Lúc này, anh Duy đã bị đối tượng nam nêu trên dùng hung khí (dao nhọn) cắt 1 nhát vào vùng cổ, anh Duy vùng mở cửa lái xe ô tô bỏ chạy về hướng cổng số 2 khoảng 10m thì bị ngã và tử vong. 

Con dao dính máu thu giữ tại hiện trường

Qúa trình khám nghiệm hiện trường, cơ quan Công an đã thu giữ bên trong xe taxi những đồ vật nghi là của đối tượng gồm: 1 con dao nhọn, chuôi nhựa màu xanh trên dao còn dính máu; 1 đôi dép lê màu xanh lá cây và đen hiệu Fruit Knife. 

Ngoài ra, thu giữ ổ cứng trên camera hành trình của lái xe taxi, trong đó có lưu được âm thanh, giọng nói của đối tượng gây án. 

Đôi dép của hung thủ để lại

Kết quả điều tra, bước đầu xác định, đối tượng gây có án có đặc điểm sau: Nam giới, độ tuổi khoảng 18 – 25 tuổi, cao khoảng 1m65 – 1m70, nói giọng miền Trung, dáng người gầy, mặt quắt, da ngăm đen, sống mũi cao, mặc áo phông (hoặc sơ mi) tối màu.

Công bố hình ảnh nghi phạm cắt cổ tài xế taxi ở Mỹ Đình

Nghi phạm là nam thanh niên khoảng 20-25 tuổi, dáng người gầy, mặc áo khoác và quần màu đen và nói giọng miền Trung.

Tin nhắn đe dọa từ tài khoản có tên Erick Chan. Ảnh: NVCC.

Theo chia sẻ từ chủ website, người nhắn tin đòi tiền có tên là Erick Chan. Đây cũng là tên tài khoản được dùng để liên lạc, đe dọa nhiều nhà cung cấp dịch vụ mạng tại Việt Nam.

Ảnh hưởng rất lớn

Ông Thân Trung Nghĩa, Giám đốc công ty cung cấp dịch vụ hosting vHost xác nhận công ty của ông cũng bị hacker có tên Erick Chan tấn công.

“Chúng tôi bị tấn công từ trước Tết, khoảng đầu tháng 2. Họ đánh liên tục và không ổn định giờ giấc. Có thể lúc sáng, có thể chiều, nhưng đa phần là tối”, ông Nghĩa cho biết.

Giám đốc của vHosting cho biết công ty này không nói chuyện với kẻ tấn công. Tuy nhiên, một số nhà cung cấp khác xác nhận bị Erick Chan đòi số tiền 120 triệu đồng.

Người này biết rõ tên, chức danh các lãnh đạo công ty cung cấp dịch vụ, và đòi 120 triệu để dừng tấn công. Ảnh: NVCC.

Ngày 25/2, Trung tâm Internet Việt Nam (VNNIC) gửi thông báo tới các nhà cung cấp dịch vụ hosting tại Việt Nam. Trong thông báo, VNNIC cho biết đã ghi nhận nhiều nhà cung cấp bị Erick Chan tấn công, và đề nghị hợp tác để đối phó. Trung tâm này cũng nhắc nhở các nhà cung cấp chưa bị tấn công cần nâng cao mức cảnh báo, theo dõi hệ thống.

“Bên tôi cung cấp dịch vụ cho khá nhiều doanh nghiệp, vì vậy việc bị tấn công này ảnh hưởng rất nhiều tới họ và khách hàng cuối của họ. Số lượng rất lớn và không ước tính được thiệt hại.

Ví dụ nếu dịch vụ email bị gián đoạn thì cả công ty không làm việc được, không thể liên lạc với khách hàng. Tổng đài lỗi cũng rất nguy hiểm”, ông Nghĩa cho biết.

Erick Chan là ai?

Trong các tin nhắn gửi tới nhà cung cấp hosting hoặc chủ Website, Erick Chan đều sử dụng tiếng Việt. Người này yêu cầu liên hệ lại với mình qua Telegram, thanh toán tiền qua PayPal.

“Tôi xác định người này ở Việt Nam, ban đầu sử dụng IP đến từ Việt Nam, nhưng sau đó đã chuyển sang sử dụng VPN. Người này hiểu biết rất rõ về các nhân sự trong ngành IT, vì nhân sự làm vị trí nào thì anh ta đều nắm được”, chuyên gia bảo mật Ngô Minh Hiếu cho biết.

Đại diện NCSC xác nhận đang điều tra vụ việc hacker Erick Chan. Tuy nhiên, vị đại diện này cho biết chỉ có thể cung cấp thêm thông tin khi hoàn tất quá trình điều tra.

Theo ông Thân Trung Nghĩa, hacker đang sử dụng các botnet từ camera giám sát. Cụ thể, các camera an ninh sau khi được cài đặt, nếu không cập nhật firmware mới thì sẽ tồn tại lỗ hổng để hacker khai thác.

Sau khi bị chiếm quyền điều khiển, những camera sẽ được sử dụng để tạo luồng truy cập vào các website, vượt qua khả năng chịu đựng và khiến website bị gián đoạn.

“Khoảng 90% lưu lượng tấn công đến từ trong nước, còn lại 10% từ nước ngoài”, ông Nghĩa cho biết.

Hacker có thể đã tấn công vào các camera giám sát có bảo mật kém, nhằm sử dụng chúng như thiết bị trong mạng botnet. Ảnh: Medium.

Đại diện vHost cho biết quá trình khắc phục mỗi đợt tấn công không quá lâu, nhưng phụ thuộc vào việc các nhà cung cấp dịch vụ mạng (ISP) có hỗ trợ biện pháp kỹ thuật không. Đối với riêng công ty này, sau khoảng 2-5 phút là có thể chặn đợt tấn công.

Chuyên gia bảo mật Ngô Minh Hiếu cho rằng những đơn vị bị tấn công không nên trả tiền hay hợp tác với hacker, vì càng nhượng bộ thì hacker sẽ càng lợi dụng. Chuyên gia này cho rằng có nhiều phương án để phòng chống hình thức tấn công DDoS như cải thiện tường lửa, hạn chế truy cập từ các luồng lạ.

Trong khi đó, ông Thân Trung Nghĩa cho rằng để giải quyết những vụ tấn công thì cần sự phối hợp tốt hơn từ các ISP. Theo ông Nghĩa, tùy vào hình thức tấn công thì sẽ có những cách chặn khác nhau. Để triển khai những hình cách ngăn chặn này cần hỗ trợ từ ISP.

“Các biện pháp kỹ thuật cần được lắng nghe và áp dụng nếu nó có ích, vì nhiều công ty nước ngoài đã áp dụng thành công từ rất lâu rồi. Khi phát hiện tấn công có thể tự động yêu cầu chặn đối tượng bị tấn công để không gây ảnh hưởng khách hàng khác mà không cần phải email, gọi điện gây mất nhiều thời gian.

Quá trình email qua lại này thường mất 15-30 phút tuỳ ISP. Tuy nhiên, tới nay mới chỉ có duy nhất một ISP áp dụng theo đề xuất của chúng tôi”, ông Nghĩa cho biết.

Theo Zing

Vụ hack lớn nhất nước Mỹ có thể do 1.000 kỹ sư gây ra

Cuộc tấn công liên quan đến hãng công nghệ SolarWinds ảnh hưởng đến khoảng 100 công ty, 9 cơ quan liên bang lớn tại Mỹ.

Nội dung các tin nhắn đa phần đều giống nhau. Các lời mời gọi với mức thu nhập được đề nghị từ 300.000 đồng - 1.200.000 đồng/ ngày. Sau giãn cách, nhu cầu tìm việc của người dân ngày một tăng cao với mục đích cải thiện thu nhập. Nắm bắt được điều này, nhiều cá nhân, đơn vị đã lợi dụng để giả mạo trang thương mại điện tử Tiki để đưa ra những lời mời tuyển dụng hấp dẫn. Do đó, Trung tâm VNCERT/CC khuyến cáo người dân nên thận trọng với tất cả các nội dung, bài đăng tuyển dụng có yêu cầu để lại thông tin cá nhân, đóng phí, đặt cọc nhận thưởng… mà không thông qua các tài khoản và kênh thông tin chính thức của Tiki.

Trung tâm VNCERT/CC cũng lưu ý thêm, hiện nay, trang thông tin tuyển dụng chính thức của Tiki trên Fanpage là facebook.com/tikicareers và website là tuyendung.tiki.vn. “Khi nhận được tin nhắn có nội dung lừa đảo, giả mạo, đề nghị người dân phản ánh ngay với Cục An toàn thông tin, trực tiếp là Trung tâm VNCERT/CC qua đầu số tin nhắn 5656 hoặc qua website chongthurac.vn để chúng tôi kịp thời điều phối, phối hợp với các đơn vị liên quan xử lý”, đại diện Trung tâm VNCERT/CC khuyến nghị.

Trước đó, vào trung tuần tháng 4, Trung tâm VNCERT/CC cũng đã có cảnh báo về hiện tượng các đối tượng giả mạo Công ty TikTok nhắn tin tuyển nhân viên để đến nhiều người dân với mục đích lừa đảo. Theo nhận xét của đơn vị này, với những ai vốn đề cao cảnh giác thì tin nhắn trên chỉ khiến họ cảm thấy phiền phức. Tuy nhiên, với những người dễ tin, các dòng tin nhắn spam này lại khiến họ dễ bị dụ dỗ tham gia vào đường dây đa cấp có quy mô lớn. Với lời hứa hẹn công việc đơn giản, làm tại nhà, lương cao, không ít người đã bị vướng vào những công việc đa cấp này.

Xa hơn, hồi cuối năm ngoái, Trung tâm VNCERT/CC cũng đã cảnh báo việc nhiều người dân bị các thuê bao điện thoại 0582856xxx, 0566439xxx, 0584040xxx, 0584711xxx… gửi tin nhắn lừa đảo mạo danh Quỹ bảo hiểm thất nghiệp của Bảo hiểm xã hội Việt Nam. Cũng trong tháng 12/2021, Trung tâm VNCERT/CC đã ghi nhận hàng loạt phản ánh của người dân về việc họ nhận được tin nhắn mạo danh các ngân hàng ACB, Sacombank, TPBank... để lừa người dùng truy cập vào các website giả mạo trang giao dịch điện tử của ngân hàng, từ đó đối tượng xấu chiếm đoạt tài sản của nạn nhân. 

Trong vài năm gần đây, tại Việt Nam, vấn nạn lừa đảo trực tuyến trở nên phức tạp với những con số thiệt hại ngày càng lớn. Đặc biệt, trong 2 năm qua, đại dịch Covid-19 đã khiến các tổ chức, cá nhân sử dụng Internet nhiều hơn để học tập, làm việc và giao dịch. Do đó, các vụ lừa đảo trực tuyến có chiều hướng gia tăng rõ rệt tại Việt Nam cũng như trên thế giới. Ngoài việc lừa đảo để lấy cắp thông tin cá nhân thì giả mạo các tổ chức tài chính - ngân hàng để lừa đảo trực tuyến là nổi cộm hơn cả. Cục An toàn thông tin cho rằng, điểm khó khăn nhất chính là nhiều người sử dụng còn hạn chế về kỹ năng số, kỹ năng an toàn thông tin nên dễ bị lừa gạt.

Vân Anh

Mạo danh Công ty TikTok nhắn tin tuyển nhân viên để lừa đảo người dân

Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ TT&TT vừa cho biết nhiều người dân đã phản ánh họ nhận được tin nhắn giả mạo Công ty TikTok tuyển nhân viên nhằm mục đích lừa đảo.