Trong thông cáo báo chí của mình, SEC khẳng định thị trường tiền mã hoá bùng nổ kéo theo sự cần thiết nâng cao trách nhiệm tương ứng của nhà chức trách nhằm bảo vệ nhà đầu tư khỏi các nguy cơ lừa đảo ngày càng gia tăng.

“Thị trường crypto đã bùng nổ trong những năm gần đây và các nhà đầu tư nhỏ lẻ đang phải chịu nhiều hành vi lạm dụng trong lĩnh vực này. Trong đó, các mối đe dọa liên quan an ninh mạng tiếp tục tạo ra các rủi ro hiện hữu đối với các thị trường tài chính cũng như những người tham gia”, Gurbir S. Grewal, giám đốc bộ phận hành pháp của SEC cho biết. “Đơn vị Tài sản mã hoá và Đơn vị mạng sẽ là tuyến đầu trong công tác bảo vệ nhà đầu tư và đảm bảo trật tự cũng như công bằng thị trường”.

Song song với việc tiền mã hoá ngày càng dễ dàng tiếp cận với nhiều nhà đầu tư nhỏ lẻ, các nguy cơ gian lận và lạm dụng cũng tăng theo tương ứng. Một trong những chiêu trò lừa đảo phổ biến là việc tạo ra các dự án ma, trong đó những kẻ điều hành mời gọi đầu tư, hứa hẹn lợi nhuận lớn và sau đó biến mất với số tiền của nhà đầu tư. Điều tương tự xảy ra gần đây với dự án bộ sưu tập hình đại diện có tên Frosties hay như trường hợp của một mã hoá thông báo ăn theo Squid Game (trò chơi con mực), một show truyền hình đình đám trên Netflix.

SEC đặc biệt quan tâm tới các tội phạm liên quan nền tảng đặt cược và cho vay, dịch vụ tài chính phi tập trung (DeFi), tiền ổn định (stablecoin) và NFT. Các vị trí mới được tăng cường bao gồm các công tố viên điều tra, cố vấn tố tụng và chuyên gia phân tích gian lận.

“Đơn vị CACU đã đem ra ánh sáng hàng chục vụ lợi dụng nhà đầu tư trong thị trường tiền ảo. Với việc tăng gần gấp đôi nhân sự cho đơn vị chủ chốt này, SEC sẽ được trang bị tốt hơn để giám sát và điều tra các hành vi sai trái trong thị trường này, đồng thời tiếp tục rà soát, xác định các vấn đề liên quan tới an ninh mạng”, chủ tịch SEC Gary Gensler cho biết.

Kể từ khi trở thành người đứng đầu SEC vào năm 2021, Gensler thường xuyên nhấn mạnh nhu cầu tăng thêm quyền hạn và nguồn lực để quản lý tiền ảo. Tháng 7/2021, ông từng mô tả thị trường crypto đang như “miền Tây hoang dã” và kêu gọi Quốc hội trao thêm thẩm quyền cho SEC trong quản lý các nền tảng giao dịch và cho vay. Không lâu sau đó, SEC tiến hành vụ tố tụng đầu tiên đối với một nền tảng DeFi, cáo buộc các nhà điều hành của Blockchain Credit Partners, công ty trụ sở tại quần đảo Cayman, đã tiến hành giao dịch không đăng ký hơn 30 triệu USD chứng khoán.

Việc mở rộng quy mô đơn vị đặc biệt là một tín hiệu siết chặt quản lý thị trường tiền mã hoá của Mỹ. Tuy nhiên, vẫn chưa rõ liệu động thái này có đủ để SEC hoàn thành mục tiêu của mình hay không. Trước đó, chủ tịch Gensler từng cho biết có gần 6.000 dự án mới cần được xem xét để xác định chúng có đáp ứng đủ các quy định theo luật chứng khoán Mỹ hay không. 

Vinh Ngô (Theo TheVerge)

Tính đến thời điểm hiện tại, vẫn chưa có kết luận chính thức từ phía các cơ quan chuyên môn. Do đó, không ít sự hoang mang vẫn còn hiện hữu trong suy nghĩ của người dùng Internet. Vậy trong những trường hợp tương tự, người dùng sẽ phải làm gì khi thông tin tài khoản ngân hàng của mình bị công khai trên mạng?

1, Kiểm chứng nguồn tin:

Kiểm chứng thông tin là điều đầu tiên mà người dùng cần làm. Người dùng không nên tin tưởng ngay vào các thông tin trên mạng. Thay vào đó, cần kiểm tra lại các thông tin này bằng những nguồn tin chính thống. Phổ biến nhất là thông tin trên báo chí và khuyến cáo của các cơ quan chuyên môn. 

Thực tế cho thấy, rất nhiều vụ việc được đồn đoán trên mạng nhưng khi được kiểm tra lại hoàn toàn không có thật. Đây là những thông tin giả mạo (fake news) được phát tán bởi những kẻ có ý đồ xấu. 

Rất nhiều thông tin được lan truyền trên Internet là tin giả mạo. Chúng được tạo ra với mục đích gây hoang mang cho đám đông.

Điều này càng nguy hiểm hơn đối với các vụ việc có liên quan tới hệ thống ngân hàng. Đây là một ngành rất nhạy cảm và dễ bị tác động lan truyền bởi tâm lý đám đông. Trong trường hợp người gửi tiền có tâm lý hoang mang. Tác động của một ngân hàng có thể sẽ lan truyền đến các ngân hàng khác trong hệ thống. 

Chính vì lẽ đó, một thông tin giả liên quan đến lĩnh vực ngân hàng có thể ảnh hưởng trực tiếp đến an ninh tài chính, tiền tệ quốc gia. Do vậy, người dùng cần sáng suốt trong việc kiểm chứng thông tin, tránh tâm lý hoang mang trước những tin tức không chính thống được chia sẻ trên mạng. 

Người dùng cũng không nên vội vã quy chụp, tẩy chay các dịch vụ khi mới chỉ có thông tin chưa được kiểm chứng và xác nhận.

2, Đổi mật khẩu ngay lập tức:

Dù có lộ mật khẩu hay không, người dùng vẫn nên thường xuyên thay đổi password các loại tài khoản để đảm bảo an toàn.

Khi phát hiện thông tin cá nhân của mình nằm trong dữ liệu được hacker chia sẻ, người dùng nên tiến hành đổi mật khẩu email và tài khoản ngân hàng ngay lập tức.

Theo khuyến cáo của nhiều chuyên gia trong lĩnh vực an toàn thông tin, việc thay đổi mật khẩu tài khoản cần phải được người dùng thực hiện thường xuyên. Đó là cách tốt nhất để giảm thiểu rủi ro của việc lộ lọt dữ liệu cá nhân, bởi không một hệ thống nào là an toàn tuyệt đối cả.

3, Không tải về các dữ liệu được chia sẻ bởi hacker

Trong những vụ việc kiểu trên, các dữ liệu thường được hacker chia sẻ bằng một tài khoản nặc danh trên mạng. Các dữ liệu này có thể được tải về và mở ra một cách dễ dàng. 

Tuy vậy, người dùng không nên tự mình tải về và kiểm chứng dữ liệu của giới hacker. Lý do là bởi không thể chắc chắn được đây là các file dữ liệu an toàn, không chứa mã độc. 

Thực tế cho thấy, trong một vụ việc tương tự xảy ra hồi tháng 11/2018 với FPT Shop, dữ liệu của khách hàng được tin tặc tải lên có cài cắm trong đó cả mã độc. 

Hình ảnh cho thấy hacker đã cài mã độc vào tập tin được cho là dữ liệu thông tin của khách hàng FPTShop trong vụ rò rỉ dữ liệu tháng 11/2018.

Khi mở các tập tin này, máy tính của người dùng sẽ bị lây nhiễm mã độc đã được đính kèm trong các tệp tin thực thi. Hậu quả là thông tin trên máy tính của người dùng có thể bị chiếm đoạt, mã hóa, bị xóa toàn bộ dữ liệu hoặc tệ hại hơn là bị lợi dụng máy tính để tấn công sang máy tính, hệ thống khác,...

Do đó, thay vì tự mình kiểm chứng thông tin, người dùng nên để việc đó cho các đơn vị chức năng có chuyên môn về an toàn an ninh mạng. 

4, Cách tự bảo vệ dữ liệu cá nhân:

Xu hướng tấn công mạng để khai thác thông tin cá nhân của người dùng, ngày càng trở nên phổ biến hơn. Để tránh trở thành nạn nhân của mã độc, người dùng cần cảnh giác, xem kỹ nguồn gốc các email nhận được trước khi tương tác. 

Tuyệt đối không click vào các đường link hay tải về những tập tin không rõ nguồn gốc. Điều này cũng được áp dụng đối với cả các đường link được chia sẻ trên những trang mạng xã hội. 

Người dùng cần tuyệt đối không cung cấp thông tin trên các website không có biểu tượng kết nối an toàn.

Cách tốt nhất để bảo vệ dữ liệu cá nhân là người dùng cần thận trọng trong việc cung cấp thông tin cá nhân, thông tin thanh toán của mình cho các dịch vụ trên mạng. 

Để đảm bảo an toàn thông tin, người dùng cần chủ động lựa chọn các dịch vụ thanh toán trực tuyến đã được xác thực và tin dùng bởi cộng đồng, được xác nhận đảm bảo của Bộ Công Thương và Bộ Thông tin & Truyền thông.

Bên cạnh đó, tuyệt đối không cung cấp thông tin trên các website không có biểu tượng kết nối an toàn (hình ổ khóa đặt phía góc trái, cạnh địa chỉ trang web).

Ngoài việc thường xuyên thay đổi mật khẩu, người dùng cũng cần đặt nhiều mật khẩu khác nhau cho các loại tài khoản khác nhau. Điều này là để tránh trường hợp để "tất cả trứng trong cùng một giỏ". Cách này sẽ giúp giảm thiểu thiệt hại trong trường hợp chẳng may dữ liệu cá nhân bị đánh cắp. 

Trọng Đạt

Reyes Daniel Ruiz hôm thứ hai (30/9) đã thú nhận sử dụng quyền truy cập kỹ sư phần mềm Yahoo xâm nhập vào 6.000 tài khoản người dùng, công tố viên liên bang Mỹ cho biết.

Nam kỹ sư này đã bẻ khóa mật khẩu và hệ thống nội bộ của Yahoo để phục vụ ý đồ đen tối. Nạn nhân là phụ nữ trẻ, gồm cả bạn bè và đồng nghiệp.

Reyes Daniel Ruiz đã sử dụng thông tin từ tài khoản Yahoo nạn nhân để đột nhập vào các dịch vụ khác của họ như iCloud, Facebook, Gmail, và Dropbox. Sau khi bị một cựu nhân viên khác phát hiện, Ruiz đã phá hủy máy tính và ổ cứng chứa dữ liệu nhạy cảm trên.

Thông tin LinkedIn của Ruiz cho biết người này đã làm việc cho Yahoo gần 11 năm. Hiện Ruiz đang tại ngoại nhờ đống tiền bảo lãnh 200.000 USD. Người này có thể đối mặt án tù 5 năm và khoản tiền phạt 250.000 USD. Phán quyết cuối cùng sẽ được đưa ra đầu năm tới.

Nguyễn Minh (theo TNW)

Đột nhập tòa nhà hack bảng tin điện tử để phát phim khiêu dâm

Cảnh sát Mỹ đang truy tìm hai người đàn ông đột nhập vào phòng điều khiển bảng tin điện tử ở Auburn Hills, ngoại ô Detroit rồi phát phim khiêu dâm.

Trung tâm Dự báo khí tượng thuỷ văn Quốc gia cho biết, lúc 4h ngày 9/11, vị trí tâm bão số 7 (tên quốc tế Yinxing) nằm trên vùng biển phía Đông của khu vực Bắc Biển Đông, cách quần đảo Hoàng Sa khoảng 480km về phía Đông Bắc.

Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 14 (150-166km/h), giật cấp 17. Bão di chuyển theo hướng Tây Tây Bắc, tốc độ khoảng 15km/h.

Dự báo trong 24 giờ tới, bão số 7 sẽ ở khu vực Bắc Biển Đông, cách quần đảo Hoàng Sa khoảng 340km về phía Bắc Đông Bắc, không đổi hướng hướng di chuyển, tốc độ khoảng 15km/h. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 13, giật cấp 16.

Khoảng 4h ngày 11/11, bão cách quần đảo Hoàng Sa khoảng 200km về phía Bắc Tây Bắc, đổi hướng Tây Nam, mỗi giờ đi được khoảng 10-15km và suy yếu dần. Sức gió mạnh nhất vùng gần tâm bão mạnh cấp 11, giật cấp 14.

Đến 4h ngày 12/11, bão số 7 sẽ tới vùng biển Quảng Trị - Quảng Ngãi, tiếp tục di chuyển theo hướng Tây Nam, mỗi giờ đi được khoảng 10km và suy yếu dần thành áp thấp nhiệt đới. Sức gió mạnh nhất vùng gần tâm mạnh cấp 6-7, giật cấp 9.

Từ 72 đến 96 giờ tiếp theo, áp thấp nhiệt đới di chuyển theo hướng Tây Nam, mỗi giờ đi được khoảng 10km, cường độ tiếp tục suy yếu thêm.

Do tác động của bão số 7, khu vực Bắc Biển Đông có gió mạnh cấp 8-11, vùng gần tâm bão đi qua cấp 12-14, giật cấp 17, sóng biển cao 4-6m, vùng gần tâm 7-9m, biển động dữ dội.

Tàu thuyền hoạt động trong các vùng nguy hiểm nói trên đều có khả năng chịu tác động của dông, lốc, gió mạnh, sóng lớn.

Chiều 8/11, Bộ Nông nghiệp và Phát triển nông thôn họp trực tuyến với các địa phương về công tác ứng phó bão số 7. Ông Mai Văn Khiêm - Giám đốc Trung tâm Dự báo khí tượng thuỷ văn Quốc gia cho biết, theo các phân tích từ vệ tinh, ngoài cơn bão này còn có dải hội tụ nhiệt đới với rất nhiều nhiễu động. Không loại trừ khả năng những nhiễu động phía xa ở khu vực vùng biển Philippines có thể hình thành áp thấp nhiệt đới.

Những nhiễu động này xuất hiện liên tục trong 10 ngày tới. Ngoài cơn bão số 7, có thể chúng ta phải ứng phó với những cơn bão tiếp theo ngay sau đó.

Trước đó, Công an huyện Đức Hòa phối hợp với Phòng Cảnh sát hình sự Công an tỉnh Long An kiểm tra căn nhà tại ấp Rừng Dầu, xã Mỹ Hạnh Bắc do Nguyễn Văn Đỏ (43 tuổi) làm chủ.

Tại đây, công an bắt quả tang Đỏ và các đồng phạm đang tổ chức đánh bạc và đánh bạc bằng hình thức tài xỉu, đá gà qua mạng internet, thắng thua bằng tiền mặt.

Công an đã tạm giữ nhiều vật chứng liên quan đến vụ đánh bạc, tổ chức đánh bạc như tiền mặt, máy tính.

Bước đầu, lực lượng chức năng xác định Nguyễn Văn Đỏ mở tụ điểm đánh bạc tại nhà riêng và thuê 5 đối tượng gồm Nguyễn Thị Pool (41 tuổi, ngụ Bến Tre), Dương Văn Phố (40 tuổi, ngụ Thừa Thiên - Huế), Lê Hoàng Khang (25 tuổi, ngụ Kiên Giang), Nguyễn Duy Linh (27 tuổi) và Chung Thành Phước (46 tuổi, cùng ngụ Bến Tre) vận hành bấm máy đánh bạc, tổ chức đánh bạc, đánh bạc và kiểm đến số tiền chung chi của các con bạc.

Hiện vụ việc tiếp tục được Công an huyện Đức Hòa điều tra, làm rõ.

Cùng thời điểm này, một tổ công tác khác cũng thực hiện lệnh khám xét Sở Giao dịch GFDI tại tầng 2, tòa nhà Tân Cương, số 47 Núi Thành, quận Hải Châu.

Theo thông tin ban đầu, Công ty TNHH tư vấn đầu tư GFDI được thành lập năm 2018 với vốn điều lệ hiện nay là 80 tỷ đồng. Công ty đăng ký hoạt động kinh doanh trên nhiều lĩnh vực gồm tư vấn đầu tư; kinh doanh nhà hàng; du lịch nghỉ dưỡng; điện tử Mobile; điện ảnh; dự án kết nối nhãn hàng và KOLs…

Hiện nay Công ty có 16 văn phòng gồm 1 Hội sở, 15 chi nhánh tại các tỉnh, thành phố gồm Đà Nẵng, Hà Nội, TP.HCM, Cần Thơ, Bà Rịa - Vũng Tàu, Quảng Trị, Khánh Hòa, Đắk Lắk, Thừa Thiên-Huế, Bình Định, Quảng Nam và Quảng Bình.

Trước đó, từ ngày 6/11 có khá đông người là khách hàng của Công ty TNHH MTV Tư vấn đầu tư GFDI (trụ sở số 92 đường 23/9, quận Cẩm Lệ, TP Đà Nẵng) do ông Nguyễn Quang Hoàng làm Tổng Giám đốc, tập trung tại công ty để đòi lại số tiền đã đầu tư vì có thông tin công ty này vỡ nợ.

Không chỉ khách hàng, nhiều nhân viên của chính Công ty GFDI cũng đã đầu tư, góp vốn vào công ty, có người góp đến 2 tỷ đồng nhưng hiện chưa lấy lại được.

Tuy nhiên, những ngày gần đây xuất hiện tin đồn việc công ty “vỡ nợ”, mất khả năng thanh khoản khiến hàng trăm khách hàng hoang mang, tìm đến trụ sở công ty để làm rõ.

Một đơn kiện được đệ trình vào ngày 29/7 tại Seattle, Washington tiết lộ thủ phạm được cho là Paige Thompson, từng là kỹ sư phần mềm của Amazon Web Services.

Joel Martini, nhân viên FBI đã nêu chi tiết trong đơn khởi kiện Thompson về cách anh ta tìm thấy nữ hacker. Nhân viên FBI đã ghép nối các dữ kiện từ những bài đăng khoe chiến tích trên mạng xã hội của Thompson.

Trong quá trình điều tra, Martini tìm thấy tên đầy đủ của Thompson trên GitHub - cộng đồng mã nguồn lớn nhất thế giới. Đồng thời, anh cũng tìm thấy một liên kết đến một trang GitLab. Trong đó, có một bản lý lịch mô tả Thompson là một "kỹ sư hệ thống", người đã làm việc cho Amazon AWS từ 2015-2016.

Sau đó, Martini phát hiện ra rằng Thompson đã thành lập một nhóm Meetup dưới bí danh trực tuyến ưa thích của mình là "Erratic" (thất thường).

Ngân hàng Capital One, nơi nữ quái Thompson đánh cắp dữ liệu tài chính của 100 triệu người

Meetup là một trang truyền thông xã hội nơi mọi người tham gia các nhóm dựa trên sở thích của họ. Nhóm Meetup chứa một mã để tham gia kênh Slack, nơi mà Thompson đã khoe khoang về vụ hack. Một thành viên khác trong nhóm từng can ngăn Thompson rằng "đừng làm vậy, đi tù đó".

Ngoài ra, Martini đã liên kết tài khoản Slack của nữ hacker với danh tính ngoài đời thực sau khi cô đăng hóa đơn của bác sĩ thú y về một con thú cưng, trong đó có địa chỉ nhà của cô.

Sau khi tích lũy những bằng chứng này, FBI đã có lệnh khám nhà của Thompson. Các nhân viên đã thu giữ "nhiều thiết bị kỹ thuật số" và tìm thấy các tệp trên chúng có liên quan đến Capital One. Sau đó, Thompson bị buộc tội gian lận và lạm dụng máy tính. Cô bị phạt 5 năm tù và bồi thường 250.000 USD.

Theo Zing/Business Insider

Xuất hiện ứng dụng FaceApp giả mạo chuyên cài cắm mã độc

 Lợi dụng sức hút của FaceApp, các hacker đã tạo ra một ứng dụng chỉnh sửa ảnh giả mạo nhằm đánh cắp dữ liệu người dùng.  Khoảng 500 người đã gặp sự cố với ứng dụng FaceApp giả mạo.  

Tổ chức tin tặc ShinyHunters được cho là thủ phạm của vụ tấn công và đòi 400.000 bảng Anh (gần 13 tỷ đồng) tiền chuộc để không bán dữ liệu ra ngoài. Nhóm có thể đã truy cập được tên, địa chỉ, số điện thoại và một phần thông tin thanh toán của 560 triệu khách hàng trên Ticketmaster.

Trong hồ sơ nộp lên Ủy ban Chứng khoán và Giao dịch Mỹ hôm 31/5, Live Nation – chủ sở hữu Ticketmaster – cho biết: Vào ngày 20/5, công ty phát hiện hoạt động trái phép bên trong môi trường cơ sở dữ liệu đám mây bên thứ ba, chứa dữ liệu của mình (chủ yếu là từ Ticketmaster) và đã mở cuộc điều tra để tìm hiểu chuyện vừa xảy ra. Ngày 27/5, một nhóm tội phạm đề nghị Live Nation trả tiền chuộc nếu không sẽ bán dữ liệu trên web đen. Hãng đã thông báo cho nhà chức trách và thông báo cho người dùng về sự cố.

Cũng trong ngày 31/5, ngân hàng Santander xác nhận từng bị tấn công hai tuần trước và thủ phạm có thể là ShinyHunters. Nhóm này đăng quảng cáo trên diễn đàn tin tặc để rao bán dữ liệu, bao gồm thông tin nhân viên tuyển dụng, với giá 2 triệu USD. Chúng khẳng định nắm dữ liệu của 30 triệu khách hàng.

Nhà chức trách tại Australia và Mỹ đang phối hợp với Ticketmaster để xử lý sự cố.

(Theo The Guardian)