Trong giới chuyên gia, ransomware này được công nhận rộng rãi là một phiên bản của Petya với tên gọi ‘NotPetya’. Về cơ bản, nó tương tự như Petya, nhưng đủ khác biệt để có thể coi là một ransomware mới. Petya lợi dụng lỗ hổng EternalBlue tai tiếng (trong tài liệu bị lộ của cơ quan an ninh Mỹ NSA), cũng là lỗ hổng mà WannaCry đã sử dụng để lây nhiễm hàng trăm nghìn máy tính trên toàn thế giới.

Dù rằng Microsoft đã đưa ra một bản vá lỗ hổng EternalBlue hồi đầu năm, thậm chí cả cho hệ điều hành Windows XP, thế nhưng người dùng có cập nhật không lại là vấn đề khác. Đúng ra, các hệ thống doanh nghiệp phải được cập nhật phần mềm đầy đủ, nếu thế thì chưa chắc Petya đã có cơ hội. Tuy vậy, Petya/NotPetya cũng đã được ‘trang bị’ những khả năng mới mạnh mẽ hơn WannaCry.

Những ‘tính năng’ mạnh mẽ

Cụ thể, khi mà lỗ hổng EternalBlue về cơ bản cho phép NotPetya lây lan qua giao thức SMB rất yếu của Windows, nó còn có những công cụ khác để dễ dàng lây lan nhanh trong các hệ thống mạng. Ở thời điểm này, theo cựu chuyên gia NSA David Kennedy, NotPetya sẽ tìm các mật khẩu trên máy tính bị nhiễm để có thể chuyển tới những hệ thống khác, bằng cách trích xuất mật khẩu từ bộ nhớ hay từ các file hệ thống. Kennedy phải nhấn mạnh: “Vụ này nhất định sẽ lớn lắm. Lớn thứ thiệt luôn!”

Một cách khác NotPetya sử dụng để lây nhiễm là lạm dụng công cụ PsExec. Đây là công cụ được thiết kế để thực thi một số thao tác trên các hệ thống khác, nhưng ở trường hợp này thì những ‘thao tác’ lại là những đoạn mã độc của NotPetya. Nếu PC bị nhiễm NotPetya có quyền quản trị trong hệ thống mạng, thì mọi máy khác có thể bị nhiễm. Một phương thức tương tự khác cũng được NotPetya sử dụng với công cụ Windows Management Instrumentation (WMI).

Chuyên gia bảo mật từ hãng ESET Robert Lipovsky cho biết: “Sự phối hợp nguy hiểm này có thể chính là nguyên nhân NotPetya có thể lây lan nhanh chóng trên toàn cầu, ngay cả khi thế giới vẫn chưa quên về ransomware trước đó và đã cập nhật các bản vá. Thế nhưng chỉ cần một máy chưa được vá là cả hệ thống mạng có thể bị thâm nhập, sau đó ransomware chiếm quyền quản trị, và rồi lây nhiễm các máy khác.”

Nhờ vào những ‘tính năng’ mới này, loại ransomware mới có thể lây nhiễm cả những máy đã được vá lỗ hổng EternalBlue, trên mọi phiên bản Windows, kể cả Windows 10. Như một chuyên gia đã lưu ý, WannaCry hầu như không có khả năng này: nó chủ yếu lây nhiễm trên các phiên bản Windows cũ hơn.

Một phát ngôn viên của Microsoft cho hay công ty đã nhận được báo cáo về vấn đề này và đang điều tra làm rõ. Phát ngôn viên này cũng bổ sung: “Đánh giá tức thời của chúng tôi cho thấy ransomware đã sử dụng nhiều kỹ thuật khác nhau để lây lan, một cách trong đó là lợi dụng lỗ hổng đã được vá EternalBlue (mã MS17-010). Khi mà ransomware thường sẽ lây lan qua email, chúng tôi khuyến cáo khách hàng nên cảnh giác khi mở các file lạ. Chúng tôi vẫn đang tiếp tục điều tra và sẽ thực hiện biện pháp thích hợp để bảo vệ khách hàng của mình.”. Microsoft cũng cho biết Windows Defender có thể phát hiện và chặn ransomware này.

Một ransomware chuyên nghiệp:

Với tất cả những gì chúng ta đang biết về NotPetya, nó rõ ràng là sản phẩm của một nhóm chuyên nghiệp, chứ không ‘nghiệp dư’ như WannaCry với nhiều lỗi và cả killswitch đơn giản. NotPetya không có killswitch rõ ràng, mà theo hãng Kaspersky, nó đã lây nhiễm ít nhất 2.000 tổ chức trên toàn cầu, bao gồm Ukraine, Nga, Anh và cả nước Mỹ.

Sự chuyên nghiệp của NotPetya rất có thể đến từ nơi nó sinh ra: thế giới ngầm của tội phạm công nghệ cao. Theo Jakub Kroustek, trưởng nhóm Threat Lab thuộc hãng Avast, thì: “Một yếu tố thể hiện bản chất lừa đảo của ransomware Petya đó là những ‘tác giả’ đưa ra nó trên deepweb dưới dạng mô hình liên kết: kẻ phát tán nhận 85% tiền chuộc, trong khi tác giả chỉ lấy 15%.”. Hình thức ‘ransomware-as-a-service’ này, dù sự tồn tại đã là cả một sự mỉa mai, lại làm dấy lên mối quan ngại về một tương lai tội phạm mạng không cần nhiều hiểu biết thực tế về công nghệ.

Dù nhóm tội phạm đứng đằng sau cuộc tấn công hôm nay có lài ai, chúng cũng đã nhận được kết quả, dù chưa lớn như mong muốn. Ở thời điểm hiện tại, 22 lần thanh toán tiền chuộc ở dạng 2,39818893 Bitcoin đã được ghi nhận, ước tính trị giá 5.515 USD.

Thế nhưng, nếu bất cứ ai có ý định trả tiền nhóm hacker để mở khóa hệ thống máy tính của mình, thì nên tính ngược lại: tài khoản email để cung cấp key đã bị khóa bởi nhà cung cấp Posteo. Nhờ vào đó, không có cách nào khả dụng để khôi phục file ngoài các bản sao lưu.

Theo GenK

Dự thảo Thông tư do Bộ Tài chính xây dựng quy định chi tiết mức chi cho một số nội dung, nhiệm vụ cụ thể ứng cứu sự cố, bảo đảm an toàn thông tin mạng như: chi tổ chức các hội nghị sơ kết, tổng kết, chuyên đề, hội thảo về công tác ứng cứu sự cố, bảo đảm an toàn thông tin mạng; chi đoàn xác minh sự cố, kiểm tra, giám sát, chỉ đạo đánh giá kết quả triển khai, các đoàn tham gia học tập kinh nghiệm trong nước về giám sát, điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng.

Chi tổ chức các hội thảo quốc tế tại Việt Nam thực hiện theo Thông tư 01/2010 quy định chế độ chi tiêu đón tiếp khách nước ngoài làm việc tại Việt Nam, chi tiêu tổ chức các hội nghị, hội thảo quốc tế tại Việt Nam và chi tiêu tiếp khách trong nước.

Chi các đoàn khảo sát học tập kinh nghiệm, tham gia hội thảo quốc tế tại nước ngoài giám sát, điều phối, ứng cứu sự cố, bảo đảm an toàn thông tin mạng thực hiện theo Thông tư số 102/2012 quy định chế độ công tác phí cho cán bộ, công chức nhà nước đi công tác ngắn hạn ở nước ngoài do ngân sách nhà nước bảo đảm kinh phí.

Chi duy trì đường dây nóng của cơ quan điều phối quốc gia: chi các chi phí để duy trì đường dây nóng theo hợp đồng, hóa đơn, chứng từ hợp pháp, hợp lệ; chi hỗ trợ người được giao trực tiếp nhận thông tin từ đường dây nóng (tiếp nhận thông tin 24h/24h và 7 ngày/tuần): 1.300.000 đồng/người/tháng/một đường dây nóng.

Ngoài việc chiến đấu để giành được tổng giá trị giải thưởng lên đến 200 triệu đồng cho hai game, đội vô địch sẽ đại diện Việt Nam tham gia vòng loại khu vực Châu Á và tranh tài với 11 đội tuyển từ các quốc gia khác.

Nếu tiếp tục thể hiện phong độ đỉnh cao tại vòng loại châu Á, đội chiến thắng có thể tiến vào vòng chung kết Grand Finals quy mô toàn cầu với tổng giải thưởng lên đến 500.000 USD sẽ diễn ra trong tháng 11/2017.

Vượt ngoài quy mô là một trong những giải đấu thể thao điện tử lớn nhất trong năm, ROG Master 2017 còn là hướng tới ý nghĩa cổ vũ mạnh mẽ cho phong trào eSports trong nước cũng như trên thế giới, góp phần xây dung một môi trường thể thao điện tử chuyên nghiệp, lành mạnh..

Cuộc chiến thương mại đang căng thẳng từng ngày giữa Mỹ và Trung Quốc nhiều khả năng sẽ tác động không nhỏ tới các sinh viên Trung Quốc đang du học tại Mỹ.

Sau khi có thông tin Bộ ngoại giao Mỹ sẽ rút ngắn thời hạn thị thực của một số công dân Trung Quốc, hãng tin AP vừa dẫn nguồn tin từ các quan chức Mỹ khẳng định, nước này sẽ sớm hạn chế thị thực trong vòng một năm đối với bất cứ sinh viên Trung Quốc nào đang theo học các lĩnh vực như hàng không, sản xuất công nghệ cao và robot. Đây đều là những lĩnh vực ưu tiên hàng đầu của Trung Quốc trong kế hoạch "Made in China" vào năm 2025.

Mặc dù không rõ lệnh cấm trên nhằm mục đích gì nhưng rất có thể là cách chính quyền Trump ngăn công nghệ bị rò rỉ sang Trung Quốc. Đó là chưa kể lượng sinh viên theo học các chuyên ngành công nghệ trên sẽ sớm quay trở lại Trung Quốc và thực hiện hóa tham vọng Made in China của cường quốc thứ hai thế giới.

Quy định mới cũng yêu cầu các cơ quan chức năng Mỹ xem xét kỹ lưỡng hơn đơn xin cấp thị thực của công dân Trung Quốc là những nhà quản lý hoặc nhà nghiên cứu. Thời gian thẩm định có thể kéo dài tới hàng tháng.

Quy định về thời hạn thị thực dự kiến sẽ có hiệu lực từ 11/6 tới đây. Những thay đổi này hứa hẹn sẽ ngăn Trung Quốc lợi dụng công nghệ từ các trường đại học Mỹ để làm giàu cho nền tảng công nghệ của nước này. Ngoài ra, việc thay đổi thời hạn thị thực cũng khiến những du học sinh Trung Quốc gặp nhiều khó khăn hơn khi muốn đặt chân lên đất Mỹ để học tập.

Họ sẽ phải cố gắng gia hạn được thị thực hoặc tìm kiếm một quốc gia khác có thời hạn thị thực lâu hơn để học tập.

Không bất ngờ khi những thay đổi trên của chính quyền Trump đã được dự báo từ trước trong Báo cáo chiến lược an ninh quốc gia được ban hành vào tháng 12/2017.

Tài liệu này tiết lộ, Mỹ sẽ sớm xem xét thắt chặt các thủ tục cấp visa nhằm giảm hành vi trộm cắp bí mật thương mại, kinh tế. Đặc biệt, báo cáo có nhắc đến các đối tượng dễ bị nhắm tới là các du học sinh chuyên ngành khoa học, công nghệ, kỹ thuật và toán học.

Ngoài lối chơi độc đáo và đồ họa đỉnh cao, một điểm nhấn khác cũng khiến Spiderman thu hút được nhiều sự chú ý của game thủ đó là việc tựa game này sở hữu một thế giới mở siêu rộng lớn. Theo chia sẻ từ nhà phát triển Insomniac Games, Spiderman chính là trò chơi hoành tráng và to lớn nhất mà họ từng sản xuất.

Quả thực là vậy, trong các trailer đã được trình chiếu, người xem đã phải ngỡ ngàng về một thành phố New York rộng lớn được tái hiện gần như hoàn chỉnh vào trong game. Với những người yêu thích dòng game thế giới mở, đây có thể là một điểm cộng sáng giá của Spiderman.

Được biết, SpiderMan là tựa game phiêu lưu, hành động, thế giới mở được xây dựng dựa theo bộ truyện tranh cùng tên của hãng Marvel. Game được phát triển bởi Insomniac Games và phát hành bởi Sony Entertainment. Tuy được sản xuất dựa trên thương hiệu Spider Man nhưng nội dung của game lại không mấy liên quan nhiều đến truyện tranh hay phim.

Gameplay của trò chơi mang nhiều hơi hướng hành động Parkour. Với việc cho phép người chơi thoải mải bay nhay, leo trèo, trò chơi hứa hẹn sẽ mở ra một thế giới vô cùng tự do, nơi game thủ có thể vẽ ra những đường bay tuyệt đẹp trên không trung.

Theo dự kiến, game sẽ được ra mắt độc quyền trên PS4 vào năm 2018. Trước đó vào cuối năm 2017, Sony sẽ tung ra một bản demo thử nghiệm để người chơi làm quen và tìm hiểu về game.

Theo GameK