Nhận định, soi kèo La Chorrera vs Plaza Amador, 08h30 ngày 25/3: Ca khúc khải hoàn

Nếu máy tính của bạn bị nhiễm WannaCry - thứ mã độc tống tiền đã hoành hành trên toàn thế giới vào thứ Sáu tuần trước (12/5), có thể bạn sẽ may mắn lấy lại được các tập tin bị khoá mà không phải trả khoản tiền chuộc 300 USD cho những tên tội phạm mạng.

Adrien Guinet, một nhà nghiên cứu an ninh của trung tâm nghiên cứu Quarkslab, Pháp đã phát hiện ra một cách hoàn toàn miễn phí để lấy ra các tệp tin bị mã độc tống tiền WannaCry mã hóa . Công cụ này hoạt động trên các hệ điều hành Windows XP, Windows 7, Windows Vista, Windows Server 2003 và 2008.

Chìa khóa giải mã ransomware WannaCry

Chương trình mã hóa WannaCry hoạt động bằng cách tạo ra một cặp khóa trên máy tính của nạn nhân, dựa trên những con số chính, một khoá công khai và một khóa riêng tư để mã và giải mã các tệp tin trên hệ thống.

Để ngăn nạn nhân truy cập vào khoá riêng tư và tự giải mã các tập tin bị mã hóa, WannaCry sẽ xóa khóa này khỏi hệ thống, không để nạn nhân lấy được khóa để tự giải mã trừ khi trả tiền chuộc cho kẻ tấn công.

Nhưng điểm mấu chốt là: WannaCry "không xóa những con số chính đó khỏi bộ nhớ trước khi giải phóng bộ nhớ liên quan," ông Guinet nói.

Dựa trên phát hiện này, Guinet đã tung ra một công cụ giải mã ransomware WannaCry mang tên WannaKey, mà công cụ này về cơ bản là nhằm truy hồi hai số nguyên tố, được sử dụng trong công thức để tạo ra các khoá mã hóa từ bộ nhớ.

“Công cụ này làm được như vậy nhờ tìm kiếm các tiến trình wcry.exe. Tiến tình này sẽ tạo ra khóa riêng tư RSA. Vấn đề chính ở đây là CryotDestroyKey và CryptReleaseContext không xóa những con số chính này khỏi bộ nhớ trước khi giải phóng bộ nhớ liên quan”, ông Guinet cho biết.

Vì vậy, có nghĩa là, phương pháp này sẽ chỉ hoạt động nếu:

- Máy tính bị ảnh hưởng chưa được khởi động lại sau khi bị nhiễm;

Sioux Việt Nam là công ty chuyên về phát triển phần mềm sử dụng nhiều ngôn ngữ lập trình phổ biến trên đa nền tảng như Windows, iOS, Android, Mac. Đây là công ty con của tập đoàn Sioux có trụ sở chính tại Hà Lan với tổng cộng 21 công ty tại nhiều quốc gia khác nhau như Hà Lan, Bỉ, Nga, Đức, Hồng Kông, Việt Nam… 

Vừa qua, công ty đã ra mắt 2 dự án là “Góp ý Đà Nẵng” với chi phí 0 đồng cho Sở Thông tin và Truyền thông và dự án “Danabus” cho Sở Giao thông Vận tải. Đồng thời, Sioux Việt Nam cũng đang nghiên cứu nhiều ứng dụng khác ở các lĩnh vực như: y tế, môi trường, hành chính, an ninh trật tự,…và hướng đến sẽ đóng góp mỗi năm 1 dự án phi lợi nhuận cho thành phố.

Theo số liệu thống kê từ Hiệp hội sản xuất ô tô Việt Nam (VAMA), trong số 28.004 chiếc xe bán ra trong tháng 7, Trường Hải có tới 10.170 chiếc xe, chiếm tới 42,1% thị phần. Với doanh số này, Thaco tiếp tục đạt mức tăng trưởng 10% so với tháng trước. Đây cũng là tháng thứ 3 liên tiếp Thaco đạt doanh số hơn 10.000 xe/tháng.

Điều đáng kể là mức tăng trưởng về doanh số của Thaco cũng tăng trưởng mạnh so với năm ngoái với doanh số cộng dồn 7 tháng đầu năm 2016 đạt 63.297 xe, tăng trên 49% và chiếm 38,6% thị phần ô tô Việt (tính các thành viên thuộc VAMA).

Tất nhiên, thành công về doanh số của Thaco có phần không nhỏ của các dòng xe thương mại khi dòng xe này đạt 4.007 xe. Trong đó, xe bus đạt 306 xe, xe tải đạt 3.701 xe, tăng 14% so với cùng kỳ năm 2015. Thế nhưng, mức tăng trưởng vượt bậc của dòng xe du lịch mà thương hiệu này phân phối mới là điều đáng nói. Lần đầu tiên các dòng xe du lịch cán mốc 6.163 xe được bán ra, tăng 87% so với cùng kỳ 2015. 

Trường Hải hiện sở hữu quyền phân phối 3 thương hiệu là Mazda, Kia và Peugeot với nhiều mẫu xe ăn khách như Kia Morning, Kia K3, Mazda3 hay Mazda CX-5, BT-50. Nhưng điều khiến cho doanh nghiệp này đạt được những tăng trưởng đáng kể về doanh số phải kể đến chiến lược giảm giá nhằm kích cầu cho hầu hết các dòng xe của mình.

Trong đó, thương hiệu Kia dẫn đầu doanh số với 3.123 xe, tăng 101% so với cùng kỳ 2015. Mẫu xe Kia Morning tiếp tục chứng minh sức hút với 1.667 xe bán ra, tăng 182%; tiếp đến là mẫu Kia K3 với 532 xe, tăng 73%.

Các cuộc tấn công mạng xảy ra trong những tháng và ngày trước cuộc bầu cử Tổng thống Mỹ vào tháng 11.

Hồi tháng 1, cộng đồng tình báo Hoa Kỳ đã kết luận rằng Nga đã chỉ đạo một chiến dịch thâm nhập vào cơ sở hạ tầng bầu cử của Hoa Kỳ, bao gồm cả việc tung ra các cuộc tấn công mạng vào Ủy ban Quốc gia Dân chủ và nhân viên của ứng cử viên Hillary Clinton. Hôm qua NSA đã công bố cách thức mà tin tặc Nga đã xâm nhập vào hệ thống bầu cử của Hoa Kỳ. Báo cáo không nêu rõ liệu các cuộc tấn công này có trực tiếp ảnh hưởng đến kết quả của cuộc bầu cử hay không.

NSA cho biết, vào tháng 8, tin tặc Nga đã gửi email lừa đảo tới các nhân viên của một công ty tư nhân Mỹ chuyên xây dựng phần mềm đăng nhập tại các điểm bỏ phiếu. Không rõ liệu nỗ lực lừa đảo này có hiệu quả hay không, mặc dù cơ quan này kết luận rằng nó có khả năng đã làm ảnh hưởng đến ít nhất một tài khoản, có thể có những cuộc tấn công tiếp theo.

Bản báo cáo của NSA viết: "Các điệp viên có lẽ đã cố gắng thu thập thông tin về các ứng dụng phần cứng và phần mềm có liên quan đến bầu cử.

Tên của công ty này không được nhắc đến tên trong báo cáo của The Inception, nhưng báo cáo có đề cập đến EViD, một sản phẩm được sử dụng bởi nhà cung cấp phần mềm bỏ phiếu VR Systems, có trụ sở tại bạng Florida. EViD là "mạng lưới các thiết bị điện tử tại các địa điểm bỏ phiếu, có khả năng liên lạc với nhau và với hệ thống đăng ký cử tri của hạt", công ty cho biết. EViD truy cập vào các thông tin bao gồm trạng thái đăng ký cử tri, tên và địa chỉ. VR Systems có hợp đồng ở bang California, Florida, Illinois, Indiana, New York, North Carolina, Virginia và West Virginia.

Theo tin từ Bộ TT&TT, nắm bắt nhu cầu được cập nhật, trang bị những kiến thức sâu hơn, mới hơn về bảo đảm an toàn thông tin mạng, từ ngày 22/5 đến ngày 27/5/2017, Đại diện Văn phòng Bộ tại Miền Trung - Tây Nguyên phối hợp với các chuyên gia mở lớp bồi dưỡng kỹ năng "Cách thức tấn công mạng và điều tra dấu vết" cho các học viên đến từ các tỉnh, thành phố thuộc khu vực Miền Trung - Tây Nguyên.

Đây là khoá học thứ 8 về chủ đề này cho thấy nhận thức về việc đảm bảo an ninh mạng đối với các cơ quan, đơn vị, cá nhân là rất quan trọng và rất được quan tâm trước tình trạng báo động về tội phạm công nghệ cao đang ngày một gia tăng trên toàn thế giới. Với tôn chỉ "Biết tấn công để phòng chống tấn công", lớp học lần này nhằm cung cấp cho người học kiến thức từ cơ bản đến nâng cao về các lỗ hỗng của hạ tầng mạng cũng như các yếu điểm của các hệ điều hành, các ứng dụng thông qua các bài tập thực hành cụ thể từ thực tiễn, từ đó đề ra các biện pháp phòng chống tấn công hiệu quả.