Lộ diện thủ phạm cố tình khóa tài khoản Twitter của TT Trump

Hacker chiếm quyền kiểm soát hàng ngàn trang web để đào tiền ảo

Ước tính có tới 4.700 trang web bị hacker tấn công. Trong số đó có cả những trang web thuộc về Văn phòng Cao ủy thông tin Anh, Công ty các khoản vay sinh viên và đường dây nóng Hệ thống y tế công Scotland. Tất cả chúng đều bị nhiễm virus có tên Coinhive.

Các hacker đã gài Coinhive vào phần mềm đang được các trang web sử dụng để giúp những người dùng khiếm thị truy cập vào trang. Và khi người dùng kích vào những trang này, virus sẽ tự động chuyển sang máy tính, điện thoại hoặc máy tính bảng của họ.

Thông qua virus, bọn tội phạm công nghệ cao sau đó sẽ chiếm quyền kiểm soát và lợi dụng các thiết bị để giúp chúng kiếm tiền. Cụ thể, các hacker sử dụng sức mạnh xử lý từ các thiết bị lây nhiễm Coinhive để "đào" các loại tiền ảo, chẳng hạn như Bitcoin.

"Về cơ bản, các nạn nhân đã vô tình hỗ trợ cho hacker. Thiết bị của họ có thể chạy chậm hơn do đang bị lợi dụng để đào các loại tiền ảo. Song, phần tồi tệ nhất là chúng đang bị điều khiển làm việc cho bọn tội phạm", Scott Helme, nhà nghiên cứu bảo mật phát hiện ra vụ tấn công đầu tiên giải thích.

Như chúng ta đã biết, "đào" tiền ảo là một quá trình tạo ra những đồng tiền kỹ thuật số mới bằng cách giải những câu đố toán học hóc búa, sử dụng lượng lớn sức mạnh xử lý máy tính. Khi đào được các đồng tiền ảo này, chúng có thể được lưu trữ trực tuyến và sau đó rút như tiền thật. Kể từ khi ra đời, đồng tiền ảo Bitcoin đã tăng vọt giá trị từ 0,72 USD lên 17.000 USD.

Vụ tấn công nói trên xảy ra không đầy 1 năm sau khi sự cố mã độc tống tiền Wannacry phá hoại các máy tính thuộc về hơn 1/3 số cơ sở y tế công của Anh.

Một phát ngôn viên của Trung tâm an ninh mạng quốc gia Anh (NCSC) nhấn mạnh: "Các chuyên gia kỹ thuật của NCSC đang kiểm tra các dữ liệu liên quan đến những vụ mã độc dùng để khai thác tiền ảo trái phép. Những dịch vụ bị ảnh hưởng đã được đưa về hoạt động ngoại tuyến, chủ yếu làm giảm thiểu mức độ nguy hại. Ở giai đoạn hiện tại không có dấu hiệu nào cho thấy người dân đang đối mặt với rủi ro".

Tuấn Anh - Đỗ Vân Anh - Minh Thuý (Theo Daily Mail)

Hàn Quốc tố Triều Tiên đánh cắp hàng triệu USD tiền ảo

Các quan chức Hàn Quốc vừa cho biết Triều Tiên có thể đã đánh cắp số lượng lớn tiền kỹ thuật số từ nước này thông qua hoạt động tấn công sàn giao dịch tiền ảo.

Mặc dù năm ngoái Google thông báo sẽ ngừng quét email của người dùng cho quảng cáo nhắm mục tiêu song hãng này vẫn âm thầm cho phép các bên thứ ba truy xuất vào dữ liệu và nội dung email, qua đó là dấy lên mối quan ngại về quyền riêng tư.

Các bên thứ ba này có thể truy xuất dữ liệu email sau khi người dùng cho phép họ truy cập bằng cách đánh dấu vào một hộp phê duyệt khá mơ hồ và tính đánh lừa.

"Google vẫn cho phép các bên thứ ba truy cập vào nội dung email của người dùng, bao gồm văn bản tin nhắn, chữ ký email và dữ liệu nhận, để cá nhân hóa nội dung," Ủy ban Hạ viện Mỹ bày tỏ quan ngại trong văn bản gửi Alphabet.

Trong thư gửi tới giám đốc điều hành Apple Tim Cook, các nghị sỹ quốc hội Mỹ đã chất vấn cách thực hiện cam kết của hãng này về bảo mật, khi cho phép các ứng dụng bị cáo buộc vi phạm quyền riêng tư của Google và Facebook hoạt động trên các hệ điều hành Apple. Ủy ban trên gọi điều này là “mâu thuẫn với giá trị của Apple.”

Ủy ban Hạ viện Mỹ yêu cầu hai hãng công nghệ trên giải trình tất cả các câu hỏi trước ngày 23/7.

N.A. - Như Quỳnh - Thu Trang (tổng hợp)