Sau khi thông tin này được đăng tải với hàng trăm lượt chia sẻ và bình luận, nó đã thu hút sự quan tâm chú ý lớn từ phía cộng đồng mạng Philippines. Đây được xem là nguyên nhân trực tiếp dẫn tới một số vụ tấn công nhỏ lẻ do các hacker Philippines thực hiện nhằm trả đũa người dùng mạng Việt Nam. 

Theo ghi nhận của Pv. VietNamNet, khoảng 7 vụ tấn công deface (thay đổi giao diện) đã được thực nhắm vào trang web của các tổ chức, cá nhân Việt Nam như tranhuong.com.vn, phukiensaoviet.com.vn, inhoangduy.com, quanjeanthoitrang.vn,...

7 website Việt Nam vừa bị hacker Philippines tấn công thay đổi giao diện (deface). Ảnh: Trọng Đạt

Vụ tấn công đã làm thay đổi giao diện các trang web, thay vì nội dung website như thường thấy, thủ phạm cũng để lại dòng chữ FilTech Hacker Philippines. Đây là nhóm hacker người Philippines do hacker có nickname Gr3ySh4DoW dẫn đầu. Thủ phạm sau đó đã chia sẻ điều này lên Facebook cá nhân như một cách khoe khoang “chiến tích”.

Ngay sau vụ việc này, fanpage Philippines Cyber Eagle đã tiếp tục đăng tải thêm nhiều thông tin nhằm kích động người dùng mạng Phillipines. Trong số này, có lời đe dọa sẽ đánh sập website của Cục Hải quan tỉnh Đồng Nai và nhiều fanpage, group của người Việt trên Facebook. 

Trước việc các trang web của Việt Nam bị tấn công, cộng đồng mạng trong nước đã tìm tới tài khoản Facebook và fanpage của các tin tặc Philippines để bày tỏ sự phẫn nộ thông qua các lời bình luận. 

Trọng Đạt

Đang có một chiến dịch tấn công mạng được phát động bởi các hacker Philippines nhắm vào Việt Nam. Các vụ tấn công này nhằm trả đũa việc nhiều tài khoản Philippines bị “hack” bởi người Việt. 

Trước đó, vào ngày 3/8, trên trang fanpage Philippines Cyber Eagle đã xuất hiện bài viết phản ánh việc một số tài khoản Facebook của người Philippines bị rao bán trên các trang mạng Việt Nam. Bài viết cũng lý giải những điểm yếu của người dùng mạng xã hội Philippines, điều vốn hay bị các tricker Việt lợi dụng.

(Tricker được hiểu là những người tìm ra lỗ hổng trên Facebook nhưng không thông báo mà sử dụng nó vào mục đích cá nhân, ví dụ như chiếm đoạt tài khoản Facebook của người khác.)

Bài viết gây kích động cộng đồng mạng Philippines trên trang Facebook Philippines Cyber Eagle.

Sau khi thông tin này được đăng tải với hàng trăm lượt chia sẻ và bình luận, nó đã thu hút sự quan tâm chú ý lớn từ phía cộng đồng mạng Philippines. Đây được xem là nguyên nhân trực tiếp dẫn tới một số vụ tấn công nhỏ lẻ do các hacker Philippines thực hiện nhằm trả đũa người dùng mạng Việt Nam. 

Theo ghi nhận của Pv. VietNamNet, khoảng 7 vụ tấn công deface (thay đổi giao diện) đã được thực nhắm vào trang web của các tổ chức, cá nhân Việt Nam như tranhuong.com.vn, phukiensaoviet.com.vn, inhoangduy.com, quanjeanthoitrang.vn,...

7 website Việt Nam vừa bị hacker Philippines tấn công thay đổi giao diện (deface). Ảnh: Trọng Đạt

Vụ tấn công đã làm thay đổi giao diện các trang web, thay vì nội dung website như thường thấy, thủ phạm cũng để lại dòng chữ FilTech Hacker Philippines. Đây là nhóm hacker người Philippines do hacker có nickname Gr3ySh4DoW dẫn đầu. Thủ phạm sau đó đã chia sẻ điều này lên Facebook cá nhân như một cách khoe khoang “chiến tích”.

Ngay sau vụ việc này, fanpage Philippines Cyber Eagle đã tiếp tục đăng tải thêm nhiều thông tin nhằm kích động người dùng mạng Phillipines. Trong số này, có lời đe dọa sẽ đánh sập website của Cục Hải quan tỉnh Đồng Nai và nhiều fanpage, group của người Việt trên Facebook. 

Trước việc các trang web của Việt Nam bị tấn công, cộng đồng mạng trong nước đã tìm tới tài khoản Facebook và fanpage của các tin tặc Philippines để bày tỏ sự phẫn nộ thông qua các lời bình luận. 

Trọng Đạt

Chiến dịch mới nhất hiện nay đang nhắm tới những người dùng Windows 10 bằng một thông báo trên trang miền Office 365 được thiết kế tinh vi và chi tiết để nhắc nhở cập nhật qua đó cài đặt loại Trojan này lên thiết bị cá nhân.

Tuy nhiên, đó chưa phải thật sự là điều khiến Trickbot được xem như một trong số những loại Trojan nguy hiểm nhất hiện nay.

Vấn đề nhức nhối hơn nằm ở việc nó nhắm tới các đối tượng người dùng Windows 10 có thói quen chỉ sử dụng hệ thống bảo mật mặc định của hệ điều hành Windows Defender để ngăn chặn hiểm họa từ mã độc.

Đây là một chủ đề được quan tâm gần đây khi đã có khá nhiều mã độc mới với các thủ đoạn và cách thức ẩn giấu tinh vi xuất hiện để “né tránh” phần mềm bảo mật đồng thời ngăn cản việc bị phát hiện.

Trickbot thậm chí còn có những “bước tiến” xa hơn khi không chỉ phát hiện ra Windows Defender mà còn sử dụng không dưới 17 bước để vô hiệu hóa tính năng này.

Một báo cáo đáng tin cậy của Bleeping Computer cho biết một khi xâm nhập vào máy tính, Trickbot sẽ tìm cách vô hiệu hóa, xóa dịch vụ và chấm dứt các tiến trình liên quan đến Windows Defender.

Ngoài ra, nó cũng thâm nhập vào mục Windows Group Policy để vô hiệu hóa hoàn toàn Windows Defender đồng thời tắt các thông báo bảo mật.

Theo Zing/Forbes

Dọa người dùng lộ ảnh sex, hacker phát tán mã độc tống tiền

Mã độc Android/Filecoder.C được phát tán bằng danh bạ của nạn nhân, sau khi “tung tin đồn” họ bị lộ ảnh trên các trang web khiêu dâm.

Trojan Trickbot không phải là một mối đe dọa mới nhưng nó đang có sự tiến hóa nguy hiểm hơn. Hiện tại, loại mã độc ngân hàng này không còn chỉ “né tránh” mà có khả năng đánh sập ứng dụng bảo mật Windows Defender trên hệ điều hành Windows 10 của người dùng.

Theo báo cáo ngày 14/7 của Forbes, loại mã độc ngân hàng Trickbot đã lén lút tồn tại từ năm 2016. Kể từ đó đến nay, loại Trojan này đã xâm phạm không dưới 250 triệu tài khoản email. Bọn tin tặc lợi dụng công cụ này để đánh cắp thông tin tài khoản ngân hàng online và ví tiền điện tử.

Hệ điều hành của Microsoft luôn là môi trường bị bọn tin tặc sử dụng để phát tán mã độc Trickbot thông qua hình thức “ngụy trang” các văn bản như Word và Excel.

Mã độc TrickBot tấn công vào các hệ thống ngân hàng xuất hiện lần đầu tiên vào năm 2016. Ảnh: Bleeping Computer

Chiến dịch mới nhất hiện nay đang nhắm tới những người dùng Windows 10 bằng một thông báo trên trang miền Office 365 được thiết kế tinh vi và chi tiết để nhắc nhở cập nhật qua đó cài đặt loại Trojan này lên thiết bị cá nhân.

Tuy nhiên, đó chưa phải thật sự là điều khiến Trickbot được xem như một trong số những loại Trojan nguy hiểm nhất hiện nay.

Vấn đề nhức nhối hơn nằm ở việc nó nhắm tới các đối tượng người dùng Windows 10 có thói quen chỉ sử dụng hệ thống bảo mật mặc định của hệ điều hành Windows Defender để ngăn chặn hiểm họa từ mã độc.

Đây là một chủ đề được quan tâm gần đây khi đã có khá nhiều mã độc mới với các thủ đoạn và cách thức ẩn giấu tinh vi xuất hiện để “né tránh” phần mềm bảo mật đồng thời ngăn cản việc bị phát hiện.

Trickbot thậm chí còn có những “bước tiến” xa hơn khi không chỉ phát hiện ra Windows Defender mà còn sử dụng không dưới 17 bước để vô hiệu hóa tính năng này.

Một báo cáo đáng tin cậy của Bleeping Computer cho biết một khi xâm nhập vào máy tính, Trickbot sẽ tìm cách vô hiệu hóa, xóa dịch vụ và chấm dứt các tiến trình liên quan đến Windows Defender.

Ngoài ra, nó cũng thâm nhập vào mục Windows Group Policy để vô hiệu hóa hoàn toàn Windows Defender đồng thời tắt các thông báo bảo mật.

Theo Zing/Forbes

Dọa người dùng lộ ảnh sex, hacker phát tán mã độc tống tiền

Mã độc Android/Filecoder.C được phát tán bằng danh bạ của nạn nhân, sau khi “tung tin đồn” họ bị lộ ảnh trên các trang web khiêu dâm.

Một đơn kiện được đệ trình vào ngày 29/7 tại Seattle, Washington tiết lộ thủ phạm được cho là Paige Thompson, từng là kỹ sư phần mềm của Amazon Web Services.

Joel Martini, nhân viên FBI đã nêu chi tiết trong đơn khởi kiện Thompson về cách anh ta tìm thấy nữ hacker. Nhân viên FBI đã ghép nối các dữ kiện từ những bài đăng khoe chiến tích trên mạng xã hội của Thompson.

Trong quá trình điều tra, Martini tìm thấy tên đầy đủ của Thompson trên GitHub - cộng đồng mã nguồn lớn nhất thế giới. Đồng thời, anh cũng tìm thấy một liên kết đến một trang GitLab. Trong đó, có một bản lý lịch mô tả Thompson là một "kỹ sư hệ thống", người đã làm việc cho Amazon AWS từ 2015-2016.

Sau đó, Martini phát hiện ra rằng Thompson đã thành lập một nhóm Meetup dưới bí danh trực tuyến ưa thích của mình là "Erratic" (thất thường).

Ngân hàng Capital One, nơi nữ quái Thompson đánh cắp dữ liệu tài chính của 100 triệu người

Meetup là một trang truyền thông xã hội nơi mọi người tham gia các nhóm dựa trên sở thích của họ. Nhóm Meetup chứa một mã để tham gia kênh Slack, nơi mà Thompson đã khoe khoang về vụ hack. Một thành viên khác trong nhóm từng can ngăn Thompson rằng "đừng làm vậy, đi tù đó".

Ngoài ra, Martini đã liên kết tài khoản Slack của nữ hacker với danh tính ngoài đời thực sau khi cô đăng hóa đơn của bác sĩ thú y về một con thú cưng, trong đó có địa chỉ nhà của cô.

Sau khi tích lũy những bằng chứng này, FBI đã có lệnh khám nhà của Thompson. Các nhân viên đã thu giữ "nhiều thiết bị kỹ thuật số" và tìm thấy các tệp trên chúng có liên quan đến Capital One. Sau đó, Thompson bị buộc tội gian lận và lạm dụng máy tính. Cô bị phạt 5 năm tù và bồi thường 250.000 USD.

Theo Zing/Business Insider

Xuất hiện ứng dụng FaceApp giả mạo chuyên cài cắm mã độc

 Lợi dụng sức hút của FaceApp, các hacker đã tạo ra một ứng dụng chỉnh sửa ảnh giả mạo nhằm đánh cắp dữ liệu người dùng.  Khoảng 500 người đã gặp sự cố với ứng dụng FaceApp giả mạo.  

Theo hồ sơ tòa án, nữ tin tặc Mỹ có tên Paige Thompson bị nghi ngờ đứng sau vụ vi phạm ngân hàng Capital One. Vụ tấn công đã ảnh hưởng đến 106 triệu người Mỹ và Canada. Nghi phạm bị bắt vì cô khoe chiến tích trên nhiều mạng xã hội.

Ngày 29/7, ngân hàng Capital One tiết lộ rằng một tuần trước đó họ gặp sự cố với kho dữ liệu người dùng. Capital One là ngân hàng phát hành thẻ tín dụng lớn ở Mỹ và cũng vận hành các ngân hàng bán lẻ.

Cũng theo Capital One, có khoảng 140.000 số an sinh xã hội và 80.000 số tài khoản ngân hàng liên quan đã bị xâm phạm. Tại Canada, khoảng một triệu số an sinh xã hội thuộc về khách hàng sử dụng thẻ tín dụng Capital One cũng bị xâm phạm.

Nữ hacker đánh cắp dữ liệu của 100 triệu người Mỹ đã bị bắt vì khoe chiến tích trên mạng xã hội. Ảnh: Twitter

Một đơn kiện được đệ trình vào ngày 29/7 tại Seattle, Washington tiết lộ thủ phạm được cho là Paige Thompson, từng là kỹ sư phần mềm của Amazon Web Services.

Joel Martini, nhân viên FBI đã nêu chi tiết trong đơn khởi kiện Thompson về cách anh ta tìm thấy nữ hacker. Nhân viên FBI đã ghép nối các dữ kiện từ những bài đăng khoe chiến tích trên mạng xã hội của Thompson.

Trong quá trình điều tra, Martini tìm thấy tên đầy đủ của Thompson trên GitHub - cộng đồng mã nguồn lớn nhất thế giới. Đồng thời, anh cũng tìm thấy một liên kết đến một trang GitLab. Trong đó, có một bản lý lịch mô tả Thompson là một "kỹ sư hệ thống", người đã làm việc cho Amazon AWS từ 2015-2016.

Sau đó, Martini phát hiện ra rằng Thompson đã thành lập một nhóm Meetup dưới bí danh trực tuyến ưa thích của mình là "Erratic" (thất thường).

Ngân hàng Capital One, nơi nữ quái Thompson đánh cắp dữ liệu tài chính của 100 triệu người

Meetup là một trang truyền thông xã hội nơi mọi người tham gia các nhóm dựa trên sở thích của họ. Nhóm Meetup chứa một mã để tham gia kênh Slack, nơi mà Thompson đã khoe khoang về vụ hack. Một thành viên khác trong nhóm từng can ngăn Thompson rằng "đừng làm vậy, đi tù đó".

Ngoài ra, Martini đã liên kết tài khoản Slack của nữ hacker với danh tính ngoài đời thực sau khi cô đăng hóa đơn của bác sĩ thú y về một con thú cưng, trong đó có địa chỉ nhà của cô.

Sau khi tích lũy những bằng chứng này, FBI đã có lệnh khám nhà của Thompson. Các nhân viên đã thu giữ "nhiều thiết bị kỹ thuật số" và tìm thấy các tệp trên chúng có liên quan đến Capital One. Sau đó, Thompson bị buộc tội gian lận và lạm dụng máy tính. Cô bị phạt 5 năm tù và bồi thường 250.000 USD.

Theo Zing/Business Insider

Xuất hiện ứng dụng FaceApp giả mạo chuyên cài cắm mã độc

 Lợi dụng sức hút của FaceApp, các hacker đã tạo ra một ứng dụng chỉnh sửa ảnh giả mạo nhằm đánh cắp dữ liệu người dùng.  Khoảng 500 người đã gặp sự cố với ứng dụng FaceApp giả mạo.