Nhận định, soi kèo Dep.Independiente vs Boyaca Chico, 06h15 ngày 29/8

Vụ việc đã thu hút sự quan tâm khắp thế giới, đồng thời làm rung chuyển sự tin tưởng vào Twitter cũng như khả năng bảo mật của nhiều tập đoàn khác, những thông tin cơ bản về ai là người tấn công, cách thức thực hiện như thế nào vẫn là một ẩn số. Mọi cuộc điều tra đều vẫn đang ở bước đầu.

Dù vậy, 4 người tham gia vào kế hoạch đã nói chuyện với The Times và chia sẻ nhiều ghi chép và ảnh chụp màn hình những cuộc trò chuyện của họ, thể hiện sự liên quan của mình cả trước và sau vụ tấn công.

Cuộc phỏng vấn đã cho thấy đây không phải là hành động của một quốc gia như Nga hay một nhóm tin tặc phức tạp. Thay vào đó, vụ tấn công được tiến hành bởi một nhóm người trẻ - một người chia sẻ vẫn đang sống với mẹ của mình - quen biết nhau bởi sở thích dùng những biệt danh khác thường trên mạng.

The Times xác nhận 4 người này có liên quan tới vụ tấn công nhờ so sánh tài khoản mạng xã hội và tài khoản Bitcoin của họ với tài khoản được sử dụng trong vụ tấn công vào thứ Tư. Người đóng vai trò chính trong vụ tấn công là Kirk, người thu nhận số tiền ra vào ví Bitcoin xuyên suốt thời gian vụ lừa đảo diễn ra.

Danh tính thật của Kirk, động cơ của vụ tấn công hay liệu còn ai khác cũng nhận được quyền truy cập vào hệ thống hay không vẫn còn là ẩn số, kể cả với những người tham gia cùng Kirk. Hiện vẫn chưa rõ số lần Kirk truy cập vào các tài khoản như của ông Elon Musk hay Biden nhằm khai thác được những thông tin nhạy cảm hơn, ví dụ như những tin nhắn riêng trên Twitter.

Hacker “lol” và một người khác làm việc cùng, sử dụng tên tài khoản “ever so anxious”, nói với The Times họ muốn chia sẻ về việc làm cùng Kirk nhằm chứng minh họ chỉ tạo điều kiện và thâm nhập vào những tài khoản ít có tiếng hơn, sau đó dừng làm việc với Kirk khi người này bắt đầu xâm nhập vào các tài khoản nổi tiếng từ lúc 3h30 chiều thứ Tư.

“Tôi muốn chia sẻ câu chuyện của mình vì tôi nghĩ sự liên quan của tôi và ever so anxious sẽ được làm sáng tỏ hơn,” “lol” nói trong một tin nhắn qua Discord, nơi người này chia sẻ tất cả ghi chép và ảnh chụp màn hình các cuộc trò chuyện với Kirk, đồng thời chứng minh quyền sở hữu tài khoản tiền ảo sử dụng để giao dịch với Kirk.

“lol” không công khai danh tính thật của mình, chỉ chia sẻ đang sống ở bờ Tây nước Mỹ và tầm 20 tuổi, còn “ever so anxious” 19 tuổi và đang sống ở phía Bắc nước Anh cùng với mẹ của mình.

Các điều tra viên của vụ việc cho biết thông tin được chia sẻ bởi các hacker trùng khớp với những gì đã điều tra được, bao gồm cả sự liên đới của Kirk trong những vụ hack lớn và nhỏ xảy ra hôm thứ Tư.

Người dùng tên Kirk không có mấy danh tiếng trong cộng đồng hacker trước khi vụ hack xảy ra. Tài khoản Discord của người này mới chỉ được tạo vào ngày 7/7.

“lol” và “ever so anxiuos” đã nổi tiếng trước đó trên trang web OGusers.com, nơi các hacker gặp gỡ và trao đổi tên người dùng mạng xã hội có giá trị, các chuyên gia an ninh cho biết. Những tên người dùng ngắn hoặc chỉ bao gồm một kí tự được các game thủ, người dùng Twitter và hacker ưa chuộng. Việc hack được những tài khoản có tên dưới dạng này sẽ được rao bán với nhu cầu cao.

Kirk kết nối với “lol” tối thứ Ba và với “ever so anxious” sáng thứ Tư, hỏi liệu họ có muốn làm người trung chuyển bán các tài khoản Twitter nổi tiếng, hay các tài khoản được săn đón ở thế giới ngầm online. Hai người này sẽ nhận được một khoản cho mỗi giao dịch thành công.

Tất cả các giao dịch của “lol” và “ever so anxious” xảy ra trước khi cả thế giới biết chuyện gì đang diễn ra, và “ever so anxious” đi ngủ trước khi vụ tấn công lớn được tiến hành.

Kirk nhanh chóng leo thang các nỗ lực của mình, chuyển sang đăng tải các tin nhắn từ những tài khoản nổi tiếng như Kanye West hay tỉ phú công nghệ Jeff Bezos, chủ hãng Amazon: Hãy gửi Bitcoin và số tiền của bạn sẽ được gửi lại, gấp đôi.

Không lâu sau đó, vào 6h00 chiều, Twitter bắt kịp được với vụ tấn công, và những dòng tin nhắn bị chặn lại. Nhưng tập đoàn vẫn phải khóa truy cập với đa số người dùng, và vài ngày sau vẫn đang cố gắng tìm hiểu chuyện gì đã xảy ra.

Twitter chia sẻ đã có 130 tài khoản bị chọn làm mục tiêu, trong đó 45 tài khoản đã bị truy cập và đăng tweet. Những kẻ tấn công cũng đã kịp tải xuống dữ liệu từ 8 tài khoản trong số đó.

“Chúng tôi nhận thức sâu sắc về trách nghiệm của mình với những người sử dụng dịch vụ của chúng tôi và với xã hội nói chung,” blog của Twitter viết. “Chúng tôi cảm thấy xấu hổ, thất vọng và hơn tất cả, chúng tôi muốn nói lời xin lỗi.”

Khi “ever so anxious” tỉnh dậy lúc 2h30 sáng ở Anh, nhận thức được chuyện gì đã xảy ra, và gửi một tin nhắn thể hiện sự thất vọng cho “lol”.

“Tôi không buồn, mà khó chịu nhiều hơn. Hắn ta chỉ kiếm được 20 btc”, hacker này nói, ý nhắc đến số tiền mà Kirk đã kiếm được, tương đương với 180.000 USD. Kirk sau đó cắt liên lạc với người trung gian và biến mất.

Tuấn Vũ (Theo New York Times)

Twitter của Bill Gates, Elon Musk và hàng loạt nhân vật cao cấp bị tấn công

Tài khoản Twitter của nhiều nhân vật nổi tiếng như Bill Gates, Elon Musk, Barack Obama, Warren Buffett… bị hack đồng loạt vào ngày 15/7.  

Thời phong kiến, tham nhũng được hiểu là những hành vi của quan lại tham ô, bớt xén của công, vơ vét của dân để mang lợi cho mình, nhận tiền bạc hối lộ, lợi dụng chức quyền để mưu lợi, mượn việc công để giải quyết việc riêng (bắt lính, bắt dân phục dịch cho bản thân và gia đình), nhũng nhiễu và chậm trễ trong việc giải quyết các đơn từ, án kiện của nhân dân...

Những hành vi này là nỗi lo, nỗi trăn trở của bậc quân vương. Từ nỗi trăn trở đó, buộc các vị vua phải tìm biện pháp để ngăn ngừa và xử lý tệ tham nhũng.

Sách Những vụ án tham những qua Châu bản triều Nguyễn. Ảnh:Tuấn Bình.

Thông qua sử sách, chúng ta từng được biết đến nhiều vụ án tham nhũng của các triều đại phong kiến nói chung và triều Nguyễn nói riêng. Tuy nhiên, cuốn sách Những vụ án tham những qua Châu bản triều Nguyễncó nhiều khác biệt. Điểm khác biệt nhất của cuốn sách là các vụ án đều có bút tích phê duyệt, chỉ đạo của các Hoàng đế. Điều này cho thấy mỗi vụ án được kể không đơn giản chỉ là một câu chuyện đã xảy ra mà còn là sự quan tâm phòng chống tệ nạn tham nhũng cũng như quyết tâm răn trừng tham quan ô lại của các vua triều Nguyễn.

Trong vụ án tham nhũng ở trấn Nam Định có Quyền nhiếp ấn vụ huyện Mỹ Lộc Phạm Thanh và Thư kí Bùi Khắc Kham đều bị dân tố cáo là hung ác vô cùng. Sau khi điều tra, Kinh lược sứ Nguyễn Văn Hiếu tâu: "Ở Nam Định có tên thư kí là Bùi Khắc Kham và cai án là Phạm Thanh điên đảo án văn, xuất nhập nhận tội, (án nào cũng bớt, cũng thêm, kẻ mà chạy thoát, lại chêm cột vào), chuyên làm những việc lợi mình hại người, dân địa phương ấy không chịu nổi sự đau khổ đều gọi là phường hung dữ. Xin chánh pháp tru lục để làm gương cho kẻ tham ô".

Bản tấu này cũng chỉ rõ tội trạng của Bùi Khắc Kham: "Loại tham ô ở Nam Định không ai quá hơn tên Bùi Khắc Kham, nhưng hành vi của hắn rất tinh vi quỷ quyệt, ngay một việc tá canh ruộng công của xã Mỹ Giá mà trong khế văn mượn không phải mượn, thuê không phải thuê, khiến người ta tự rơi vào mưu kế để hắn vơ lấy lợi lớn. Qua đó có thể thấy bình sinh hắn gian giảo thế nào. Huống hồ khi chúng thần tới địa phương trấn đó, tên phạm ấy chưa bị dân tố cáo hắn đã chạy trốn trước".

Trên cơ sở điều tra tội trạng, các quan kinh lược sứ xin kết án: "Tên sâu mọt lớn ấy sớm nên chính điển hình để làm gương răn kẻ quan tham lại nhũng. Còn 20 mẫu ruộng công mà tên phạm ấy tá canh của xã Mỹ Giá thì trả lại cho xã ấy nhận cày cấy. Ngoài ra, xin giải tên phạm Bùt Khắc Kham tới trân chếm đầu để thị chúng". Về phần tài sản của Bùi Khắc Kham đều đem chia cho dân nghèo.

Trước những tội trạng của Bùi Khắc Kham, vua Minh Mệnh đã cho trừng phạt nặng. Điều này được thể hiện trong lời châu phê trên văn bản: "Cho áp giải tên quan lại sâu mọt Bùi Khắc Kham đến chợ ở trấn chém ngang lưng, lại bêu đầu lên cọc cao để răn đe kẻ khác. Ngoài ra chuẩn y nghị bàn. Khâm thử!"

Nhìn chung, các bản tấu liên quan đến vụ án tham nhũng ở trấn Nam Định này đều có bút tích phê duyệt của vua Minh Mệnh. Từng lời ngự phê đã cho thấy quan điểm, biện pháp xử lý của nhà vua. Đồng thời, trên văn bản được đóng dấu Kinh lược sứ quan phòng, kim bảo Ngự tiền chi bảo, kiềm bảo Văn lý mật sát đã góp phần khẳng định độ tín thực của nguồn sử liệu châu bản này.

Nhà báo Nguyễn Phan Khiêm chia sẻ: “Những vụ án tham những qua Châu bản triểu Nguyễnlà một trong nhiều công trình đánh dấu hoạt động nghiên cứu nghiêm túc, cẩn trọng và tâm huyết của cán bộ Trung tâm Lưu trữ quốc gia I trong việc khai thác, công bố những báu vật trong khối di sản đồ sộ, vô giá mà Trung tâm được giao trọng trách bảo quản… Phủi lớp bụi thời gian, 'kho bí tịch' dần được hé lộ với nhiều câu chuyện trị quốc an dân, trong đó có câu chuyện chống tham nhũng nhằm mục đích làm trong sạch bộ máy quản lý nhà nước của người xưa. Những kinh nghiệm của tiền nhân là bài học cho hậu thế. Vì vậy, ấn phẩm Những vụ án tham nhũng qua Châu bản triều Nguyễnlà một bài học quý giá về phòng chống tham những, có giá trị tham khảo rất cao cho cuộc đấu tranh phòng chống tham nhũng hiện nay".

Bài viết của độc giả Tuấn Bình, được gửi từ email "ng...binh@gmail.com"

Mới đây, cuộc tấn công mạngđã xảy ra đối với công ty dịch vụ đám mây Westpole (Italia). Vụ việc đã ảnh hưởng đến một công ty khách hàng của Westpole có tên PA Digitale, đơn vị cung cấp dịch vụ cho hơn 1,300 cơ quan hành chính công trung ương và địa phương khác nhau tại 540 tỉnh, thành phố trên nền tảng Urbi.

Westpole đã nhanh chóng thông báo vụ việc cho cơ quan quản lý quyền riêng tư Garante della Privacy và cảnh sát Italia để tiến hành điều tra.

Theo những thông tin ban đầu, Westpole là nạn nhân của một cuộc tấn công bằng mã độc(ransomware). Tin tặc đã sử dụng biến thể mã độc Lockbit 3.0 để tiến hành vụ tấn công.

Sự cố bảo mật đã làm tê liệt dịch vụ trực tuyến của nhiều cơ quan hành chính công và thành phố trực thuộc trung ương. Một số thành phố đã buộc phải quay lại với phương thức thủ công để cung cấp cho người dân những dịch vụ thiết yếu nhất.

Cơ quan an ninh mạng Italia ‘Agenzia per la Cybersicurezza Nazionale’ (ACN) hiện đang nỗ lực khôi phục dữ liệu bị ảnh hưởng.

Mức độ thiệt hại do cuộc tấn công bằng ransomware cho đến nay rất khó đánh giá. Theo hãng truyền thông Italia ‘La Repubblica’, Westpole mới chỉ khôi phục được khoảng 50% hệ thống cơ sở hạ tầng kỹ thuật của mình. 

ACN cũng tuyên bố quá trình khắc phục sự cố sẽ đầy thách thức và không khẳng định về khả năng khôi phục hoàn toàn các hệ thống bị ảnh hưởng của Westpole. 

Thông thường một cuộc tấn công mã độc sẽ chỉ nhắm đến mục tiêu lấy cắp và mã hóa dữ liệu. Tuy nhiên, ngay sau khi thông tin về cuộc tấn công bị tiết lộ, Westpole lập tức khẳng định không có dữ liệu bị đánh cắp khỏi hệ thống. 

Điều chắc chắn duy nhất vào lúc này là cuộc tấn công mã độc vào Westpole là vụ tấn công nghiêm trọng, gây ra tác động nghiêm trọng nhất trong lịch sử lĩnh vực hành chính công của Italia cho đến nay.

(theo Securityaffairs)

Sử dụng công nghệ AI tối ưu hóa truyền thông khu vực hành chính công ở Mỹ

Để thu hút nhà đầu tư, Winsbank đưa ra rất nhiều lời “hứa hẹn” về tương lai của đồng tiền ảo Win và giá cổ phiếu ESR, kèm theo đó là các lợi ích kinh tế để đánh lừa người dân đầu tư tiền vào hệ thống với lãi suất cố định từ 2% đến 12%/năm.

Winsbank quảng cáo ngoài việc nhận lãi suất tĩnh khi đầu tư Wincoin hoặc lợi nhuận từ việc tăng giá của cổ phiếu ESR, nhà đầu tư còn có thể nhận thêm lợi nhuận khi tham gia giới thiệu thành viên mới đầu tư vào hệ thống theo mô hình kinh doanh đa cấp.

Hệ thống Winsbank là do một nhóm đối tượng tại Việt Nam tổ chức hoạt động, không có đăng ký kinh doanh và không có trụ sở tại Việt Nam. 

Dự án này liên tục lôi kéo các nhà đầu tư nhẹ dạ bằng những lời chào mời hấp dẫn.

Bản chất Winbank không có hoạt động sản xuất tạo ra các sản phẩm và dịch vụ có giá trị sử dụng, chủ yếu là hoạt động theo mô hình đa cấp, lấy tiền của người tham gia sau để trả lãi suất và hoa hồng cho người tham gia trước. Khi huy động được số tiền đủ lớn, các đối tượng sẽ ngừng chi trả lãi cho người tham gia, đồng thời đánh sập hệ thống và bỏ trốn cùng số tiền đã huy động được.

Do vậy, Bộ Công an khuyến cáo người dân cảnh giác để tránh bị đối tượng xấu lợi dụng, mất tiền khi tham gia đầu tư hệ thống Winsbank. Hệ thống này có dấu hiệu sử dụng tiền ảo làm phương tiện huy động vốn, kinh doanh theo phương thức đa cấp trái phép, thanh toán bất hợp pháp.

Gói tài chính ERG: Chiêu lừa mới của mô hình Ponzi

Hồi cuối năm ngoái, Bộ Công an cũng từng lên tiếng cảnh báo rủi ro khi người dân đầu tư tiền vào Công ty Tài chính công nghệ ERG.

Công ty Tài chính công nghệ ERG (Egle Rock Global) là công ty tự xưng thuộc Tập đoàn ERG Group INC, một kênh đầu tư tài chính đến từ châu Âu với các lĩnh vực kinh doanh gồm Trading (thương mại), Mining (khai thác tiền ảo), Game (trò chơi trực tuyến), Paid to Click (trả tiền cho lượt nhấp chuột), Ecommerce (thương mại điện tử). 

Các gói đầu tư trong hệ thống của ERG.

Qua công tác kiểm tra, Bộ Công an cho biết công ty có địa chỉ tại quần đảo Virgin này không được cơ quan nào của Anh cấp phép. Các trang web hoạt động kinh doanh của Tập đoàn ERG không đăng ký hoạt động tại Việt Nam.

ERG yêu cầu nhà đầu tư cài đặt ứng dụng do mình cung cấp để tham gia vào các gói huy động tài chính. Các gói đầu tư này sẽ có giá trị từ 100 USD đến 1 triệu USD. 

Lợi nhuận mà nhà đầu tư thu được sẽ phụ thuộc vào thời gian đầu tư giống như hình thức gửi ngân hàng với lãi suất từ 6-15%/tháng. Mỗi một gói đầu tư đều có gói hoa hồng giới thiệu giống mô hình đa cấp. 

Bộ Công an mới đây đã lên tiếng cảnh báo hoạt động của ERG tiềm ẩn nhiều rủi ro cho các nhà đầu tư.

Nhà đầu tư chỉ được ERG trả lãi bằng tiền “USD ảo” có trong ứng dụng ERG được cài đặt trong điện thoại. Nếu muốn rút tiền chỉ có cách bán “USD ảo” này cho nhà đầu tư khác trong hệ thống ERG, không bán được ra ngoài hệ thống.

Theo Bộ Công an, hình thức hoạt động của ERG thực chất là mô hình Ponzi (vay của người sau trả cho người trước). Mô hình này sẽ sụp đổ khi số tiền của nhà đầu tư mới không đủ trả lãi cho các nhà đầu tư trước.

Những nhà đầu tư thiếu hiểu biết về công nghệ thậm chí không trực tiếp tham gia mà chỉ đầu tư qua hình thức môi giới. Họ sẽ gặp rất nhiều rủi ro khi tham gia đầu tư vào gói huy động của ERG do không biết, không xác thực được tên công ty, trụ sở công ty này ở đâu.

Vụ lừa đảo 15.000 tỷ của iFan, PinCoin

Cuối tháng 5/2018, dư luận trong nước từng dậy sóng với vụ việc nhà đầu tư tố đường dây “tiền ảo” của Công ty CP Modern Tech lừa chiếm đoạt 15.000 tỉ đồng. 

Theo đó, công ty này đã phát hành đồng tiền số iFan và kêu gọi các nhà đầu tư tham gia với lời hứa hẹn mức lợi nhuận hấp dẫn. Chương trình trả lãi của iFan được phát triển theo hình thức đa cấp. Do vậy, bất chấp rủi ro, nhiều nhà đầu tư đã kêu gọi bạn bè, người thân của mình tham gia mua iFan để nhận được hoa hồng. 

Dự án iFan - "tiền ảo" cho ngành giải trí thực chất chỉ là vỏ bọc của một đường dây lừa đảo.

Đến tháng 1/2018, chỉ 4 tháng sau khi mở bán những đồng tiền số đầu tiên, nhóm phát triển dự án iFan đã tuyên bố dừng hoạt động. Tiền của nhà đầu tư được trả về dưới dạng iFan, tuy vậy số tiền ảo này giờ đây vô giá trị bởi mất khả năng thanh khoản. 

Tuy thông tin các nhà đầu tư bị lừa 15.000 tỷ đồng là không chính xác, cơ quan chức năng đã nhận được tổng cộng 145 đơn thư tố cáo với tống số tiền thiệt hại lên đến 90 tỷ đồng. 

Theo cơ quan điều tra, vụ việc này có dấu hiệu lừa đảo qua hình thức huy động vốn đa cấp, lấy tiền người mua tiền ảo sau trả cho người mua trước. Sau khi huy động được lượng tiền lớn, nhóm phát triển đã giải thể công ty để chiếm đoạt. 

Một lượng lớn nhà đầu tư đã mất tiền vào iFan. Tuy vậy, con số 15.000 tỷ đồng trên băng rôn chỉ là một chiêu thu hút sự chú ý của những người bị mất tiền bởi "tiền ảo" đa cấp.

Điểm chung của cả 3 vụ việc nói trên là các nhà đầu tư thường bị làm mờ mắt bởi những lời hứa hẹn về lãi suất lớn. Do vậy, không ít người đã đổ tiền vào các hệ thống này dù nhìn thấy những rủi ro.

Hiện Việt Nam chưa công nhận bất cứ loại hình tiền điện tử và tiền mã hóa nào. Do vậy, người dân cần cân nhắc kỹ lưỡng trước khi quyết định tham gia đầu tư vào lĩnh vực “tiền ảo" để tránh việc bị kẻ gian lợi dụng nhằm chiếm đoạt tài sản.

Trọng Đạt

Tội phạm quốc tế đến Việt Nam hack thẻ ATM, tẩu tán bằng tiền ảo

 Bộ Công an đã phát hiện nhiều nhóm tội phạm người nước ngoài, chủ yếu là người Trung Quốc, Đài Loan, Philippines và các nước Châu Phi thực hiện hành vi chiếm đoạt tài sản trị giá hàng trăm triệu USD.