Theo chuyên gia từ tập đoàn công nghệ hàng đầu thế giới Group-IB, GoldDigger là một mã độc Android Banking Trojan cổ điển, lạm dụng tính năng Accessibility Service trên nền tảng Android và cấp cho tội phạm mạng quyền kiểm soát thiết bị. Khi nạn nhân phát hiện mọi chuyện thì có thể đã quá muộn, vì tiền đã bị rút ra khỏi các tài khoản ngân hàng, chứng khoán được cài đặt trên điện thoại.

Hồi tháng 3, ông M.C sử dụng điện thoại nền tảng Android,đã cài link độc do kẻ giả mạo công an hướng dẫn, từ đó bị chiếm quyền điện thoại và các tài khoản giao dịch chứng khoán và ngân hàng cài trên thiết bị di động này. 

Theo chia sẻ của nạn nhân, kẻ giả mạo tự xưng là bên công an đã gọi điện đến số điện thoại của ông là 091xxxxx82, yêu cầu xác thực định danh thông tin cá nhân. Lớn tuổi, không quen với công nghệ và tin vào kẻ mạo danh, nạn nhân đã chuyển điện thoại cho người thứ ba để nhờ người này làm theo hướng dẫn của kẻ lừa đảo, từ đó tải và cài ứng dụng có mã độc “dichvucong.apk” trên điện thoại của ông. 

Cùng với việc cài phần mềm có chứa mã độc “DichVuCong.apk”, nạn nhân đã vô tình cho phép kẻ lừa đảo được chiếm toàn bộ quyền quản lý, điều khiển như: nhắn tin, gọi điện, nghe điện thoại trên chính điện thoại khách hàng. Kẻ gian cũng lừa để sử dụng các thông tin bảo mật được ngân hàng và công ty chứng khoán cung cấp dành riêng cho khách hàng với các giao dịch trên tài khoản ngân hàng điện tử và tài khoản chứng khoán (bao gồm: tên truy cập, mật khẩu truy cập tài khoản, các mã xác thực SMS OTP kích hoạt tài khoản và tính năng giao dịch, kích hoạt Smart OTP và xác thực giao dịch tài chính...). Từ đó, đối tượng lừa đảo đã thực hiện các hành vi bán cổ phiếu trên tài khoản chứng khoán, chuyển tiền sang tài khoản ngân hàng và rút tiền, chiếm đoạt tài sản của nạn nhân. 

Cũng trong tháng 3, dư luận bất ngờ khi chuyên gia tài chính N.T.H lên tiếng chia sẻ về việc ông bị “rút ruột” 500 triệu đồng trong tài khoản. Theo đại diện ngân hàng, đây là một vụ việc có dấu hiệu lừa đảo tội phạm công nghệ cao, nên đã tố cáo ra cơ quan công an để xác minh, điều tra.

Mức độ nguy hiểm của mã độc là "chưa từng có tiền lệ"

Đầu năm 2024, Group-IB đã phải gióng lên hồi chuông cảnh báo không chỉ có người dùng điện thoại sử dụng nền tảng Android, mà người dùng iPhone tại Việt Nam đang bị tấn công bởi mã độc ăn cắp tài khoản ngân hàng, với mức độ nguy hiểm "chưa từng có tiền lệ". 

Theo đại diện Group-IB, trước đây, GoldDigger là một mã độc chỉ lạm dụng tính năng Accessibility Service trên nền tảng Android.  Hiện nay, nó đã có biến thể nguy hiểm hơn, tấn công trên cả nền tảng iOS để thu thập và lọc thông tin cá nhân từ nạn nhân, cũng như dữ liệu sinh trắc học. Từ các dữ liệu này, tin tặc sử dụng công cụ AI để tạo ra deepfake bằng cách thay thế khuôn mặt của chúng bằng khuôn mặt của nạn nhân, nhằm để truy cập trái phép vào tài khoản ngân hàng của nạn nhân, hoặc dữ liệu khác được bảo vệ bằng nhận dạng khuôn mặt. Đây có thể là mã độc đầu tiên nhắm vào nền tảng có độ bảo mật cao iOS, với khả năng đánh cắp dữ liệu dạng nhận dạng khuôn mặt, giấy tờ tùy thân, thậm chí cả tin nhắn SMS.

Câu hỏi mà nhiều nạn nhân đặt ra là: Làm cách nào mã độc này có thể giúp kẻ hacker điều khiển từ xa, thực hiện lệnh bán cổ phiếu trên tài khoản chứng khoán, sau đó chuyển tiền và rút tiền trên tài khoản ngân hàng?

Chuyên gia lý giải, khi vô tình truy cập link /cài đặt ứng dụng giả mạo có mã độc, người dùng sẽ cho phép mã độc này kích hoạt các quyền của “Accessibility Service - Dịch vụ trợ năng” trên nền tảng Android - vốn ban đầu nhằm mục đích hỗ trợ người dùng khuyết tật vận hành thiết bị của họ (chẳng hạn như đọc màn hình, điều khiển dựa trên cử chỉ, chuyển lời nói thành văn bản và các dịch vụ khác). 

Từ đây, mã độc cho phép kẻ lừa đảo chiếm được toàn bộ dữ liệu về hành động của người dùng và trao quyền cho kẻ lừa đảo tương tác trên điện thoại như chính người dùng. Điều này có nghĩa, mã độc có thể giúp kẻ gian xem số dư của nạn nhân, lấy cắp thông tin bảo mật, triển khai chức năng ghi nhật ký thao tác bàn phím, cho phép lấy mọi thông tin nhập mã xác thực của nạn nhân. Mã độc sẽ lưu văn bản được hiển thị hoặc viết trên giao diện người dùng, bao gồm cả mật khẩu, khi chúng được nhập. 

Techcombank và TCBS nâng mức cảnh báo về ứng dụng giả mạo có mã độc

Đầu tháng 4, Techcombank tiếp tục nâng cấp cảnh báo về phòng tránh những thủ đoạn lừa đảo cài đặt các ứng dụng giả mạo. Theo ngân hàng này, hiện nay, các đối tượng lừa đảo đang tận dụng tâm lý thiếu cảnh giác của những người dùng thiết bị di động, để thực hiện các hành vi giả danh cơ quan thực thi pháp luật (công an, tòa án…), cơ quan hành chính nhà nước (cán bộ thuế/ địa chính/ tài nguyên môi trường…), nhân viên hỗ trợ (ngân hàng…).

Mục đích cuối của các thủ đoạn này chính là khiến người dùng tin và cài đặt phần mềm chứa mã độc. Các phần mềm chứa mã độc này sẽ giúp đối tượng lừa đảo vượt qua hầu hết biện pháp xác thực và bảo vệ của thiết bị di động, từ đó lấy cắp thông tin cá nhân, thông tin tài khoản ngân hàng để chiếm đoạt tiền và tài sản của nạn nhân. 

Để bảo vệ an toàn giao dịch tài khoản, Techcombank và Công ty Chứng khoán Kỹ thương (TBCS) đã gửi cảnh báo nâng cao đến tất cả các khách hàng. Theo đó, khuyến nghị các khách hàng nên:

Thứ nhất, cảnh giác và tìm cách kiểm chứng thông tin của bất kỳ đối tượng nào chủ động liên lạc và tự xưng là công an, cán bộ hành chính, cán bộ hỗ trợ dịch vụ công, nhân viên ngân hàng… bằng cách gọi tới tổng đài hỗ trợ được công bố chính thức của các cơ quan, đơn vị đó.

Thứ hai, chỉ nên cài đặt phần mềm được tìm thấy trực tiếp trên App Store (với thiết bị hệ điều hành iOS) hoặc CH Play (với thiết bị hệ điều hành Android).

Thứ ba, chia sẻ thông tin cảnh giác đến bạn bè, người thân là người cao tuổi hoặc người ít am hiểu về công nghệ.

Theo khuyến nghị này, người dùng tuyệt đối không cài đặt, tải trực tiếp bất kỳ ứng dụng nào từ đường link do bất kỳ ai gửi trên tin nhắn SMS, nội dung chat trên các nền tảng xã hội, ứng dụng nhắn tin; hoặc từ các trang web do các đối tượng cung cấp đường link. 

Đồng thời, người dùng không nên tin, thực hiện theo hoặc liên hệ với với các đối tượng quảng cáo trên mạng xã hội (Facebook, Zalo, Viber, Telegram...) về các giải pháp “nhanh” cho bất kỳ dịch vụ công nào.

(Nguồn: Techcombank)

Telegram phủ nhận trách nhiệm khi nền tảng bị lạm dụng

Sáng 29/6, Sở Khoa học và Công nghệ Hà Nội tổ chức trao giải cuộc thi Sáng tạo thanh thiếu niên nhi đồng Hà Nội lần thứ 13 năm học 2016 - 2017. Sản phẩm mô phỏng tai người là một trong những công trình dự thi gây ấn tượng mạnh với khán giả và ban giám khảo.

Cận cảnh mô hình cấu tạo và hoạt động của tai người

Với mong muốn giúp các bạn học sinh có cơ hội được quan sát để hiểu sâu, hiểu kỹ hơn những kiến thức có liên quan đến cấu tạo, chức năng của các bộ phận trong tai và quá trình hoạt động thu nhận sóng âm của tai, được sự giúp đỡ của cô giáo Nguyễn Thị Trang, nhóm học sinh trường THCS Trưng Vương (Hà Nội) đã mạnh dạn lên ý tưởng xây dựng “Mô hình cấu tạo và hoạt động của tai người”.

Sau hơn 5 tháng nghiên cứu, tìm tòi, thực hành, nhóm tác giả Nguyễn Hiền Phương, Nguyễn Đức Huy, Phùng Nguyễn Gia Hưng, Vũ Hải Linh và Ngô Việt Tùng đã hoàn thành công trình dự thi ấp ủ. Sản phẩm đáp ứng các yêu cầu về tính khoa học, tính thẩm mỹ, tính sáng tạo và tính ứng dụng các em đã được Trường THCS Trưng Vương sử dụng thử trong các tiết học thực hành môn Sinh học lớp 8.

Khối xốp thô đang được tạo hình

Ý tưởng chế tạo sản phẩm đến trong quá trình học tập môn Sinh học. Đại diện nhóm cho biết, qua các khối lớp 6, 7 và 8, các em nhận thấy trong phòng thực hành Sinh học có một số đồ dùng dạy học nói chung và mô hình nói riêng. Tuy nhiên, các mô hình có sẵn có một số nhược điểm như kích thước nhỏ, cũ nát, hư hỏng, mất mát bộ phận, chi tiết; màu sắc chưa được bắt mắt, chưa tạo được hứng thú, thu hút cho học sinh; các mô hình chủ yếu ở dạng tĩnh nên chỉ có thể quan sát được cấu tạo mà không quan sát được quá trình hoạt động…

Trên cơ sở đó, nhóm mong muốn làm ra được một sản phẩm mới, có thể khắc phục được phần nào những hạn chế của các sản phẩm đã có từ trước đồng thời cũng để chúng em có thể ứng dụng kiến thức đã học vào thực tế.

Bắt tay vào hiện thực ý tưởng, 5 học sinh đã tận dụng các vật liệu cũ, giá thành rẻ như: động cơ của đồ chơi cũ, sạc điện thoại di động. Các nguyên liệu đều dễ kiếm như: gỗ, xốp bạc, vải màn, mùn cưa, đinh vít,… có độ bền cao, nguyên liệu thân thiện môi trường, không độc hại, đặc biệt dễ làm.

Các tác giả và công trình dự thi của nhóm

Mô hình hoạt động giống như một robot đơn giản, người dùng có thẻ sử dụng điều khiển từ xa để sử dụng mô hình mà không cần chạm đến mô hình, cụ thể: người dùng có thể cho vận tốc truyền âm (biểu thị bằng sóng ánh sáng của đèn led) chạy nhanh hay chậm tùy ý bằng cách sử dụng các nút bấm trên điều khiển từ xa. Người dùng cũng có thể bật phần loa có chứa sẵn đoạn ghi âm thuyết minh về quá trình truyền âm và thu nhận âm thanh của tai bằng điều khiển từ xa kết hợp với việc điều khiển vận tốc sóng âm ở trên, có thể sử dụng micro gắn loa được trang bị sẵn để thuyết minh thêm nếu muốn...

Sản phẩm của nhóm học sinh trường THCS Trưng Vương được sử dụng thử trong một số tiết học của môn Sinh học ở trường rất thành công và xuất sắc giành giải Đặc biệt của cuộc thi Sáng tạo thanh thiếu niên và nhi đồng Hà Nội năm 2016-2017. Giải thưởng đạt được đem lại niềm vui cho cả cô trò và ông bà, bố mẹ. Nhóm mong muốn sản phẩm sẽ được sử dụng thực tế trong các giờ học tại nhiều trường học hơn nữa.

Theo Lệ Thu/ Báo Dân trí

Adam Capitanio, tiến sĩ nghiên cứu về nước Mỹ tại ĐH Bang Michigan. Hiện anh đang là trợ lý biên tập ở nhà xuất bản Berghahn Books.

Theo một khảo sát của Hiệp hội Khoa học quốc gia vào năm 2011, 35% người nhận bằng tiến sĩ và 43% trong số những tiến sĩ ngành khoa học nhân văn không có lời hứa hẹn nào về việc làm sau khi hoàn thành luận án.

Gần một nửa số tiến sĩ đang mong chờ một công việc lâu dài. Nhiều người lựa chọn con đường khác vì muốn mức lương cao hơn và làm một công việc gần gũi với thực tiễn hơn là làm việc trong các trường đại học và cơ quan nghiên cứu.

Mặc dù tình trạng các nghiên cứu sinh lâm vào hoàn cảnh nghèo túng vẫn diễn ra hàng thập kỷ qua, song một vài năm gần đây đã bắt đầu thấy những nỗ lực rõ rệt trong việc kết nối tấm bằng tiến sĩ với những công việc trái ngành, thậm chí là suy nghĩ lại về mục đích đào tạo tiến sĩ.

“Bản thân vấn đề này không mới”– ông Debra Stewart, chủ tịch Hội các trường nghiên cứu sinh nhận xét. “Câu trả lời thì hoàn toàn mới”.

Ngoài New York, hội Tiến sĩ đa năng còn được thành lập ở ít nhất 7 thành phố khác, trong đó có Philadelphia, Chicago và Los Angeles. Internet sẽ giúp các tiến sĩ biến CV của mình thành hồ sơ xin việc và tiếp thị bản thân cho những vị trí phi học thuật. Các cựu học giả cũng có thể tìm thấy người cùng cảnh ngộ ở các blog như “Chronicles of a Recovering Academic” và “Dr Outta Here”.

Tinh thần thay đổi thậm chí đã bén rễ trong tháp ngà. ĐH California, Berkeley từng tổ chức hội thảo “Bên ngoài học thuật” vào mùa xuân năm ngoái. Nhân vật chính trong hội thảo này là những tiến sĩ đã đạt được thành công trong các lĩnh vực khác, từ tư vấn tới công nghệ sinh học.

Những sự kiện tương tự cũng được lên kế hoạch ở Trung tâm nghiên cứu sinh của ĐH City, New York. Trung tâm này đã thành lập “Văn phòng Phát triển chuyên nghiệp và lên kế hoạch sự nghiệp” hồi tháng 2.

Vấn đề còn cấp bách hơn với các ngành khoa học nhân văn. Đối với tiến sĩ các ngành STEM (khoa học, công nghệ, kỹ thuật, toán học) thì ngành công nghiệp là một lựa chọn khả thi với họ. Nhưng với những người học Văn học Nga hay Lịch sử Trung cổ thì có ít sự lựa chọn hơn với tấm bằng của mình.

Hồi tháng 8, Viện Truyền thông học thuật đã đưa ra một báo cáo, trong đó Katina Rogers – trưởng nhóm nghiên cứu đã thảo luận về khái niệm học thuật thay thế, hay còn gọi là “alt-ac”.

Thuật ngữ này bây giờ đã trở nên phổ biến, và nhắc đến nó người ta nghĩ đến những công việc trong trường đại học nhưng không liên quan đến học thuật, như làm hành chính, công việc trong phòng thí nghiệm cũng như các vị trí phi học thuật như sử gia cho chính phủ hay phụ trách bảo tàng.

Trong khi quan điểm “học thuật thay thế” tương đối lạc quan thì một số người tị nạn học thuật chấp nhận cái mà họ gọi là đặc tính “post-ac”. Trang web “How to Leave Academia” mới công bố một bản tuyên ngôn “post-ac”, cho rằng định hướng này là “niềm tin cho rằng hệ thống hiện tại là sai lầm, độc ác, không bền vững và do đó không thể tham gia trực tiếp”.

Theo quan điểm này, các chương trình tiến sĩ với những hứa hẹn hão sẽ thu hút sinh viên phục vụ như những lao động giá rẻ, đầu tiên là ở vị trí trợ lý giảng dạy, sau đó sẽ là phụ tá lương thấp vì những công việc chính thức đều từ chối họ.

Karen Shanton, tiến sĩ Triết học, ĐH Rutgers. Hiện cô đang là chuyên viên phân tích việc làm ở Hội Lập pháp quốc gia. Trong khi đang học tiến sĩ, cô nhận ra mình thích chính trị hơn là giáo sư trong trường ĐH. Sau khi hoàn thành thời gian thực tập ở Washington, cô giành được một học bổng nghiên cứu các vấn đề cho các nhà hoạch định chính sách nhà nước.

Tiến sĩ Kathleen Miller cũng đăng tải trên blog bài viết “Tôi ghét công việc ‘post-ac’ của mình: Chuyện sẽ xảy ra khi bạn không có một sự nghiệp học thuật hoàn hảo”.

Trong đó, cô cũng viết rằng: “Hoàn thành nghiên cứu sinh, từ bỏ học thuật, chuyển tới một thành phố mới, làm một công việc mới, rồi sau đó ghét bỏ nó? Tôi muốn nói với các bạn rằng thật là khó khăn để cho rằng đó là một câu chuyện thành công”.

Không thể tìm được một công việc học thuật sau khi hoàn thành luận án tiến sĩ chuyên ngành Văn học Anh vào năm 2012, Tiến sĩ Miller hiện đang chuẩn bị để bắt đầu một công việc nào đó cứu vãn cuộc đời mình.

Một số giáo sư ở Stanford đang cố gắng kích động những thay đổi có ý nghĩa. Năm ngoái, 6 giáo sư trong số đó đã viết “Tương lai của tiến sĩ khoa học nhân văn ở Stanford”– một bài viết dấy lên nhiều tranh luận, đề xuất thiết kế lại chương trình để trang bị cho các tiến sĩ ngành nhân văn “một danh sách đa dạng những công việc ý nghĩa, hữu ích cho xã hội trong và ngoài các ngành liên quan đến học thuật” cũng như giảm thời gian học tiến sỹ thường mất gần một thập kỷ.

Russell A.Berman – giáo sư người Đức, cũng là tác giả bài viết này cảm thấy có trách nhiệm phải nhận ra những nhu cầu cấp bách thực tế này. “Nghiên cứu sinh là một quyết định trí tuệ. Nhưng hầu hết những người tham gia đều đang ở độ tuổi phải đưa ra một lựa chọn nghề nghiệp”.

“Tôi nghĩ rằng, đào tạo tiến sĩ tốt cho những người đủ đam mê. Nó cũng tốt cho xã hội. Họ đóng góp cho xã hội bằng nhiều cách khác nhau”.

Các giáo sư kêu gọi Stanford nên cung cấp kinh phí bổ sung để các khoa lên kế hoạch chuẩn bị cho sự nghiệp thay thế và cho việc rút ngắn thời gian đào tạo. Trường Khoa học và Nhân văn cũng đưa đề xuất này nhưng ít nhận được câu trả lời. Cùng lúc đó, các chương trình mới vừa được thiết lập để làm cầu nối giữa các nghiên cứu sinh ngành nhân văn với các công việc ở Silicon Valley và trong các trường phổ thông.

Không phải vật lộn với những câu hỏi như các chương trình nhân văn, Viện Bách khoa của ĐH New York đang cố gắng mở rộng lựa chọn nghề nghiệp cho các ứng viên tiến sĩ. Viện này mở 2 vườn ươm trong vài năm qua, cung cấp không gian, các dịch vụ pháp lý và tư vấn tiếp thị để tạo điều kiện kinh doanh.

Mạng lưới Praxis bao gồm các sáng kiến “nhân văn kỹ thuật số” ở 8 trường đại học, tập trung chủ yếu vào đào tạo tiến sĩ. Mục tiêu của mạng này là chuẩn bị cho nghiên cứu sinh những công việc ngoài học thuật, nhấn mạnh các kỹ năng như hợp tác, quản lý dự án và công nghệ.

“Chúng tôi thực sự coi nó như một kiểu phòng thí nghiệm để định hình lại việc đào tạo tiến sĩ và suy nghĩ lại về các kỹ năng mà chúng tôi trang bị cho nghiên cứu sinh” – ông Matthew K. Gold, một giáo sư tiếng Anh đang điều hành chương trình này cho hay.

• Nguyễn Thảo (lược dịch từ New York Times)