Trong số các nạn nhân có nhân viên chính phủ, nhân viên quân đội có tài khoản trên các trang web chính thức của Pháp (gouv.fr), Hungary (gov.hu), Croatia (gov.hr), Ba Lan (gov.pl), Romania (gov.ro) ), Thụy Sĩ (admin.ch) và Chính phủ Bulgaria (government.bg).

Ngoài ra, thông tin đăng nhập vào các dịch vụ từ Lực lượng Quốc phòng Israel (idf.il), Bộ Tài chính Georgia (mof.ge), Tổng cục Di trú Na Uy (udi.no), Bộ Ngoại giao Romania và Ý, các trang web của Bộ Quốc phòng Ý (difesa.it) cũng bị xâm phạm.

Các nhóm ứng phó khẩn cấp máy tính (CERT) của các quốc gia bị ảnh hưởng đã được thông báo về mối đe dọa này để họ có thể hành động nhằm giảm thiểu rủi ro trong hoạt động của quốc gia.

Theo Group-IB, tin tặc đã lấy được thông tin đăng nhập /mật khẩu thông qua các email độc hại được phân phối qua các công cụ phần mềm “gián điệp” nổi tiếng như Pony Formgrabber, Qbot (Qakbot),...

Thủ đoạn chủ yếu là ngụy trang phần mềm độc hại dưới dạng tập tin đính kèm vào email gửi cho các nạn nhân. Khi nạn nhân mở tập tin đính kèm, phần mềm độc hại sẽ được chạy và bắt đầu tìm kiếm nhiều thông tin nhạy cảm trên hệ thống.

Ví dụ, Pony Formgrabber có khả năng “truy tìm thông tin” hơn 70 chương trình phần mềm phổ biến trên máy tính cũng như tìm kiếm thông tin đăng nhập trong các tập tin cấu hình, cơ sở dữ liệu,... Sau khi có dữ liệu, nó sẽ được gửi đến máy chủ lệnh và điều khiển (C2) của kẻ tấn công.

Trong khi đó Qbot, còn được gọi là QakBot và PinkSlip, là một trojan ngân hàng “đa chức năng”. Nó thường được sử dụng trong các cuộc tấn công nhắm vào các nạn nhân cấp cao. Qbot có các khả năng tự phát tán bên trong một mạng máy tính nội bộ bị xâm nhập và nó có thể đánh cắp các phiên web (sessions), cookie và thậm chí cả chứng chỉ web (web certificate). Nó cũng có khả năng ghi lại hoạt động bàn phím (keylogging) để lấy thông tin đăng nhập.

Trong một báo cáo được chia sẻ với BleepingComputer, Group-IB nói rằng dữ liệu đăng nhập cho các trang web của chính phủ ít phổ biến hơn trên các diễn đàn tin tặc ngầm vì không có giá trị tài chính ngay lập tức.

Tuy nhiên, đối với những kẻ tấn công chuyên nghiệp, những thông tin đăng nhập này là một tài sản có giá trị có thể cho phép chúng tiếp cận thông tin được phân loại. Nó cũng có thể cho phép họ xâm nhập vào các trang web của chính phủ cho các mục đích gián điệp.

"Ngay cả một tài khoản của nhân viên chính phủ bị xâm phạm cũng có thể dẫn đến việc đánh cắp bí mật thương mại hoặc nhà nước", các nhà nghiên cứu nói.

An Nhiên - Trần Duy Tiến - Trần Thanh Thủy (theo BleepingComputer)

Thị trường thương mại điện tử diễn biến càng phức tạp vào dịp cuối năm

Theo văn bản chỉ đạo về việc mở đợt cao điểm kiểm tra, kiểm soát thị trường dịp cuối năm 2018, dịp Tết Nguyên đán Kỷ Hợi 2019, Tổng cục Quản lý thị trường (Bộ Công Thương) chỉ đạo đẩy mạnh kiểm tra kiểm soát chống vận chuyển và kinh doanh hàng cấm, hàng nhập lậu, gian lận thương mại.

Các mặt hàng gồm vật liệu nổ, pháo hoa, thuốc lá ngoại, bánh kẹo, rượu, bia, hàng điện tử - điện máy…

Kiểm tra kiểm soát chống sản xuất, buôn bán hàng giả, hàng kém chất lượng, hàng quá hạn sử dụng đối với các mặt hàng thiết yếu, có nhu cầu tiêu dùng cao trong dịp Tết, các loại hàng hoá giả nguồn gốc xuất xứ ảnh hưởng đến quyền lợi người tiêu dùng và doanh nghiệp làm ăn chân chính.

Tại nhà máy rộng 220.000 mét vuông của Oppo tại Đông Quản (Trung Quốc), có hơn 10.000 công nhân làm việc tại các khu hành chính, sản xuất và kiểm tra chất lượng. Quy trình sản xuất bắt buộc những nhân công làm việc trực tiếp với smartphone phải mặc trang phục chống tĩnh điện và đi qua phòng khử bụi trước khi vào khu sản xuất.

Công nhân đang xem xét ở công đoạn cuối sản xuất chiếc R11 tại một nhà máy - Ảnh: Pocketnow

Tương tự các nhà sản xuất khác, Oppo bắt đầu làm việc với bảng mạch in PCB và từ đó tạo ra bo mạch chủ - nơi chứa RAM, vi xử lý và bộ nhớ…, các thành phần quan trọng của smartphone.

Với kích thước bo mạch chủ trên smartphone ngày càng nhỏ dần đồng nghĩa với khâu sản xuất đòi hỏi các bước thực hiện tỉ mỉ hơn. Hãng cũng sử dụng robot trong quá trình lắp ráp, nhưng chúng vẫn được giám sát bởi con người để đảm bảo mọi thứ hoạt động theo yêu cầu.

Sự ra đời của một smartphone đòi hỏi rất nhiều công đoạn thực hiện và một lượng thời gian nhất định. Thông thường máy móc sẽ phụ trách sản xuất mạch và lắp ráp các thành phần của mạch, công nhân đảm nhiệm việc vận hành và kiểm tra bo mạch lần cuối trước khi đưa vào công đoạn tiếp theo. Đôi khi công nhân cần phải lắp thêm các linh kiện vào máy nếu cần thiết.

Trong phần phần lắp ráp smartphone, các công nhân sẽ lắp bảng mạch cùng với các chi tiết như máy ảnh, màn hình, cảm biến vân tay, pin… để hoàn thiện một chiếc điện thoại. Bước sản xuất này đòi hỏi rất cao về sự khéo léo và tập trung của nhân công trong từng thao tác.

Các bước kiểm tra chặt chẽ

Sau khi hoàn thành, chất lượng của smartphone sẽ được kiểm tra chặt chẽ bằng cả máy móc và con người để giảm thiểu tỉ lệ máy lỗi khi bán ra ngoài thị trường. Hãng không thể kiểm tra từng smartphone được sản xuất ra mà chọn một vài máy ngẫu nhiên trong lô hàng để kiểm tra quản trị chất lượng. Chỉ cần một sản phẩm không đáp ứng các tiêu chí cần thiết, toàn bộ lô hàng sẽ bị loại bỏ. Đồng thời, hoạt động sản xuất sẽ bị đình chỉ cho đến khi tìm ra nguyên nhân và hoàn tất việc sửa chữa.

Cứ khoảng 30.000 chiếc điện thoại thì bộ phận kiểm tra chất lượng sẽ lấy ra ngẫu nhiên 100 máy để kiểm định về độ bền, độ cứng, sức chịu đựng với các môi trường khắc nghiệt…