Twitter “dính đòn” phần mềm chống virus giả mạo
10:23 |Những nạn nhân “hạ cánh” trên trang web có phần mềm chống virus giả mạo sẽ được trang này nhắc nhở quét (scan) máy tính của họ. Nếu họ chấp thuận quét, trang web này sẽ hỏi xem liệu họ có muốn loại bỏ các mối đe dọa từ máy tính của mình hay không. Nếu người dùng làm theo, họ sẽ bắt đầu tải về một chương trình bảo mật “ma” gọi là "Security Shield."
Để không sập bẫy vào trang web Yahoo giả mạo
10:22 |Việc không trang bị những kiến thức bảo mật sẽ khiến bạn dễ sập bẫy vào những trò lừa đảo trực tuyến của kẻ gian. Có khá nhiều cách thức thực hiện lừa đảo, nhưng phổ biến hiện nay là đưa người dùng truy cập vào một trang web giả mạo. Trong số này thì dịch vụ email của Yahoo là một trong những trang web hay bị kẻ gian tạo trang web giả nhất. Để phòng chống những tình huống này, bài viết sau sẽ giúp bạn cách tránh đi vào bẫy khi đăng nhập vào email của Yahoo bằng cách khai thác tính năng mới: Con dấu đăng nhập vừa được dịch vụ này cho ra mắt.
Lưu ý: Tính năng mới này chỉ làm việc với máy tính bạn tạo con dấu chứ không thể thực hiện được với một máy tính khác, do đó bạn chỉ có thể tự bảo vệ mình khi truy cập đúng địa chỉ Yahoo!Mail mà thôi.
Tính năng Con dấu đăng nhập
Con dấu đăng nhập là một thông điệp hoặc bức ảnh bí mật Yahoo! sẽ chỉ hiển thị trên máy tính này. Mỗi khi đăng nhập, hãy tìm thông điệp hoặc bức hình đó để bảo đảm là bạn đang ở trên trang Yahoo! thực sự.
Cách tiến hành tạo một con dấu đăng nhập
- Đầu tiên bạn truy cập vào trang dịch vụ email của Yahoo tại địa chỉ http://mail.yahoo.com/. Tại đây bạn hãy nhấp vào liên kết Hãy tạo con dấu đăng nhập ngay dưới mục Đăng nhập Yahoo! với hình dấu vân tay đi kèm
Cảnh giác với Trojan giả mạo phần mềm kiểm tra sự tương thích Windows 7
10:20 |
Theo các chuyên gia bảo mật, hiện bọn lừa đảo đang bắt đầu lây nhiễm cho các hệ thống máy tính một Trojan horse mới thông qua một phần mềm giả mạo Windows 7 Upgrade Advisor cho phép xác định tính tương thích của hệ thống với Windows 7
Máy tính bảng Asus chip lõi tứ, pin 10 tiếng giá 3,9 triệu đồng
10:14 |Memo Pad HD 7 chạy hệ điều hành Android 4.2 mới nhất cùng màn hình 7 inch độ phân giải chuẩn HD.
 |
Làm gì, khi ngay cả apple.com cũng bị giả mạo?
21:23 |Hình thức tấn công chủ yếu được tin tặc sử dụng là các trang web lừa đảo (phishing site) bắt chước trang web chính thức của apple.com.
Bằng những công cụ bảo mật chuyên dụng, từ đầu 2012 đến nay, các chuyên gia an ninh thống kê được số lượng truy cập vào những trang web chứa mã độc gia tăng đáng kể. Thời gian gần đây, các chuyên gia ghi nhận trung bình khoảng 200.000 phát hiện mỗi ngày. Trong khi đó, con số này chỉ dừng ở mức khoảng 1.000 phát hiện mỗi ngày vào năm 2011.
Trong một vài ngày, số lần phát hiện mã độc của chức năng chống virus trên web từ các trang giả mạo apple.com vượt quá mức trung bình nhiều lần. Đặt biệt tại một số thời gian cao điểm như ngày 6/12/2012 có 939.549 phát hiện, hay 1/5/2013 có 856.025 phát hiện. Cao trào trong hoạt động của tin tặc và số lần phát hiện mã độc của chức năng chống virus trên web tăng tao có thể trùng với những sự kiện quan trọng của Apple. Ví dụ, đỉnh điểm tháng 12/2012 xảy ra ngay lập tức sau khi iTunes Store mở tại Nga, Thổ Nhĩ Kỳ, Ấn Độ, Nam Phi và 52 quốc gia khác trên thế giới.
Tội phạm mạng đã sử dụng thư rác để phát tán các liên kết dẫn đến những trang lừa đảo, ví dụ như một email đại diện cho Apple yêu cầu người nhận phải xác nhận tài khoản của họ bằng một đường dẫn trong nội dung mail. Liên kết này sẽ đưa người dùng đến một trang giả mạo và tại đây, họ sẽ nhập Apple ID và mật khẩu.
Một ví dụ cụ thể về tin nhắn giả chứa đường dẫn đến trang lừa đảo:
Một ví dụ email lừa đảo khác mạo nhận là bộ phận Hỗ trợ Khách hàng của Apple:
Người nhận mail được dẫn đến các trang web giả mạo thường có giao diện bắt chước chính xác trang chính thức của Apple, và tất cả nội dung trên các liên kết của trang này đều được chuyển hướng về apple.com
Trong các ví dụ trên, dù dòng địa chỉ giả mạo có thể chứa cụm “apple.com” ở dạng này hay dạng khác nhưng ngay cả người dùng ít kinh nghiệm cũng có thể nhận ra. Tuy nhiên, nếu trang web được mở bằng trình duyệt Safari di động trên iPhone hoặc iPad, người dùng không thể nhìn thấy dòng địa chỉ vì nó được ẩn đi khi các trang được tải về. Những kẻ lừa đảo cũng có thể thêm các yếu tố bổ sung cho một trang web như một hình ảnh hiển thị một dòng địa chỉ với địa chỉ hợp pháp. Yếu tố này đặt ở dòng địa chỉ thực và lừa người nhận.
Hình ảnh sau cho thấy trang giả mạo cố gắng đánh cắp chi tiết thẻ ngân hàng bằng cách viện cớ liên kết thẻ của người dùng với Apple ID của họ:
Để bảo vệ tài khoản của mình, các bạn có thể kích hoạt 2 yếu tố xác thực cho Apple ID, với một mã xác minh 4 chữ số gửi đến một thiết bị đáng tin hoặc nhiều hơn. Quá trình xác minh hai bước làm cho truy cập trái phép hoặc việc sửa đổi tài khoản không thể thực hiện trên các trang My Apple ID và ngăn chặn mọi hoạt động mua hàng được thực hiện bằng tài khoản người dùng với các bên thứ ba. Tuy nhiên, điều này không bảo vệ tiền của bạn khỏi bị mất cắp nếu bạn cung cấp cho tội phạm mạng thông tin ngân hàng chi tiết.
Do đó, người dùng nên cẩn thận nếu nhận được một tin nhắn có tên Apple hoặc một nhân viên nào đó của hãng. Ngoài ra, người dùng cũng nên tránh click vào bất kỳ liên kết nào nằm trong tin nhắn, thay vì vậy nên tự nhập liên kết đó vào dòng địa chỉ. Trong trường hợp đã click vào liên kết, người dùng phải kiểm tra nội dung trang cẩn thận và địa chỉ đang hiển thị trên trình duyệt. Theo các quy tắc đơn giản này người dùng có thể giữ cho dữ liệu của mình an toàn và tránh trở thành nạn nhân của bọn lừa đảo.
Ngọc Linh
Mạng Việt Nam bị tấn công từ Trung Quốc?
21:21 |Theo thống kê của Bkav, trong tháng 6-2012, toàn quốc có hơn 5,7 triệu máy tính bị nhiễm virus, số dòng virus mới xuất hiện trong tháng là 2.983. Đã có 11 website Việt Nam bị hacker trong nước tấn công, 175 website bị hacker nước ngoài tấn công.
Ngày 4/7, Cục Tin học và Thống kê tài chính (Bộ Tài chính), Công ty Cổ phần Công nghệ Tinh Vân và Công ty Arbor Networks (Mỹ) phối hợp tổ chức hội thảo về các giải pháp bảo mật và phòng chống DDOS (hình thức tấn công từ chối dịch vụ phân tán) trong lĩnh vực chính phủ và tài chính công.
Tại hội thảo, chuyên gia của Arbor Networks đưa ra hàng loạt nguy cơ của việc hệ thống máy tính và website của các cơ quan bộ, ngành bị hacker kiểm soát và những hệ lụy kèm theo.
Mang động cơ chính trị
Theo Frost and Sullivan (một công ty nổi tiếng về phân tích và nghiên cứu trong lĩnh vực bảo mật), thời gian gần đây, một chuỗi cuộc tấn công DDOS thành công vào các doanh nghiệp lớn, các cơ quan chính phủ trên toàn thế giới đã cho thấy mức độ quan trọng của phương pháp đối phó phân tầng chống lại các cuộc tấn công này. Những cuộc tấn công này cũng cho thấy gia tốc của sự sáng tạo từ phía hacker – những người chủ động gây ra DDOS.
Ông Anthony Ong, Giám đốc khu vực ASEAN của Arbor Networks, đánh giá hầu hết các cuộc tấn công qua DDOS đều xuất phát từ động cơ chính trị, mâu thuẫn về lý tưởng, động cơ phản kháng xã hội và thực tế đã diễn ra ở nhiều nước từ Trung Đông đến Ấn Độ, Malaysia, Thái Lan...
Chuyên gia của Arbor Networks, ông Dick Dusbrre, phân tích thêm: “Mục tiêu của các cuộc tấn công chủ yếu nhằm vào các trang web của cơ quan chính phủ và Việt Nam cũng không ngoại lệ”.
Nguồn gốc từ Trung Quốc
Đáng chú ý, theo ông Dick Dusbrre, phần lớn các cuộc tấn công website chính phủ, doanh nghiệp cũng như báo chí ở Việt Nam, Malaysia, Thái Lan… trong thời gian gần đây đều không xuất phát từ nước ngoài mà bắt nguồn từ hệ thống máy tính ở Trung Quốc chiếm tỉ lệ chủ yếu.
“Đáng lo ngại là sau khi dính mã độc từ nước ngoài, hầu hết chủ nhân máy tính ở các nước, trong đó có Việt Nam, đã không biết được mình đã dính virus để ngăn chặn và vô tình thành “hoa tiêu” làm lây lan ra hệ thống và các website mà họ truy cập” - ông Dick Dusbrre chia sẻ.
Còn ông Anthony Ong khuyến cáo về nguy cơ bị tấn công đến hệ thống máy tính, website của Việt Nam, Philippines khi 2 nước này đang có tranh chấp về chủ quyền biển đảo đối với Trung Quốc. “Sau mỗi sự kiện nổi lên thì nguy cơ tấn công hệ thống máy tính, website cơ quan chính phủ, báo chí ở Việt Nam lại bùng phát” - ông Anthony Ong dự báo.
Ông Phạm Thúc Trung Lương, Phó Tổng Giám đốc Công ty Cổ phần Công nghệ Tinh Vân, cho rằng có lý do để khẳng định hầu hết các cuộc tấn công đều xuất phát từ Trung Quốc là do phần lớn thành viên của mạng “ma” là máy tính tại quốc gia này.
Baidu Trà đá quán tìm cách thu thập thông tin?
Ông Phạm Thúc Trung Lương cho biết đang có thông tin về mạng xã hội Baidu Trà đá quán yêu cầu cài đặt phần mềm nghe nhạc TTPlayer hay phần mềm xem phim Hiplayer có nguy cơ bị lộ thông tin. Tuy nhiên, thông tin này cần được kiểm chứng để có kết luận cuối cùng. Theo ông Lương, tương tự báo điện tử Vietnamnet bị tấn công DDOS gần đây, do tổ chức “Sinh tử lệnh” thực hiện bằng cách “cấy” qua phần mềm Unikey để lây nhiễm vào máy tính, cũng không loại trừ phần mềm nghe nhạc TTPlayer là công cụ trung gian để chuyển mã độc.
“Nếu nguy cơ này là có thật thì website khi bị dính mã độc sẽ bị kiểm soát, bị dừng dịch vụ hoặc chủ máy tính hoặc server bị dính mã độc sẽ bị kiểm soát, bị lấy cắp thông tin. Tệ hại hơn là máy tính của người sử dụng đã bị “ép” trở thành thành viên trong mạng “ma” để đi tấn công các website, hệ thống máy tính khác mà chủ sở hữu không hề hay biết” - ông Lương cảnh báo.
|
32% máy chủ web có lỗ hổng
Mặc dù Microsoft đã đưa ra bản vá vào trung tuần tháng 3 nhưng tại Việt Nam, vẫn có tới gần 1/3 số máy chủ web thuộc cơ quan Nhà nước, Chính phủ tồn tại lỗ hổng nguy hiểm này. Ông Nguyễn Minh Đức, Giám đốc bộ phận an ninh mạng Bkav, lo ngại: “Việc kẻ xấu lợi dụng lỗ hổng để tấn công mạng máy tính bất kỳ lúc nào là nguy cơ sát sườn. Nếu tình trạng mất an toàn an ninh trong hệ thống mạng của các cơ quan Nhà nước cứ tiếp tục như hiện nay sẽ đe dọa đến an ninh quốc gia” - ông Đức lo lắng.
|
Galaxy Note 8.0 có bản cập nhật Android 4.2.2
19:13 |Phiên bản hệ điều hành mới giúp Note 8.0 cải thiện tốc độ hiển thị và lướt ảnh trong Gallery, thiết lập nhanh Wi-Fi, Bluetooth dễ dàng hơn.
- Samsung Galaxy Note 8.0 giá 11,9 triệu đồng
- Đánh giá Galaxy Note 8.0, đối thủ đáng gờm của iPad Mini
 |