Nhận được tin báo, Công an phường An Hòa phối hợp Đội Cảnh sát hình sự Công an TP Rạch Giá tiến hành truy vết và xác minh Tuấn là nghi can duy nhất của vụ án. 

Sau khi bị bắt, Tuấn thừa nhận hành vi phạm tội và khai nhận trước đó đã thực hiện trót lọt gần 10 vụ trộm tài sản trong ô tô của người dân trên địa bàn TP Rạch Giá. 

Bài đăng của Tobias Frömel trên diễn đàn, chia sẻ cách giúp nạn nhân của Ransomware giải mã tệp tin

"Tôi biết nó không hợp pháp", Frömel cũng nhấn mạnh trong thông báo ban đầu của mình rằng điều này không mang ý nghĩa trả thù, nhằm giúp cho các độc giả hiểu rằng trong tường hợp này anh không phải là kẻ xấu.

Một số nạn nhân cho biết bộ giải mã này hoạt động tốt và họ có thể tự giải mã các tập tin của mình. Thậm chí có 4 người đã gửi tặng lại cho anh một số tiền nhỏ, bằng bitcoin, như một lời cảm ơn.

Một nhà nghiên cứu bảo mật đã nhận thấy công việc của Frömel và nói rằng ông đã thông báo cho chính quyền, cũng như cung cấp thông tin về băng đảng tin tặc phía sau nhằm giúp đỡ các nhà chức trách truy tìm tội phạm. Ông cũng cho biết dù hành động của Frömel là trái pháp luật, anh rất khó có khả năng bị truy tố vì đã giúp đỡ cho hàng ngàn nạn nhân. Tuy nhiên, ông cũng khuyên lập trình viên này nên làm việc với các nhà chức trách để trợ giúp trong việc truy tìm những kẻ tấn công.

Frömel chăm chỉ trả lời thắc mắc của các nạn nhân trên Twitter

Các cuộc tấn công bằng Ransomware đang ngày càng phổ biến và có dấu hiệu tăng lên gần đây. FBI thậm chí đã đưa ra cảnh báo yêu cầu các nạn nhân không được trả tiền chuộc vì điều đó sẽ tạo động lực cho các vụ tấn công tiếp theo diễn ra theo. Tuy nhiên, điều này không ngăn chặn được việc các nạn nhân làm theo chỉ dẫn của tin tặc, bởi với nhiều người, thông tin bị lấy đi rất quý giá. Đầu tháng 10, ba bệnh viện ở tiểu bang Alabama, Mỹ đã trả tiền cho các tin tặc để mở khóa hệ thống bị xâm nhập.

Hiện tại, công ty bảo mật Emsisoft sau đó cũng đã phát hành một bộ giải mã chạy trên hệ điều hành Windows, có thể được sử dụng để giải mã các tệp tin được mã hóa bởi Muhstik. Tất nhiên, bộ giải mã này có cách hoạt động đơn giản hơn nhiều so với cách của Frömel. Nếu là nạn nhân của Muhstik, bạn có thể sử dụng nó tại đây.

Theo Cafebiz

Tin tặc Triều Tiên đã tìm ra cách hoàn hảo để xâm nhập macOS?

Tờ Forbes cho biết tin tặc Triều Tiên đã tìm ra cách hoàn hảo tấn công hệ điều hành macOS của Apple.

Cuối tháng 10 vừa qua, một sinh viên tại Hà Nội vừa bị các chuyên gia bảo mật phát hiện cài đặt adware vào 42 ứng dụng đưa lên Google Play với số lượng tải về hơn 8 triệu. Các ứng dụng vẫn hoạt động cho đến khi phần quảng cáo sẽ nhảy xổ ra toàn màn hình điện thoại người dùng.

Kế đến là các nhóm tội phạm mạng với chiêu thức phức tạp hơn. Chúng có thể dẫn dụ người dùng xem tin nhắn SMS nhấn vào các liên kết rút gọn (link) dẫn đến các website giả mạo, cài đặt các ứng dụng có chứa mã độc. Theo đó, kẻ gian có thể nghe lén, ghi âm cuộc gọi hoặc theo dõi các thao tác trên smartphone rồi gửi thông tin về chúng.

Người dùng thường giao dịch ngân hàng trực tuyến (online banking) trên điện thoại thông minh đã trở thành mục tiêu của tội phạm mạng. Chúng xác định mục tiêu hẳn hỏi, lừa nạn nhân đăng nhập tài khoản ngân hàng trực tuyến trên trang giả mạo, đánh cắp mã OTP (mật khẩu thứ hai) bằng chiêu thức giả mạo nhân viên ngân hàng liên hệ. Hoặc sử dụng mã độc theo dõi tin nhắn, cuộc gọi và thao tác để đánh cắp dữ liệu giao dịch.

Trường hợp bất khả kháng khác là bị kẻ gian đánh cắp điện thoại, dữ liệu cá nhân quan trọng hoặc hình ảnh nhạy cảm rất dễ bị chúng khai thác mục đích xấu.

Đại đa số nạn nhân trong trường hợp này đều phó mặc cho may rủi, hay mong chờ vào mật khẩu khóa màn hình, tuy nhiên trên thị trường hiện nay, một số công cụ có thể giúp kẻ gian phá khóa một số dòng điện thoại dễ dàng, nên các trường hợp lộ thông tin cá nhân nhạy cảm vẫn xảy ra nhiều trong thời gian qua.

Ứng phó tất cả-trong-một

Không có lá chắn nào tuyệt đối hoàn hảo nhưng nếu bạn hiểu được các nguy cơ thì có thể chọn dùng công cụ bảo mật thích hợp. Ứng dụng bảo mật tất cả-trong-một miễn phí nên dùng cho điện thoại thông minh Android là Kaspersky Internet Security for Android (tải qua địa chỉ: https://play.google.com/store/apps/details?id=com.kms.free).

Ứng dụng bảo mật tất cả-trong-một có các nhóm chức năng chính: Chống phần mềm gián điệp theo dõi tin nhắn và cuộc gọi. Có thể tự quét tìm mã độc trên điện thoại; Chặn các trang web và tập tin đáng ngờ; Bảo vệ dữ liệu - nếu thiết bị của bạn bị mất hoặc bị đánh cắp.

Nếu điện thoại của bạn bị mất hoặc bị đánh cắp, các tính năng Chống Trộm có thể được vận hành từ xa qua tài khoản đăng ký, vì vậy bạn có thể kích hoạt âm thanh báo động trên điện thoại của mình, chụp ảnh hình ảnh của người hiện đang sử dụng thiết bị của bạn bằng camera trước.

Các tính năng Chống Trộm cũng giúp khóa điện thoại, tìm vị trí của điện thoại và thực hiện thiết lập lại toàn bộ cài đặt gốc- để giúp đảm bảo dữ liệu bí mật của bạn bị xóa khỏi thiết bị.

H.N.

Facebook bí mật kích hoạt camera điện thoại để theo dõi người dùng

Hành động lén lút này vừa được một người dùng có tên Joshua Maddux phát hiện và công khai trên Twitter.

Đây là đơn vị sự nghiệp công lập với chức năng đầu mối kỹ thuật điều phối ứng cứu sự cố an toàn không gian mạng và kiểm định an toàn thông tin trên phạm vi toàn quốc. Trung tâm còn có vai trò quản lý, vận hành các hệ thống số liệu, cơ sở dữ liệu, hệ thống kỹ thuật về điều phối ứng cứu sự cố, kiểm định và phòng, chống thư điện tử rác, tin nhắn rác phục vụ công tác quản lý nhà nước và thực thi pháp luật về an toàn thông tin. 

Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam là đầu mối hợp tác quốc tế của Việt Nam với các cơ quan, tổ chức có chức năng ứng cứu sự cố và kiểm định an toàn thông tin.

Theo quyết định của Bộ trưởng Bộ TT&TT, nhiệm vụ và quyền hạn của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam gồm:

1. Xây dựng, trình Cục trưởng Cục An toàn thông tin phê duyệt kế hoạch hoạt động dài hạn, trung hạn, hàng năm của Trung tâm và tổ chức thực hiện sau khi được phê duyệt.

2. Tham gia nghiên cứu, đề xuất, xây dựng các cơ chế, chính sách, chương trình, đề án, dự án và các hướng dẫn kỹ thuật về bảo đảm an toàn thông tin theo phân công của Cục trưởng.

3. Điều phối các hoạt động ứng cứu sự cố an toàn thông tin trên phạm vi toàn quốc; là đầu mối của Cục An toàn thông tin để phối hợp với các cơ quan, tổ chức trong công tác ứng cứu sự cố an toàn thông tin.

4. Thực hiện kiểm định, đánh giá an toàn thông tin đối với sản phẩm phần cứng, phần mềm, hệ thống thông tin, hệ thống quản lý, vận hành an toàn thông tin mạng theo quy định của pháp luật.

5. Cấp và thu hồi giấy chứng nhận hợp chuẩn, hợp quy đối với sản phẩm phần cứng, phần mềm, hệ thống thông tin, hệ thống quản lý, vận hành an toàn thông tin mạng theo quy định của pháp luật; thực hiện đánh giá hợp chuẩn, hợp quy về an toàn thông tin mạng phục vụ hoạt động quản lý nhà nước của Cục An toàn thông tin.

6. Hướng dẫn, tổ chức và thực hiện hoạt động diễn tập, đào tạo, tập huấn, bồi dưỡng nâng cao kiến thức, kỹ năng về an toàn thông tin cho các cơ quan, tổ chức và các doanh nghiệp; tuyên truyền, phổ biến, nâng cao nhận thức và trách nhiệm về an toàn thông tin; tổ chức sự kiện, hội thảo, hội nghị về an toàn thông tin; cấp chứng nhận, chứng chỉ về an toàn thông tin, công nghệ thông tin theo quy định của pháp luật.

7. Xây dựng, huấn luyện lực lượng ứng cứu sự cố an toàn thông tin. Thúc đẩy sự hình thành và phát triển các đội ứng cứu, bộ phận chuyên trách ứng cứu sự cố an toàn thông tin trên cả nước. Tổ chức và điều hành hoạt động của mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.

8. Hợp tác quốc tế với các tổ chức ứng cứu sự cố và kiểm định an toàn thông tin mạng; tham gia triển khai các thỏa thuận thừa nhận lẫn nhau về chứng nhận hợp chuẩn, chứng nhận hợp quy theo quy định của Bộ Thông tin và Truyền thông.

9. Quản lý, duy trì và phát triển hệ thống kỹ thuật phục vụ công tác ứng cứu sự cố, đào tạo, diễn tập, kiểm định an toàn thông tin mạng và hệ thống kỹ thuật phục vụ công tác phòng, chống, ngăn chặn thư điện tử rác, tin nhắn rác.

10. Thực hiện thu thập, thống kê, báo cáo số liệu và xây dựng cơ sở dữ liệu về ứng cứu sự cố, kiểm định an toàn thông tin và phòng, chống, ngăn chặn thư điện tử rác, tin nhắn rác.

11. Tham gia xây dựng tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin mạng và công nghệ thông tin.

 12. Tổ chức cung cấp các dịch vụ sự nghiệp công; được thực hiện các hoạt động cung cấp dịch vụ an toàn thông tin mạng và dịch vụ khác phù hợp chức năng, nhiệm vụ theo quy định của pháp luật nhằm tạo thêm các nguồn thu để mở rộng phạm vi, quy mô hoạt động và phát triển hoạt động sự nghiệp.

13. Thực hiện nghiên cứu, phát triển, chuyển giao các công nghệ, kỹ thuật, giải pháp về an toàn thông tin mạng.

14. Thu, quản lý và sử dụng phí, lệ phí, các nguồn tài trợ và kinh phí hợp pháp khác cho các hoạt động theo chức năng, nhiệm vụ, quyền hạn của Trung tâm theo quy định của pháp luật.

15. Thực hiện quản lý tổ chức bộ máy, viên chức, lao động, tài chính, tài sản, hồ sơ, tài liệu theo quy định của pháp luật và phân cấp của Cục trưởng.

16. Thực hiện các nhiệm vụ khác do Cục trưởng Cục An toàn thông tin giao..

Quyết định về sự ra đời của Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam sẽ bãi bỏ Quyết định số 1443/QĐ-BTTTT ngày 30 tháng 8 năm 2017 của Bộ trưởng Bộ TT&TT quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam và Quyết định số 243/QĐ-BTTTT ngày 13 tháng 02 năm 2018 của Bộ trưởng Bộ TT&TT quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Trung tâm Kiểm định an toàn thông tin.

Trọng Đạt