Ước tính có đến hơn 20.000 hệ thống máy chủ trên 150 quốc gia đã bị WannaCry tấn công. Bằng cách phán tán mã độc, nhóm tin tặc bắt đầu chiếm quyền sử dụng, mã hoá dữ liệu và gửi thông điệp kèm yêu cầu tiền chuộc đến nạn nhân.

Chủ nhân của máy tính bị nhiễm mã độc WannaCry có 3 ngày để chuộc dữ liệu. Tất cả giao dịch sẽ được thanh toán bằng tiền ảo bitcoin. Mỗi nạn nhân sẽ phải trả 2 bitcoin, tương đương 80 triệu đồng để có thể mở khoá dữ liệu đã bị mã hoá.

Tấn công ồ ạt nhưng WannaCry mới chỉ thu về 1 tỷ đồng

CNBC dẫn lời James Smith, Giám đốc điều hành Elliptic cho biết tính đến ngày 15/5, chỉ có khoảng 50.000 USD giá trị thanh toán bitcoin được giao dịch đến nhóm hacker. Đây là một con số khiêm tốn so với quy mô và mức độ ảnh hưởng của cuộc tấn công.

Nguyên nhân trực tiếp đến từ việc giao dịch quá phức tạp. “Nếu được yêu cầu phải trả bằng bitcoin, nhiều người sẽ hỏi bitcoin là gì. Bản thân quá trình giải mã và thanh toán bằng bitcoin đã là một vấn đề khó giải quyết", ông James Smith giải thích. 

Với những người dùng cơ bản, việc tạo được một ví lưu trữ bitcoin và làm thế nào để có thể mua được tiền ảo này đã là một rắc rối. Chưa nói đến cách thức giao dịch và những cam kết rằng dữ liệu của các nạn nhân sẽ nguyên vẹn sau khi giao dịch hoàn tất. Nói cách khác, thời hạn 3 ngày để chuộc dữ liệu bằng bitcoin của nhóm tin tặc phát tán mã độc WannaCry với các nạn nhân gần như nhiệm vụ bất khả thi.

Còn đối với những người có sẵn bitcoin, họ thừa kinh nghiệm để bảo vệ mình khỏi những rủi ro như WannaCry, vì theo giới bảo mật, đây chỉ là dạng ransomware (bắt cóc dữ liệu đòi tiền chuộc) đã xuất hiện nhiều trong quá khứ.

WannaCry thành bại là do bitcoin

Nếu là một cuộc tấn công máy tính thông thường, mục đích cuối cùng nhóm hacker nhắm đến vẫn là tiền chuộc của nạn nhân. Tương tự nhiều cuộc tấn công khác, nhóm tin tặc tạo ra WannaCry cũng yêu cầu nạn nhân thanh toán bằng bitcoin.

Sở dĩ loại tiền này được các tin tặc lựa chọn là vì tính chất giao dịch của bitcoin hầu như không để lại bất kỳ thông tin nào. Không qua bất kỳ giao dịch trung gian nào và hầu như không có tổ chức chính phủ nào có thể truy ngược thông tin của người chuyển lẫn người nhận.

Một ưu điểm nữa của bitcoin là người dùng hoàn toàn có thể thực hiện giao dịch mọi lúc, mọi nơi trên toàn thế giới mà không bị giới hạn về số lượng, không bị kiểm soát bởi bất kỳ cá nhân hoặc đơn vị trung gian nào.

Mọi giao dịch của bitcoin hoàn toàn ẩn danh và không thể bị hoàn trả, đảo ngược. Vì vậy các nạn nhân của WannaCry chỉ có thể chuyển tiền cho nhóm tin tặc và... ngồi chờ. Hoàn toàn không có cơ hội đưa ra điều kiện thương lượng hoặc mặc cả.

Tuy nhiên, bitcoin vẫn tồn tại một số nhược điểm nhất định. Trong trường hợp WannaCry, những hạn chế này là nguyên nhân trực tiếp dẫn đến thất bại thảm hại về mặt doanh thu của nhóm hacker.

Đầu tiên là việc chính phủ một số nước không khuyến khích lưu thông dạng tiền ảo này. Tại Việt Nam, bitcoin không bị cấm nhưng được cảnh cáo là tất cả những rủi ro về giao dịch đều không được pháp luật bảo hộ. Điều này dẫn đến số lượng người sở hữu tiền ảo bitcoin rất hạn chế. 

Thứ 2 là tính chất phức tạp của bitcoin. Với cả những người rành về kỹ thuật, việc sở hữu một ví lưu trữ bitcoin vẫn là một điều nan giải. Tiếp đó là việc chuyển tiền mặt thành tiền ảo qua một trung gian. Quá trình này đòi hỏi người dùng phải có vốn kiến thức nhất định nếu không muốn bị lừa.

Kế đến là tính ẩn danh và không bị ai kiểm soát của bitcoin là miếng bánh béo bở cho các tin tặc. Hacker có thể đang tìm cách tấn công nhiều sàn bitcoin để đánh cắp bitcoin số lượng lớn và nạn rửa tiền có thể xảy ra một cách dễ dàng.

Cuối cùng là giá trị biến động của tiền bitcoin rất thất thường. Trên thực tế, giá bitcoin đã biến động mạnh trong thời gian diễn ra vụ tấn công WannaCry. Giá trị của bitcoin đã lao dốc từ mốc 1.800 USD xuống 1.600 USD hôm thứ sáu, nhưng dần hồi phục trong những ngày gần đây.

Cây viết Jonas Borchgrevink của tờ Hacked cho rằng rất có thể nhóm tin tặc muốn thao túng thị trường tiền ảo, tạo ra sự hỗn loạn và tâm lý bất an cho người nắm giữ đồng bitcoin, sau đó bán bitcoin nhanh nhất với mức giá cao và thu ngược về từ các nạn nhân.

'Không nên thoả hiệp với WannaCry'

Vấn đề đặt ra hiện nay là các nạn nhân của mã độc WannaCry có nên giao dịch để chuộc lại dữ liệu đã bị mã hoá. Đã có nhiều tranh cãi nổ ra sau cuộc tấn công này.

Peter Coroneos - nguyên CEO của Hiệp hội các ngành công nghiệp kinh doanh trên Internet - là một chuyên gia về các chính sách bảo mật công nghệ cao, cho rằng người dùng không nên thoả hiệp với nhóm tạo ra WannaCry. 

Về mặt tâm lý, điều này sẽ tạo ra tiền lệ cho các cuộc tấn công sau này. Coroneos cho rằng việc chuộc lại dữ liệu theo yêu cầu của bọn khủng bố là "được ăn cả ngã về không". Theo phân tích một bảng báo cáo an ninh công nghệ vào năm 2017 của hãng Telsa, khoảng 60% các tổ chức ở Úc đã bị tấn công ít nhất một lần bởi ransomware trong vòng 12 tháng gần đây.

Cụ thể, có 57% tổ chức trả tiền để chuộc lại dữ liệu. Nhưng, trong ba tổ chức thì luôn có một tổ chức không thể hồi phục được dữ liệu mặc dù đã trả tiền chuộc.

Hiện tại chưa có bất kỳ thông tin nào đảm bảo rằng dữ liệu của các nạn nhân sẽ được đảm bảo nguyên vẹn sau khi hoàn tất giao dịch. Những phân tích của giới chuyên gia về yêu cầu đòi tiền chuộc của nhóm hacker rõ ràng đang nhắm vào nhóm nạn nhân có thể thanh toán bằng bitcoin chứ không hẳn là tất cả người dùng Windows.

Vào thời điểm này, các chuyên gia bảo mật vẫn khuyến cáo người dùng không nên giao dịch với nhóm tạo ra mã độc WannaCry. Các nhóm lập trình viên trên toàn thế giới vẫn đang cố gắng tìm ra bộ giải mã. Những người may mắn chưa bị nhiễm mã độc cần cẩn trọng trong việc sử dụng vì WannaCry đã có thêm các biến thể tinh vi hơn.

Theo Zing

Top doanh nghiệp có tăng trưởng lượt truy cập cao nhất?

iPrice - Cổng thương mại điện tử tại 7 thị trường khu vực ASEAN vừa cập nhập phiên bản 2 của nghiên cứu interactive “Bảo đồ thương mại điện tử Việt Nam”. Ở phiên bản lần này, số liệu được phân loại và tổng hợp theo từng quý, cho thấy sự tăng trưởng của thương mại điện tử Việt Nam trong năm 2017 vừa qua. Số liệu thống kê trong phiên bản cập nhật của “Bản đồ thương mại điện tử Việt Nam” đã được iPrice cập nhập vào tháng 1/2018.

Đặc biệt, ngoài việc xếp hạng Top các doanh nghiệp thương mại điện tử theo lượt truy cập và theo dõi trên mạng xã hội, phiên bản mới cập nhật của “Bản đồ thương mại điện tử Việt Nam” còn bổ sung thêm xếp hạng ứng dụng mua sắm của Top 50 doanh nghiệp thương mại điện tử.

Theo chia sẻ của iPrice, mới đầu năm 2018 song thương mại điện tử Việt Nam đã có nhiều chuyển biến tích cực. Khởi đầu là việc Thế Giới Di Động nhận được khoản đầu tư 43,8 triệu USD từ Creador. Và gần đây, vào giữa tháng 3/2018, đai diện của Amazon đã tới Việt Nam tham dự Diễn đàn Toàn cảnh thương mại điện tử Việt Nam - VOBF 2018, khởi động chương trình hợp tác với Hiệp hội Thương mại điện tử Việt Nam (VECOM) để hỗ trợ các doanh nghiệp vừa và nhỏ xuất khẩu hàng hóa ra thế giới.

Trước đó, việc Chủ tịch Alibaba Jack Ma  sang Việt Nam dự và có phiên đối thoại về kinh nghiệm phát triển thương mại điện tử, thanh toán di động tại Diễn đàn Thanh toán điện tử Việt Nam 2017 được tổ chức tại Hà Nội đầu tháng 11 năm ngoái đã cho thấy tập đoàn này cũng đang dành mối quan tâm lớn đến thị trường Việt Nam.

“Trước làn sóng đầu tư từ các doanh nghiệp nước ngoài, các doanh nghiệp thương mại điện tử Việt đã và đang giữ vị thế như thế nào tại thị trường nội địa? Để trả lời cho câu hỏi này, iPrice vừa cập nhập phiên bản 2 của nghiên cứu interactive Bản đồ thương mại điện tử Việt Nam”, đại diện iPrice chia sẻ về lý do thực hiện và công bố phiên bản cập nhật của nghiên cứu “Bản đồ thương mại điện tử Việt Nam”.

Nghiên cứu mới công bố của iPrice chỉ ra rằng, trong quý IV/2017 vừa qua, tăng trưởng lượt truy cập của các website thương mại điện tử top đầu rơi vào khoảng 15%. Lazada có mức tăng trưởng lượt truy cập ấn tượng trên 20%, đưa tổng lượt truy cập của doanh nghiệp thương mại điện tử này cán mốc 50 triệu lượt truy cập. Shopee là doanh nghiệp thương mại điện tử có tăng trưởng lượt truy cập cao nhất, ở mức 63% vào quý IV/2017.

Bên cạnh đó, cuộc ganh đua của các doanh nghiệp thương mại điện tử Việt Nam trên các mạng xã hội trong năm qua tương đối khốc liệt. Facebook và Youtube vẫn là 2 kênh mạng xã hội được sử dụng bởi đông đảo người dùng Internet tại Việt Nam.

Theo thống kê của iPrice, Top 5 doanh nghiệp thương mại điện tử Việt đều sở hữu lượng Facebook fan khổng lồ (trên 1 triệu fan). Tăng trưởng của các trang fanpage Lazada, Thế Giới Di Động, Tiki, Sendo đều ở mức ổn định khoảng từ 5% - 10% theo từng quý. Đặc biệt, tăng trưởng lươt theo dõi trên Facebook của Shopee tăng gấp đôi trong quý IV/2017, cho thấy mức độ quan tâm cực lớn của người dùng mạng xã hội tới doanh nghiệp này.

Azure Backup, “chân kiềng” của công nghệ điện toán đám mây thế hệ thứ 5

Cùng với làn sóng công nghệ 4.0, tất cả các ứng dụng, thông tin phải được thực hiện, thao tác trên nền tảng điện toán đám mây và tương thích với nhau gần như trở thành điều kiện tiên quyết trong môi trường CNTT, quản lý và điều hành của mỗi doanh nghiệp hiện nay. Dữ liệu số do đó cũng trở thành một trong số những tài sản có giá trị nhất và không thể thay thế được đối với cả cá nhân và doanh nghiệp.

Ông Vũ Thành Nam (Đại diện Microsoft Việt Nam) - Trình bày về những rủi ro doanh nghiệp phải đối mặt khi triển khai hệ thống CNTT trong buổi hội thảo tại Hà Nôi vào ngày 27/3 vừa qua

Để thêm một lớp bảo vệ bổ sung cho các thông tin quan trọng, nhiều công ty đã chọn để lưu trữ bản sao lưu của họ tại một địa điểm ngoại vi để cải thiện nguy cơ mất dữ liệu.

Trước đây, chọn lựa thiết bị ngoại vi vật lý, doanh nghiệp thường phải đối mặt các vấn đề như tuổi thọ của thiết bị không cao (băng từ khoảng 10 năm, đĩa mềm khoảng 10 - 20 năm, các loại phương tiện quang học cũng chỉ có thể kéo dài khoảng 30 năm) chưa kể đến việc vẫn phải đối mặt với các nguy cơ bị tổn hại từ các tác nhân bên ngoài như lửa, khói, nước, nhiệt quá mức, thiên tai và thậm chí cả bụi.

Ngày nay phương thức lưu trữ đám mây tối tân, “khủng” nhất như Azure Backup loại bỏ hoàn toàn các vấn đề này, giúp người dùng nhanh chóng chuyển các tập tin qua internet với tốc độ tính bằng giây và tuổi thọ gần một thế kỷ.

Hơn thế nữa, các giải pháp lưu trữ truyền thống thâm chí là “đám mây” ở các phiên bản cũ thường có chi phí cao, đôi khi doanh nghiệp phải mua một dung lượng thực tế lớn hơn rất nhiều dung lượng cần thiết để lưu trữ, phải trả tiền cho những thứ mình không dùng đến thì ở giải pháp này với cơ chế quản lý lưu trữ tự động, người dùng không phải tốn chi phí cho việc sử dụng thiết bị lưu trữ tại chỗ.

Sao lưu Azure tự động phân bổ và quản lý bộ nhớ sao lưu, sử dụng mô hình trả tiền cho những bộ nhớ sử dụng. Có nghĩa doanh nghiệp chỉ phải chi trả tiền cho bộ nhớ mà mình tiêu dùng. Đặc biệt, tùy vào gói dịch vụ, Azure Backup sẽ nhân bản backup thành 3 hoặc 9 bản giống nhau và đặt ở những máy chủ tách biệt nhằm đảm bảo khả năng phục hồi cho doanh nghiệp lên đến 99,9%.

Bên ngoài các yếu tố như lưu trữ lâu dài, tính bảo mật tuyệt đối với dung lượng lớn, tường lửa, chi phí cạnh tranh, tính ổn định của hệ thống, Azure Backup còn có khả năng mở rộng không giới hạn, mở rộng linh hoạt, mở rộng từng phần tuỳ theo yêu cầu của doanh nghiệp. Điều này giúp doanh nghiệp cắt giảm một khoản lớn chi phí đầu tư hạ tầng trong hiện tại và cả tương lai.

Mặt khác, vốn là một sản phẩm con trong hệ sinh thái đám mây của Microsoft Azure nên giải pháp này còn sở hữu “quyền năng” vượt trội mà các sản phẩm cạnh tranh khó có thể đạt tới. Đó là khả năng tích hợp với gần 600 ứng dụng trong hệ sinh thái đám mây của Microsoft Azure, thích ứng cao với các phần mềm vận hành riêng biệt theo từng doanh nghiệp; khả năng mang đến cho khách hàng nhiều lựa chọn lưu trữ (lưu trữ dự phòng cục bộ và lưu trữ địa lý dự phòng), khả năng di chuyển dữ liệu không giới hạn.

Doanh nghiệp tiếp cận Azure Backup như thế nào

Để dùng được Azure Backup, doanh nghiệp phải đăng kí dịch vụ điện toán đám mây Microsoft Azure. Hiện tại, Microsoft Azure được 90% các công ty thuộc top 500 Fortune tin cậy chọn lựa trong việc góp phần phát triển kinh doanh hiệu quả.

Bên cạnh đó, sức tăng trưởng 120,000 khách hàng mỗi tháng phần nào chứng minh đây là dịch vụ điện toán đám mây có sức hút không hề nhỏ và phù hợp với xu hướng kinh doanh hiện đại.

Ông Đoàn Hữu Lợi - GĐ Trung tâm Điện toán đám mây (Công ty TNHH MTV Viễn thông Quốc tế FPT) thông tin đến doanh nghiệp về các lợi ích thiết thực khi đăng ký dịch vụ Azure tại các đơn vị được cấp phép Microsoft CSP Tier-1 tại Việt Nam

Ngoài việc trực tiếp khai thác từ Microsoft, doanh nghiệp Việt có thể tìm đến các đơn vị được cấp phép Microsoft CSP Tier-1 tại Việt Nam để được hỗ trợ tốt hơn trong quá trình giao dịch, cài đặt sử dụng cũng như chăm sóc khách hàng.

Việc lựa chọn đơn vị được Microsoft cấp phép cũng là giải pháp tối ưu nhất để được hỗ trợ bộ chứng từ hạch toán chuẩn theo luật pháp Việt Nam. Một trong số ít đơn vị được cấp phép tại Việt Nam có thể kể đến như Công ty TNHH MTV Viễn thông Quốc tế FPT (FTI) thuộc FPT Telecom, đơn vị được biết đến trong nhiều năm qua với khả năng cung cấp các giải pháp CNTT toàn diện cho doanh nghiệp như Data Center, dịch vụ thoại, kênh thuê riêng, Office 365 và điện toán đám mây.

Lệ Thanh

Bộ Tài chính vừa có phản hồi chính thức về thông tin một số doanh nghiệp cho rằng Thông tư hướng dẫn Luật thuế giá trị gia tăng, Luật thuế tiêu thụ đặc biệt và Luật quản lý thuế ban hành muộn đã gây thiệt hại cho doanh nghiệp.

Trước đó, một số doanh nghiệp cho rằng Thông tư hướng dẫn (Thông tư 130) các doanh nghiệp về cách tính thuế theo Luật thuế TTĐB mới và Nghị định quy định chi tiết về việc thi hành Luật ban hành muộn.

Theo đơn kiến nghị từ các doanh nghiệp, Thông tư của Bộ Tài chính quy định các doanh nghiệp có phát sinh nhập khẩu ô tô trước ngày 1/7/2016 nhưng xuất hóa đơn sau ngày 1/7/2016 sẽ phải nộp thuế theo Luật thuế TTĐB mới. Và cho rằng doanh nghiệp không có thời gian để tính toán, điều chỉnh hoạt động kinh doanh do thời gian quá gấp bởi thực tế với mặt hàng ô tô, thời gian nhập khẩu (đối với dòng xe có xuất xứ từ Mỹ, châu Âu) ít nhất là 60 ngày để nhập khẩu. Tuy nhiên, thời gian ban hành thông tư 130 (ngày 12/8) chỉ hơn 1 tháng nên doanh nghiệp nhập khẩu ô tô không thể chủ động trong kinh doanh, phải chịu thiệt hại lớn từ chính sách.

Các doanh nghiệp cũng đề nghị Chính phủ, Bộ Tài chính xem xét cho phép doanh nghiệp nhập khẩu ô tô mở tờ khai trước ngày 1/7/2016 nhưng xuất bán sau 1/7/2016 vẫn được áp dụng thuế suất thuế TTĐB theo mức cũ.

Trong bài phát biểu khai mạc cuộc họp của các Bộ trưởng tài chính từ các nước Đông Nam Á hôm thứ Sáu, ông Heng Swee Keat, Bộ trưởng Tài chính Singapore nhấn mạnh kế hoạch thúc đẩy các sáng kiến ​​của chính phủ để cải thiện khả năng tiếp cận tài chính trong khu vực.

"Cụ thể, chúng tôi sẽ hỗ trợ những đổi mới kỹ thuật số như fintech. Ví dụ, công nghệ sổ cái phân tán đang trình bày cho chúng ta nhiều cơ hội cho các giao dịch chi phí thấp và an toàn. Điều này có thể thúc đẩy việc tài chính toàn diện cho các phân khúc chưa có dịch vụ ngân hàng và thiếu cơ sở hạ tầng dịch vụ trong ASEAN", Bộ trưởng nói.

Mặc dù Heng không tiết lộ chi tiết chính xác về bất kỳ sáng kiến blockchain nào, nhưng nhận xét của ông đến vào thời điểm khi các chính phủ ở Đông Nam Á đang nỗ lực để phát triển và áp dụng công nghệ blockchain trong lĩnh vực tài chính.

Theo báo cáo vào cuối tháng trước, Cơ quan Phát triển Truyền thông Thông tin (IMDA) của Singapore đã đưa ra một cuộc thi về blockchain với nguồn ngân quỹ của chính phủ để tăng cường sự đổi mới blockchain trong khu vực.

Bảng xếp hạng là kết quả của khảo sát độc lập, với quy trình gồm phỏng vấn chuyên sâu, khảo sát nhóm và khảo sát diện rộng, nhằm ghi nhận ý kiến khách quan từ người lao động. Có hơn 62.800 người lao động tham gia khảo sát trong đợt này.

Việc VNPT lọt vào Top 3 thương hiệu nhà tuyển dụng Viễn thông và CNTT hấp dẫn nhất năm 2017 không làm các công ty khảo sát về nhân sự ngạc nhiên. Cái tên VNPT cũng không còn xa lạ với những người tìm việc trong ngành ICT bởi môi trường làm việc hiện đại, năng động, chế độ đãi ngộ tốt và cơ hội được học tập, phát triển năng lực cá nhân được hỗ trợ tối đa.

Với sứ mệnh “Kết nối mọi người”, trong 70 năm kinh nghiệm chuyên cung cấp các dịch vụ Viễn thông-CNTT lớn nhất Việt Nam, VNPT không chỉ tạo ra những cầu nối vững chắc với khách hàng mà còn chú trọng gắn kết nguồn nhân lực trong chính nội bộ của mình.

Để kiến tạo và duy trì một môi trường làm việc chuyên nghiệp, năng động, đa văn hóa… VNPT luôn thực hiện tốt quy trình tuyển dụng, lấy con người làm trung tâm để bồi dưỡng, đào tạo, phát triển. Hàng năm, VNPT tổ chức nhiều khóa Bồi dưỡng kiến thức CNTT từ mức độ phổ cập đến chuyên sâu theo tiêu chuẩn quốc tế cho nhiều vị trí công tác khác nhau. Bên cạnh đó, VNPT luôn chú trọng hợp tác với các trường Đại học để tìm kiếm, đào tạo và phát triển nguồn nhân lực trẻ.