THÔNG TIN BÀI VIẾT 
SỬA MÁY LAPTOP
BẢO MẬT MÁY TÍNH
Kristina Svechinskaya là sinh viên đại học New York.
Tin tặc “nóng bỏng” nhất thế giới ra tòa
Một nữ sinh Nga đã được gán cho biệt danh “tin tặc nóng bỏng nhất thế giới” sau khi tham gia vào một âm mưu lừa đảo trên mạng nhằm đánh cắp 35 triệu USD.
Kristina Svechinskaya, 21 tuổi, bị bắt tại New York hồi tháng này vì dính dáng tới đường dây gian lận nhằm sử dụng các vi rút máy tính để lấy đi một số tiền lớn từ các tài khoản ngân hàng tại Mỹ.Cô gái trẻ là một trong 37 người bị buộc tội trong đường dây lừa đảo trong đó các hacker đã sử dụng phần mềm máy tính Zeus Trojan để đột nhập vào máy tính của mọi người.
Sau đó, các tin tặc bí mật kiểm soát các hoạt động máy tính của nạn nhân, đánh cắp các tài khoản ngân hàng và mật khẩu nhằm lấy cắp tiền. Tiền bị đánh cắp được chuyển tới hàng trăm tài khoản ngân hàng giả do được đăng ký tại Mỹ.
Svechinskaya là một trong nhiều người đã giúp mở các tài khoản ngân hàng giả để đổi lại khoản hoa hồng 10% số tiền bị đánh cắp.
Svechinskaya được cho là đã mở ít nhất 5 tài khoản ngân hàng đứng tên cô và các bí danh của cô này như Anastasia Opokina và Svetlana Makarova, trong đó 35.000USD tiền ăn cắp đã được chuyển vào.
Người đẹp Nga đang đối mặt với 40 năm tù giam với các tội danh giam lận ngân hàng và hộ chiếu giả.
Svechinskaya được cho là nằm trong nhóm sinh viên từ Nga, Ukraine, Kazakhstan và Belarus được tuyển dụng cho đường dây gian lận thông qua các quảng cáo trên báo và các mạng xã hội.
Công tố viên Mỹ Preet Bharara, Manhattan nói: “Thời đại số hóa mang lại cho chúng ta tạo ra nhiều lợi ích những cũng đầy rẫy thách thức cho các tổ chức tài chính và nhân viên giám sát”.
Vụ bắt giữ này cho thấy “các vụ trộm ngân hàng hiện đại, công nghệ cao không cần tới súng, bịt mặt hay xe để tẩu thoát. Tội phạm công nghệ cao chỉ cần máy tính và sự tinh vi. Mọi việc có thể hoàn tất trong nháy mắt, chỉ với một cú kích chuột”.
October 16, 2010
Nữ tin tặc “trẻ tuổi nóng bỏng” nhất thế giới ra tòa
January 24, 2009
Mỹ: Tin tặc cuỗm đi hàng chục triệu thẻ tín dụng
Heartland Payment Systems – một trong những hãng xử lý thanh toán thẻ hàng đầu của Mỹ – hôm qua (21/1) thừa nhận tin tặc đã chọc thủng hệ thống mạng của hãng này và lấy đi một số lượng rất lớn thông tin thẻ tín dụng.
Bình quân mỗi tháng hệ thống của Heartland phải xử lý khoảng hơn 100 triệu giao dịch bằng thẻ tín dụng khác nhau phục vụ cho dịch vụ thanh toán thẻ tại hơn 250.000 khách hàng là nhà hàng, cửa hàng bán lẻ, hệ thống thanh toán phí dịch vụ …
Các chuyên gia bảo mật nhận định tin tặc có thể đã cuỗm đi thông tin của hàng chục triệu thẻ tín dụng. Nếu đây là con số chính xác thì vụ Heartland sẽ trở thành vụ tin tặc tấn công lấy cắp thông tin thẻ tín dụng lớn nhất được biết từ trước đến nay tại Mỹ.
Robert Baldwin Jr. – Giám đốc tài chính của Heartland – cho rằng hiện vẫn còn quá sớm để đưa ra ước tính về số lượng thẻ tín dụng đã bị mất cắp trong đợt này. Nếu so sánh với vụ hãng bán lẻ TJX để lộ dữ liệu 45 triệu thẻ tín dụng và thông tin cá nhân của khoảng 90 triệu khách hàng thì vụ việc của công ty ông chưa chắc đã phải là vụ lớn nhất.
Ông Baldwin cũng cho biết tin tặc chỉ lấy đi được mã số thẻ tín dụng, ngày hết hạn của thẻ, mã xác nhận ngân hàng (bank internal code) và tên chủ sở hữu thẻ. Tuy nhiên số lượng tên chủ sở hữu thẻ bị mất là tương đối hạn chế. Ngoài ra tin tặc không lấy được mã PIN, địa chỉ liên hệ, số điện thoại, mã số thẻ an sinh xã hội …
Tờ New York Times cho biết vụ tấn công khởi phát từ hồi tháng 5 năm ngoái. Tuy nhiên phải đến cuối mùa thu thì Heartland mới phát hiện được. Mà cũng không phải tự hãng này phát hiện mà phải nhờ đến những cảnh báo về một số giao dịch đáng ngờ của Visa và MasterCard – hai tổ chức phát hành thẻ tín dụng hàng đầu thế giới.
Ngay sau khi phát hiện sự cố Heartland đã thông báo chi tiết cho Bộ nội vụ Mỹ, cơ quan mật vụ và thuê chuyên gia về điều tra. Kết luận cuối cùng cho thấy tin tặc đã lợi dụng thành công một lỗ hổng bảo mật trong hệ thống mạng của Heartland để đột nhập và cài đặt một phần mềm độc hại có chức năng lấy cắp thông tin thẻ tín dụng được lưu trữ trên phân vùng từ tính của thẻ.
Giới bảo mật cảnh báo với những thông tin có được tin tặc hoàn toàn có thể tạo ra những thẻ tín dụng giả mạo giúp chúng thực hiện các giao dịch và lấy cắp tiền của khách hàng Heartland. Song ông Baldwin khẳng định do tin tặc không có được địa chỉ của chủ sở hữu thẻ nên khả năng chúng có thể sử dụng thông tin thẻ để lừa đảo là tương đối hạn chế.
Heartland cũng cho biết công cuộc điều tra đã phát hiện nhiều dấu hiệu chứng minh vụ tấn công được tổ chức thực hiện bởi một nhóm tội phạm mạng “khét tiếng” từng thực hiện nhiều vụ tấn công vào các tổ chức tin dụng trên thế giới.
Hiện Heartland đã xây dựng một website riêng để cung cấp thông tin cho người dùng về vụ tấn công lần này đồng thời khẳng định sẽ thông báo đầy đủ cho các nạn nhân bị ảnh hưởng.
March 29, 2008
December 10, 2007
Những kiểu lừa tiền trong thế giới Internet
Mạng thông tin toàn cầu đã trở thành môi trường béo bở cho nhiều người kiếm tiền bất chính thông qua các hình thức như kinh doanh tài chính đa cấp, đánh bạc trực tuyến, tổ chức tín dụng…
Cứ nộp tiền, bạn sẽ lãi gấp đôi một tháng
"Họ hứa tỷ lệ lãi rất cao, 30% mỗi tháng hoặc giúp chúng tôi tăng gấp đôi thu nhập", một nông dân cho biết sau khi mất hàng nghìn USD để đầu tư trực tuyến trên một trang gọi là câu lạc bộ Tri-West. Vụ việc xảy ra năm 2003 tại Manitoban (tỉnh miền trung nam Canada), gây thiệt hại hàng triệu USD cho khoảng 400 người.
Trùm lừa Ernest David Janzen xuất phát từ California (Mỹ) thực ra chẳng kinh doanh hàng hóa gì cả. Anh ta lập một trang web giao dịch với số tài khoản trên đó, kêu gọi mọi người đầu tư tiền vào tài khoản này và nhận lãi nhưng thực chất lãi đó là do những "nhà đầu tư" cấp dưới nộp cho cấp trên theo tỷ lệ nhất định; còn các cấp dưới tiếp tục đi tìm những "con mồi" mới. Sau đó, “trùm sò” ôm tiền chạy mất.
Tuy không phải hình thức kinh doanh đa cấp nào cũng là lừa đảo, một số kẻ lợi dụng lòng tham để trục lợi, nhất là đối với những người nghèo, thiếu hiểu biết và luôn mong muốn đổi đời. Ủy ban chứng khoán Mỹ từng khuyến cáo: Không tin ngay vào những quảng cáo giúp bạn kiếm tiền một cách dễ dàng với thu nhập béo bở; Xác minh thông báo tài chính, trụ sở, người điều hành của công ty và liên hệ với chính quyền, các tổ chức xã hội và tư vấn để biết thông tin doanh nghiệp trước khi tiến hành đầu tư; Càng phải cảnh giác với những tổ chức kiếm tiền từ nước ngoài vì bạn khó có thông tin chính xác về họ.
Bạn đã trúng thưởng, chỉ cần nộp thuế
Christina, mẹ của 4 đứa trẻ ở Alabama (Mỹ) nhận được e-mail thông báo trúng thưởng 50.000 USD tại một buổi quay số ở Australia. Nhưng lá thư nói rằng cô cũng phải làm bổn phận đóng thuế thu nhập 8.000 USD. Do nghi ngờ, cô gọi đến Better Business Bureau để kiểm tra nhưng danh sách này có công ty chuyên xử lý các quỹ không được công bố và đó là một công ty thật. Christina còn xác minh bằng cách gọi điện đến số ghi trên thư và giả vờ là một nhân viên ngân hàng muốn xác thực số tài khoản của công ty. Người trả lời nói đúng thông tin trên e-mail đó. Ngoài ra, địa chỉ của ngân hàng cũng được xác minh.
Sau khi làm mọi việc cô nghĩ là đúng, Christina đi đến ngân hàng và thấy thủ quỹ thanh toán séc ngay lập tức mà không hỏi han gì. Theo chỉ dẫn trên giấy của thủ quỹ, cô sau đó gửi tiền tới New York và nghĩ mình đang đóng thuế thu nhập. Nhưng một e-mail tiếp theo cho biết họ chưa gửi đủ tiền thuế cho liên bang vào lần đầu tiên nên cô phải gửi tiếp. Christina đến ngân hàng và thanh toán tờ séc tiếp theo, nhưng lần này có vấn đề. Ngân hàng báo rằng tờ séc đầu tiên là giả. Hóa ra mọi việc là một màn kịch dựng lên để yêu cầu Christina liên tục gửi tiền đi. Lẽ ra cô phải gửi tiền thuế thu nhập cho chính quyền tại nơi sinh sống là Alabama chứ không phải New York; số cô gọi đến là một số miễn phí có thể dựng lên ở bất kỳ đâu; còn việc ngân hàng thanh toán séc nhanh là do liên bang yêu cầu thực hiện nhanh trong 1-5 ngày, trong khi ngân hàng chỉ thực sự nhận tiền vào 1-2 tuần sau đó từ bên phát hành séc. Cuối cùng Christina bị mất trắng 8.000 USD.
Thua bạc, cần nộp tiền ngay
Nhiều người lướt web có thể được các dịch vụ đánh bạc trực tuyến chào mời và tham gia. Tuy nhiên, hình thức này bị cấm ở nhiều nước và luôn chứa đựng rủi ro. Một là người chơi không vượt qua được những thuật toán không bao giờ cho họ thắng và bị yêu cầu nộp tiền. Hai là cho họ thắng với số tiền nhỏ nhưng yêu cầu nhập mã tài khoản tín dụng để ăn cắp thông tin chủ thẻ cũng như mật khẩu (một số trang loại bỏ sự nghi ngờ của người chơi bằng cách chỉ yêu cầu số thẻ tín dụng chứ không đòi mật khẩu, nhưng kỳ thực chúng đã có một cơ sở dữ liệu về thẻ đã bị hacker khai thác và bán lại hoặc bộ mã dò password).
Bạn là người may mắn trong đợt rút thăm trúng thưởng
Nhiều tên tuổi uy tín như Google, Yahoo hay các hãng bán lẻ thường là đích nhắm của e-mail lừa đảo. Trong các đợt khuyến mại, rút thăm rầm rộ, khách mua hàng thường được yêu cầu để lại e-mail. Lợi dụng điều này, những kẻ bịp bợm gửi thư điện tử tới người tiêu dùng (địa chỉ mail do chúng thu thập bằng phần mềm trên mạng chứ không phải ở tại các điểm rút thăm), thông báo người nhận đã trúng đến 10,000 USD hay món quà giá trị và lừa họ vào một trang gắn sẵn mã độc dể nhập thông tin tài khoản chuyển tiền hoặc yêu cầu tới một nơi nào đó để đóng tiền thuế thu nhập.
Chia sẻ với các nạn nhân thiên tai, thảm họa
Nhiều kẻ lợi dụng các sự kiện một hay nhiều người thiếu may mắn được báo chí nhắc tới để kêu gọi đóng góp ủng hộ. Trường hợp này, bạn chỉ nên tin vào những cơ quan báo chí uy tín có chương trình từ thiện được thông báo rộng rãi và những cơ sở chuyên làm việc này, như ở Việt Nam là Hội Chữ Thập Đỏ, Mặt trận Tổ quốc Việt Nam…
Các lĩnh vực sau đây được khuyến cáo dễ bị những kẻ lừa đảo lợi dụng nhất trong thế giới mạng:
- Đầu tư và kiếm tiền nhanh.
- Đầu tư và bán hàng đa cấp
- Đánh bạc trực tuyến
Những quảng cáo kiếm tiền cần tránh:
- Biến 5 USD thành 60.000 USD chỉ trong 6 tuần? Hãy đến với chúng tôi.
- Là ông chủ chiếc xe Mercedes sau một click! Một nhấn để đổi đời!
- Bạn vừa trúng số 1 triệu USD. Điền số tài khoản để chúng tôi chuyển tiền.
- Tôi được mua cổ phiếu ưu đãi nhưng không có đủ tiền. Bạn sẽ là người may mắn khi chia sẻ với tôi.
- Cơ hội đầu tư hoàn toàn không rủi ro đây. Tập đoàn chúng tôi có hệ thống bất động sản lớn trên toàn cầu.
Việc cần làm khi biết kẻ lừa đảo trực tuyến
- Liên hệ với công an nơi gần nhất để thông báo.
- Ngăn các nạn nhân dừng hoạt động kiếm tiền, đầu tư.
- Thông báo với các cơ quan báo chí theo đường dây nóng.
Theo VnExpress
Bị bắt vì ăn cắp tài sản ảo
Một thiếu niên người Hà Lan mới đây đã bị cảnh sát bắt giữ vì đã đã có hành vi ăn cắp đồ đạc ảo trong các căn phòng của khách sạn ảo Habbo Hotel.
Habbo Hotel không chỉ một khách sản ảo mà còn lại một mạng xã hội ảo 3 chiều. Ở đây người dùng có thể sáng tạo ra nhân vật đại diện, trang trí phòng ở, chơi game … tương tự như ngoài cuộc sống thực.
Mọi chi phí sử dụng mạng xã hội ảo Habbo Hotel đều được thanh toán qua tài khoản tiền ảo Habbo Credits. Để có được loại tiền tệ này người dùng phải quy đổi trực tiếp bằng tiền thực.
Cảnh sát cho biết tổng giá trị tài sản ảo mà cậu thiếu niên trên đã ăn cắp nếu quy đổi ra tiền thực lên tới hơn 5.800 USD (khoảng 94 triệu đồng).
Người phát ngôn của Sulake – hãng điều hành mạng xã hội ảo Habbo Hotel – tuyên bố hành vi của cậu thiếu niên bị xem là ăn trộm bởi những tài sản mà cậu ta ăn cắp được mua hoàn toàn bằng tiền thực.
“Cậu thiếu niên này đã tạo ra những website giả mạo website mạng xã hội ảo của chúng tôi để ăn cắp mật khẩu tài khoản đăng nhập và mật khẩu của người dùng khác. Đây thực sự là một vấn nạn đối với không chỉ riêng Habbo Hotel mà với rất nhiều mạng xã hội ảo khác.”
“Song đây mới vụ đầu tiên có sự tham gia của cảnh sát. Chúng tôi quyết định phải can thiệp bởi số lượng website giả mạo Habbo Hotel hiện đã vọt lên tới mức đáng báo động. Nếu không có giải pháp ngăn chặn thì sẽ ngày càng có thêm nhiều người dùng trở thành nạn nhân của lừa đảo, không chỉ mất tài sản ảo mà mất cả tiền thực”.
Ngoài cậu thiếu niên nói trên còn có 6 thiếu niên khác bị tình nghi đã có hành vi sử dụng đồ đạc ăn cắp để trang trí cho căn phòng của họ trên Habbo Hotel. Hiện cảnh sát đang tiến hành thẩm vấn 5 thiếu niên khác.
Vấn đề ăn cắp tài sản ảo bắt đầu thu hút được sự chú ý của cả thế giới ảo trên mạng Internet sau sự kiện một game thủ người Trung Quốc bị giết hại sau khi anh ta hỏi mượn một tài sản ảo có giá trị của bạn rồi đem bán lấy tiền mà không trả lại.
Theo ước tính của Habbo Hotel, mỗi tháng mạng xã hội ảo này thu hút được khoảng 6 triệu lượng người sử dụng từ hơn 30 quốc gia khác nhau.
Theo BBC, VnMedia
December 8, 2007
Microsoft mở cửa website dành riêng cho hacker
Microsoft thường xuyên thuê hacker tìm kiếm lỗi bảo mật hoặc bẻ khoá cơ chế bảo mật tích hợp sẵn trong các phần mềm của hãng với mục tiêu làm cho các sản phẩm trở nên an toàn hơn.
Đây là một thực tế gần như ai cũng biết nhưng Microsoft lại chưa bao giờ chính thức công bố rộng rãi thông tin này.
Tình thế đã chính thức thay đổi sau khi hãng phần mềm số một thế giới tuyên bố mở cửa một website có tên “Hackers @ Microsoft” dành riêng cho những hacker trợ thủ của hãng.
Thông tin được đăng tải trên trang web khẳng định: “Microsoft có thuê các hacker mũ trắng làm việc cho hãng và giờ đây muốn công bố rộng rãi danh tính của những hacker này cũng như công việc và những gì mà họ đã làm được”.
Hoàng Dũng
TOP
Xem trang này tốt nhất bằng trình duyệt 