Tấn công jackpotting khiến ATM tự động nhả tiền mặt. Ảnh: Nordic Coder.

Tiền rơi như trúng xổ số

Tuần trước, tại hội thảo bảo mật Black Hat và Defcon, giới nghiên cứu cho biết tội phạm ngày càng có những cách tinh vi hơn. Chúng không chỉ cải thiện mã độc để hack vào phần mềm ngân hàng, mà còn dùng những cách kinh điển như tấn công từ xa.

Kevin Perlow, nhà nghiên cứu của một tổ chức tài chính tư nhân về vấn đề bảo mật, đề cập đến hai cách thức tấn công hiện nay dựa trên kỹ thuật jackpotting.

Mùa xuân năm 2019, mã độc tên INJX_Pure xuất hiện, thao túng giao diện tiện ích mở rộng các dịch vụ tài chính trên ATM (XFS) và cả phần mềm ngân hàng. Tiện ích này hỗ trợ các tính năng cơ bản trên ATM như chạy và điều phối bảng mã PIN, đầu đọc thẻ,...

Kết quả điều tra cho thấy mã độc ban đầu được tải lên máy quét ở Mexico, sau đó là từ Colombia, nhưng vẫn không thể biết kẻ nào đứng đằng sau INJX_Pure.

Mã độc này được tùy chỉnh để dùng cho các máy ATM của ngân hàng hoặc khu vực cụ thể. Có thể thấy, các tin tặc đang phát triển phần mềm độc hại nhắm vào một số nơi nhất định hơn là tìm ra công cụ có thể hack trên toàn thế giới.

“Dùng mã độc nhắm vào XFS là việc thường thấy, nhưng phần mềm INJX_Pure này còn được tạo ra để nhắm vào những mục tiêu cụ thể”, Pelow cho biết.

Các máy ATM không có nhiều cải tiến trong những năm qua. Ảnh: Wired.

Kế đến vào tháng 7, nhà sản xuất máy ATM Diebold Nixdorf đưa ra cảnh báo tương tự về một loại mã độc khác. Bằng cách ngắm vào phần mềm độc quyền của ngân hàng, những tên tội phạm đã trộm tiền từ hàng loạt máy ATM ở châu Âu.

Pelow cũng nhắc tới FASTCast, mã độc bị Cơ quan An ninh Nội địa Mỹ cho rằng do hacker Triều Tiên dùng để rút hàng chục triệu USD khắp thế giới.

Kỹ thuật đột nhập ngày càng tinh vi

FASTCash không nhắm đến một máy ATM cụ thể mà lây nhiễm trên máy chủ kiểm soát. Bằng cách đó, nhóm tin tặc đã rút tiền từ hàng loạt ATM cùng lúc. Pelow cho rằng đây là cách thông minh, vì không phải tốn công cài mã độc vào nhiều máy ATM.

Các nhà nghiên cứu tại công ty bảo mật Red Balloon cũng tiết lộ thêm hai lỗ hổng bảo mật trong những máy ATM tại các cửa hàng bán lẻ của Nautilus Hyosung - công ty có hơn 140.000 máy ATM khắp nước Mỹ.

Hai lỗ hổng nằm ở hệ thống quản lý dịch vụ của ATM. Lỗ hổng đầu nằm trong hệ thống XFS mà nếu khai thác được, chỉ cần ra lệnh để ATM nhả tiền mặt ngay lập tức.

Một lỗi khác liên quan đến phần mềm quản lý từ xa của ATM, tin tặc có thể tùy ý truy cập vào cài đặt, từ đó yêu cầu ATM nhả hết tiền mặt trong máy. Đây cũng là một cách khác của kỹ thuật jackpotting.

Người dùng nên che tay khi bấm mã số PIN tại ATM. Ảnh: Timo.

Red Balloon công bố nghiên cứu của họ vào mùa hè 2019 và Nautilus Hyosung đã ngay lập tức đưa ra bản cập nhật mới sửa lỗi vào tháng 9 năm đó.

Dù công ty này chủ động vá các lỗ hổng, nhưng sẽ vô ích nếu chủ ATM địa phương không chủ động cập nhật phần mềm. Các nhà nghiên cứu của Red Balloon ước tính vẫn còn 80.000 máy ATM ở Mỹ mắc lỗi.

Trong các trường hợp sử dụng jackpotting khác, tin tặc thường dùng cách đơn giản hơn như máy khoan hoặc cắm thẻ USB, thẻ SD chứa mã độc vào ATM. Tuy nhiên, các cuộc tấn công từ xa bằng cách như Red Balloon công bố lại ngày càng phổ biến hơn.

Trong khi phương thức jackpotting ngày càng tinh vi, việc tìm kiếm lỗ hổng trong hệ thống tài chính toàn cầu cũng dễ dàng hơn, các máy ATM vẫn chưa có cải thiện đáng kể nào.

“Kể từ khi Barnaby Jack nói về lỗi bảo mật trên ATM đến bây giờ, có gì đã thay đổi? Những cách thức xâm nhập vào laptop và hệ điều hành 15 năm trước sẽ không dùng được ở hiện tại, nhưng với ATM là có thể. Điều này thực sự khiến tôi ngạc nhiên", Ang Cui, CEO Red Balloon chia sẻ.

Theo Zing/Wired

Vì sao tài khoản Facebook lại trở thành miếng mồi ngon cho hacker Việt Nam?

Việc tài khoản tích xanh của cựu cầu thủ Ivanovic bị hacker Việt Nam chiếm giữ đã làm dấy lên hồi chuông cảnh tỉnh về tính bảo mật của tài khoản Facebook.

RepublicPlaza hướng đến không gian sống, làm việc, hưởng thụ theo phong cách thượng lưu bậc nhất và cơ hội đầu tư sinh lời tốt nhất tại TP. HCM.

Địa điểm lý tưởng để phát triển thương hiệu

Toạ lạc tại 18E đường Cộng Hoà, Phường 4, Quận Tân Bình, TP. HCM, Republic Plaza là tổ hợp bất động sản đẳng cấp và quy mô nhất đang được xây dựng ở khu vực gần sân bay quốc tế Tân Sơn Nhất. Tổ hợp bao gồm 2 toà tháp được phát triển theo mô hình độc đáo là Office-tel & Suites.

Toà tháp A nằm trên mặt tiền đường Cộng Hoà là khách sạn quốc tế Holiday Inn & Suites Saigon Airport với 350 phòng theo tiêu chuẩn 5 sao sẽ được vận hành bởi Tập đoàn quản lý hàng đầu thế giới là InterContinental Hotels Group (IHG). Đây sẽ là khách sạn thương hiệu Holiday Inn & Suites Saigon Airport đầu tiên và là khách sạn 5 sao thứ 7 của Tập đoàn IHG tại Việt Nam.

Toà tháp B gồm 266 căn Office-tel & Suites có diện tích đa dạng từ 47-104m2, được trang bị 100% nội thất sang trọng, phù hợp với nhu cầu vừa ở, vừa làm văn phòng hoặc cho thuê sinh lời cao cho doanh nhân, các cán bộ nhân viên cao cấp của ngành hàng không, khách du lịch.

Hai toà tháp được kết nối bằng khối đế và cầu đi bộ trên không (sky walk), tạo thành một khối kiến trúc độc đáo. Khối đế là khu thương mại hạng sang, boutique shop, ngân hàng, văn phòng, gym, spa, cùng với các tiện ích của khách sạn như phòng hội nghị, ballroom, hồ bơi, sân vườn, nhà hàng, cà phê, tạo thành một điểm đến vô cùng tiện ích và thuận lợi trong việc kinh doanh.

Dự án nằm trên trục đường thương mại sầm uất của khu vực, cách sân bay quốc tế Tân Sơn Nhất chưa đến 5 phút và bên cạnh tuyến metro huyết mạch của Thành phố. Xung quanh là các bệnh viện, trường học, trung tâm thương mại, công viên cây xanh,...

Bên cạnh đó, Republic Plaza còn nổi bật với khung cửa sổ rộng lớn được kết hợp ngẫu hứng, làm gia tăng tối đa khả năng tiếp cận ánh sáng tự nhiên và gió trời, có ban công với tầm nhìn đẹp tạo nên sự khác biệt cho toàn dự án đem lại một cuộc sống năng động “3 in 1”: sống - làm việc - hưởng thụ ngay trong cùng một không gian đẳng cấp.

Phát biểu tại buổi giới thiệu, ông Michael Hoe-Knudsen - Giám đốc khu vực của Tập đoàn IHG cho biết:“Chúng tôi đã chọn được một đối tác tuyệt vời và địa điểm lý tưởng để phát triển thương hiệu Holiday Inn & Suites Saigon Airport đầu tiên ở Việt Nam. Chúng tôi tin chắc rằng, khi chính thức đi vào hoạt động vào năm 2018, tổ hợp Republic Plaza sẽ là điểm lưu trú tốt nhất cho khách du lịch và doanh nhân cũng như trở thành điểm du lịch MICE lý tưởng gần sân bay.”

Hợp tác với nhiều đối tác lớn

Đặc biệt, nhân sự kiện này, Hãng hàng không Vietjet Air đã ký kết thoả thuận hợp tác đầu tư để chuyển trụ sở hoạt động về Republic Plaza từ năm 2018. Theo Bà Nguyễn Thị Thúy Bình - Phó Tổng Giám Đốc của Vietjet chia sẻ: “Với vị trí độc tôn gần sân bay Tân Sơn Nhất, thiết kế sang trọng, tích hợp nhiều tiện ích nội khu, đặc biệt có khối khách sạn 5 sao được quản lý theo tiêu chuẩn quốc tế và khu Office-tel & Suites độc đáo, Republic Plaza thoả mãn đầy đủ tiêu chí về một không gian làm việc thoải mái, năng động đồng thời cũng thuận tiện cho việc lưu trú, nghỉ dưỡng và giải trí của cán bộ nhân viên mà Vietjet Air đang tìm kiếm”.

Cũng trong buổi giới thiệu dự án, Ngân hàng HDBank và Công ty CP Thương Mại Thùy Dương Đức Bình đã ký hợp đồng liên kết và hỗ trợ cho vay vốn với nhiều mức lãi suất ưu đãi cho khách hàng.

Republic Plaza được thiết kế bởi công ty kiến trúc danh tiếng là Surbana (Singapore) và DP Consulting, thiết kế nội thất Sicart & Smith (Pháp) và quản lý dự án Indochina ACM. Dự án đã hoàn thành xây dựng tầng hầm và dự kiến sẽ chính thức đưa vào hoạt động trong Quý 3/2018.

Republic Plaza có chương trình khuyến mãi đặc biệt chào mừng sự kiện lần đầu tiên giới thiệu ra thị trường.

Trong dịp đặc biệt mừng lần đầu tiên giới thiệu ra thị trường, Republic Plaza sẽ đưa ra một số chương trình ưu đãi dành cho khách hàng tiềm năng như: tặng Iphone 7plus 128Gb khi đặt cọc 50 triệu đồng, tặng sổ tiết kiệm 30 triệu đồng khi ký hợp đồng và gói thanh toán trả chậm 1%/tháng. Chương trình áp dụng cho 30 căn đầu tiên của khối Office-tel & Suites.

Để biết thêm thông tin về dự án Republic Plaza, hãy gọi số 0911 721 799 hoặc vào thăm website: www.republicplaza.vn

Xuân Thạch