Mã độc ẩn sau tên file hấp dẫn

Theo đó, các chuyên gia bảo mật của FortiGuard cho rằng chiến dịch này được vận hành bởi nhóm hacker 1937CN. Liên kết tới nhóm đã được tìm thấy thông qua các tên miền độc hại được sử dụng làm máy chủ điều khiển.

Giống như những chiến dịch tấn công APT khác, tin tặc phát tán các tài liệu chứa mã độc thông qua email. Và để thu hút hơn sự chú ý của các nạn nhân, tin tặc sử dụng các file văn bản với tựa đề và nội dung chứa nhiều thông tin liên quan đến chính phủ Việt Nam. Các file doc này chứa mã độc RAT (Remote Access Trojan) - loại mã độc có thể qua mặt các phần mềm bảo mật và tường lửa bằng cách giả mạo các phần mềm hợp pháp như GoogleUpdate.exe, SC&Cfg.exe của McAfee AV.

Những phiên bản Microsoft Office có nguy cơ bị khai thác bởi RAT gồm Office 2003 SP3, 2007 SP2 và SP3, 2010 Gold và SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, 2008 SP2, SP3, R2.

Theo khuyến cáo của các chuyên gia, khi nhận được các email không rõ nguồn gốc, người dùng không nên mở các tập tin đính kèm. Bên cạnh đó, người dùng cần thường xuyên cập nhập các bản vá bảo mật và ở trường hợp này là áp dụng các bản vá lỗi do Microsoft đưa ra để đề cập đến lỗ hổng CVE-2012-0158.

Phớt lờ nguy cơ

Trước đó, VietnamPlus cũng đã có nhiều bài viết phân tích về mã độc này. Cụ thể, vào tháng 7/2014, phóng viên đã nhận được một email từ địa chỉ lạ với tiêu đề rất “hot”: “Bảo vệ vùng biển, vùng trời trong sự nghiệp xây dựng và bảo vệ Tổ quốc Việt Nam xã hội chủ nghĩa.” Chúng tôi đã nhờ chuyên gia phân tích và phát hiện đây là những tập tin có đính kèm mã độc.

Tới tháng 6/2015, phóng viên tiếp tục nhận được email giả mạo. Cụ thể email gửi từ địa chỉ phamhongsambtctw@gmail.com tới phóng viên có tiêu đề: Thấy gì từ Hội nghị TW 11. Một email khác từ địa chỉ thuhuyenvpcp@gmail.com thì có tiêu đề “Thông báo kết luận của Thủ tướng Nguyễn Tấn Dũng tại cuộc họp 03.6 về Luật ĐƯQT.

Qua phân tích của chuyên gia bảo mật, các email này "lộ diện" là công cụ phát tán virus. Và, hacker đã khai thác lỗ hổng CVE-2012-0158 của Microsoft Office để chèn mã độc vào tập tin văn bản.

Đưa ra nhận định, chuyên gia CMC InfoSec cho biết lỗ hổng CVE-2012-0158 đã được Micrsoft cảnh báo và phát hành bản vá từ năm 2012, việc sử dụng các file .doc phát tán RAT cũng không còn mới và được các cơ quan chức năng cảnh báo liên tục nhưng vẫn có nhiều trường hợp bị lây nhiễm và cũng có nhiều đơn vị không có phương án update bản vá Windows.

Từ đó, có thể thấy rằng việc chấp hành các tiêu chuẩn về an toàn thông tin tại Việt Nam vẫn còn chưa được đánh giá đúng và được đầu tư hiệu quả.

Theo Vietnam+

Trong vòng vài ngày, Honda và các đại lý của mình đã đưa mẫu xe CR-V về mức giá “không tưởng” và khiến khách hàng trở tay không kịp.

Chỉ một thời gian ngắn sau khi thông báo điều chỉnh giá bán với mức giảm 170 triệu đồng, ngày 1/9, Honda Việt Nam lại tiếp tục thực hiện chương trình khuyến mãi khi mua Honda CR-V (phiên bản 2.4L AT) được tặng kèm một xe tay ga cao cấp Honda SH125i ABS trị giá khoảng 76 triệu. Để thuận lợi cho khách hàng, đại lý ô tô có thể giảm số tiền này vào giá xe.

Vào thời điểm đó, phiên bản 2.4 AT này có giá 998 triệu đồng. Trong khi đó, phiên bản 2.0 có giá 898 triệu đồng và bản 2.4 TG có giá 1,028 tỷ đồng.

Cùng với chương trình khuyến mãi này, Honda cũng thực hiện một chương trình khác đó là đưa các mẫu xe Honda CR-V về phân phối thông qua các đại lý xe máy Honda Head và các đại lý này bắt đầu thông báo rộng rãi bán các suất mua ưu đãi từ 2/9. Đây chính là thời điểm giá Honda CR-V được chào bán với mức giá không tưởng và dẫn đến tình trạng loạn giá trên thị trường.

Cho đến ngày 5/9, phiên bản Honda CR-V 2.0 được chào bán với mức giá 730 triệu đồng. Trong khi đó, phiên bản 2.4TG có giá chỉ 830 triệu đồng. Tuy nhiên, đây là giá được chào bán qua các đại lý xe máy của Honda. Nhiều đại lý ô tô của Honda ngay lập tức đã điều chỉnh giá bán nhưng vẫn chào bán các phiên bản CR-V với mức giá cao hơn khoảng 20 – 50 triệu đồng.

Đại diện một đại lý Honda Head lân cận tại Hà Nội lý giải nguyên nhân vì sao chào giá Honda CR-V thấp như vậy là bởi đây là các suất mua ưu đãi Honda Việt Nam dành cho các đại lý xe máy. Để bán được xe với mức giá này, các đại lý Honda Head đã phải bù lỗ để bán xe và đạt chỉ tiêu cũng như điểm thưởng của hãng. Vị này cũng cho hay, khách hàng mua các suất mua ưu đãi này lại không kèm theo điều kiện ràng buộc nào.

Khách hàng "ngơ ngác"

Đường sắt đô thị 5 tỷ USD: Càng chậm trễ càng tăng nợ

Hà Nội: Bổ nhiệm thiếu tiêu chuẩn 2 phó ban đường sắt đô thị

Bangkok xây 300km đường sắt đô thị: Giấc mơ tàu điện Hà Nội bao giờ?

Tại cuộc hội thảo về Vai trò của báo chí trong tuyên truyền xây dựng đô thị thông minh, hướng tới phát triển bền vững vừa được tổ chức, đã có nhiều thông tin mới liên quan đến các giải pháp xây dựng đô thị thông minh tại Hà Nội.

Theo ông Ngô Mạnh Tuấn, Phó Giám đốc Sở Giao thông Vận tải Hà Nội, thành phố đang xây dựng một số thành phần của giao thông thông minh.

Lấy ví dụ cụ thể về điều này, ông Tuấn cho biết Hà Nội đã triển khai chỉ đạo xây dựng một trung tâm điều hành thông minh tại đường Võ Chí Công. Đây sẽ là đầu mối xử lý các vấn đề về giao thông, chữa cháy, cứu nạn cứu hộ, y tế, chống ùn tắc…

Hội thảo về Vai trò của báo chí trong tuyên truyền xây dựng đô thị thông minh, hướng tới phát triển bền vững. Ảnh: Trọng Đạt

Hà Nội cũng đang triển khai vé điện tử và bãi đỗ xe thông minh trên địa bàn thành phố.Theo đó, dự án án thẻ vé điện tử tại Hà Nội sẽ do Jica tài trợ, thực hiện trong giai đoạn 2017-2019.

Mục tiêu của dự án vé điện tử là hỗ trợ Hà Nội trong việc ban hành hướng dẫn thiết kế, yêu cầu kỹ thuật và hình thành trung tâm quản trị cho hệ thống vé điện tử liên thông cho vận tải công cộng.

Thẻ vé điện tử liên thông cho các loại hình giao thông công công của Hà Nội gồm BRT, MRT, Bus. Từ 10/10/2018, Hà Nội đã thí điểm triển khai sử dụng vé điện tử trên tuyến BRT 01.

Hiện tại, hành khách đi trên tuyến BRT 01 đã được kiểm soát 100% bằng hệ thống điện tử gồm: khách đi vé lượt sử dụng vé điện tử gắn mã QR Code, khách đi vé tháng 01 tuyến sử dụng thẻ thông minh có gắn chip và khách đi vé tháng liên tuyến được kiểm soát bằng QR code.

Đến 30/10/2018, Hà Nội đã phát hành trên 2.400 thẻ vé điện tử. Tính đến thời điểm hiện tại, đã có 323.226 lượt hành khách sử dụng dịch vụ vé điện tử mới. Trong số này, có 87.994 hành khách vé lượt (dùng QR code), 201.955 vé tháng liên tuyến và 33.277 khách vé tháng 1 tuyến.

Mục tiêu của Hà Nội là những chiếc vé xe điện tử sẽ có thể sử dụng trên cả các tuyến xe buýt và hệ thống đường sắt đô thị sắp đi vào hoạt động. Điều này sẽ đảm bảo sự thuận tiện cho người dân, cung cấp số liệu báo cáo chính xác, kịp thời giúp kiểm soát chính xác doanh thu bán vé.

Ông Ngô Mạnh Tuấn, Phó Giám đốc Sở Giao thông Vận tải Hà Nội. Ảnh: Trọng Đạt

Ông Ngô Mạnh Tuấn cho biết, trên thế giới có rất nhiều mô hình xe bus điện tử và bãi đỗ xe thông minh, Hà Nội sẽ nghiên cứu để tìm ra giải pháp phù hợp nhất với tình hình giao thông của thành phố. Trước mắt, Hà Nội vừa ra quyết định số 3478, quy định về khung tiêu chuẩn hệ thống thẻ vé điện tử liên thông trên địa bàn thành phố Hà Nội.

Sau giai đoạn thí điểm, Sở Giao thông - Vận tải sẽ chủ trì phối hợp với Liên danh Viettel Transerco cùng các sở, ngành liên quan tổng kết, đánh giá nghiệm thu về mặt công nghệ cũng như công tác quản lý.

Từ đó, Sở GTVT sẽ nghiên cứu, đề xuất Thành phố phương án áp dụng thẻ vé điện tử, mở rộng cho các tuyến buýt trợ giá trên địa bàn Hà Nội nhằm hướng tới mô hình không chỉ liên thông giữa các tuyến buýt và BRT, mà còn liên thông với các tuyến đường sắt đô thị.

Trọng Đạt

Hà Nội tìm lời giải “bài toán" xây dựng thành phố thông minh

Dân là gốc. Đây là tư tưởng chính trị xuyên suốt chiều dài lịch sử dân tộc Việt Nam. Đó cũng chính là lời giải cho bài toán xây dựng thành phố thông minh của Thủ đô.