Mã độc tấn công router VPNFilter đã tiến hóa nguy hiểm hơn

Cục An toàn thông tin đề xuất doanh nghiệp chia sẻ thông tin mã độc

Nhóm các nhà nghiên cứu bảo mật thuộc TrendLabs vừa thông báo về một loại ransomware mới rất nguy hiểm. Khi tồn tại trên máy nạn nhân, Virobot sẽ tạo một mã khoá ngẫu nhiên để mã hoá tất cả các tài liệu quan trọng trên máy (các file nhắm đến có đuôi là TXT, DOC, DOCX, XLS, XLSX, PPT, PPTX, ODT, JPG, PNG, CSV, SQL, MDB, SLN PHP, ASP, ASPX, HTML, XML, PSD, PDF và SWP).

Sau khi quá trình mã hoá kết thúc, Virobot sẽ thông báo ghi chú tiền chuộc trên màn hình của người dùng. Ngoài việc mã hoá máy tính, Virobot còn có tính năng như một botnet và spam. Trường hợp người dùng nhiễm ransomware này thông qua ứng dụng email Microsoft Outlook, Virobot sẽ tự động lấy danh sách liên lạc trong email để phát tán cho các người dùng khác một email chứa phần mềm ransomware này.

Ảnh: Thông báo tiền chuộc bằng tiếng Pháp của Virobot

Nhóm nghiên cứu bảo mật còn phát hiện nó còn bao gồm một hệ thống keylogger đơn giản ghi lại tất cả các hoạt động gõ bàn phím của người dùng, sau đó gửi tất cả thông tin này đến một máy chủ. Nguy hiểm hơn, Virobot cũng cho phép người tạo ra ransomware này tải xuống phần mềm độc hại khác từ máy chủ của ransomware và thực thi nó.

Virobot cũng không phải là ransomware đầu tiên đi kèm với keylogger hoặc các thành phần khác. Các phần mềm độc hại được phát tán gần đây như LokiBot, Rakhni XBash,... thường đi kèm với khá nhiều tính năng như đào tiền ảo, botnet, keylogger,... nhằm nhắm đến nhiều đối tượng khác nhau từ người dùng cá nhân thông thường đến các tổ chức, đặc biệt là các ngân hàng.

Phát hiện mã độc mới phá hoại 'tất cả trong một'

Một loại malware mới vừa được phát hiện nhắm đến người dùng Windows và Linux, nó có khả năng phá hoại “tất cả trong một” bao gồm: ransomware, cryptocurrency miner (đào tiền ảo), và botnet.

Theo những thông tin mà Bloomberg vừa công bố, nếu đúng là như thế, vấn đề an ninh tại các trung tâm dữ liệu của cả Amazon và Apple là vô cùng nghiêm trọng, trang Android Authority nhận định.

Theo lời của bài báo trên, các bo mạch (phần cứng) mà Amazon, Apple và nhiều công ty khác đã lắp đặt tại các trung tâm dữ liệu của họ, chúng đã được nhập từ công ty Supermicro của Trung Quốc, trong đó ẩn giấu một con chip rất nhỏ, không bằng một hạt gạo vỡ và đây chính là một con chip gián điệp của Trung Quốc.

Máy tính trong trung tâm dữ liệu của Apple và Amazon đều có chip gián điệp của Trung Quốc?

Theo Bloomberg, Trung Quốc có thể đã sử dụng các chip này để theo dõi các công ty nhờ thông tin được truyền qua mạng lưới của họ. Đây được xem là vụ "tấn công phần cứng" có quy mô lớn nhất của Trung Quốc mà chính quyền Mỹ vừa phát hiện.

Vụ việc tấn công bằng phần cứng này đã gây ảnh hưởng nghiêm trọng đến quyền sở hữu trí tuệ, bí mật thương mại, và rất nhiều thông tin giá trị khác của các công ty hàng đầu tại Mỹ - các chuyên gia an ninh nhận định.

Tuy nhiên, cả Apple và Amazon đều kịch liệt bác bỏ tính chân thực của bài báo trên.

“Chúng tôi vô cùng thất vọng khi trong cuộc phỏng vấn, phóng viên của Bloomberg cũng không dám chắc rằng các nguồn tin của họ hoàn toàn đúng. Chúng tôi cho rằng họ đang nhầm lẫn với báo cáo năm 2016 khi chúng tôi phát hiện ra một trình điều khiển bị gắn chip gián điệp trên một server của Supermicro. Vụ việc sau đó đã được xác định là ngẫu nhiên và không phải là một cuộc tấn công có mục tiêu vào Apple”, Apple mạnh mẽ phản pháo.

Còn phía Amazon, trên Amazon Web Services cũng tuyên bố: "Không tìm thấy bằng chứng nào về các chip độc hại hoặc lỗi điều khiển trên phần cứng."

Còn nhớ, Apple và Amazon đã từng sử dụng các sản phẩm của Supermicro tại các trung tâm dữ liệu của hãng cho đến năm 2015 và 2016, khi cả hai công ty đột ngột nâng cấp phần cứng và thông báo chuyển đổi nhà cung cấp. Tuy nhiên, có tin đồn cho rằng rằng, lý do đằng sau việc loại bỏ các hệ thống Supermicro là do cả hai công ty đều phát hiện ra chip gián điệp siêu nhỏ trên hệ thống của họ.

Ngoài ra, Amazon cũng dừng hoạt động kinh doanh máy chủ tại Trung Quốc vào năm ngoái với lý do "rủi ro về an ninh mạng".

Thông tin từ bài báo của Bloomberg ngay lập tức đã dấy lên nhiều nghi vấn, và hàng loạt câu hỏi đã được đặt ra. Chẳng hạn, nếu những cáo buộc về chip gián điệp Trung Quốc là chính xác, tại sao Apple và Amazon lại phải phủ nhận điều đó?

Về việc này có hai cách lý giải. Một, có thể do hai “ông lớn” lo ngại giá cổ phiếu sẽ giảm giá, hoặc một lý do khác nữa là có thể do yêu cầu từ chính phủ Hoa Kỳ.

Tuy nhiên, dù thông tin trên là đúng hay sai thì đây là cũng là một trở ngại mới trong mối quan hệ giữa Trung Quốc và Hoa Kỳ, khiến cuộc “chiến tranh lạnh” về thương mại ngày càng khắc sâu. Trong khi ở thời điểm hiện tại, các công ty điện tử Trung Quốc như Huawei và ZTE vẫn đang phải đối mặt với những rào cản lớn từ chính phủ Mỹ khi đưa sản phẩm của họ vào thị trường Mỹ.

Theo PC WorldVN

Phát hiện mã độc đang chiếm quyền kiểm soát hơn 100.000 thiết bị mạng

Chiến dịch được đặt tên là GhostDNS này đang chiếm quyền điều khiển của hơn 100 ngàn router ở các gia đình.

Phù hợp với Việt Nam nhưng thấp hơn thế giới

Chia sẻ với PV VietNamNet, ông Bùi Quang Cường, Giám đốc Công ty TNHN Giải pháp phát triển doanh nghiệp iViet, cho rằng đối với cá nhân, lấy mức 10 triệu đồng nợ thuế quá hạn để áp dụng biện pháp tạm hoãn xuất cảnh được xem là hợp lý, tránh việc áp dụng biện pháp tạm hoãn xuất cảnh cho những khoản nợ nhỏ, gây phiền hà không cần thiết.

Đối với doanh nghiệp, mức 100 triệu đồng cũng phù hợp, đặc biệt đối với các doanh nghiệp vừa và nhỏ. Mức này tạo áp lực để doanh nghiệp tuân thủ nghĩa vụ thuế, đồng thời không quá thấp để gây khó khăn cho hoạt động kinh doanh.

Về thời hạn nợ thuế quá hạn trên 120 ngày, ông Cường cũng đánh giá là “hợp lý”. Khoảng thời gian này đủ để người nộp thuế sắp xếp tài chính và hoàn thành nghĩa vụ thuế. Đồng thời, giúp cơ quan thuế quản lý hiệu quả hơn, tránh tình trạng nợ đọng kéo dài.

Luật sư Phạm Thành Long, nhà sáng lập Công ty Luật Gia Phạm, phân tích: "Xét thực trạng ở Việt Nam hiện nay thì ngưỡng nợ thuế 10 triệu, 100 triệu đồng và thời hạn 120 ngày như đề xuất có thể coi là hợp lý".

Tuy nhiên, so với nhiều quốc gia khác thì ngưỡng nợ thuế tạm hoãn xuất cảnh như vậy còn quá nhỏ, số người có nguy cơ bị ngăn xuất cảnh sẽ rất lớn.

“Tại Mỹ, nợ thuế 55.000 USD bao gồm cả phần tiền lãi và phạt, người nợ thuế mới có thể bị xem xét tạm hoãn xuất cảnh”, ông Long dẫn chứng.

Về thời hạn 120 ngày, luật sư Phạm Thành Long đề nghị phải cân nhắc tính từ thời điểm nào, thời điểm phát sinh giao dịch nợ thuế hay sau khi đã áp dụng các biện pháp cưỡng chế thuế khác. Nhiều trường hợp thông báo nợ thuế gửi qua đường bưu điện hoặc tin nhắn, người nộp thuế không nhận được thông tin nên không biết mình nợ thuế.

Ở Canada và nhiều quốc gia khác, thủ tục tạm hoãn xuất cảnh là biện pháp gần như sau cùng, khi đã áp dụng các biện pháp khác như thu giữ tài sản, phong tỏa tài khoản ngân hàng... mà vẫn không thu được thuế.

Còn theo Luật sư Trương Thanh Đức, Giám đốc Công ty Luật ANVI, khi xác định ngưỡng nợ thuế tạm hoãn xuất cảnh, nếu mức quá thấp và trong thời hạn quá ngắn sẽ ảnh hưởng đến hoạt động sản xuất kinh doanh cũng như sự phát triển kinh tế - xã hội.

“Mỗi con số đưa ra cần có cơ sở logic, có sự liên kết với các quy định pháp luật khác để đơn giản, dễ nhớ, dễ thực hiện; khi đó, người dân, doanh nghiệp sẽ chấp hành tốt hơn”, ông Đức nói.

Chẳng hạn, thay vì đặt ra số cụ thể 10 triệu đồng đối với cá nhân, ông Đức đề xuất sử dụng mức khởi điểm nộp thuế thu nhập cá nhân hoặc mức lương tối thiểu làm cơ sở để xác định ngưỡng nợ thuế tạm hoãn xuất cảnh. Tránh trường hợp sau này trượt giá hoặc thực tế thay đổi lại phải điều chỉnh con số cho phù hợp.

Phía sau quy định ngưỡng nợ thuế

“Nhiều bạn bè của tôi từng bị giữ lại khi ra cửa khẩu. Giờ hễ chuẩn bị đi đâu, kiểm tra thuế chưa đã thành câu cửa miệng”, luật sư Phạm Thành Long kể.

Dưới góc nhìn của luật sư, ông Long nhấn mạnh: "Việc cơ quan/tổ chức nào có quyền được sử dụng việc ngăn chặn quyền đi lại như một biện pháp hành chính cần phải được xem xét một cách đầy đủ và chi tiết, tránh trường hợp lạm quyền".

“Kiểm tra thuế chưa” đã thành câu cửa miệng của nhiều người trước khi ra sân bay. Ảnh: Bình Minh.

Trước thực trạng vừa qua, không ít người ra sân bay mới biết mình bị hoãn xuất cảnh, gây lãng phí lớn vì đã đặt vé máy bay, sắp xếp lịch trình... Giám đốc iViet đề nghị cơ quan quản lý phải “làm sao để người nợ thuế biết rằng họ đang bị nợ thuế và nằm trong danh sách bị cấm xuất cảnh”.

Ngoài việc đa dạng phương thức thông báo cho người nộp thuế (từ tài khoản thuế điện tử, eTax Mobile đến VNeID và email, SMS, Zalo... ), cơ quan thuế cần tuyên truyền để người nộp thuế biết những nơi có thể tra cứu nợ thuế, danh sách hoãn xuất cảnh.

“Không phải ai cũng biết vào ứng dụng eTax Mobile, tài khoản giao dịch điện tử (thuedientu.gdt.gov.vn) để tự tra cứu. Việc đa dạng hóa phương thức thông báo giúp đảm bảo người nộp thuế nhận được thông tin kịp thời và chính xác”, ông Cường nhận xét.

Bên cạnh đó, cần có cơ chế phối hợp tốt hơn giữa cơ quan thuế, hãng hàng không và cơ quan xuất nhập cảnh. Cơ quan thuế phải thường xuyên cập nhật danh sách cá nhân bị tạm hoãn xuất cảnh do nợ thuế và chia sẻ với cơ quan xuất nhập cảnh.

“Với sự hỗ trợ của công nghệ hiện đại, quá trình này có thể được thực hiện trong thời gian ngắn, thậm chí theo thời gian thực, giúp người nộp thuế nhanh chóng được phép xuất cảnh sau khi hoàn thành nghĩa vụ thuế”, ông Cường khẳng định.

Theo ông Cường, hãng hàng không và cơ quan xuất nhập cảnh cũng nên kiểm tra thông tin hành khách dựa trên danh sách tạm hoãn xuất cảnh, cần thông báo ngay cho hành khách về tình trạng nợ thuế và khả năng bị tạm hoãn xuất cảnh.

Khi phát hiện hành khách thuộc diện bị tạm hoãn xuất cảnh, hãng hàng không hoặc cơ quan xuất nhập cảnh nên thông báo ngay, giúp họ có thời gian xử lý khoản nợ thuế trước khi chuyến bay diễn ra, tránh lãng phí chi phí và thời gian.