Tiếng chổi trong sương
Theo Tom'sHardware, khi bị tấn công bởi mã độc (ransomware), nạn nhân thường có hai lựa chọn: trả tiền chuộc để lấy lại dữ liệu hoặc chấp nhận mất toàn bộ. Tuy nhiên, một phương pháp mới cho phép giải mã dữ liệu mà không cần nhượng bộ hacker - chỉ cần đầu tư đủ card đồ họa (GPU). Blogger Tinyhack đã phát hiện cách brute-force khóa mã hóa (thử tất cả khả năng của mã số/mã khóa) của ransomware mang tên Akira - một trong những mã độc phổ biến trên thế giới bằng GPU, nhưng quá trình này tiêu tốn nhiều tài nguyên phần cứng. Nếu sử dụng một card RTX 4090, quá trình giải mã có thể kéo dài đến 7 ngày. Trong khi đó, nếu dùng 16 GPU chạy song song, thời gian có thể giảm xuống còn khoảng 10 giờ.Mã độc Akira sử dụng các thuật toán mã hóa ChaCha8 và KCipher2, tạo khóa dựa trên bốn dấu thời gian chính xác đến từng nanosecond. Vì hệ thống chỉ có thể sinh khóa trong một khoảng hẹp (khoảng 5 triệu nanosecond, tức 0,005 giây), GPU có thể chạy brute-force để thử toàn bộ khả năng trong phạm vi này và tìm ra khóa chính xác.Tuy nhiên, phương pháp này không phải lúc nào cũng hiệu quả. Để bẻ khóa thành công, dữ liệu bị mã hóa phải được giữ nguyên trạng thái, vì nếu tệp bị thay đổi sau khi bị nhiễm, dấu thời gian quan trọng có thể bị mất. Ngoài ra, nếu dữ liệu được lưu trên hệ thống lưu trữ mạng (NFS) thay vì ổ cứng cục bộ, độ trễ của máy chủ có thể khiến việc xác định thời gian chính xác trở nên khó khăn hơn.Với nhu cầu xử lý cực lớn, các tổ chức bị tấn công có thể phải thuê máy chủ GPU từ các dịch vụ như Runpod hoặc Vast.ai để tăng tốc độ giải mã. Một khách hàng của Tinyhack đã mất khoảng 3 tuần để giải mã toàn bộ dữ liệu bị nhiễm bằng phương pháp này.Việc tìm ra cách giải mã ransomware mà không cần trả tiền chuộc là một bước tiến quan trọng trong lĩnh vực an ninh mạng. Tuy nhiên, cái giá để thực hiện phương pháp này vẫn rất đắt đỏ khi phải đầu tư một hệ thống GPU mạnh, hoặc mất nhiều thời gian. Trong khi đó, những kẻ đứng sau ransomware có thể sẽ sớm tìm cách vá lỗ hổng này, khiến việc giải mã trở nên bất khả thi.Dù có công cụ mạnh mẽ đến đâu, yếu tố bảo mật hiệu quả nhất vẫn nằm ở con người. Việc trang bị kiến thức an ninh mạng, sao lưu dữ liệu thường xuyên và áp dụng các biện pháp phòng ngừa là cách tốt nhất để tránh rơi vào tình thế phải lựa chọn giữa trả tiền chuộc và chi hàng chục nghìn USD vào phần cứng để giải mã dữ liệu.Giảm cân theo thực đơn Paleo - thỏa mãn tín đồ ăn kiêng… yếu đuối
"Điểm đặc sắc của Festival Phở 2024 là định vị cho hương liệu và gia vị trong phở Việt Nam. Hiện nay, nhiều nước như Nhật Bản, Hàn Quốc... cũng nấu phở Việt Nam nhưng chưa thể định được chuẩn các gia vị trong nấu phở", nghệ nhân Lê Thị Thiết chia sẻ.
Ô tô điện gầm cao Baojun Yep rục rịch vào Đông Nam Á, đấu VinFast VF 3
Năm 2022 là năm đánh dấu sự bùng nổ của ngành công nghiệp tỷ đô mang tên eSports - một ngành công nghiệp mang lại nguồn năng lượng và cơ hội mới đầy tiềm năng cho các quốc gia. Theo báo cáo từ Newzoo, tính chưa đến hết năm 2022, tổng số lượng game thủ trên toàn cầu đạt khoảng 3,2 tỉ người, doanh thu kiếm được từ eSports đạt 196,8 tỉ USD, đạt tốc độ tăng trưởng trên 2,1%/năm. Dự báo đến năm 2025, ngành eSports sẽ đạt 125,4 tỉ USD doanh thu toàn cầu.
Tùy vào công suất, vùng ngư trường đánh bắt mà thời gian khai thác của ngư dân cũng khác nhau.
VinaCapital ra mắt quỹ đầu tư thứ 7 tại Việt Nam
Ngày 20.2, TAND TP.Hà Nội ban hành quyết định đưa ra xét xử vụ án vi phạm quy định về đấu thầu, liên quan đến cựu Chủ tịch Công ty AIC Nguyễn Thị Thanh Nhàn cùng một số cá nhân tại Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT-TT.Theo quyết định, cả 13 bị cáo đều bị truy tố tội vi phạm quy định về đấu thầu gây hậu quả nghiêm trọng. Ngoài bà Nhàn, còn có bị cáo Nguyễn Trọng Đường, thời điểm xảy ra sai phạm đang làm Giám đốc VNCERT, sau đó giữ chức Phó vụ trưởng vụ Kế hoạch - Tài chính của Bộ TT-TT.Nhóm bị cáo còn lại gồm: Ngô Quang Huy, cựu Phó giám đốc VNCERT; Trần Duy Hiếu, cựu Phó vụ trưởng vụ Kế hoạch - Tài chính; Nguyễn Huy Hùng, chuyên viên Vụ Kế hoạch - Tài chính; Trần Nguyên Chung, cựu Trưởng phòng thuộc Cục An toàn thông tin; Nguyễn Thị Ánh Hồng, chuyên viên VNCERT...Phiên tòa dự kiến được mở vào 17.3 tới đây, kéo dài trong 8 ngày. Hội đồng xét xử gồm 3 thành viên, do thẩm phán Lưu Ngọc Cảnh làm chủ tọa.Theo cáo trạng, năm 2016, VNCERT được TT-TT thông giao triển khai dự án mua sắm trang thiết bị và thuê dịch vụ kỹ thuật nhằm theo dõi, phân tích sự cố, tấn công an toàn thông tin mạng trên một số kênh kết nối internet quốc tế. Tổng mức đầu tư 95 tỉ đồng.Ngay từ giai đoạn xây dựng danh mục trang thiết bị và phần mềm, bà Nguyễn Thị Thanh Nhàn đã chỉ đạo cấp dưới tại Công ty AIC liên hệ với các hãng bán hàng, hỏi giá thiết bị theo danh mục của VNCERT, cộng thêm 40% vào giá dự toán, đưa vào báo cáo nghiên cứu khả thi của dự án.VNCERT sử dụng danh mục, dự toán trên, hợp thức các gói thầu tư vấn để Vụ Kế hoạch - Tài chính thẩm định trình lãnh đạo bộ phê duyệt.Khi phát hành hồ sơ mời thầu, bà Nhàn chỉ đạo cấp dưới đề xuất phần tài chính tham gia gói thầu cho Công ty AIC là 70 tỉ đồng, đồng thời chỉ định Công ty cổ phần Mopha (thuộc hệ sinh thái AIC) làm "quân xanh" nhằm thông thầu.Với chuỗi hành vi của bà Nhàn và các bị cáo, tài sản nhà nước bị thiệt hại hơn 17 tỉ đồng. Đến nay, bà Nhàn vẫn đang bỏ trốn.Vẫn theo cáo trạng, ông Nguyễn Trọng Đường là người đại diện chủ đầu tư trong quá trình triển khai gói thầu số 8. Ông này đã chỉ đạo cấp dưới tạo điều kiện cho AIC tham gia và trúng thầu.Sau khi đấu thầu, ông Đường nhận 1 túi quà tết của phía Công ty AIC, bên trong có 1 tỉ đồng. Bị cáo dùng 200 triệu chi tiêu cá nhân, còn lại chi tiền tết cho các nhân viên VNCERT tham gia dự án.Đối với Nguyễn Thị Thanh Nhàn, đây là vụ án thứ 5 cựu Chủ tịch Tập đoàn AIC bị truy cứu trách nhiệm hình sự.Cuối năm 2022, bà Nhàn bị phạt 30 năm tù về 2 tội là vi phạm quy định về đấu thầu gây hậu quả nghiêm trọng và đưa hối lộ, trong vụ án xảy ra tại Bệnh viện đa khoa tỉnh Đồng Nai.Tháng 10.2023, bà Nhàn bị tuyên 10 năm tù trong vụ án sai phạm cung cấp thiết bị xảy ra tại Bệnh viện Sản Nhi tỉnh Quảng Ninh.Bà Nhàn còn bị tuyên 24 năm tù trong vụ án xảy ra tại Trung tâm Công nghệ sinh học TP.HCM và 13 năm tù trong vụ án đưa hối lộ cho cựu bí thư, cựu chủ tịch tỉnh Bắc Ninh.
