Nhận định, soi kèo NAC Breda vs Groningen, 22h30 ngày 29/3: Khách hết động lực

Phiên bản crack của nhiều tựa game nổi tiếng nhiễm mã độc đào tiền ảo. Ảnh: Getty.

Sau khi được cài đặt, Crackonosh âm thầm sử dụng CPU của máy tính để khai thác tiền điện tử cho các hacker. Mã độc này đã được dùng để đào loại tiền số tên là Monero từ tháng 6/2018.

Theo nhà nghiên cứu Daniel Benes của công ty bảo mật Avast, khoảng 220.000 người dùng trên toàn thế giới đã bị nhiễm virus, và mỗi ngày có thêm 800 máy dính mã độc. Bằng cách này, tin tặc đã thu về khoảng 2 triệu USD từ máy tính của game thủ.

Ông Daniel Benes trả lời CNBC rằng người dùng có thể nhận thấy hoá đơn điện tăng cao bất thường, máy tính chạy chậm lại hoặc linh kiện nhanh hư hỏng vì sử dụng quá mức.

“Phần mềm độc hại sẽ chiếm tất cả tài nguyên của máy tính và làm cho thiết bị không thể phản hồi”, ông Benes cho biết.

Tuy nhiên, thống kê của Avast chỉ tính trên máy tính đã cài phần mềm diệt virus nên con số thực tế có thể cao hơn nữa. Brazil, Ấn Độ và Philippines là những quốc gia có thiết bị nhiễm mã độc nhiều nhất, trong khi tại Mỹ cũng có 11.856 trường hợp bị tin tặc tấn công

Các nhà nghiên cứu cho biết Crackonosh thực hiện nhiều bước để cố gắng tồn tại sau khi được cài đặt vào máy tính, bao gồm tự vô hiệu hóa Windows Updates và gỡ phần mềm bảo mật.

Avast cho rằng phần mềm này được nhóm tin tặc Séc tạo ra vì Crackonosh có nghĩa là “thần núi” trong văn hóa dân gian Séc.

Công ty bảo mật đã phát hiện ra phần mềm độc hại này sau khi một khách hàng đăng bài trên mạng xã hội Reddit rằng phần mềm chống virus của Avast trong máy tính biến mất. Avast ngay lập tức phản hồi lại và tiến hành điều tra sự cố trên.

Game thủ trở thành mục tiêu tấn công của tin tặc. Ảnh: CNBC.

“Tóm lại, Crackonosh cho thấy nhiều rủi ro trong việc tải và cài đặt những phần mềm crack. Đồng thời mã độc này mang lại rất nhiều tiền cho những kẻ tấn công. Miễn là mọi người tiếp tục tải các phần mềm độc hại, những cuộc tấn công như thế này sẽ tiếp tục xảy ra và mang lại lợi nhuận lớn cho tin tặc”, ông Benes viết.

“Điểm mấu chốt là, bạn sẽ không bao giờ nhận được điều gì miễn phí. Khi bạn cố lách luật và ăn cắp phần mềm mất phí, rất có thể ai đó cũng đang cố gắng ăn cắp tiền từ bạn”, ông Benes nhấn mạnh.

Đây không phải là lần đầu tiên tin tặc nhắm đến những người chơi game. Các nhà nghiên cứu tại Cisco-Taslo đã phát hiện ra mã độc trong các phần mềm hack game vào tháng 3. Trong khi đó, có một chiến dịch tấn công khác nhắm đến các game thủ thông qua nền tảng Steam diễn ra vào đầu tháng 6.

Theo báo cáo từ Akamai Security Research, số lượng các cuộc tấn công mạng nhắm vào game thủ đã tăng 340% trong thời kỳ đại dịch.

(Theo Zing)

Nở rộ đào tiền ảo không mất gì trên điện thoại, có thật không mất gì?

Lợi dụng thời gian mọi người rảnh rỗi vì dịch và cận nghỉ Tết Nguyên đán 2021, nhiều dự án đào tiền ảo trên điện thoại đã mọc lên như nấm, với những lời quảng cáo hấp dẫn dụ dỗ người tham gia.

Trang chủ cuộc thi Miss Earth thông báo đại diện Việt Nam tại Miss Earth 2021 là Nguyễn Thị Vân Anh

Tối qua 13/10, trang chủ cuộc thi Miss Earth bất ngờ đăng tải thông tin đại diện Việt Nam tại cuộc thi Hoa hậu Trái Đất 2021là người đẹp Nguyễn Thị Vân Anh. Ban tổ chức Hoa hậu Trái Đất Việt Namcũng xác nhận thông tin trên. Vân Anh là một trong số các thí sinh đăng ký dự thi Hoa hậu Trái đất Việt Nam 2021.

Ban tổ chức cho biết: "Trong điều kiện cho phép chúng tôi tiếp xúc với những thí sinh đã đăng ký và nộp hồ sơ online tham dự cuộc thi Hoa hậu Trái đất Việt Nam, chúng tôi nhận thấy chỉ số nhân trắc học, tố chất mà Vân Anh sở hữu phù hợp để tham gia vào đấu trường quốc tế. Nhan sắc, kiến thức, kỹ năng của Vân Anh hoàn toàn có thể trau dồi, rèn luyện để trở thành một chiến binh sắc đẹp tham gia Miss Earth 2021. Chính vì thế, Vân Anh được chọn trở thành đại diện Việt Nam”.

Thông tin Nguyễn Thị Vân Anh thi đấu tại Miss Earth 2021được công bố vào phút chót khiến khán giả không khỏi bất ngờ. Vân Anh sinh năm 1995, đến từ Hưng Yên, tốt nghiệp chuyên ngành Du lịch tại trường Đại học Kinh tế Quốc dân và tiếp tục chương trình thạc sĩ vào cuối tháng 11 này. Cô cao 1,74 m, nặng 55 kg, số đo 3 vòng lần lượt là 85-60-93 cm.

Vân Anh đã từng tham gia cuộc thi Hoa hậu hoàn vũ Việt Nam 2019 và dừng chân ở Top 45. Sau cuộc thi, cô không có nhiều hoạt động trong showbiz nên không nhiều khán giả đến biết cô. Là gương mặt mới, chưa có nhiều kinh nghiệm, ít người biết đến khiến nhiều người cho rằng Vân Anh sẽ gặp nhiều khó khăn khi thi đấu với nhiều cường quốc mạnh và ít nhận được sự ủng hộ lớn từ khán giả như những gương mặt người đẹp quen mặt và có danh hiệu lớn khác.

Vân Anh từng tham dự Hoa hậu hoàn vũ Việt Nam 2019 và dừng chân ở Top 45.

Hoa hậu Trái đất 2021được tổ chức theo hình thức online, hiện đã có hơn 70 thí sinh xác nhận tham gia. Đại diện Việt Nam Nguyễn Thị Vân Anh sẽ có buổi gặp gỡ và trò chuyện online cùng Ban tổ chức Hoa hậu Trái đất 2021là vào 19h ngày 14/10/2021 cùng với 3 đại diện khác đến từ Ethiopia, Italy và Myanmar.

Hoa hậu Trái đất là cuộc thi về môi trường, hướng đến những giá trị cộng đồng, lan tỏa thông điệp tốt đẹp về cuộc sống. Bên cạnh đó, Hoa hậu Trái đấtcũng đề cao yếu tố về tri thức, học vấn, tư duy và bản lĩnh ứng xử khi tìm ra người chiến thắng.

Hồng Phượng

Người mẫu 21 tuổi đăng quang Hoa hậu Argentina

Flora Veloso giành chiến thắng trong cuộc thi có 13 thí sinh tham gia. Tân hoa hậu là người mẫu kiêm vũ công ballet.

Trên trang cá nhân, thiếu gia phim 'Mai’ Tuấn Trần thường cập nhật cuộc sống hằng ngày tại một căn hộ sang trọng ở TP.HCM. 

Anh dành một góc nhỏ trồng hoa, cây xanh mang lại sự tươi mát, xinh xắn cho không gian sống. Tuấn Trần cũng thường xuyên tạo dáng chụp hình tại nhà riêng của mình. 

Không gian sống của Tuấn Trần:

Diệu Thu

Cụ thể, tồn tại trong Microsoft Exchange Server, 2 lỗ hổng CVE-2021-34473 và CVE-2021-34523 cho phép đối tượng tấn công có thể thực thi mã từ xa, nâng cao đặc quyền trên máy chủ thư điện tử.

Exchange Server đã trở thành một mục tiêu khá phổ biến kể từ tháng 3, nổi bật với 4 lỗ hổng Zero-days hay còn được gọi với tên “ProxyLogon” đã được khai thác trong chiến dịch APT diện rộng. Bốn lỗ hổng này từng được Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Cục An toàn thông tin cảnh báo vào ngày 3/3.

Vì thế, việc khắc phục các lỗ hổng trong Microsoft Exchange Server là hết sức cấp thiết, nhất là khi các đối tượng tấn công mạng đang ngày càng gia tăng nhằm vào mục tiêu này.

Với lỗ hổng CVE-2021-34527, đây là lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler, có liên quan đến lỗ hổng CVE-2021-1675 trước đó và cùng được gọi với tên “PrinterNightmare”. Bộ TT&TT ngày 22/6 có dự báo sớm nguy cơ tấn công mạng diện rộng khi các lỗ hổng này bị khai thác, đồng thời đã kịp thời tiếp tục cảnh báo đến các cơ quan, tổ chức qua nhiều phương thức khác nhau.

Cùng với lỗ hổng CVE-2021-34523 trong Exchange Server, 2 lỗ hổng CVE-2021-33781 và CVE-2021-34492 mới được Microsoft công bố ngày 13/7 vừa qua.

Trong đó, CVE-2021-33781 là lỗ hổng bảo mật cho phép đối tượng có đặc quyền thấp tấn công từ xa vượt qua các cơ chế kiểm tra bảo mật trong dịch vụ Active Directory để đạt được các đặc quyền cao hơn trên máy mục tiêu.

Còn CVE-2021-34492 là lỗ hổng cho phép đối tượng tấn công vượt qua cơ chế kiểm tra trong Windows Certificate để giả mạo chứng chỉ. Lỗ hổng này hoàn toàn có thể được dùng trong các cuộc tấn công khác nhằm vào người dùng.

Theo đánh giá của các chuyên gia Cục An toàn thông tin (Bộ TT&TT), các sản phẩm Windows Print Spooler, Microsoft Exchange Server là Windows Certificate đều được sử dụng phổ biến trong các hệ thống thông tin cơ quan, tổ chức nhà nước, ngân hàng, tổ chức tài chính, tập đoàn, doanh nghiệp và công ty lớn.

Đặc biệt, các lỗ hổng bảo mật trong Windows Print Spooler và Microsoft Exchange Server có thể đã, đang và sẽ được những nhóm tấn công có chủ đích APT sử dụng để khai thác diện rộng trong thời gian sắp tới.

Do đó, để đảm bảo an toàn thông tin cho hệ thống của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Bộ TT&TT yêu cầu các cơ quan, đơn vị, doanh nghiệp chỉ đạo kiểm tra, rà soát và xác định máy chủ, máy trạm sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng. Đồng thời, cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của Microsoft.

Các cơ quan, đơn vị, doanh nghiệp được yêu cầu phải tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Cùng với đó, cần thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và tổ chức lớn về an toàn thông tin để phát hiện kịp thời những nguy cơ tấn công mạng.