Những ngày qua, mạng xã hội xôn xao trước vụ tố "siêu lừa đảo" chiếm đoạt 17 tỷ đồng trên mạng xã hội. Cô gái N.T.V.A (SN 1995, quê xã Đào Mỹ, huyện Lạng Giang, tỉnh Bắc Giang) liên tục bị tố lừa đảo, thâu tóm tâm lý để chiếm đoạt tiền của người khác.

Nam diễn viên từng xuất hiện trong phim "Sinh tử"

Sự gia tăng của các mô hình học máy được đào tạo trước (GPT) đã hình thành một khía cạnh nguy cơ mới cho bối cảnh an ninh mạng. GPT là một mô hình ngôn ngữ lớn và là khuôn khổ hàng đầu cho AI tạo sinh.

Khả năng tạo ra văn bản nhân tạo một cách thuyết phục trên quy mô lớn đã gây lo ngại cho các chuyên gia bảo mật. Điều này có thể sẽ tác động rất lớn đến các hoạt động lừa đảo bằng AI, lừa đảo bằng Email, bao gồm cả việc xâm phạm Email doanh nghiệp (BEC).

Hoạt động lừa đảo diễn ra trên cơ sở đánh lừa người dùng cuối tin rằng Email có nguồn gốc từ một thực thể hợp pháp. GPT có thể hỗ trợ quá trình này bằng cách tạo ra các phản hồi phù hợp trên khía cạnh phong cách và ngôn ngữ, khiến người nhận lầm tưởng đang tương tác với đồng nghiệp hoặc cá nhân đáng tin cậy. Điều này khiến việc phân biệt giữa văn bản do máy tạo và văn bản do con người trong tin nhắn ngày càng khó khăn hơn.

Mặc dù hiện có sẵn các công cụ để xác định văn bản do máy tạo, nhưng chúng ta phải sẵn sàng cho một viễn cảnh khi GPT phát triển để vượt qua các biện pháp bảo vệ này. Ngoài ra, tin tặc có thể tận dụng các mô hình giống GPT để tạo hình ảnh, video hoặc nhắm mục tiêu vào các ngành cụ thể, làm tăng thêm rủi ro về an ninh mạng.

Để giảm thiểu những mối đe dọa này, các cá nhân, tổ chức cần sớm triển khai các giải pháp bảo vệ Email được hỗ trợ bởi AI. AI có thể chống lại các chiến thuật tội phạm mạng hiện đại một cách hiệu quả và xác định các hoạt động đáng ngờ.

Xác thực đa yếu tố (MFA) và phương pháp nhận dạng sinh trắc học có thể tăng cường bảo mật, cung cấp thêm một lớp bảo vệ chống lại sự xâm nhập của tin tặc.

Ngoài các biện pháp công nghệ,các chương trình đào tạo và nâng cao nhận thức thường xuyên là rất quan trọng để cải thiện yếu tố con người trước các cuộc tấn công lừa đảo. Kinh nghiệm và sự cảnh giác của con người sẽ giúp nhận biết và ứng phó hiệu quả với các nỗ lực lừa đảo. Trò chơi điện tử ứng dụng hóa (Gamification) và mô phỏng có thể được sử dụng để nâng cao nhận thức và xác định những người dùng có nguy cơ bị tấn công mạng.

Trước viễn cảnh các chiến dịch lừa đảo do GPT điều khiển trở nên phổ biến, các cơ quan, tổ chức phải chủ động trong các hoạt động bảo đảm an ninh mạng của mình. Bằng cách hiểu rõ khả năng của công nghệ GPT và triển khai các biện pháp bảo mật mạnh mẽ, chúng ta có thể phòng vệ một cách hiệu quả trước mối đe dọa lừa đảo bằng AI ngày càng tăng này.

(theo Barracuda)

Theo các chuyên gia, cuộc tổng tấn công nói trên của tội phạm công nghệ cao nhằm làm sập hệ thống của các ngân hàng lớn của Nga. Sử dụng một mạng lưới gồm hơn 24.000 thiết bị điện tử kết nối Internet đã bị chiếm quyền điều khiển (botnet) ở 30 quốc gia trên khắp thế giới, các hacker đã tạo ra tới 660.000 yêu cầu gửi tới hệ thống mạng máy tính của những ngân hàng này mỗi giây, gây quá tải và sập mạng.

Ngân hàng trung ương Nga cho biết, các botnet được sử dụng là những camera giám sát an ninh hoặc máy quay video kỹ thuật số gắn ở các tòa nhà văn phòng và hộ gia đình trên khắp thế giới. Cơ quan này xác nhận đã nhận diện được các cuộc tấn công nói trên. Họ đánh giá chúng "thuộc dạng trung bình" và không đủ sức phá vỡ việc truy cập vào các dịch vụ ngân hàng.

Sberbank, ngân hàng quốc doanh cho vay vốn lớn nhất Nga, thông báo bị hack hôm 8/11 nhưng đã tìm được cách vô hiệu hóa cuộc tấn công này một cách tự động và không làm gián đoạn các hoạt động của mình. Một lãnh đạo của Sberbank nói thêm rằng, ngân hàng của ông đã hứng chịu 68 vụ tấn công như vậy trong năm nay và đây là vụ hack lớn nhất tính tới thời điểm hiện tại.

Theo Kaspersky, công ty an ninh mạng có trụ sở ở Moscow, các cuộc tấn công từ chối dịch vụ (DDoS) nhắm vào "các trang web của ít nhất 5 tổ chức tài chính nổi tiếng trong tốp 10 của Nga" bắt đầu từ lúc 1 giờ chiều (giờ địa phương ) ngày 8/11 và kéo dài tới cuối tuần. Hầu hết các đợt tấn công xảy ra trong khoảng 1 tiếng đồng hồ, nhưng đợt dài nhất diễn ra suốt gần 12 tiếng liên tục.

Kaspersky phát hiện, hơn một nửa số thiết bị botnet đặt ở Mỹ, Ấn Độ, Đài Loan và Israel. Công ty bảo mật nhấn mạnh, tấn công DDoS từ lâu đã trở thành một trong những công cụ được bọn tội phạm hay dùng nhất để tập kích các doanh nghiệp. Các vụ tấn công kiểu này ngày càng phổ biến hơn trong những năm trở lại đây, cùng với sự phát triển của dịch vụ ngân hàng trực tuyến và bối cảnh gia tăng căng thẳng xoay quanh cuộc khủng hoảng ở Ukraine, khi các hacker "dội bom" các website của Kremlin và NATO.

Gần đây nhất, Washington cũng cáo buộc Nga đã sử dụng các cuộc tấn công mạng nhằm vào đảng Dân chủ Mỹ với mục tiêu phá hoại cuộc bầu cử tổng thống của nước này.

Tuấn Anh(Theo Daily Mail)

Christopher Wheeler bị tòa tuyên phạt 180 ngày tù giam vì từ chối cung cấp mật khẩu iPhone cá nhân cho cảnh sát điều tra. Ảnh: Miami Herald

Một chánh án của Tòa án quận Broward, bang Florida, Mỹ đã đưa ra phán quyết đối với Christopher Wheeler, 41 tuổi, người đang chuẩn bị hầu tòa vì cáo buộc ngược đãi trẻ em. Trong khi đó, bị cáo Wheeler quả quyết đã cung cấp mật khẩu iPhone cá nhân cho cảnh sát để phục vụ cuộc điều tra của nhà chức trách đối với tố cáo anh ta đánh đập và làm thương tích cô con gái nhỏ, dù mật khẩu này không giúp mở khóa được thiết bị.

Chánh án Michael Rothschild kết tội Wheeler coi thường lệnh của tòa án. Do đó, anh ta bị bắt giữ ngay tại tòa và sẽ phải ngồi tù 180 ngày cho tội danh trên.

Vụ việc của Wheeler gợi nhắc một trường hợp gần tương tự ở quận Miami-Dade, bang Floria, khi một nam giới bị buộc tội đánh cắp và dùng các video quay cảnh ân ái ăn để tống tiền một ngôi sao trên mạng xã hội. Trong vụ này, chánh ánh đã yêu cầu Wesley Victor cung cấp mật khẩu mở khóa điện thoại cá nhân tình nghi chứa những tin nhắn cho thấy anh ta đã thông đồng với bạn gái trong âm mưu tống tiền.

Tuy nhiên, Victor tuyên bố, anh ta đã quên mật khẩu đó. Hôm 30/5, chánh án Charles Johnson của tòa án quận Miami-Dade kết luận, hiện không có cách nào chứng minh Victor thực sự còn nhớ mật khẩu điện thoại cá nhân sau hơn 10 tháng bị nhà chức trách bắt giam vì tội tống tiền. Vì vậy, theo ông Johnson, nghi phạm này đã không phạm tội coi thường lệnh của tòa án.

Cả hai vụ việc trên đã làm nổi rõ những bất đồng pháp lý khi tòa án ra lệnh cho các bị cáo phải giao nộp mật khẩu điện thoại cá nhân. Các chánh án hiện phải chật vật xác định việc cơ quan hành pháp có quyền tiếp cận các smartphone, máy tính bảng và ổ cứng máy tính của bị cáo đến đâu, đặc biệt khi chúng sử dụng công nghệ mã hóa ngày càng phức tạp.

Tuấn Anh(theo Miami Herald)

Theo đó, Công an tỉnh Bình Dương được Bộ Công an giao nhiệm vụ duy trì nguồn dữ liệu dân cư luôn “đúng, đủ, sạch, sống” và đảm bảo 100% người dân trong độ tuổi đủ điều kiện được cấp căn cước công dân (CCCD).

Tính đến ngày 22/5, tất cả đơn vị công an cấp huyện và công an cấp xã trên địa bàn tỉnh Bình Dương đã hoàn thành việc thu nhận hồ sơ cấp CCCD gắn chip cho 100% công dân trên địa bàn toàn tỉnh, vượt tiến độ trước 39 ngày so với thời gian cam kết với lãnh đạo Bộ Công an, vượt 70 ngày so với chỉ tiêu Bộ Công an giao là trước ngày 31/7/2023. 

Trong số này, các đơn vị đã tiến hành cấp 1,98 triệu thẻ CCCD, hoàn thành thu nhận cho 100% số công dân đủ điều kiện có mặt trên địa bàn tỉnh Bình Dương, góp phần nâng cao hiệu quả quản lý nhà nước về an ninh trật tự, thúc đẩy các ứng dụng phục vụ chuyển đổi số quốc gia, được hưởng những tiện ích thiết thực do CCCD gắn chip mang lại.

Theo thống kê, Bình Dương có 3 đơn vị công an cấp xã lọt danh sách các xã đầu tiên trong toàn quốc hoàn thành cấp CCCD cho công dân đủ điều kiện trên địa bàn, một đơn vị công an cấp huyện nằm trong ‘Top 10” đơn vị công an cấp huyện đầu tiên trên toàn quốc hoàn thành nhiệm vụ cấp CCCD cho công dân đủ điều kiện trên toàn địa bàn.

Về quy mô cấp tỉnh, Công an tỉnh Bình Dương là 1 trong 19 đơn vị Công an cấp tỉnh đầu tiên trên toàn quốc hoàn thành nhiệm vụ cấp CCCD cho công dân đủ điều kiện trước ngày 31/5/2023.

Trước đó, Bình Dương từng là địa phương được Bộ Công an đánh giá việc tiến hành thu nhận, kích hoạt tài khoản định danh điện tử chậm, chưa đáp ứng được yêu cầu.

Tuy nhiên, từ khi địa phương này thực hiện “chiến dịch 60 ngày” thu nhận, kích hoạt tài khoản định danh điện tử, đã phát huy hiệu quả, vượt chỉ tiêu đề ra.