Ban Biên Tập No Firewall
2011/10/13

Theo tin tức của giới an ninh vi tính thì gần đây có một trò lường gạt của kẻ gian qua Skype như sau:

Bạn có thể sẽ nhận được một cú gọi điện thoại qua Skype. Cú điện thoại đó sẽ thông báo là máy bạn bị nhiễm virus và bạn phải vào trang mạng XYZ nào đó để tải xuống phần mềm chống virus và phải trả tiền.

Để tránh các trò lường gạt này bạn nên lờ các cú gọi đó trong Skype, cũng như lờ đi các lời chat của người lạ gửi đến có đính kèm đường dẫn đến các trang web lạ.

Tốt nhất là trong Skype bạn nên thiết kế để ngăn chận không cho người lạ gửi chat hay gọi đến bạn. Chỉ có người quen trong danh sách liên lạc (contact list) mới có thể gửi chat hay gọi bạn mà thôi.

Nguồn:  Automated Skype calls spread fake anti-virus warning

Ban Biên Tập No Firewall
2011/10/08

Gần đây có nhiều email giả mạo sở thuế vụ Hoa Kỳ - Internal Revenue Service (IRS) gửi ra thông báo là bạn có vấn đề với hồ sơ thuế má. Email có thể có Subject như: "Tax return", "Your tax return", "We are unable to process your tax return", v.v....

Đây là email giả mạo, lường gạt (phishing). Xin thông báo đến các bạn và đừng bấm vào bất cứ đường dẫn (link/URL) trong email đó.

BBC
2011/09/23

Ông Zuckerberg nói Facebook sẽ giới thiệu tính năng nhật trình thay cho profile

Facebook công bố kế hoạch khuyến khích người dùng chia sẻ nhiều hơn với bạn bè những phương tiện truyền thông mà họ sử dụng bao gồm cả âm nhạc và phim ảnh.

Người sáng lập mạng xã hội này, ông Mark Zuckerberg, thông báo việc thiết kế lại đáng kể trang web, thay profile của người dùng bằng nhật trình - lịch sử theo thời gian cuộc sống của họ - bằng âm thanh và hình ảnh.

Những thay đổi được đưa ra tại hội nghị F8 thường niên của các nhà phát triển ứng dụng.

Một loạt những đặc tính mới của Facebook trong những tuần gần đây kéo theo sự khen, chê lẫn lộn.

Trang ứng dụng đã được thiết kế lại để người dùng có thể chia sẻ những gì họ dùng trên các trang nghe nhạc như Spotify hay trang thuê phim ảnh Netflix.

Một số trang tin tức quốc tế cũng được đưa vào ứng dụng.

Tùy theo lựa chọn mức độ riêng tư, người dùng có thể biết bạn bè họ đang làm gì - chẳng hạn đang nghe một bài hát - và họ cũng có thể nghe bài hát đó.

Ông Zuckerberg nói ông muốn tạo ra cái mà ông gọi là "khám phá bất ngờ trực tiếp".

"Khả năng có thể nhắp chuột và nghe nhạc của ai đó là điều hấp dẫn nhưng khi biết rằng bạn có thể giúp bạn bè tìm ra điều gì đó mới và họ thích thị hiếu âm nhạc của bạn và các bạn có cùng sở thích - đó là điều tuyệt vời."

Diện mạo mới

Ngoài chuyện tích hợp sâu hơn các dạng thức truyền thông, việc thay đổi lại trang profile của Facebook cũng có vẻ thu hút được sự chú ý của nhiều người dùng.

Việc thay đổi toàn diện này chắc chắn sẽ gây tranh cãi đối với các thành viên đôi khi bảo thủ của Facebook.

Bản sắc của người dùng nay sẽ được thể hiện qua một chuỗi sự kiện theo chiều thẳng đứng bao gồm photo, video và các thông điệp.

Các trang profile trước đây chỉ bao gồm các thông tin căn bản với một số thông điệp mà người dùng đưa lên.

Thay đổi mới này khác xa những gì mà các đối thủ mạng xã hội như Google+ và Twitter đang có và giống với trang nổi tiếng một thời Myspace.

Facebook nhấn mạnh rằng người dùng có thể kiểm soát được tất cả những đặc tính mới khi sử dụng chế độ riêng tư nay đã được đơn giản hóa của Facebook và họ có thể hạn chế những người có thể xem các chi tiết về bản thân.

Những thay đổi này sẽ được thực hiện trong vài tuần tới đây.

Ban Biên Tập No Firewall
2011/09/01

Sau khi dân cư mạng dần dà đã cảnh giác với các loại tập tin .ZIP, .RAR, v.v... có chứa mã độc thì thủ thuật này không còn hiệu nghiệm nhiều nữa cho tin tặc.  Khi thấy các loại tập tin .ZIP, .RAR đến từ các nguồn bất thường là người nhận tránh, không mở ra.

Trò mới của tin tặc là biến dạng mã độc dạng .exe qua dạng .doc để đánh lừa người dùng. Sau đây là một thí dụ mới nhất mà tin tặc vừa tung ra. Người dùng nhận được một tập tin như sau:

Thọat nhìn thì rõ ràng tên hồ sơ tận cùng bằng .DOC, tức là Microsoft Office Document. Chẳng những thế hình icon quả đúng là hồ sơ .DOC. Nhưng thật sự không phải thế. Nếu chúng ta xem bằng dòng lệnh (command-line) thì sẽ thấy tập tin này tên thật là:

Nó chính là một tập tin .EXE có chứa mã độc.

Nếu không xem bằng dòng lệnh, mà bấm chuột nút phải, chọn Properties, thì bạn sẽ thấy như sau:

Lưu ý: hàng tô màu vàng cho thấy rõ loại tập tin này là ứng dụng .EXE chứ không phải.DOC

Tại sao tên tập tin lại biến dạng từ .EXE qua .DOC như thế ?

Gần đây với Unicode trở nên phổ thông, các hệ điều hành cho phép tên tập tin có thể dùng mẫu tự Unicode. Unicode là cho toàn bộ các ngôn ngữ trên thế giới. Có những ngôn ngữ đọc từ trái sáng phải (tiếng Việt, tiếng Anh, ...) có những ngôn ngữ khác thì đọc ngược lại từ phải sang trái như tiếng Á-rập. Do đó Unicode có sẵn các chức năng RTLO và LTRO (right-to-left-override, left-to-right-override, tức đảo ngược trái sang phải, hoặc phải sang trái).  Tin tặc lợi dụng chức năng này để đảo ngược tên tập tin ****cod.exe thành ****exe.doc

Làm sao tránh cạm bẫy này ?

•  Khi nhận được tập tin .DOC mà tên tận cùng bằng ***exe.doc thì bạn phải cảnh giác ngay, nhất là nếu tập tin có nguồn gốc khả nghi
  
•  Nếu biết dùng dòng lệnh (command-line) thì ra xem lại coi tập tin là .DOC hay .EXE
  
• Xem lại properties của tập tin (như đã chỉ bên trên) để kiểm lại loại tập tin thật sự là .DOC hay .EXE
  
• Ngoài ra tuân thủ theo những điểm căn bản để phòng chống mã độc nêu tại đây.

 

Ban Biên Tập No Firewall
2011/08/26

Chính quyền Hà Nội đã nhiều lần tấn công các trang mạng cổ võ cho dân chủ. Mới đây nhất trang viettan.org bị tấn công bằng từ-chối-dịch-vụ (DDoS). Chính quyền Hà Nội đã tạm thời hạ cổng tường lửa để hàng chục ngàn IP tấn công trang mạng Việt Tân.  Một chuyên gia trong lãnh vực DDoS cho BBT No Firewall biết rằng cuộc tấn công kỳ này đến từ cùng nguồn như những lần khác các trang mạng Việt Nam bị tấn công.

Rõ ràng chính quyền Hà Nội lại một lần nữa theo bước chân của đàn anh Trung Cộng. Hôm 23/8 trang F-Secure đã loan tin rằng một đài truyền hình Trung Quốc đã bất cẩn để lộ bằng chứng khả tín về việc nhà cầm quyền Trung Quốc dính líu đến các cuộc tấn công các trang mạng tại Hoa Kỳ, trong đó có trang mạng của Pháp Luân Công và địa chỉ IP của một viện Đại Học tại Hoa Kỳ.

Dùng dịch vụ Blogspot

Dân cư mạng Việt Nam, đặc biệt những tổ chức và cá nhân đấu tranh đã quá quen thuộc với các cú đánh từ Hà Nội. Dần dần nhiều người cũng đã biết "tẩy" và đã chuyển sang hoặc thành lập thêm một trang trên dịch vụ Blogspot của Google để tránh tình trạng bị tấn công DDoS.

Tuy Blogspot có giới hạng về việc quản lý nội dung của trang blog, nhưng so với những dịch vụ blogging miễn phí khác, nó hữu hiệu nhất để chống đỡ tấn công bằng DDoS, vì băng thông của hệ thống Google rất lớn, rất khó cho tin tặc đánh sập. Wordpress là dịch vụ nhiều bloggers ưu chuộng hơn, vì dễ dàng post bài và design, nhưng hệ thống của Wordpress không đủ mạnh để chống đỡ DDoS từ Hà Nội.

Xin lưu ý, tuy Blogspot rất vững, nhưng nếu ta không bảo vệ mật khẩu đăng nhập, thì dù hệ thống có vững cỡ nào, tin tặc sẽ dễ dàng xâm nhập trang blog. Mời bạn vào phần an ninh điện tự để tham khảo thêm về cách thức bảo vệ mật khẩu, ví dụ bạn cần dùng khóa 2-chìa của Google và cảnh giác phising.

Sau cùng, việc đánh sập các trang mạng dân chủ không chỉ là vấn đề của các cá nhân hay tổ chức đó mà thôi. Đây nên là mối lo âu chung của tất cả dân cư mạng, vì những trang mạng này góp phần cho tự do thông tin và tự do internet, mà đất nước ta cần để phát triễn.

Ban Biên Tập No Firewall
2011/08/14

Xin gửi một ví dụ của trò Phising, mà chắc chắn rất nhiều bạn có thể nhận ra. Đây là email giả mạo Facebook, một mánh khóe kẻ gian thường dùng. Nếu không cẩn thận, tránh những trò phising như thế này, dù bạn có phần mềm chống ví rút tinh vi, cũng không bảo vệ được bạn.

Đề nghị
Để tránh không bị mắc bẫy các loại phishing email như thế này, xin bạn đừng bao giờ bấm vào các đường dẫn (link) trong email lạ. Nếu cần đăng nhập vào các tài khoản mạng (online account) bạn hãy mở trình duyệt (browser) ra, rồi đánh vào địa chỉ chính thức của dịch vụ đó.

Mời bạn theo dõi một ví dụ phising:

1. Địa chỉ email có chữ facebook trong đó (facebookmail.com) để nếu thoáng nhìn qua, không để ý thì tưởng là của Facebook thật

2. Vóc dáng nội dung thư trông giống như của facebook thật và đường dẫn (link) để login vào facebook cũng có vẻ như dẫn vào trang www.facebook.com.

3. Tuy nhiên nếu di chuyển chuột lên trên đường dẫn đó thì email cho thấy đường dẫn thật sự đi đến một nơi khác.

Nếu ai không có tài khoản Facebook thì có thể không bị mắc lừa. Còn nếu bạn có dùng Facebook thì có thể bán tín bán nghi, tưởng thật và đi bấm vào đường dẫn đó. Facebook, Gmail, Yahoo là những dịch vụ phổ thông trên mạng có nhiều người dùng do đó bị kẻ gian lợi dụng để đi đánh lừa người khác. Tên các ngân hàng và công ty credit card ở quốc gia bạn cư ngụ cũng thường bị kẻ gian lợi dụng để gửi email phishing như thế này.

Để tránh không bị mắc bẫy các loại phishing email như thế này, xin bạn đừng bao giờ bấm vào các đường dẫn (link) trong email lạ. Nếu cần đăng nhập vào các tài khoản mạng (online account) bạn hãy mở trình duyệt (browser) ra, rồi đánh vào địa chỉ chính thức của dịch vụ đó.

RFA
Phan Việt Đăng viết riêng cho RFA
2011/07/08

Từ một cuộc tìm kiếm có vẻ như cũng không mất mấy công phu, một hacker theo đạo Phật, có bí danh là TQN, vừa công bố danh tính của nhân vật có tên là Sinh tử lệnh (hoặc ít nhất là thành viên của nhóm Sinh tử lệnh)

Các nhân vật này là những hacker vẫn theo lệnh của công an Việt Nam tấn công vào các trang nhà của các nhân vật hay nhóm dân chủ trong và ngoài nước. Toàn văn chứng minh về mặt kỹ thuật tin học, đã được TQN giới thiệu trên một diễn đàn của giới tin học-lập trình Việt Nam, tại địa chỉ http://www.hvaonline.net/hvaonline/posts/list/39504.hva

Logo thường dùng của Sinh Tử Lệnh. (RFA file)

Trong một giọng điệu châm biếm nhẹ nhàng nhưng thấm đau nhanh, tác giả TQN gọi nhóm Sinh tử lệnh bằng cái tên mới là “Sống chết theo lệnh”.

Mô tả công việc của nhân vật bị vạch mặt này, TQN chỉ rõ đây là một nhân vật thâm hiểm, giả dạng là thành phần yêu dân chủ, xuất hiện với những nick khác nhau, tham gia nhiều diễn đàn và cũng lên tiếng chài mồi bằng cách chửi bới chế độ CS và rũ rê nhiều blogger khác chat riêng để tìm thêm thông tin.

Sau khi gửi các virus vào máy nạn nhân nhằm lấy password, chiếm hộp thư...v.v, Cuối cùng sau khi đã bao vây con mồi, Sinh tử lệnh mở chiến dịch tấn công.

Trong các phần giới thiệu dưới đây, xin được tạm gọi tắt nhân vật bị lộ diện là Sinh tử lệnh, mặc dù nhóm này được dự đoán là có thể lên đến 3 người.

Sinh tử lệnh là ai?
Tất cả đã được bạch hóa đến mức khó ngờ. Tên thật của Sinh tử lệnh là Tuấn, sinh năm 1978 tại Quảng Nam. Y từng học qua trường THPT Hoàng Diệu tại Quảng Nam. Lên mạng, Tuấn có nick là tohoangvu.

Tuấn hiện đang sống tại P.5 Quận 8, Saigon và làm việc ở Quận 1 dưới vỏ bọc là một nhà thiết kế. Số điện thoại liên lạc của Tuấn hiện nay, cho đến giờ phút này là 0932.060.268.

Hộp thư chính để liên lạc cũng như để làm công việc thu lượm thông tin tấn công các nạn nhân, có địa chỉ là socidemo@yahoo.com.au.

Tuấn kết hôn  năm 2005 với một phụ nữ tên là Phan Thị Minh Thư, năm 2006 có đứa con gái đầu tiên, biệt danh là Chip.

Tuấn hiện đang sống tại P.5 Quận 8, Saigon và làm việc ở Quận 1 dưới vỏ bọc là một nhà thiết kế.
Từ cách thức của nhân vật bị lộ diện này, cho thấy, các nick xuất hiện trên mạng hay có đồng ý kiến nhưng cũng mang giọng điệu chửi bới cực đoan, rất có thể là công an mạng.

Vì vậy, thận trong trong giao tiếp cho phép chat riêng và gửi mang kèm file... là những điều cần phải xét lại với những ai có chính kiến trên mạng.

Tác giả TQN có khuyến cáo, cũng như nhiều chuyên viên tin học khác, rằng máy tính muốn thoát khỏi các vụ theo dõi, cướp hộp thư, blog... tốt nhất là nên hay thay đổi password, luôn cập nhật các chương trình rà soát virus trong máy.

Thậm chí nếu cảm thấy không an tâm, cũng nên thay mới, cài lại các chương trình gõ chữ Việt, vốn có thể nhiễm virus và ghi lại các mật mã, chuyển tập tin đó cho các hacker của công an mạng.

Sinh tử lệnh đã làm gì?
Rất nhiều người cho rằng nhóm Sinh Tử lệnh này nằm dưới quyền của ông Lê Mạnh Hà, Giám đốc Sở Thông Tin Truyền Thông Saigon, có biệt hiệu là “thái tử”, vì ông ta vốn là con trai của nhà lãnh đạo cấp cao đầy quyền lực trong bóng tối, Lê Đức Anh.

Một trong những hoạt động phôi thai nhưng không kém phần hiểm ác của nhóm này, được biết là vụ gài và bắt nhà dân chủ Trần Huỳnh Duy Thức vào năm 2009...

Sau đó, nhóm Sinh tử lệnh đã hoạt động ráo riết theo phương châm được mỉa mai là “Sống chết theo lệnh” để tấn công vô số các trang blog, vốn có từ giai đoạn giới đấu tranh trong nước hay sử dụng Yahoo 360 độ và Multiply, trước giai đoạn chuyển sang Facebook.
   
Các trang tin tức như Bauxite Việt Nam, Ba Sàm... cho đến hàng chục các trang blog khác cũng đã bị nhóm Sinh Tử Lệnh tấn công, phổ biến bằng phương thức DDos, nhằm bịt đi các ngôn luận và thông tin chỉ trích chính phủ.

Nhóm này suốt một thòi gian dài là nỗi lo ngại cũng như khinh bỉ của nhiều blogger.
Một trong những hoạt động cuối cùng của Tuấn / tức nick tohoangvu là chiếm hộp thư và blog của một người tên Hương Giang. Đây là một người đấu tranh độc lập trên mạng, sở hữu cùng một lúc 2 trang blog là chibasam.blogspot.com và trang anhbalang.wordpress.com.

Sau khi chiếm hộp thư của (chị) Hương Giang, có tên là tuonglaivietnam2015@gmail.com, nhân vật Tuấn / tohoangvu này tiếp tục sục sạo và tìm kiếm thêm các nạn nhân mới.

Khi bị tác giả TQN tấn công, chiếm lại hộp thư này, người ta nhìn thấy ngoài địa chỉ thư chính của Tuấn, còn có thêm 2 nhân vật khác khả nghi là toquocghicong1@gmail.com và tralomitu676@yahoo.com. Đây có thể là những email khác của Tuấn / tohoangvu, nhưng cũng rất có thể là 2 thành viên khác của nhóm “Sống chết theo lệnh”.

Tuấn / tohoangvu đã lộ mặt, và có lẽ y cũng sẽ sớm thay đối để dấu mình. Tuy nhiên sự kiện này cho thấy trong cuộc đấu trí của người yêu nước với công an CSVN thi rõ là “núi cao còn có núi cao hơn”.

Và đã đến lúc chính những kẻ chuyên ném đá dấu tay hèn hạ trên mạng theo lệnh công an, cũng học được bài biết sợ hãi ánh sáng là như thế nào.

(Phan Nguyễn Việt Đăng, Sài Gòn 08/07/2011)

Ban Biên Tập No Firewall
2011/06/13

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ <buungocson@aol.com> có chứa đường dẫn (link / URL) khả nghi. Xin không bấm vào các link đó. Nội dung email như sau:

Ban Biên Tập No Firewall

2011/06/10

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "Nam Hoang" <hoangnam238@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: Can canh tau ngu chinh TQ.rar
Kích thước: 512,221 bytes

Khi giải nén sẽ cho ra những hình ảnh sau đây: trong số đó, tập tin "001 - Tau ngu chinh 303 - Pha hoaics.jpg" không phải là hình mà là dạng screen saver (một loại executable). Nếu bấm mở tập tin đó lên sẽ bị dính mã độc.

--- Original message --
From: Nam Hoang [mailto:hoangnam238@gmail.com]
Sent: June-10-11 2:42 AM
Subject: Cận cảnh tàu ngư chính của bọn khựa

XIN BẤM VÀO FILE ĐÍNH KÈM
ĐỂ XEM NHỮNG HÌNH CẬN CẢNH VỀ TÀU NGƯ CHÍNH GIẢ DANH CỦA BỌN KHỰA
Rất vui được làm người bạn đồng hành cùng quý vị
Cầu chúc quý vị và gia đình một ngày an bình

Ban Biên Tập Nofirewall
2011/05/13

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "viet hoang" <truongviethoang1@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: Ke hoach tay chay bau cu va huong dan cach bo phieu de loai bo Dang CSVN.rar

--------------- Original message --------------------------------------
Subject:     Ke hoach tay chay bau cu va huong dan cach bo phieu de loai bo Dang CSVN
Date:     Thu, 5 May 2011 03:53:32 -0700
From:     viet hoang <truongviethoang1@gmail.com>


Ðến hẹn lại lên năm năm một lần đảng csvn tổ chức bầu cử quốc hội để nhằm hợp thức hóa cũng như tạo chính danh cho đảng viên nắm các chức vụ trong guồng máy toàn trị. Ðặc biệt năm nay lại bầu cử sớm hơn một năm để có thể phù hợp và đồng hành với kết quả đại hội đảng XI. Ngày bầu cử quốc hội đã định là 22 tháng 5 năm 2011. Toàn dân hãy hưởng ứng kế hoạch tẩy chay bầu cử theo hướng dẫn ….

Viet Hoang

Ban Biên Tập No Firewall
2011/04/29

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "hội dân chủ yêu nước" có đính kèm mã độc. Tập tin đính kèm: Ke hoach tong noi day ngay 30-04.rar

--------------- Original message --------------------------------------
Subject:     Fwd: Kế hoạch Tổng nổi dậy ngày 30-4-2011
Date:     Fri, 29 Apr 2011 13:57:45 +0700
From:     hội dân chủ yêu nước

Hãy đứng thẳng người hiên ngang tuyên bố: Tự Do hay sống nhục!

Xuống đường dứt điểm độc tài nhũng lạm quyền thế: đòi việc làm, đòi cơm áo, đòi nhà ở, đòi được học hành, đòi được chăm sóc y tế, chống áp bức bất công, nông dân chống cướp đất canh tác, công nhân chống bóc lột sức lao động..................

kế hoạch cụ thể như sau:

Máy vi tính của bạn thì sao?

Ban Biên Tập No Firewall
2011/04/13

Các bạn thân mến,

Theo nguồn tin của The New New Internet, một trang chuyên về an ninh mạng,  60 triệu máy vi tính bị nhiễm mã độc trong năm ngoái tại Việt Nam. Hàng ngày khoảng 160.000 máy vi tính bị nhiễm vi rút.  Đó là con số quá cao,  không chỉ cho người dùng mạng bình thường, mà còn ảnh hướng đến các công ty kinh doanh.

Trên bình diện quốc tế, Việt Nam thuộc 10 quốc gia với mức độ an ninh mạng kém nhất. Đặc biệt cần lưu ý là tên miền .vn đứng hạng 3 trên danh sách dễ bị hacked và nhiễm mã độc nhất. 


Vì thế, gia tăng an ninh mạng là điều rất cần thiết cho tất người dùng mạng tại Việt Nam. Các mã độc có nhiều chức năng khác nhau. Có những loại vào máy của bạn lấy hết thông tin trên máy của bạn, các emails bạn trao đổi, các tập tin và âm thầm chuyển về máy của tin tặc.

Với 60 triệu máy vi tính bị nhiễm vào năm 2010, xác suất máy của bạn bị nhiễm cũng không thấp. Để gia tăng an ninh mạng cho bạn, bạn có thể làm một số điều như sau:

• Tránh dùng tên miền .vn. Hiện nay có nhiều dịch vụ nước ngoài bạn có thể dùng như Yahoo.com và Google.com

• Cài nhu liệu chống vi rút

• Tìm hiểu thêm về an ninh điện tử, ví dụ làm cách nào cập nhật hệ điều hành, làm sao tránh bị tin tặc tấn công qua email và browser hoặc cách thức tránh bị đánh cấp mật khẩu...

Nếu bạn có câu hỏi thêm, mời bạn liên lạc với Ban Biên Tập No Firewall.

Xin các bạn hãy cẩn trọng với email gửi ra từ địa chỉ "Dr. NguyenTrongViet" <drnguyentrongviet@msn.com> có đính kèm mã độc. Email này mới bị tin tặc đánh cắp gần đây và dùng để gửi mã độc.

Tập tin đính kèm: CHHV.rar

Mã độc trong tập tin Funny.rar / Vui Nhon.rar là một loại keylogger dựa vào nhu liệu TGEye Keylogger. Nếu máy bị nhiễm mã độc này, nó sẽ lặng lặng ghi chép tất cả những gì người dùng gõ trên bàn phím, những gì làm trong máy, chụp hình màn ảnh (screen capture), rồi thường xuyên gửi các dữ kiện này về một địa chỉ gmail của tin tặc.

Keylogger TGEye giấu giếm, ẩn dạng khá kỹ cho nên ít có anti-virus software nào dò ra. Nếu đã lỡ mở mã độc ra thì cách tốt nhất, bảo đảm nhất để làm sạch máy là backup data, cài đặt lại Windows.


Cảnh báo: Mã độc từ email Nhan Huynh

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "nhan huynh" <htthanhan@gmail.com> có đính kèm mã độc. Email này đã bị tin tặc đánh cắp từ lâu và được dùng để gửi mã độc gần đây.

Tập tin đính kèm: Funny.rar hoặc Vui Nhon.rar

--------------- Original message --------------------------------------

From: nhan huynh [mailto:htthanhan@gmail.com] 
Sent: Sunday, April 03, 2011 9:09 AM
To: htthanhan@gmail.com
Subject: Cuoi de giam stress

-- 
HS.TS.VN
Hoàng Sa, Trướng Sa là của Việt Nam

Ban Biên Tập No Firewall
2011/03/29

Xin các bạn cẩn trọng với email gửi ra từ địa chỉ "Yeu Nuoc" <yeunuoc2011@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: CuHuyHaVu.rar
Kích thước: 1,118,343 bytes

Giải nén cho ra: Tiet lo ve phien toa Cu Huy Ha Vu.doc               .exe
Kích thước: 1,162,752 bytes
LƯU Ý: trong tên tập tin có hơn 100 khoảng trống giữa các chữ .doc và .exe để người dùng không thấy vần đuôi .exe

Đây là loại mã độc Gen:Variant.Buzy

--------------- Original message --------------------------------------
Date: Tue, 29 Mar 2011 00:02:40 +0800
Subject: Tiet lo moi nhat ve phien toa CU HUY HA VU
From: Yeu Nuoc <yeunuoc2011@gmail.com>
To: yeunuoc2011@gmail.com

Xin xem va pho bien rong rai.
Thanks!

Ban Biên Tập No Firewall
2011/03/21

Xin các bạn hãy cẩn trọng với email gửi ra từ địa chỉ giả mạo "Bui Tin" <unghotudo@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: Ke hoach bieu tinh phan doi chinh quyen Viet Nam xet xu Cu Huy Ha Vu vao ngay 24.3.2011.rar
Kích thước: 185,034 bytes

Giải nén cho ra: Ke hoach bieu tinh phan doi chinh quyen Viet Nam xet xu Cu Huy Ha Vu vao ngay 24.3.2011.exe
Kích thước: 304,128 bytes

--------------- Original message --------------------------------------

Date: Mon, 21 Mar 2011 14:38:07 +0700
From: Bui Tin <unghotudo@gmail.com>
Subject: Ke hoach bieu tinh phan doi chinh quyen Viet Nam xet xu Cu Huy Ha Vu ngay 24/03/2011

Vào ngày Thứ Năm, 24 tháng 3, 2011 này, viện kiểm sát nhân dân sẽ đem luật gia Cù Huy Hà Vũ ra xử tại Hà Nội. Thế là sau hơn 4 tháng giam cầm trong bóng tối với nhiều thủ đoạn và âm mưu nhằm lay chuyển ý chí con người, anh Cù Huy Hà Vũ vẫn quyết tâm không để công an thương lượng .......... Chi tiet xem tep dinh kem.

Bui Tin

Blogger Mẹ Nấm
2011/03/10

Cùng nói không với tường lửa 

Thật ngạc nhiên khi biết rằng thế giới đã dành hẳn một ngày để nói không với sự kiểm duyệt thông tin.

Tất cả chúng ta đều biết, Internet là một phát minh đóng góp vào sự phát triển vượt bậc của con người. Ngoài việc kết nối - trao đổi thông tin - mở ra một
góc nhìn rộng lớn cho người sử dụng, Internet còn góp phần xây dựng một xã hội loài người văn minh và công bằng hơn trong việc mở nguồn thông tin ở các quốc gia do chế độ độc tài cầm quyền.

Kiểm soát - ngăn chặn thông tin là chặn đứng sự tiến bộ và phát triển của một dân tộc.

Chỉ có những nhà độc tài muốn che giấu sự thật, kéo dài thời gian cai trị của mình vì lợi ích cá nhân mới đưa ra các biện pháp kiểm duyệt Internet.

Cuộc cách mạng vì tự do - công bằng - dân chủ tại các nước Tunissia, Ả Rập, Libya... đã thành công một phần lớn là nhờ vào sự thức tỉnh đúng lúc, sự can đảm của những người trẻ đã tận dụng sức mạnh của Internet, vượt qua sự kiểm soát thông tin.

Chúng ta - những người Việt Nam - hãy tập nói không với Firewall ngay từ bây giờ vì nhu cầu kết nối và tự do tìm kiếm thông tin của mình, vì một xã hội Việt Nam hoàn thiện, tiến bộ và phát triển hơn.

RFA
2011/03/09

Facebook bị chặn ở Việt Nam khiến nhiều người sử dụng trang mạng này trong nước nhiều tháng nay phải lao đao tìm cách truy cập.

Sau khi vượt tường lửa mới có thể truy cập trang facebook tiếng Việt tại Việt Nam.

Một mặt, việc chặn Facebook của chính phủ khiến việc truy cập thông tin của người dân trong nước bị hạn chế, mặt khác cũng gây ảnh hưởng không nhỏ đến các họat động tiếp thị, PR và bán hàng đang bắt đầu nở rộ cách đây không lâu trên trang mạng vốn rất phổ biến này ở Việt Nam. Việt Hà tìm hiểu và tường trình.

Kết bạn – tìm thông tin
Lên Facebook để kết bạn, tìm hiểu thông tin, viết thư cho bạn bè, hay chỉ đơn giản là chơi game vốn từ lâu đã khá quen thuộc với người dùng Facebook ở Việt Nam. Người việt Nam cũng biết tận dụng mạng xã hội nổi tiếng này để quảng cáo và bán hàng ngay kể cả khi việc truy cập trang mạng này gặp nhiều khó khăn.Những người sử dụng Facebook ở Việt Nam lâu nay đã quen với việc thỉnh thoảng lại nhận được những tag quảng cáo các trang quần áo thời trang hay dịch vụ. Và thường là sau mỗi quảng cáo đi kèm hình ảnh là rất nhiều lời bình đại khái như cái đầm này đẹp quá, cái áo này có màu khác không hoặc hình thức chuyển hàng ra sao… vân vân. Huyền Ngọc, chủ một cửa hiệu bán quần áo nhập online có tên Penu Shop cho biết cô bắt đầu quảng cáo bán hàng trên Facebook từ cuối năm 2009, lý do vì đây là nơi dễ quảng cáo bán hàng. Cô nói:

“Theo xu hướng giới trẻ thích lên Facebook chơi, cộng đồng đông nên mình dễ quảng cáo hơn.”
Ngọc cho biết mặc dù việc bán hàng qua Facebook chưa hẳn đã tốt hơn các trang nội địa khác mà cô đã sử dụng như 5 giây hay 123 mua nhưng xét về mặt quảng cáo thì Facebook hơn hẳn.

Các con số thống kê về sự phát triển internet và thương mại điện tử ở Việt Nam thời gian gần đây có thể giải thích phần nào sự nở rộ của các dịch vụ quảng cáo và bán hàng trên Facebook tại  Việt Nam. Hiện Việt Nam có khoảng 24 triệu người sử dụng internet, chiếm hơn 27% dân số. Con số người Việt Nam có tài khoản tại Facebook ước tính khoảng hơn 2 triệu người. Trong khi  đó, theo một con số thống kê được đưa ra bởi công ty nghiên cứu thị trường Cimigo có văn phòng tại Việt Nam, thì doanh thu quảng cáo trực tuyến tại Việt Nam năm 2009 đã đạt hơn 15 triệu đô la, tăng hơn 71% so với năm trước đó.

Hình chụp cho thấy trang facebook của RFA được công ty Facebook 

 

đăng quảng cáo bên cạnh. 

Tuy nhiên, việc chính phủ Việt Nam gia tăng các nỗ lực ngăn cản người sử dụng truy cập trang mạng này thời gian gần đây, đã ảnh hưởng ít nhiều đến các họat động quảng cáo và mua bán trên Facebook.
Huyền Ngọc cho biết, hiện cô gặp nhiều khó khăn trong việc upload các bức hình thời trang lên Facebook do việc truy cập trang mạng bị ngăn cản, và do đó việc kinh doanh buôn bán qua Facebook cũng bị ảnh hưởng.
“ Hiện giờ vào Facebook khó quá. Mấy ngày nay vào Facebook không được, nhiều kỹ thuật lắm, phải đổi mã vùng, rồi phải cập nhật, phải các bạn cách vào nên dạo này cũng ít up hình lên đó lắm.”
Facebook chính thức bị chặn tại Việt Nam từ hồi tháng 11 năm 2009. Lúc đó có một văn bản đề ngày 27 tháng 8 năm 2009, được các cư dân mạng truyền nhau được cho là từ Tổng cục An ninh, Bộ Công An Việt Nam. Công văn này gửi cho 10 nhà cung cấp dịch vụ Internet ở Việt Nam yêu cầu ngăn chặn 8 website có nội dung xấu, trong đó có Facebook.

Truy cập ngày càng khó

Mặc dù vậy người dùng Việt Nam vẫn có thể tiếp tục truy cập được Facebook bằng cách sử dụng proxy không mấy khó khăn. Nhưng chỉ trước khi đại hội đảng cộng sản Việt Nam diễn ra không lâu, vào khoảng cuối năm 2010, chính phủ Việt Nam đã gia tăng các nỗ lực chặn Facebook, khiến việc truy cập mạng xã hội này ngày càng thêm khó khăn. Việc truy cập theo cách sử dụng proxy trước kia đã không còn có kết quả. Người sử dụng Việt Nam đã phải sử dụng các con đường vòng khác phức tạp hơn để có thể vào được trang Facebook. Điều này đã khiến một số người dùng Facebook ở Việt Nam không thể truy cập trang mạng thường xuyên.

Có lẽ cũng chính bởi lý do này mà một thống kê gần đây của DoubleClick Ad Planner cho thấy số người dùng Facebook ở Việt Nam đã giảm. Theo báo cáo này thì chỉ riêng trong tháng 1 năm 2011, số lượng page views của Facebook ở Việt Nam là 340 triệu, giảm 70% so với tháng trước. Tính đến cuối tháng 1, số lượng người sử dụng mạng này ở Việt Nam là 2,6 triệu, giảm 900.000 người so với trước đó.

Theo thống kê mới thì Facebook đã bị một mạng xã hội khác của Việt Nam vượt mặt là mạng Zingme với 4,6 triệu người dùng. Có người còn đặt câu hỏi có phải đây là cơ hội để các trang mạng Việt Nam cất cánh, lấy đi phần bánh thị trường lớn của Facebook tại Việt Nam?
Câu trả lời chưa hẳn như vậy. Theo Vũ Phương Thanh, một blogger có tiếng ở Việt Nam thì Facebook vẫn là lựa chọn số một cho việc quảng cáo và PR tại Việt Nam. Bản thân Thanh cũng có một fan page riêng của mình trên Facebook với tên Gao. Trang này có khoảng 110.000 người theo và 150.000 người active. Đây cũng được coi là một fan page thành công tại Việt Nam. Cô cho biết mạng Facebook có ưu điểm nhiều hơn so với các mạng xã hội khác của Việt Nam. Blogger Vũ Phương Thanh cho biết:

“Mạng xã hội ở Việt Nam bị hạn chế nhiều, chỉ có người Việt Nam dùng thôi còn Facebook thì khắp thế giới dùng. Em cảm thấy mạng xã hội Việt Nam làm rất bất tiện, thêm nữa là mạng xã hội Việt Nam đều clone lại mạng của ngoại quốc chứ không có gì mới cả, họ bắt chước mà cũng không thành công, chưa kể mối liên hệ trên mạng xã hội Việt Nam rất hời hợt và lỏng lẻo. Đối tượng người dùng mạng xã hội Việt Nam thường là không có kiến thức về internet nhiều lắm thì mới dùng mạng xã hội Việt Nam. Còn những người có kiến thức internet nhiều hơn thì hầu như họ không thích dùng mạng xã hội Việt Nam.”

Màn hình hiển thị không thể truy cập trang facebook tiếng Việt khi không tìm cách vượt tường lửa.

Là một quản lý PR của công ty Vietnam Artist Agency, Phương Thanh đã quyết định sử dụng Facebook để quảng cáo cho một nhóm nhạc mới là nhóm nhạc 365 và theo cô lựa chọn này đã được chứng minh là đúng khi những con số trên fan page của ban nhạc tăng trưởng đều đặn trong các tháng qua. Cô Thanh nói:

“Lúc đầu mức độ tăng trưởng của nó khoảng 200% còn sau đó giảm xuống và bây giờ dừng ở mức 50% một tháng. Số lượng người follow các bạn bây giờ là khoảng 160.000 người trong một fan page, và các bạn có 2 fan page thì có nghĩa là các bạn có 30.000 người live. Và cái active user là khoảng 20.000 một tháng. Nó vẫn tăng trưởng đều như vậy là thành công.”

Huyền Ngọc, chủ cửa hiệu shop online cũng cho biết cô không có ý định từ bỏ việc quảng cáo bán hàng trên Facebook dù việc truy cập đã khó khăn hơn, bởi cô vẫn có thể bán được hàng, thậm chí cho cả khách ở nước ngoài nhờ vào Facebook.

Có lẽ chính bản thân Facebook cũng nhìn thấy phần thị trường đáng chú ý của mình tại Việt Nam, minh chứng là chuyến thăm hồi cuối năm ngoái của một lãnh đạo Facebook đến Việt Nam.

Tuy nhiên, trước các diễn biến tại các nước trung đông và bắc Phi gần đây, các chuyên gia về mạng quốc tế cho rằng có nhiều khả năng chính phủ Việt Nam sẽ còn tiếp tục tìm cách ngăn chặn mạng này triệt để hơn nữa. Đã có ý kiến cho rằng có thể đến lúc đó, Facebook sẽ tìm cách liên doanh với một website nội địa nào đó cũng giống như đang làm với website Baidu nổi tiếng của Trung Quốc khi Facebook bị chặn hoàn toàn tại đây. Chỉ có điều không biết đến lúc đó các tiện ích và giá trị mà những người dùng như Vũ Phương Thanh vẫn thích trên facebook liệu có còn được duy trì trên mạng mới hay không?

http://www.rfa.org/vietnamese/in_depth/facebook-blockage-hinders-online-advertising-business-in-vietnam-vha-03092011182744.html

Ban Biên Tập No Firewall
2011/02/25

Một số bạn cho biết nhận được một email từ (Gmail Team <googlmail.admin@gmail.com>) với nội dung kêu gọi người dùng login vào Gmail để nâng cấp hộp thư lên 8 Gb.  Đây là email giả mạo Google để tìm cách đánh cắp password. 

Như hình dưới đây cho thấy, đường dẫn URL thì ghi rõ là vào trang www.google.com, nhưng nếu ta đưa chuột lên trên đường dẫn này thì sẽ thấy nó không dẫn đến google mà đến http://verifyemail.computed.net/google/accounts .....

Nếu bạn không biết bấm vào link đó thì sẽ vào trang dưới đây.  Thoạt nhìn thấy giống y hệt như trang login của Gmail. Nhưng nhìn kỹ vào ô địa chỉ thì không phải vậy. Nếu không để ý mà lại đánh login& password vào sẽ bị kẻ gian lấy mất mật khẩ. 

 

Đây là tiêu biểu của hình thức phishing (lừa lọc) để đánh cắp login/password.

1. Qua vụ này các bạn thấy ngay lợi ích của việc sử dụng bộ khóa 2-chìa cho Gmail. Giả dụ như bạn  lỡ vào trang giả mạo gmail đó và đánh vào login/password thì kẻ gian cũng chỉ có được chìa khóa số1. Thiếu chìa khóa số 2 thì không thể login vào được.  Nếu bạn chưa dùng khóa 2-chìa cho Gmail thì nên áp dụng ngay. Thêm chi tiết, bấm vào đây.

2. Một điều rút tĩa khác nữa là không dùng cùng một mật khẩ cho nhiều tài khoản khác nhau. Vì như trong thí dụ này nếu bạn lỡ bị kẻ gian đánh cắp lấy mật khẩu thì những tài khoản khác có cùng mật khẩu  cũng có thể bị đe doạ.

3. Không như vi-rút/mã độc phần lớn là nhắm vào hệ Windows, phishing là một vấn đề đe dọa cho tất cả mọi người bất kể sử dụng máy Windows, Mac, Linux, etc... bất kể loại browser nào (IE, Firefox, Chrome, Opera, Safari, ....).

Để ngăn ngừa bị phishing lừa ăn cắp mật khẩu,  các bạn nên cẩn thận với những đường dẫn (URL link) có xuất xứ khả nghi. Di chuyển chuột lên trên đường dẫn để xem đường dẫn thật (real link) có phải là vậy không.  Khi login vào những tài khoản trên net (Gmail, Paypal, online banking....) kiểm lại xem địa chỉ có đúng vậy không.

Sau cùng, nếu bạn đã lỡ bấm vào đường dẫn và đã cung cấp mật khẩu, bạn hãy mau đổi mật khẩu của các tài khoản bạn đang dùng.

Ban Biên Tập No Firewall
2011/02/17

Xin các bạn hãy cẩn trọng với email gửi ra từ địa chỉ giả mạo "Bùi Tín" <buitin1975@gmail.com> có đính kèm mã độc.

Tập tin đính kèm: Nhung net dac sac cua cuoc noi day thang loi oTunisia.doc.rar
Kích thước: 376,891  bytes

Giải nén cho ra: Nhung net dac sac cua cuoc noi day thang loi oTunisia.doc.exe

--------------- Original message --------------------------------------
Date: Wed, 16 Feb 2011 22:42:22 +0700
From: Bùi Tín buitin1975@gmail.com
To: myhoa@danangquangnamfund.org
Subject: Những nét đặc sắc của cuộc nổi dậy thành công ở Tunisia và bài học cho Việt Nam

Cuộc nổi dậy đầu năm 2011 thắng lợi có ý nghĩa lịch sử và thời đại của nhân dân Tunisia đang có tiếng vang sâu rộng trên toàn thế giới.

Đây là một sự kiện tất yếu, lại hoàn toàn bất ngờ, không một ai dự đoán trước.
Một thắng lợi lịch sử vì không những viên tổng thống độc đoán, tham nhũng gia đình trị bị hạ bệ, phải bỏ chạy ra nước ngoài, mà toàn bộ chính quyền độc đảng cũ của Ben Ali cũng bị hạ bệ, 200 viên chức cao cấp tay chân của Ben Ali bị truy nã về những tội tham nhũng, đàn áp.

Thứ Tư, 16 tháng 2 2011
Bùi Tín