Theo hãng bảo mật Symantec, tội phạm mạng có thể tổ chức những chiến dịch tấn công phức tạp để lấy cắp thông tin thẻ tín dụng trước khi bán chúng ra thị trường chợ đen. Hoặc chúng cũng có thể sử dụng dữ liệu lấy cắp từ dải từ của thẻ để tạo ra thẻ giả. Đây là một thị trường đầy tiềm năng mà ở đó các thẻ cá nhân có thể được bán tới giá 100 USD/chiếc.

Tuy nhiên, một điểm yếu của thẻ tín dụng giả là thời gian sử dụng không thể kéo dài. Các công ty thẻ sẽ rất nhanh chóng nhận ra những khoản chi tiêu bất thường và chủ sở hữu thẻ cũng vậy. Điều này có nghĩa là tội phạm mạng cần một nguồn cung cấp ổn định và dồi dào số thẻ mới.

Trong bối cảnh đó thì các cuộc tấn công nhắm tới hệ thống điểm thanh toán (POS) trở nên đầy hấp dẫn trong mắt hacker. Về hình thái tấn công, tất nhiên sẽ phức tạp hơn và đòi hỏi nhiều giai đoạn hơn so với đánh cắp thông tin thẻ tín dụng. Đầu tiên, những kẻ tấn công phải đạt được quyền truy nhập tới mạng của nạn nhân. Thông thường, kẻ tấn công sẽ tìm cách truy nhập vào một mạng liên kết, không trực tiếp tiếp xúc với môi trường dữ liệu của chủ thẻ.

Sau đó, những kẻ tấn công sẽ phải tìm kiếm khắp mạng đó để có được quyền truy nhập tới hệ thống POS đó. Tiếp theo, chúng sẽ cài đặt mã độc để lấy cắp dữ liệu từ hệ thống bị kiểm soát. Bởi vì hệ thống POS hầu như không có truy nhập mạng bên ngoài, dữ liệu bị lấy cắp sau đó thường sẽ được gửi tới một máy chủ nội bộ và cuối cùng sẽ được trích xuất từ mạng của nhà bán lẻ để gửi tới kẻ tấn công.

Có nhiều phương pháp mà một kẻ tấn công có thể sử dụng để giành được quyền truy nhập tới một mạng doanh nghiệp. Chúng có thể tìm những điểm yếu tồn tại trong hệ thống bên ngoài, chẳng hạn như sử dụng thủ thuật SQL injection trên một máy chủ Web hoặc tìm kiếm một thiết bị ngoại vi vẫn sử dụng mật khẩu mặc định của nhà sản xuất. Hoặc, chúng có thể tấn công mạng doanh nghiệp từ bên trong bằng cách gửi ra một email lừa đảo dạng spear phishing tới một cá nhân nằm trong tổ chức. Email lừa đảo này có thể chứa nội dung đính kèm độc hại hoặc một liên kết tới một trang web cho phép cài đặt một chương trình cửa hậu vào máy tính của nạn nhân.

Một khi đã thâm nhập được vào mạng doanh nghiệp, những kẻ tấn công sẽ cần phải giành được quyền truy nhập tới những mục tiêu quan trọng nhất của chúng – đó là hệ thống điểm thanh toán (POS). Những kẻ tấn công thường sử dụng hàng loạt những công cụ để nắm rõ hệ thống mạng, định vị các hệ thống bên trong môi trường dữ liệu của chủ sở hữu. Mặc dù chúng có thể sử dụng những lỗ hổng bảo mật hoặc những kỹ thuật khác để giành quyền truy nhập tới những hệ thống này, nhưng phương pháp đơn giản nhất và lại hiệu quả nhất đó là sử dụng thông tin truy nhập của chính người dùng. Thông tin người dùng có thể thu được thông qua những chương trình Trojan keylogg (lưu giữ các thao tác của người dùng trên máy), những chương trình khai thác mật khẩu, bẻ khóa, và/hoặc chương trình hiển thị lại nội dung người dùng truy nhập, hoặc thậm chí sử dụng bạo lực. Và cuối cùng, những thông tin truy nhập cấp độ quản trị sau đó có thể được tội phạm nắm giữ.

Từ đây, tội phạm mạng thậm chí có thể giành quyền kiểm soát bộ quản lý tên miền – cho phép chúng truy nhập với đủ quyền hành tới tất cả các máy tính trong một mạng. Một khi kiểm soát được mạng, những kẻ tấn công có thể tiếp cận tới môi trường dữ liệu của chủ thẻ thậm chí ngay cả khi nó nằm trong một hệ mạng phân lập (segmented-network), bằng cách sử dụng mạng và các đường truyền dữ liệu được thiết lập cho những yêu cầu kinh doanh xác định trước. Khi đã vào được môi trường dữ liệu của chủ thẻ, tội phạm mạng sau đó sẽ cài đặt mã độc cho phép chúng lấy cắp dữ liệu thẻ từ các hệ thống POS này.

Bởi vì kẻ tấn công đang nhắm tới một hệ thống POS và những cuộc tấn công kiểu này sẽ cần thời gian để thu thập dữ liệu, do vậy, chúng cần những đoạn mã này tồn tại lâu dài. Không giống như những lỗ hổng về dữ liệu khi hàng triệu bản ghi đều có thể được truy nhập ngay lập tức, các lỗ hổng ở hệ thống POS đòi hỏi những kẻ tấn công phải chờ đợi cho tới khi giao dịch xảy ra và từ đó chúng mới có thể thu thập dữ liệu theo thời gian thực, khi mỗi thẻ tín dụng được sử dụng. Chính vì điều này, việc phát hiện tấn công từ sớm có thể hạn chế mức độ thiệt hại. Việc duy trì mã độc thường xuyên có thể dễ dàng thực hiện bằng cách sử dụng những kỹ thuật đơn giản để đảm bảo nó luôn hoạt động và tự khởi động lại bất cứ khi nào hệ thống khởi động.

• Y Lam

Mặc dù nguyên nhân chính thức của vụ tai nạn chưa được công bố nhưng mẹ của Ariana Viera chia sẻ rằng, con gái bà đã quá mệt mỏi và ngủ gật khi lái xe.

“Con gái của tôi đã ngủ thiếp đi vì quá mệt mỏi. Các bác sĩ đã tận tình cứu chữa nhưng con đã không qua khỏi”, Vivian Ochoa  - mẹ Hoa hậu Venezuela nói trong một cuộc phỏng vấn với Telemundo31. 

Vào tháng 5/2023, Ariana Viera đã đăng một video kỳ lạ trên Instagram đề cập đến đám tang trong tương lai của cô. “Tự ghi hình cho đám tang trong tương lai của mình bởi vì tôi luôn là người quay video chứ không ai quay giúp”, Ariana Viera chia sẻ. 

- 

Tại TP.HCM ông Nguyễn Tiến Đạt, Phó giám đốc Sở GD-ĐT cho biết dự kiến công tác chấm thi sẽ hoàn thành chấm thi vào ngày  hôm 1/7. Ngày 3/7 Sở sẽ hoàn tất và gửi kết quả về Bộ GD-ĐD. Do số lượng thí sinh đông (hơn 71.000 thí sinh) nên thành phố huy động hơn 1.000 cán bộ tham gia công tác chấm thi, trong đó có 500 giáo viên tham gia chấm thi tự luận. Ngày 7/7 Sở sẽ công bố kết quả thi.

Ông Trần Đình Lý, Trưởng phòng Đào tạo Trường ĐH Nông lâm TP.HCM, cho biết Sở GD-ĐT tỉnh Long An hoàn thành khâu quét chấm trắc nghiệm vào ngày 29/6. Do phải chấm môn tự luận nên chậm nhất ngày 1/7, địa phương này sẽ kết thúc chấm thi. Trường ĐH Nông lâm TP.HCM là đơn vị phối hợp nên có hai giáo viên tham gia công tác thanh tra chấm thi. Tỉnh này có hơn 13.260 thí sinh đăng ký dự thi.

Thí sinh dự thi THPT quốc gia (Ảnh: Đinh Quang Tuấn)

Ông Trương Thức, Chánh Văn Phòng Sở GD-ĐT Đắc Lắc cho biết, chậm nhất ngày 5/7 sở sẽ hoàn thành công tác chấm thi và các vấn đề kỹ thuật để công bố điểm theo đúng tiến độ của Bộ GD-ĐT quy định. Về công tác chấm thi, ông thức cho biết Đắc Lắc có hơn 20.000 thí sinh dự thi nên số lượng bài thi tương đối lớn. Khu vực chấm thi được cách ly và có bảo vệ nghiêm ngặt.

PGS-TS Nguyễn Minh Hà, Trưởng phòng Đào tạo Trường ĐH Mở TP.HCM – đơn vị tổ chức thi tại Lâm Đồng cho biết, dự tính bài thi sẽ chấm xong vào ngày 2/7.

Sở GD-ĐT Kiên Giang huy động hơn 128 cán bộ giáo viên để chấm 10.988 bài thi tự luận. Hội đồng chấm thi tỉnh Kiên Giang có 9 tổ, trong đó có 8 tổ chấm và 1 tổ chấm kiểm tra. Bài thi tự luận được chấm từ ngày 27/6,  buổi sáng cán bộ chấm thi chấm vòng 1, buổi chiều chấm vòng 2. Ngày tiếp theo, đổi chéo giáo viên để buổi sáng chấm vòng 1, buổi chiều chấm vòng 2. Riêng các môn thi trắc nghiệm, các kỹ thuật viên sẽ quyét mã đề thi với sự giám sát của cán bộ tham gia giám sát là giảng viên trường đại học.

Đại diện trường ĐH Công nghiệp Thực phẩm TP.HCM phối hợp tổ chức thi tại Tây Ninh cho biết, Sở GD-ĐT tỉnh Tây Ninh sắp quét xong các bài thi trắc nghiệm và đang gửi kết quả về Bộ để chạy kết quả điểm thi của thí sinh. Đối với môn thi tự luận, công tác chấm triển khai từ ngày 27/6 với 8.000 bài thi. Hiện tại các giáo viên vẫn đang chấm những bài thi tự luận và sẽ hoàn thành vào ngày 2/7. 

Trường ĐH Công nghiệp Thực phẩm TPHCM tham gia vào ban chấm thi của tỉnh Tây Ninh và phụ trách khâu chấm kiểm tra các bài tự luận. Ngoài ra, trường cũng cử 2 cán bộ tham gia giám sát công tác chấm thi trắc nghiệm và thanh tra chấm thi.

Các nạn nhân của revenge porn trên 1 website đen.

"Tại một trong những góc tối tăm nhất của mạng web, một cô gái trẻ, đeo kính, không mặc quần áo, khóc nức nở phía trước webcam. Có vẻ như cô đang ở trong phòng ngủ của mình khi bị tin tặc ép buộc phải tự lấy tay đụng chạm cơ thể. Theo lời giải thích của site này, cô gái đã bị hăm dọa phải cởi quần áo ngay trước webcam. "Ban đầu cô ta từ chối nhưng sau một lúc cũng nhận ra chẳng còn cơ hội nào".

Website này còn đăng tải video tương tự của nhiều nạn nhân nữ khác. Thật khó để truy vết ra địa điểm của website - Nó chỉ tồn tại ở thế giới web ngầm - nơi không chịu bất cứ sự ràng buộc hay quy định pháp lý nào cả. Tại đây, người ta có thể mua được mọi thứ, từ ma túy cho đến công cụ hack. Việc thanh toán được tiến hành thông qua bitcoin.

Quy trình tấn công của hacker khá đơn giản. Chúng đột nhập vào webcam, email và mạng xã hội của nạn nhân để tiếp cận những bức ảnh riêng tư, nhạy cảm. Sau đó, chúng đe dọa sẽ công bố những hình ảnh đó, chia sẻ chúng với bạn bè và gia đình nạn nhân, nếu như cô ấy không chịu nghe lời.

Một quan chức tư pháp liên bang giấu tên cho biết, những website này chủ yếu nhắm đến các cô gái trẻ, những người dễ dàng bị tống tiền". Hiểm họa bị chia sẻ, phát tán ảnh nhạy cảm chỉ trở nên phổ biến sau bi kịch của Hoa hậu tuổi teen nước Mỹ - Cassidy Wolf vào năm 2013. Wolf, cùng với hơn 100 phụ nữ khác, đã bị tin tặc hack webcam và ghi lại những khoảnh khắc riêng tư. Thủ phạm là một sinh viên CNTT 19 tuổi, ra lệnh cho nạn nhân phải gửi thêm cho hắn các bức ảnh nude hoặc "biểu diễn" cho hắn xem qua webcam, nếu không, những bức hình riêng tư nói trên sẽ bị phát tán khắp nơi.

"Các nạn nhân bị ép buộc phải làm những việc kinh khủng trong lúc bị quay băng", chuyên gia bảo mật Chris Hadnagy cho biết. Điều nguy hiểm là thị trường buôn bán loại nội dung này đang ngày một phát đạt. Chỉ mất vài USD, kẻ xấu đã có thể mua mã độc, ngụy trang nó rồi gửi đến cho nạn nhân qua đường email. Nếu nạn nhân click vào file đính kèm, hacker sẽ có thể truy cập từ xa vào máy tính nạn nhân, bật webcam lên rồi lén lút ghi hình.

Thậm chí nhiều site "đen" còn quảng cáo dịch vụ "cho thuê hacker", với những tin tặc sẵn sàng tiến hành mọi hình thức tấn công theo yêu cầu khách hàng. Thí dụ, một quảng cáo ghi rõ "Tôi sẽ làm mọi thứ vì tiền... nếu anh/chị muốn tôi phá hủy công việc làm ăn hoặc đời tư của một ai đó, tôi cũng sẽ làm". Tiền công dao động từ 200-500 euro, tùy thuộc vào mức độ phức tạp và độ khó của công việc. Thậm chí còn có cả dịch vụ hỗ trợ khách hàng 24/7.

Những bức ảnh nude bị đánh cắp cũng đang được giao dịch trên web "đen" một cách công khai và rẻ như rau. Trên một site nọ, người dùng có thể mua 810 video nude với giá chỉ có 0.21 bitcoin, tương đương 55 USD. Họ thậm chí có thể xem gói video đó miễn phí nếu tải lên video "tống tiền trả thù" của chính mình.

Vị quan chức tư pháp giấu tên nói trên cho biết, văn phòng ông đang thụ lý một số hồ sơ nhưng thế giới web ngầm thực sự khó tiếp cận. Do đó, lời khuyên đưa ra là hãy hết sức cẩn trọng khi mở các email xa lạ. "Những gã này chỉ đột nhập vào máy tính của bạn do sự sơ sểnh của chính bạn. Chúng không thể bước vào nhà và cài đặt được mà phải trông đợi bạn mở file đính kèm ra, click vào đường link nhiễm độc. Do đó, đừng bao giờ mở email một cách tùy tiện".

Trọng Cầm