0 Download CyberGhost VPN - Phần mềm lướt web ẩn danh qua VPN

CyberGhost VPN là một công cụ quan trọng để bảo vệ sự riêng tư của bạn. CyberGhost VPN giúp thay thế địa chỉ IP của bạn bằng một địa chỉ IP VPN CyberGhost bằng cơ chế mã hóa SSL 1024-bit được sử dụng khi thiết lập kết nối. Không giống như các proxy bình thường, CyberGhost VPN cung cấp mức độ bảo mật cao nhất và thân thiên với người dùng. Với một cú nhấp chuột bạn sẽ có thể lướt web nặc danh với CyberGhost VPN. Điều này không chỉ bảo vệ các trình duyệt, mà còn cả các chương trình chạy trên máy tính của bạn và bảo vệ sự riêng tư của bạn.


 

0 Lời 'quảng cáo' của kẻ tạo thiết bị đọc trộm thẻ ATM

- Một trong những mánh khóe ăn cắp thông tin thẻ ATM được tội phạm đánh giá cao hiện nay là sử dụng skimmer có khả năng tự động gửi tin nhắn SMS tới điện thoại của kẻ tấn công.

Brian Krebs, chuyên gia về bảo mật ATM, đã làm quen với một kẻ chuyên tạo và cung cấp skimmer (công cụ đọc trộm dữ liệu) cho tội phạm. Người này lý giải vì sao skimmer được trang bị công nghệ di động lại hiệu quả, an toàn và được ưa chuộng hơn:

"Skimmer hoạt động trên mạng GSM cho phép lấy dữ liệu trong thẻ của người sử dụng máy ATM và truyền qua tin nhắn SMS, do đó chúng tôi không cần phải quay lại 'hiện trường' để gỡ thiết bị.

Giống như Windows bị khai thác nhiều nhất bởi nó là hệ điều hành phổ biến nhất, giới sản xuất skimmer thường xây dựng thiết bị phù hợp với những hệ thống đang được triển khai rộng khắp toàn cầu, chẳng hạn NCR 5886.

GSM skimmer có giá khoảng 7.000-8.000 USD với 2 bộ phận chính: thiết bị đọc nằm vừa trong khe đặt thẻ ATM, có nhiệm vụ ghi lại giữ liệu lưu ở mặt sau của thẻ và một tấm PIN pad giả được gắn phía trên PIN pad thật chụp mã số nhưng vẫn cho phép người sử dụng giao dịch như bình thường.

Giả sử chúng ta đang ở châu Âu và skimmer được lắp đặt lúc 9h sáng thì đến 3h chiều, điện thoại của tôi sẽ nhận được dữ liệu của 25-35 thẻ và thu được tầm 30.000 USD. Nếu lúc này cảnh sát phát hiện và gỡ thiết bị thì mọi thông tin cần thiết cũng đã nằm trong điện thoại và số tiền kia sẽ được rút ra nhanh nhất có thể trước khi nạn nhân kịp hành động.

Có lần, cảnh sát không tháo skimmer mà âm thầm theo dõi từ xa với hy vọng tội phạm sẽ quay lại lấy thiết bị. Họ không biết rằng mọi dữ liệu được gửi qua mạng di động không dây. Tới đêm, khi không còn kiên nhẫn, cảnh sát mới quyết định tắt skimmer và hôm đó, chúng tôi đã thu được một mẻ lớn với dữ liệu và mã PIN của 120 thẻ ATM.

ATM card skimmer hoạt động trong mạng GSM.

Mặt trước của tấm PIN pad giả trông như PIN pad thật.

Mặt sau của PIN pad giả. Ảnh: KrebsOnSecurity.

Ngược lại, nếu dùng skimmer không hỗ trợ GSM, bạn sẽ phải đến tận nơi để lấy thẻ nhớ và có nguy cơ bị tóm (Hồi tháng 3, một kẻ trong đường dây ăn trộm thông tin thẻ đã nuốt USB vào bụng khi bị cảnh sát bắt ở New York, Mỹ). Nếu không dám đến thì sao? Bạn sẽ mất cả thiết bị, dữ liệu và tiền bạc.

Đừng hỏi vì sao tôi bán thiết bị này. Tôi không thích câu hỏi đó đâu. Đây là công việc của tôi. Hỏi như vậy cũng chẳng khác nào thắc mắc vì sao tôi uống cafe mỗi sáng, tôi đi tàu điện mỗi ngày".

Hacker nói trên cũng gửi cho Krebs đoạn clip dài 15 phút hướng dẫn cách lắp đặt. Krebs trích đăng một vài đoạn, trong đó video đầu tiên là cách gắn skimmer trên một máy ATM giả lập, video thứ hai cho thấy GSM card được đặt vào tấm PIN pad và video cuối cùng là cách gắn SIM card vào skimmer module.

Theo vnExpress.net

0 Mã HTML độc hại trong e-mail tăng

- Theo công ty bảo mật Barracuda Networks, trong những ngày gần đây, những kẻ chuyên phát tán thư rác (spammer) đã bất ngờ quay sang việc sử dụng các file đính kèm HTML độc hại.

Chiến dịch mới nhất của các spammer là cố gắng để người nhận thư nhấn chuột vào file đính kèm HTML "vô hại", nhưng thực chất là kích hoạt một mã độc bằng JavaScript, đưa nạn nhân đến một loạt website rao bán mọi thứ (từ những bộ codec "ma" tới dược phẩm).

Cụ thể, một quảng cáo thông thường cho phần mềm chống virus giả mạo, khi được click vào, sẽ cài đặt một cổng hậu (back door) lên máy tính ngay cả khi trình duyệt được đóng lại. Như vậy, khi nhấn chuột vào file HTML thì đã là quá muộn.

Những cách phòng thủ duy nhất chống lại loại tấn công kiểu này là lọc thư rác (spam) tại cổng ra vào (gateway) để nó không bao giờ đến được người sử dụng, hoặc đối với người sử dụng thì vô hiệu hóa JavaScript trong trình duyệt. Phần mềm bảo mật trên PC có thể tóm được mã khai thác.

Spam được xây dựng xung quanh HTML không có gì mới, nhưng dường như đã trở thành một kỹ thuật nóng trong năm vừa qua. Gần đây, các spammer bắt đầu nhúng JavaScript bên trong file HTML (chứ không chỉ là file một đính kèm đơn giản), để truyền bá Trojan Zeus chuyên lấy cắp tài khoản ngân hàng .

"Vì vậy, một file HTML đính kèm e-mail có vẻ như vô hại có thể gây ra rất nhiều thiệt hại, và mặc dù chúng hoàn toàn tàng hình, nhưng dứt khoát không phải vô hại", nhà nghiên cứu Dave Michmerhuizen của Barracuda Labs kết luận.

Theo PCWorld