Tuyển Việt Nam rộng cửa đá sân nhà ở AFF Cup 2020

Nếu như trước đây khi nói tới malware, chúng ta đều nghĩ rằng chúng là những phần mềm gây hại cho máy tính; thì giờ đây, các thiết bị di động mà chủ yếu là smartphone cũng trở thành đối tượng của malware. Số lượng phần mềm độc hại được thiết kế để tấn công người dùng di động ngày càng tăng lên với nhiều thủ đoạn cũng ngày càng tinh vi, phức tạp.

Malware tấn công smartphone chủ yếu thông qua ứng dụng. Chúng giả dạng là những ứng dụng an toàn, vô hại nhưng thực tế đang tìm cách ăn cắp dữ liệu, hay trong trường hợp của ransomware, là khóa dữ liệu rồi đòi tiền chuộc từ người dùng. Cả iOS và Android đều là mục tiêu của hacker, thế nhưng, các dữ liệu cho thấy malware trên Android phổ biến hơn rất nhiều so với iOS. Một báo cáo mới đây của hãng bảo mật F-Secure cho thấy, 99% malware nhằm vào thiết bị di động được thiết kế để tấn công vào Android.

Đây cũng không phải là điều gì đó quá ngạc nhiên, khi Android có thị phần lớn hơn iOS, đồng thời iOS là hệ điều hành kiểu "khép kín" nên malware khó thâm nhập hơn trong khi ngược lại, Android là một nền tảng mở. Người dùng iOS chủ yếu tải ứng dụng về từ app store của chính Apple, còn người dùng Android có thể tải ứng dụng về từ cả Play Store lẫn các nguồn ngoài. Đó là chưa kể ngay cả Play Store cũng không an toàn, rất dễ bị ứng dụng độc hại qua mặt. Đó là lý do vì sao trong những tháng gần đây, chúng ta được đọc nhiều bài viết về việc hàng loạt malware ngang nhiên vượt qua sự kiểm soát của Google để có mặt trên kho ứng dụng này.

Chúng ta có thể kể ra một vài ví dụ: Theo phát hiện của hãng Check Point hồi cuối tháng 1/2017, một ransomware có tên Charger nghiễm nhiên có mặt trên Play Store mà Google không hay biết; hay hồi tháng 3/2017, adware mang tên Skinner cũng bị phát hiện tồn tại trên Play Store trong thời gian dài. Có trường hợp, một loại malware lừa để ăn cắp tài khoản Instagram của người dùng đã có tới 1,5 triệu lượt tải về, cho thấy rất nhiều người đã trở thành nạn nhân của nó.

Một ví dụ khác là các trojan hiển thị quảng cáo trên màn hình. Bằng một cách nào đó, chúng có mặt trên Play Store và đòi người dùng phải cho đánh giá "5 sao" mới dừng hiện các pop-up khó chịu. Đây là việc làm bị Google "cấm cửa" - theo chính sách dành cho lập trình viên Google Play - nhưng hãng tìm kiếm chỉ gỡ bỏ các ứng dụng này sau khi được các nhà nghiên cứu bảo mật thông báo cho.

Vì sao malware vẫn hoành hành trên Google Play?

Quá trình xét duyệt của Google để chấp thuận một ứng dụng được phép có mặt trên Play Store hay không, được đánh giá là không nghiêm ngặt như cách Apple làm với ứng dụng iOS. Điều này cho phép gần như lập trình viên nào cũng có thể viết và tải ứng dụng của mình lên Play Store - miễn là họ trả khoản phí 25 USD để đăng ký tài khoản Google Play Developer. Với Apple, các nhà phát triển muốn gửi ứng dụng lên App Store phải trải qua một quá trình đăng ký khắt khe và phải tuân thủ quy trình rà soát nghiêm ngặt.

Triết lý mã nguồn mở của Google có vẻ là rất tốt về mặt nguyên tắc - khi mà bất kỳ ai cũng có thể chia sẻ ứng dụng của mình qua một kho app mở. Tuy nhiên, nó cũng là con dao 2 lưỡi khi Play Store trở thành miếng mồi ngon của tội phạm mạng bởi chúng có thể dễ dàng phát tán ứng dụng độc hại lên đó - điều rất khó để làm trên App Store. Và điều này đồng nghĩa với việc, hacker dễ dàng tấn công người dùng Android hơn so với tấn công người dùng iPhone.

"Rất khó để ứng dụng của bạn được quyền gửi SMS trên iOS, tuy nhiên trên Android thì dễ dàng hơn nhiều. Đó là lý do vì sao trên Android có rất nhiều các malware ăn cắp tiền từ SMS, gây ra các vấn đề lớn cho Android" - Dioniso Zumerle, Giám đốc nghiên cứu về Bảo mật di động của Gartner, cho biết, ám chỉ tới các malware trojan ăn cắp dữ liệu người dùng.

Oppo A37 có bộ khung kim loại, mặt sau là nắp được sơn giả kim. Vẻ ngoài này khác với Neo 7 vuông vức vốn có thiết kế giả lập hai mặt kính. Thiết kế mới của A37 cho thấy Oppo bắt kịp xu hướng thiết kế hiện đại hiện nay, khi phối hợp tốt giữa kim loại và kính. Thêm vào đó, máy có hai màu vàng (gold) và vàng hồng – các màu hot hiện nay.

Mặt trước của Oppo A37 dùng màn hình dạng cong 2.5D. Dạng màn hình này giúp máy trông sang trọng hơn, khi sử dụng thoải mái hơn do tay không bị cấn vào các mép của màn hình. Tuy nhiên nếu “soi” kỹ, cạnh màn hình này vẫn không được bo tròn mượt mà như các dòng máy cao cấp hơn của hãng này.

Mặt sau máy mặc dù chỉ được sơn giả kim nhưng chất lượng nước sơn tốt, hơi nhám, cảm giác kim loại rất thật. Thêm vào đó, nắp lưng này gắn liền với mặt sau, không tháo rời được nên cảm giác máy rất chắc chắn, như nguyên khối.

Nhìn chung, thiết kế của Oppo A37 nổi bật so với những chiếc máy khác ở cùng tầm giá. Một điểm đáng chú ý của máy là chất lượng camera. Hình ảnh chụp từ máy có chất lượng có thể so sánh với vài smartphone ở tầm giá cao hơn. Camera 8MP của A37 lấy nét nhanh, cho chất lượng đều ở mọi điều kiện chụp. Phần mềm xử lý ảnh khá tốt, không có xu hướng nâng sáng. Trong các bức ảnh nhiều màu sắc chụp ở điều kiện tốt, camera của A37 cho ảnh đúng màu ở hầu hết các dải màu.

Khi chụp với ánh sáng gắt ngoài trời, máy cân bằng tốt giữa các phần quá sáng hay quá tối. Đôi khi để giữ ánh sáng hài hòa cho ảnh, A37 có xu hướng làm mất nét ở các vùng chi tiết tối, tuy nhiên hầu hết ảnh tổng thể sử dụng được và đây là cách xử lý thường thấy trên các smartphone cao cấp.

Ransomware là một loại phần mềm độc hại cực kỳ khó chịu, nó chặn đường truy cập vào máy tính hoặc dữ liệu và yêu cầu trả tiền chuộc mới giải phóng dữ liệu.

Khi một máy tính bị lây nhiễm, ransomware thường liên lạc với máy chủ trung tâm để có thông tin cần thiết kích hoạt, và sau đó nó bắt đầu mã hóa các tập tin trên máy tính bị nhiễm. Một khi tất cả các file được mã hóa, nó sẽ gửi một tin nhắn yêu cầu thanh toán để giải mã các tập tin - và đe dọa phá hủy dữ liệu nếu không được trả tiền, lời đe dọa thường đi kèm với một bộ đếm thời gian để tăng áp lực.

Hầu hết các ransomware đều được ẩn trong tài liệu Word, các tệp PDF và các tệp tin thông thường khác, chúng được gửi qua email hoặc thông qua nhiễm độc thứ cấp trên các máy tính đã bị ảnh hưởng, cung cấp cửa sau để tiếp tục tấn công.

Mã độc đang lây nhiễm trong hãng viễn thông Telefónica ở Tây Ban Nha và hàng chục ngàn máy tính trên thế giới là phần mềm tương tự: một ransomware lần đầu tiên bị các chuyên gia bảo mật MalwareHunterTeam phát hiện lúc 9:45 sáng ngày 12/5 (giờ Mỹ).

Chưa đầy 4 tiếng sau, ransomware đã lây nhiễm đến các máy tính của NHS và nhiều hệ thống máy tính trên thế giới. Hiện ransomware này đang được gọi là Wanna Decryptor 2.0, WCry 2, WannaCry 2 và Wanna Decryptor 2.

WanaCrypt0r 2.0 đang đòi 300 USD tiền chuộc bằng bitcoin để mở khóa các nội dung trên máy tính.

Những kẻ tạo ra mảnh ransomware này vẫn chưa được biết đến, nhưng WanaCrypt0r 2.0 là nỗ lực thứ hai của chúng để tống tiền. Một phiên bản trước đó, được đặt tên WeCry, đã được phát hiện hồi tháng 2 năm nay: nó đòi người dùng tiền chuộc 0.1 bitcoin (hiện tại có giá trị 177 USD) để mở các tập tin và chương trình.