biệt là cơ quan chính phủ, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và các công ty lớn, do các đơn vị này đều triển khai mô hình mạng có sử dụng máy chủ Domain Controller để thuận tiện cho công tác quản lý.

Quý 1/2021 mới có bản vá đầy đủ cho lỗ hổng “Zerologon”

Cục An toàn thông tin cho biết thêm, vào đầu tháng 9/2020, qua công tác theo dõi, giám sát an toàn thông tin, Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục đã phát hiện có một số mã khai thác công khai trên Internet. Những mã khai thác này có thể sử dụng để tấn công vào máy chủ Domain Controller qua đó kiểm soát hệ thống thông tin của các cơ quan, tổ chức trong những chiến dịch tấn công nguy hiểm.

Trong khi đó, việc giải quyết lỗ hổng nghiêm trọng “Zerologon” trên máy chủ Domain Controller đang được Microsoft triển khai trong bản phát hành theo 2 giai đoạn.

Cụ thể, theo hướng dẫn của Cục An toàn thông tin, quản trị viên tại cơ quan, tổ chức trước mắt có thể cập nhật ngay bản vá của giai đoạn 1 đã được Microsoft phát hành vào ngày 11/8/2020. Bản vá này cho phép Domain Controller có thể bảo vệ các Windows, ghi lại các sự kiện để phát hiện thiết bị không tuân thủ đang sử dụng các kết nối kênh bảo mật Netlogon dễ bị tấn công.

Tuy nhiên, việc phát hành bản vá đầy đủ cho lỗ hổng này được Microsoft dự kiến đến quý 1/2021 mới hoàn thành.

Đặc biệt, thời điểm hiện tại, một số nhóm chuyên thực hiện tấn công APT có dấu hiệu tận dụng lỗ hổng này để tấn công sâu vào hệ thống thông tin của các cơ quan, tổ chức.

Do đó, để đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị mình, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Cục An toàn thông tin vừa yêu cầu các cơ quan, đơn vị triển khai quyết liệt một số khuyến nghị.

Các cơ quan, đơn vị được đề nghị kiểm tra, rà soát và có phương án ngăn chặn những nhóm đối tượng tấn công tận dụng lỗ hổng để thực hiện các chiến dịch tấn công APT nguy hiểm.

Đồng thời, tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan, tổ chức có nhân sự kỹ thuật tốt, có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng này.

Trong trường hợp cần được hướng dẫn, kiểm tra chi tiết về lỗ hổng, Cục An toàn thông tin đề nghị các cơ quan, đơn vị liên hệ đầu mối hỗ trợ của Cục An toàn thông tin: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử ais@mic.gov.vn.

Vân Anh

Quảng Ninh diễn tập ứng cứu sự cố tấn công mạng vào hệ thống thông tin quan trọng

Qua diễn tập “Ứng cứu sự cố an toàn thông tin mạng tỉnh Quảng Ninh năm 2020”, các cán bộ kỹ thuật, những thành viên đội ứng cứu sự cố của tỉnh đã có thêm kiến thức, kỹ năng để bảo đảm an toàn cho các hệ thống thông tin.