Một số nhân viên tò mò đã thử phản hồi lại tin nhắn nói trên. Họ lập tức nhận được một tin nhắn trả lời từ phía nhà tuyển dụng, vốn khuyến khích các kĩ sư mở file văn bản được gửi kèm theo để hiểu rõ hơn về cơ hội việc làm cực kỳ hấp dẫn này.

Theo Telegraph, bên trong tệp tin này chứa danh sách các vị trí cần tuyển, kèm theo mức lương cho mỗi vị trí. Tuy nhiên, khi đang lướt qua các vị trí có mức lương hấp dẫn, những người nhận được tin nhắn không hề hay biết rằng, máy tính của họ đã âm thầm bị kiểm soát từ xa bởi hacker. Theo đó, một mã độc được ‘giấu kín’ trong tệp tin đính kèm theo email đã giúp hacker truy cập được toàn bộ file và email trên máy tính của nạn nhân.

Trên thực tế, công việc hấp dẫn kia không hề tồn tại. Bản thân nhà tuyển dụng cũng không có thật.

Nhóm tin tặc nổi tiếng Lazarus của Triều Tiên được cho là đã đánh cắp thành công hàng trăm triệu USD từ các tổ chức tài chính nước ngoài.

Thay vào đó, theo hãng bảo mật ESEt và F-Secure. những tin nhắn trên thực chất được gửi bởi Lazarus – nhóm hacker được đồn đoán là do Triều Tiên hậu thuẫn, vốn nổi danh với một loạt chiến tích lẫy lừng. Vào năm 2014, nhóm hacker này bị phát hiện đột nhập vào máy chủ của hãng Sony Pictures. Vào năm 2017, Lazarus cũng bị cáo buộc là thủ phạm phát tán mã độc tống tiền WannaCry.

Ngay khi tin tặc chiếm được quyền kiểm soát máy tính của nạn nhân, tài khoản LinkedIn giả mạo cũng biến mất. Nhóm hacker đã ‘lục tung’ tài khoản email nạn nhân để tìm kiếm các hóa đơn chưa thanh toán. Sau khi đã tìm thấy, Lazarus liền gửi email tới các doanh nghiệp (đang còn nợ tiền) yêu cầu chuyển tiền tới một tài khoản ngân hàng mới do nhóm tin tặc kiểm soát.

Vụ tấn công nói trên chính là ví dụ rõ nét nhất cho thấy phương thức tấn công kinh điển thường được các hacker Triều Tiên sử dụng. Cách chiến dịch tấn công mạng được thực hiện bởi nhóm hacker này tuy đơn giản về cách thức, nhưng kết quả thu về lại hiệu quả đến bất ngờ.

"Chiến tích lẫy lừng"

Một báo cáo được công bố bởi Liên Hợp Quốc vào năm ngoái cho thấy, các hacker Triều Tiên đã đánh cắp được số tiền ước tính lên đến hơn 2 tỷ USD của các tổ chức tài chính ở nước ngoài. Số tiền này nhiều khả năng được sử dụng để phục vụ cho chương trình phát triển tên lửa của quốc gia này, theo Telegraph.

Vào năm 2016, các hacker Triều Tiên được cho là đã chiếm đoạt thành công được 81 triệu USD từ ngân hàng trung ương Bangladesh. 

Tận dụng yếu điểm trong vấn đề bảo mật, các hacker của Triều Tiên được cho là đã xâm nhập vào mạng máy tính của ngân hàng này, quan sát cách thức chuyển tiền, và có được được mật mã của ngân hàng trung ương Bangladesh để truy cập SWIFT - mạng lưới chuyển tiền liên ngân hàng toàn cầu.  

Khi đó, nhóm hacker này đã gửi một loạt lệnh chuyển tiền khỏi tài khoản của ngân hàng này này tại Ngân hàng Dự trữ Liên bang New York để gửi vào các tài khoản ở Sri Lanka và Philippines.

Sau khi chuyển được 81 triệu USD, nhóm hacker này thậm chí suýt chiếm đoạt thêm được gần 1 tỷ USD nếu không bị ngân hàng Deutsche Bank và FED kịp thời phát hiện và ngăn chặn.

Nhóm hacker khét tiếng Lazarus từng hack Sony Pictures vào năm 2014, phát tán mã độc tống tiền WannaCry năm 2017 và thực hiện nhiều cuộc tấn công nhằm vào các tổ chức chính phủ, hệ thống quốc phòng trên toàn thế giới.

Trong vài năm trở lại đây, các nhóm hacker do Triều Tiên hậu thuẫn cũng dần để mắt tới tiền điện tử. Một loạt các phi vụ đột nhập vào các sàn giao dịch tiền tiền điện tử đã giúp những tin tặc này đánh cắp được số tiền ảo có giá trị hàng trăm triệu USD.

Theo đó, vào cuối 2018, các hacker Triều Tiên đã ‘nhập vai’ trở thành các khách hàng tiềm năng có nhu cầu mua tiền ảo và gửi email đề nghị hợp tác tới một số sàn giao dịch. 

Giống như 'thủ đoạn' được các hack Triều Tiên sử dụng trước đây, các email này đều chứa mã độc bên trong, cho phép hacker có thể chiếm quyền truy cập máy chủ của các sàn giao dịch. Khi đã xâm nhập thành công, hacker Triều Tiên đã đánh cắp được một lượng lớn Bitcoin có giá trị tương đương 234 triệu USD, theo cáo trạng của chính phủ Hoa Kỳ.

Với bản chất có thể che dấu danh tính người gửi/nhận, việc giao dịch bằng tiền điện tử về cơ bản thường gây khó khăn cho lực lượng thực thi pháp luật khi theo dấu tội phạm mạng. Tuy nhiên, việc các cơ quan thực thi pháp luật trên khắp thế giới đã tìm ra cách để theo dõi sự di chuyển của các giao dịch tiền điện tử đã gây ra không ít khó khăn cho các hacker Triều Tiên. 

Để che dấu việc đánh cắp và chuyển tiền, các hacker Triều Tiên đã sử dụng một số ‘chiêu trò’ phức tạp, đơn cử như việc chuyển qua lại tiền điện tử tới 5000 lần trong nỗ lực nhằm đánh lạc hướng các nhà điều tra, theo Telegraph.

(Theo Tổ Quốc, Telegraph)

Lộ diện danh tính hacker “thánh vô hình” đứng sau chiến dịch hack diễn ra tại 44 quốc gia

Hacker với biệt danh “Fxmsp” này quảng cáo với khách hàng rằng sẽ cung cấp cho họ khả năng truy xuất đến hệ thống mạng của các ngân hàng và khách sạn trên toàn thế giới.

Which? cho biết thông qua lỗ hổng bảo mật này, các tin tặc có thể xâm nhập vào camera giám sát để âm thầm theo dõi người dùng hoặc bên trong căn hộ của người dùng mà họ không hay biết, phát hiện chính xác địa điểm căn hộ nới camera đang lắp đặt, tấn công vào các thiết bị kết nối mạng khác có trong hộ gia đinh, thay đổi mật khẩu truy cập của camera hoặc có thể phát ra âm thanh từ camera (với các loại camera có tích hợp microphone)…

Đáng chú ý, cho dù người dùng đã thay đổi mật khẩu truy cập mặc định trên camera, hacker vẫn có thể xâm nhập vào camera thông qua lỗ hổng bảo mật của phần mềm trên thiết bị mà không cần đến mật khẩu đăng nhập để quản lý camera.

Theo trang công nghệ Tom’s Guide, trong số 3,5 triệu camera giám sát bị ảnh hưởng bởi lỗi bảo mật nguy hiểm này, phần lớn là camera được lắp đặt tại châu Á, 700.000 camera tại châu Âu và khoảng 100.000 camera tại Anh.

Trong quá trình điều tra, các chuyên gia nghiên cứu của Which? đã hợp tác với nhà nghiên cứu bảo mật người Mỹ Paul Marrapese để đặt mua một số mẫu camera được bán phổ biến trên Amazon, mang các thương hiệu như Accfly, Elite Security, Genbolt, ieGeek… thì phát hiện ra các loại camera này có thể dễ dàng bị hack và xâm nhập từ xa.

Các chuyên gia bảo mật cho biết mhững loại camera giám sát không dây dùng ứng dụng di động CamHi để giám sát và xem nội dung là những loại camera giám sát dính lỗi bảo mật và khuyến cáo người dùng nên tắt và ngừng sử dụng các loại camera giám sát này, đồng thời chờ đợi bản nâng cấp phần mềm cho các loại camera để vá lại lỗi bảo mật.

Làm thế nào để bảo vệ an toàn khi lắp đặt và sử dụng camera giám sát trong nhà

Camera giám sát là thiết bị giúp giám sát từ xa căn nhà của người dùng, nhưng cũng có thể bị lợi dụng để trở thành thiết bị theo dõi nếu người dùng không biết cách bảo vệ an toàn cho camera.

- Để sử dụng camera giám sát được an toàn, các chuyên gia bảo mật khuyên người dùng nên chọn mua các loại camera giám sát có thương hiệu, thay vì những loại camera giám sát giá rẻ, vì những loại camera rẻ tiền và ít thương hiệu thường tiềm ẩn nhiều lỗ hổng bảo mật nghiêm trọng có thể bị khai thác từ xa.

- Ngay sau khi lắp đặt camera giám sát, người dùng cần thây đổi mật khẩu mặc định để truy cập vào camera và nên sử dụng mật khẩu mạnh, khó nhớ để tránh trường hợp tin tặc hoặc thậm chí chính người lắp đặt camera có thể xâm nhập vào camera giám sát thông qua mật khẩu mặc định.

- Thường xuyên cập nhật phần mềm cho camera giám sát để vá lại các lỗ hổng bảo mật nghiêm trọng.

- Nếu không thực sự cần thiết, hãy vô hiệu hóa các tính năng kết nối Internet của camera. Lúc này, camera không thể truy cập và xem nội dung từ xa, nhưng vẫn đảm bảo chức năng giám sát của mình.

- Không nên lắp đặt camera giám sát tại những nơi nhạy cảm và riêng tư. Tùy mục đích sử dụng của từng người mà có thể chọn những vị trí khác nhau để lặp đặt camera giám sát, tuy nhiên, nhìn chung người dùng không nên lắp đặt camera giám sát tại những nơi riêng tư và nhạy cảm như phòng ngủ, phòng thay áo quần... bởi lẽ nếu camera bị hack và theo dõi từ, những nội dung nhạy cảm của người dùng hoàn toàn có thể bị phát tán ra ngoài.

Theo Dantri/Tom’s Guide/Which?

Công ty Mỹ phát triển camera giám sát phát hiện Covid-19

Camera được trang bị cảm biến nhiệt có khả năng đo trực tiếp nhiệt độ cơ thể, đồng thời phát cảnh báo nếu phát hiện dấu hiệu cảm cúm.

Sách Sóng ngầm.Ảnh:PT.

Trong cuốn sách, tác giả dẫn dắt người đọc đi qua từng cung bậc cảm xúc. Từ sự bất lực đến những khoảnh khắc hy vọng và quyết tâm. Mỗi câu từ đều thấm đẫm nỗi đau nhưng đâu đó cũng thấp thoáng sự kiên cường và lòng dũng cảm. Như cách mà Trân viết: “Cảm ơn những sóng gió, nghiệt ngã mà đời đã mang đến cho tôi. Để tôi biết sức sống của mình mãnh liệt tới nhường nào”.

Lời cảm ơn đó, tưởng chừng đơn giản nhưng lại chứa đựng biết bao ý nghĩa. Trân như muốn nhắn nhủ với mọi người rằng, dù cuộc sống có khắc nghiệt đến đâu, chúng ta vẫn có thể tìm thấy sức mạnh nội tại để vượt qua. Chính nghịch cảnh là những món quà giúp ta nhận ra giá trị của sự kiên định và nghị lực nơi mình.

Mỗi loài sinh ra trên thế gian này đều mang trong mình sứ mệnh và bản năng khác nhau... Con người cũng vậy, dù trong hoàn cảnh nào, dù cuộc đời êm đẹp hay nghiệt ngã thì chúng ta cũng luôn nhớ rằng mình được sinh ra là để sống, để vươn lên, nhưng sống như thế nào mới chính là sứ mệnh lớn nhất của chúng ta.

Dù phải sống trong điều kiện khắc nghiệt, đối mặt với nghịch cảnh, Trân vẫn luôn khát khao sống, phát triển và tỏa sáng. Từ đây, chúng ta cũng nhận ra rằng mỗi con người cũng mang trong mình một sứ mệnh. Dù cuộc đời có êm đẹp hay nghiệt ngã, điều quan trọng là chúng ta phải biết mình sống vì điều gì và làm sao để sống xứng đáng với sứ mệnh đó.

Chắc hẳn ai trong chúng ta đã từng đọc ở đâu đó, đôi khi trong cuộc sống, những điều giản dị nhất lại mang đến hạnh phúc lớn lao. Trân đã tìm thấy niềm vui từ những điều nhỏ bé xung quanh, và điều đó làm ta nhận ra rằng hạnh phúc không phải điều gì xa vời, nó hiện diện ngay trong cuộc sống hàng ngày của chúng ta.

Qua những trang sách mộc mạc, tác giả muốn gửi tới độc giả nguồn động lực, khát vọng sống, khát vọng yêu thương. Hãy cứ can đảm, mạnh mẽ và kiên định trên hành trình mình đang đi, như cách Trân đã vượt lên nghịch cảnh để giành lấy quyền được yêu thương, được hạnh phúc giữa cuộc đời muôn sắc màu. “Ta sẽ được sống là chính mình khi ta biết đấu tranh cho những lý tưởng cao đẹp.”

Đọc được sách hay, hãy gửi review cho Tri Thức - Znews

Bạn đọc được một cuốn sách hay, bạn muốn chia sẻ những cảm nhận, những lý do mà người khác nên đọc cuốn sách đó, hãy viết review và gửi về cho chúng tôi. Tri Thức - Znews mở chuyên mục “Cuốn sách tôi đọc”, là diễn đàn để chia sẻ review sách do bạn đọc gửi đến qua Email: books@zingnews.vn. Bài viết cần gửi kèm ảnh chụp cuốn sách, tên tác giả, số điện thoại.

Trân trọng.