Trước khi về đầu quân cho Google với tư cách kỹ sư bảo mật toàn thời gian đầu tiên của trình duyệt Chrome vào năm 2009, Schuh từng làm việc cho IBM, NSA và trước đó là US Marine Corps. Theo lời Schuh, mãi cho đến năm 2009, đa số vụ tấn công vẫn do các "Hacktivist", những tin tặc gây ra các vụ tấn công để được nổi tiếng hoặc chứng minh một tuyên bố/cảnh báo nào đó là đúng. Ngày nay, hacktivist vẫn còn tồn tại, nhưng số lượng ít hơn nhiều và cũng không còn là mối lo thường trực số một của các tổ chức, doanh nghiệp nữa.

"Tiền đứng đằng sau rất nhiều vụ tấn công. Và nhờ có tiền đầu tư, những kẻ tấn công ngày một giỏi hơn, tinh vi hơn. Động cơ ra tay của chúng cũng chỉ xoay quanh tiền mà thôi", Schuh tuyên bố. Có thể nói, tội phạm mạng là một "ngành kinh doanh cực kỳ béo bở" hiện nay. Các tin tặc cố gắng xây dựng mạng lưới botnet quy mô lớn với mục đích "cho thuê/bán lại", phục vụ các cuộc tấn công từ chối dịch vụ, hoặc sử dụng chúng để dội bom thư rác.

Đồng quan điểm, nhà phân tích nổi tiếng Mary Meeker gần đây cũng cảnh báo, các vụ tấn công mạng đang có quy mô lớn và diễn ra với tốc độ nhanh hơn bao giờ hết. Thị trường "hacker cho thuê" cũng tăng trưởng tương ứng. Việc tìm một tin tặc ra tay theo đơn đặt hàng qua mạng là hết sức dễ dàng. Với một số tiền nhất định, bạn có thể thuê họ tấn công tài khoản Gmail hay Facebook của ai đó, thậm chí là hạ gục cả một website.

"Tin tặc cực kỳ thông minh trong việc nghĩ cách kiếm tiền từ các cuộc tấn công", các chuyên gia tán đồng.

Tin an ủi cho người dùng là số tiền mà thế giới bỏ ra để phòng chống tội phạm mạng cũng tăng lên với tốc độ tương đồng với số tiền mà tội phạm mạng nhận được. Ngân sách chi cho bảo mật thông tin toàn cầu ước đạt 71,1 tỷ USD trong năm 2014 và sẽ tăng thêm 8.2%, lên 76,9 tỷ USD trong năm nay, hãng nghiên cứu Gartner dự đoán.

Là một trong những giám đốc công nghệ hàng đầu của mảng Chrome, Schuh chịu trách nhiệm đảm bảo an toàn cho trình duyệt này trước những kẻ tấn công. Công việc của ông nặng nề, vất vả nhưng không bao giờ nhàm chán. "Chúng ta đã giỏi hơn nhiều, nhưng hacker cũng vậy", Schuh thừa nhận.

Trọng Cầm

Lời giải tham khảo môn Giáo dục công dân THPT quốc gia năm 2017.

h

Sáng 24/6, các thí sinh làm bài thi tổ hợp Khoa học xã hội gồm 3 môn: Lịch sử, Địa lý và Giáo dục công dân. Năm nay là năm đầu tiên các môn được chia thành 2 nhóm Khoa học tự nhiên (Vật lý, Hóa học, Sinh học) và Khoa học xã hội (Lịch sử, Địa lý, Giáo dục công dân).

Cụ thể, thí sinh làm bài các môn thi thành phần của bài thi tổ hợp theo lịch thi trên cùng một phiếu trả lời trắc nghiệm (TLTN).

Hết thời gian làm bài của môn thi thành phần cuối cùng của bài thi tổ hợp, cán bộ coi thi (CBCT) mới thu phiếu TLTN.

Các môn thi thành phần trong mỗi bài thi tổ hợp có cùng một mã đề thi, thí sinh ghi mã đề thi này trên phiếu TLTN để theo dõi.

Thời gian làm bài thi mỗi môn thành phần là 50 phút.

Các thí sinh được chọn dự thi cả 2 bài thi tổ hợp, điểm bài thi tổ hợp nào cao hơn sẽ được chọn để tính điểm xét công nhận tốt nghiệp THPT. Thí sinh giáo dục thường xuyên có thể chọn dự thi cả bài thi Ngoại ngữ, điểm bài thi này để xét tuyển sinh ĐH, CĐ, không dùng để tính điểm xét công nhận tốt nghiệp THPT.

Để xét tuyển ĐH, CĐ, thí sinh đã tốt nghiệp THPT phải dự thi các bài thi độc lập, bài thi tổ hợp hoặc các môn thi thành phần của bài thi tổ hợp, phù hợp với tổ hợp bài thi, môn thi xét tuyển vào ngành, nhóm ngành theo quy định của trường ĐH, CĐ.

Bộ GD-ĐT cũng cho biết, các đơn vị hội đồng thi công bố và thông báo kết quả cho thí sinh vào ngày 07/7/2017.

Công bố kết quả xét công nhận tốt nghiệp THPT chậm nhất ngày 14/7/2017.

• BAN GIÁO DỤC

Cảnh báo trên PCWorld, các chuyên gia bảo mật cho biết phần mềm ransomware đáng sợ nhất đối với người dùng Windows hiện nay là CryptoWall, một mã độc cực kỳ tinh vi có khả năng mã hóa nhiều dạng file khác nhau và đòi hỏi nạn nhân phải trả tiền chuộc dưới dạng Bitcoin nếu muốn khôi phục file. Sự nguy hiểm của CryptoWall là nó sử dụng những thuật toán mã hóa không thể bẻ vỡ và giấu máy chủ điều khiển trên các mạng ẩn danh Tor hay I2P, khiến cho giới bảo mật và lực lượng tư pháp rất khó chặn đứng dịch vụ.

Phiên bản mới nhất - CryptoWall 3.0 được tung ra hồi tháng 1 vừa qua sau 2 tháng "tác giả" của nó tạm nghỉ. Một sự thay đổi đáng chú ý là nó không còn đính kèm các tệp tin khai thác đặc quyền nội bộ nữa, Cisco Systems phân tích. Khai thác đặc quyền leo thang cho phép kẻ tấn công chạy các mã độc với quyền của Admin hoặc ngang cấp hệ thống thay vì chỉ sử dụng tài khoản người dùng của nạn nhân. CryptoWall cần cấp độ tiếp cận rất cao này để vô hiệu hóa các tính năng bảo mật trên những hệ thống bị nhiễm, do đó, việc loại bỏ tính năng này thoạt đầu có vẻ gây bất ngờ.

Tuy nhiên, trong thực tế, có thể suy đoán là các tác giả của CryptoWall muốn dựa vào các vụ tấn công download trên nền web để lây nhiễm hệ thống hơn, Cisco phân tích. Những cuộc tấn công kiểu này khởi phát từ các website bị đoạt quyền kiểm soát, hoặc thông qua các quảng cáo độc hại. Chúng thường khai thác những lỗ hổng bên trong plug-in trình duyệt như Flash Player, Java, Adobe Reader hay Silverlight. Những công cụ được sử dụng cho những vụ tấn công kiểu này được gọi là exploit kits và chúng đã có sẵn chức năng leo thang đặc quyền rồi.

Không những có thể tấn công diện rộng mà exploit kits còn rất khó ngăn ngừa, giới bảo mật cảnh báo. Chúng có tỷ lệ thành công cao hơn nhiều so với các phương pháp phát tán mã độc khác như đính kèm theo email.

Nhưng điều đó không có nghĩa là ransomware đã từ bỏ hẳn con đường lây nhiễm qua email. Các hãng bảo mật cho biết, họ đã ghi nhận được sự gia tăng đáng kể của số lượng máy tính bị lây nhiễm một ransomware khác là CTB-Locker.

Trên thực tế, CTB-Locker là ransomware phát tán qua email phổ biến nhất thế giới hiện nay, PCWorld cho hay. Chúng thường ẩn trong file đính kèm hiểm độc dạng zip, bên trong có chứa file .scr hoặc .cab. Chỉ cần chạy bất cứ file exe nào trong số này cũng sẽ khiến cho máy bị nhiễm ransomware.

Cũng giống như CryptoWall, CTB sử dụng thuật toán mã hóa rất mạnh, khiến cho nạn nhân không thể khôi phục file mà không trả tiền chuộc, trừ phi họ có file dự phòng không bị ảnh hưởng bởi sự cố. Khoản tiền chuộc phải nộp lên tới 3 Bitcoin, tương đương 650 USD, cao hơn rất nhiều so với khoản tiền 500 USD mà tác giả của CryptoWall đòi hỏi.

Một nguy cơ cần cảnh báo là người dùng Android không hề miễn nhiễm trước những nguy cơ này. Sau khi tung ra ransoware đầu tiên dành cho Android, các tác giả của Simplocker đã tái xuất "lợi hại" hơn xưa nhiều lần. Nếu như trước đây, chúng sử dụng cùng một thuật toán mã hóa cho tất cả các thiết bị bị lây nhiễm, khiến cho việc khôi phục file khá dễ dàng thì giờ đây, chúng đã sửa sai bằng một phiên bản mới tinh vi hơn nhiều. Hậu quả là hơn 5000 người dùng đã bị nhiễm chỉ sau vài ngày Simplocker xuất hiện.

Simplocker phát tán thông qua những quảng cáo độc hại trên các website khiêu dâm luôn đòi hỏi người dùng phải cài Flash Player nếu muốn xem video. Ứng dụng Flash Player mà những quảng cáo này cho cài chính là Simplocker.

Ở chế độ mặc định, Android chặn không cho cài đặt những ứng dụng không được tải từ Google Play. Tuy nhiên, kẻ tấn công thường dùng các thủ thuật để thuyết phục người dùng vô hiệu hóa cơ chế bảo mật này, cho phép chạy các ứng dụng từ nguồn không uy tín. Một khi cài đặt xong, Simplocker sẽ hiển thị thông điệp giả mạo từ FBI và đòi người dùng phải nộp 200 USD nếu muốn điện thoại được mở khóa.

Các hãng bảo mật khuyến cáo người dùng không nên trả tiền chuộc cho bọn tội phạm mạng, vì không có gì đảm bảo rằng chúng sẽ trao cho họ chìa khóa mã hóa sau đó, đồng thời càng khuyến khích chúng tấn công nhiều người hơn nữa. Do đó, bên cạnh việc cài đặt các phần mềm diệt virus, mã độc mới nhất, người dùng cần luôn xây dựng kế hoạch backup dữ liệu và file quan trọng trên những ổ đĩa hoặc mạng mà chỉ có thể truy cập thông qua mật khẩu/username. Bạn cũng nên thận trọng với việc mở email từ những nguồn xa lạ và không nên click vào quảng cáo trên các website "đen".

Trọng Cầm