Tạo virus SARS-CoV-2 gây ra tỷ lệ tử vong 80%: Chơi đùa với lửa

Thứ trưởng Bộ Y tế Trần Văn Thuấn vừa ký công văn gửi các sở y tế, y tế các Bộ, ngành, bệnh viện trực thuộc Bộ Y tế và bệnh viện trực thuộc trường đại học Y liên quan việc sẵn sàng đảm bảo oxy y tế cho cấp cứu, điều trị Covid-19.

Bộ Y tế nhận định, tình hình dịch Covid-19 do biến thể mới gây ra vẫn diễn biến phức tạp tại nhiều địa phương, đe dọa đến sức khỏe, tính mạng người dân nên cần chủ động chuẩn bị, triển khai phương án ứng phó với tình huống số ca mắc tăng cao.

Trong các kịch bản phòng chống dịch, 3 yếu tố quan trọng mang tính quyết định theo Bộ Y tế gồm: oxy y tế, thuốc và trang thiết bị y tế.

Bộ Y tế đề nghị các đơn vị khẩn trương rà soát, cập nhật phương án, chuẩn bị đầy đủ nhân lực, thuốc, trang thiết bị, vật tư y tế, sẵn sàng cho mọi tình huống dịch bệnh có thể xảy ra, bảo đảm người dân tiếp cận dịch vụ y tế nhanh nhất, sớm nhất.

Đặc biệt, các đơn vị cần phối hợp với Bộ phận điều phối oxy y tế của tỉnh, thành phố tổ chức triển khai kế hoạch để bảo đảm cung ứng cho điều trị Covid-19 và các bệnh khác trên địa bàn.

Theo hướng dẫn của Bộ Y tế, các đơn vị cần theo dõi thực trạng, tình hình sử dụng, dự báo nhu cầu oxy y tế; Chuẩn bị sẵn sàng hạ tầng kỹ thuật, thiết bị (bồn oxy, bình, chai...) đồng bộ, đáp ứng công suất để phục vụ điều trị; Duy trì việc phân công cán bộ chuyên trách theo dõi về tình hình cung ứng, sử dụng oxy y tế.

Ngoài ra, Bộ Y tế cũng đề nghị các cơ sở phối hợp với các đơn vị sản xuất, cung ứng để tổng hợp, có phương án sẵn sàng cung cấp oxy y tế của các cơ sở sản xuất, nhà cung cấp trong trường hợp dịch bùng phát trở lại.

Duy trì kết nối, trao đổi thông tin giữa các bệnh viện, cơ sở thu dung, điều trị Covid-19 với nhà sản xuất, nhà cung ứng để chủ động lên phương án ký kết hợp đồng cung ứng, vận chuyển, cung ứng đầy đủ oxy y phục vụ điều trị Covid-19 và quản lý, điều phối chung trong địa phương cũng là yêu cầu được Bộ Y tế đưa ra.

Từ đầu tháng 8 đến nay, số ca mắc mới trên cả nước tăng dần do lây nhiễm các biến chủng phụ mới của chủng Omicron, với trung bình hơn 2.000 ca/ngày.

Thứ trưởng Bộ Y tế Nguyễn Trường Sơn khi điều hành cuộc họp về điều trị Covid-19 hồi giữa tháng 8 nhận định bệnh nhân Covid-19 mức độ nặng có xu hướng tăng nhanh rõ rệt, đòi hỏi các tuyến y tế phải cảnh giác.  

Theo báo cáo của Bộ Y tế, ngày 5/9 có 144 ca Covid-19 nặng đang điều trị. Sau nhiều tháng “giữ trắng” số bệnh nhân Covid-19 tử vong, nhiều tuần gần đây, mỗi ngày Việt Nam lại có thêm 1-2 ca tử vong.

Tại Bệnh viện Bệnh nhiệt đới Trung ương, nơi tiếp nhận các ca Covid-19 nặng nhất miền Bắc, tới sáng 6/9 có 127 bệnh nhân đang điều trị, trong đó có 53 bệnh nhân suy hô hấp, nhiều ca phải thở máy.

Tạo virus SARS-CoV-2 gây ra tỷ lệ tử vong 80%: Chơi đùa với lửa

Tuy nhiên Curry, người mới chỉ 20 tuổi và là đại diện của nhóm hacker, chia sẻ một khi Apple xử lý và thưởng cho tất cả các lỗi mà nhóm báo cáo, tổng số tiền thanh toán của họ có thể vượt quá 500.000 USD (tương đương 11,6 tỷ VNĐ).

"Trước đây, tôi chưa từng làm việc trên chương trình tiền thưởng lỗi của Apple nên tôi không thực sự biết mình sẽ mong đợi điều gì", Curry chia sẻ trên blog cá nhân. "Nhưng rồi tôi quyết định tại sao không thử vận ​​may của mình và xem những gì tôi có thể tìm thấy".

Nghĩ là làm, Curry tập trung nhóm của mình gồm 4 thành viên khác, và bắt đầu tiến hành "hack" vào hệ thống của Apple dù chưa nắm rõ về các khoản thanh toán, cũng như cách thức chương trình hoạt động. 

Trong vòng 4 tháng, nhóm hacker giấu tên đã phát hiện ra một loạt điểm yếu trên hệ thống bảo mật của Apple với các mức độ nghiêm trọng khác nhau. Sau khi tìm ra lỗi, họ nhanh chóng gửi thông tin cho Apple và chờ đợi phản hồi.

Theo chia sẻ, những lỗ hổng này đa phần sẽ tạo kẽ hở cho những kẻ tấn công xâm nhập vào các ứng dụng không chỉ của khách hàng, mà cả các nhân viên của Apple.

Chúng cũng có thể khởi chạy một loại mã độc có khả năng tự động chiếm tài khoản iCloud của nạn nhân, truy cập các công cụ quản lý và các tài nguyên nhạy cảm hoặc lấy mã nguồn nội bộ các dự án của Apple.

Việc nhận được báo cáo sớm từ tổ chức hacker giúp Apple đã nhanh chóng nắm bắt và giải quyết phần lớn các lỗ hổng, với một số trường hợp chỉ mất vài tiếng đồng hồ.

Trước đó, Apple thậm chí đã chế tạo hẳn một chiếc iPhone đặc biệt có tên là thiết bị nghiên cứu an toàn (SRD), với chức năng can thiệp sâu hơn vào hệ thống mã nguồn, giúp các hacker thỏa sức tìm kiếm lỗ hổng trên hệ điều hành iOS.

Ngoài ra, hacker nằm trong chương trình hợp tác của Apple cũng được phép truy cập vào các tài liệu nâng cao, cũng như tham gia vào diễn đàn chuyên dụng để kết nối với các kỹ sư của Apple.

(Theo Dân Trí, BI)

Cựu nhân viên tố cáo Apple 'dìm hàng' đối thủ, ưu tiên 'con cưng' của mình

Apple Arcade đường đường chính chính xuất hiện trên App Store song các dịch vụ tương tự của Microsoft và Google thì không.

Sở hữu những nền tảng được đánh giá là bảo mật an toàn thông tin tốt nhất hiện nay trên thế giới, Apple cũng có bí quyết của riêng của mình. Đó là thường xuyên trả tiền cho các tổ chức hacker để hỗ trợ trong công tác tìm ra các lỗi hệ thống, lỗ hổng bảo mật.

Mới đây, một nhóm hacker trẻ tuổi đã được Apple "tưởng thưởng" số tiền 288.500 USD (tương đương 6,7 tỷ VNĐ) vì tìm ra 55 lỗ hổng bảo mật trên hệ thống của Apple, trong đó có 11 trường hợp được gắn nhãn "nghiêm trọng".

Tuy nhiên Curry, người mới chỉ 20 tuổi và là đại diện của nhóm hacker, chia sẻ một khi Apple xử lý và thưởng cho tất cả các lỗi mà nhóm báo cáo, tổng số tiền thanh toán của họ có thể vượt quá 500.000 USD (tương đương 11,6 tỷ VNĐ).

"Trước đây, tôi chưa từng làm việc trên chương trình tiền thưởng lỗi của Apple nên tôi không thực sự biết mình sẽ mong đợi điều gì", Curry chia sẻ trên blog cá nhân. "Nhưng rồi tôi quyết định tại sao không thử vận ​​may của mình và xem những gì tôi có thể tìm thấy".

Nghĩ là làm, Curry tập trung nhóm của mình gồm 4 thành viên khác, và bắt đầu tiến hành "hack" vào hệ thống của Apple dù chưa nắm rõ về các khoản thanh toán, cũng như cách thức chương trình hoạt động. 

Trong vòng 4 tháng, nhóm hacker giấu tên đã phát hiện ra một loạt điểm yếu trên hệ thống bảo mật của Apple với các mức độ nghiêm trọng khác nhau. Sau khi tìm ra lỗi, họ nhanh chóng gửi thông tin cho Apple và chờ đợi phản hồi.

Theo chia sẻ, những lỗ hổng này đa phần sẽ tạo kẽ hở cho những kẻ tấn công xâm nhập vào các ứng dụng không chỉ của khách hàng, mà cả các nhân viên của Apple.

Chúng cũng có thể khởi chạy một loại mã độc có khả năng tự động chiếm tài khoản iCloud của nạn nhân, truy cập các công cụ quản lý và các tài nguyên nhạy cảm hoặc lấy mã nguồn nội bộ các dự án của Apple.

Việc nhận được báo cáo sớm từ tổ chức hacker giúp Apple đã nhanh chóng nắm bắt và giải quyết phần lớn các lỗ hổng, với một số trường hợp chỉ mất vài tiếng đồng hồ.

Trước đó, Apple thậm chí đã chế tạo hẳn một chiếc iPhone đặc biệt có tên là thiết bị nghiên cứu an toàn (SRD), với chức năng can thiệp sâu hơn vào hệ thống mã nguồn, giúp các hacker thỏa sức tìm kiếm lỗ hổng trên hệ điều hành iOS.

Ngoài ra, hacker nằm trong chương trình hợp tác của Apple cũng được phép truy cập vào các tài liệu nâng cao, cũng như tham gia vào diễn đàn chuyên dụng để kết nối với các kỹ sư của Apple.

(Theo Dân Trí, BI)

Cựu nhân viên tố cáo Apple 'dìm hàng' đối thủ, ưu tiên 'con cưng' của mình

Apple Arcade đường đường chính chính xuất hiện trên App Store song các dịch vụ tương tự của Microsoft và Google thì không.

Chẳng hạn vụ hack MOVEit, khi nhóm tống tiền Clop khai thác hàng loạt lỗ hổng chưa từng thấy trong phần mềm MOVEit Transfer vốn đang được sử dụng rộng rãi để đánh cắp dữ liệu từ hệ thống của hơn 2.700 nạn nhân. Nhiều tổ chức đã phải trả tiền chuộc để ngăn chúng xuất bản dữ liệu nhạy cảm.

Chainalysis ước tính, nhóm Clop đã thu được hơn 100 triệu USD tiền chuộc, chiếm gần nửa tổng giá trị các vụ ransomware trong giai đoạn tháng 6 và tháng 7/2023.

Tiếp đến, vào tháng 9, gã khổng lồ sòng bạc và giải trí Caesars đã trả khoảng 15 triệu USD để ngăn các hacker công khai dữ liệu khách hàng. Đáng chú ý, cuộc tấn công nhằm vào Caesars hồi tháng 8 không được đưa tin.

Không dừng lại, MGM Resorts - tập đoàn khách sạn nghỉ dưỡng lớn, cũng đã phải chi hơn 100 triệu USD để “hồi phục” sau khi từ chối trả tiền chuộc. Việc MGM từ chối trả tiền khiến dữ liệu nhạy cảm của khách hàng bị tung lên mạng, bao gồm tên, số an sinh xã hội và chi tiết hộ chiếu.

Nguy cơ gia tăng

Đối với nhiều tổ chức như Caesars, trả tiền chuộc là lựa chọn dễ dàng hơn so với việc giải quyết khủng hoảng truyền thông. Tuy vậy, khi các nạn nhân dần từ chối móc hầu bao, các băng nhóm tội phạm mạng đang sử dụng các chiến thuật cực đoan hơn.

Ví dụ, vào tháng 12 năm ngoái, các hacker đã nhắm vào một bệnh viện điều trị bệnh nhân ung thư. Hay tinh vi hơn, nhóm tin tặc Alphv (còn gọi là BlackCat) còn sử dụng các quy định về công bố sự cố mạng của chính phủ Mỹ để tống tiền MeridianLink với cáo buộc công ty này đã không thông báo về việc “dữ liệu khách hàng và thông tin hoạt động bị xâm nhập nghiêm trọng”.

Cấm hay không cấm trả tiền chuộc?

Coveware, một công ty chuyên xử lý các vụ việc tống tiền mạng đánh giá, nếu Mỹ hay bất kỳ quốc gia nào ban hành lệnh cấm trả tiền chuộc thì các công ty gần như chắc chắn sẽ dừng báo cáo sự cố đến nhà chức trách và làm đảo ngược quá trình hợp tác giữa các tổ chức nạn nhân và cơ quan hành pháp. Không chỉ vậy, chính sách cấm sẽ tạo điều kiện cho thị trường thanh toán tiền chuộc trái phép.

Trong khi đó, một số chuyên gia trong ngành tin rằng, việc cấm các công ty trả tiền cho hacker sẽ là giải pháp dài hạn dù có thể khiến các cuộc tấn công mã độc gia tăng trong ngắn hạn.

Allan Liska, chuyên gia phân tích nguy cơ tại Recorded Future, cho rằng nếu việc trả tiền chuộc vẫn được coi là hợp pháp thì tình trạng vẫn tiếp diễn. “Tôi từng phản đối ý tưởng cấm trả tiền chuộc nhưng giờ mọi thứ đang thay đổi”, Liska nói. “Tình trạng tống tiền đang gia tăng, không chỉ trên số lượng mà còn là tính chất của các cuộc tấn công cũng như các băng nhóm đằng sau”.

(Theo TechCrunch)

Lĩnh vực kinh doanh tỷ USD

Theo dữ liệu từ hãng nghiên cứu Chainalysis, các khoản trả tiền chuộc được công khai tăng gần gấp đôi trong năm 2023, vượt mốc 1 tỷ USD, biến năm ngoái trở thành năm đánh dấu sự trở lại của vấn nạn tống tiền Internet.

Con số thực tế chắc chắn cao hơn nhiều khi không phải nạn nhân nào cũng công khai sự việc. Song, điểm sáng hiếm hoi là càng về cuối năm, số tiền chuộc đã càng giảm đi. Đây là kết quả của những nỗ lực cải thiện năng lực phòng thủ mạng, cũng như nhận thức tăng lên của các nạn nhân về việc tin tặc giữ lời hứa xoá hay trao trả lại dữ liệu đánh cắp.

Số tiền chuộc kỷ lục

Trong khi ngày càng nhiều nạn nhân của các vụ tống tiền từ chối trả tiền chuộc, các băng nhóm tội phạm mạng đã bù đắp lại sự sụt giảm bằng cách tăng số lượng nạn nhân mà chúng hướng tới.

Chẳng hạn vụ hack MOVEit, khi nhóm tống tiền Clop khai thác hàng loạt lỗ hổng chưa từng thấy trong phần mềm MOVEit Transfer vốn đang được sử dụng rộng rãi để đánh cắp dữ liệu từ hệ thống của hơn 2.700 nạn nhân. Nhiều tổ chức đã phải trả tiền chuộc để ngăn chúng xuất bản dữ liệu nhạy cảm.

Chainalysis ước tính, nhóm Clop đã thu được hơn 100 triệu USD tiền chuộc, chiếm gần nửa tổng giá trị các vụ ransomware trong giai đoạn tháng 6 và tháng 7/2023.

Tiếp đến, vào tháng 9, gã khổng lồ sòng bạc và giải trí Caesars đã trả khoảng 15 triệu USD để ngăn các hacker công khai dữ liệu khách hàng. Đáng chú ý, cuộc tấn công nhằm vào Caesars hồi tháng 8 không được đưa tin.

Không dừng lại, MGM Resorts - tập đoàn khách sạn nghỉ dưỡng lớn, cũng đã phải chi hơn 100 triệu USD để “hồi phục” sau khi từ chối trả tiền chuộc. Việc MGM từ chối trả tiền khiến dữ liệu nhạy cảm của khách hàng bị tung lên mạng, bao gồm tên, số an sinh xã hội và chi tiết hộ chiếu.

Nguy cơ gia tăng

Đối với nhiều tổ chức như Caesars, trả tiền chuộc là lựa chọn dễ dàng hơn so với việc giải quyết khủng hoảng truyền thông. Tuy vậy, khi các nạn nhân dần từ chối móc hầu bao, các băng nhóm tội phạm mạng đang sử dụng các chiến thuật cực đoan hơn.

Ví dụ, vào tháng 12 năm ngoái, các hacker đã nhắm vào một bệnh viện điều trị bệnh nhân ung thư. Hay tinh vi hơn, nhóm tin tặc Alphv (còn gọi là BlackCat) còn sử dụng các quy định về công bố sự cố mạng của chính phủ Mỹ để tống tiền MeridianLink với cáo buộc công ty này đã không thông báo về việc “dữ liệu khách hàng và thông tin hoạt động bị xâm nhập nghiêm trọng”.

Cấm hay không cấm trả tiền chuộc?

Coveware, một công ty chuyên xử lý các vụ việc tống tiền mạng đánh giá, nếu Mỹ hay bất kỳ quốc gia nào ban hành lệnh cấm trả tiền chuộc thì các công ty gần như chắc chắn sẽ dừng báo cáo sự cố đến nhà chức trách và làm đảo ngược quá trình hợp tác giữa các tổ chức nạn nhân và cơ quan hành pháp. Không chỉ vậy, chính sách cấm sẽ tạo điều kiện cho thị trường thanh toán tiền chuộc trái phép.

Trong khi đó, một số chuyên gia trong ngành tin rằng, việc cấm các công ty trả tiền cho hacker sẽ là giải pháp dài hạn dù có thể khiến các cuộc tấn công mã độc gia tăng trong ngắn hạn.

Allan Liska, chuyên gia phân tích nguy cơ tại Recorded Future, cho rằng nếu việc trả tiền chuộc vẫn được coi là hợp pháp thì tình trạng vẫn tiếp diễn. “Tôi từng phản đối ý tưởng cấm trả tiền chuộc nhưng giờ mọi thứ đang thay đổi”, Liska nói. “Tình trạng tống tiền đang gia tăng, không chỉ trên số lượng mà còn là tính chất của các cuộc tấn công cũng như các băng nhóm đằng sau”.

(Theo TechCrunch)