CHT

Tác phẩm trên không phải là tác phẩm nghệ thuật của họa sĩ vĩ đại nhất thế kỷ 20 Henri Matisse, hay là bức tranh hiếm thấy của van Gogh. Thay vào đó, nó là một bộ sưu tập kỹ thuật số tổng hợp của nghệ sĩ Beeple lúc bấy giờ tương đối vô danh. 5000 ngày đầu tiên điều thực sự đáng chú ý là nó đã được bán dưới dạng mã thông báo không thể thay thế (NFT).

Sau phiên đấu giá, từ một hiện tượng tương đối ít được biết đến của giới công nghệ, NFT nhanh chóng trở thành xu hướng toàn cầu. NFT là các mã thông báo tồn tại trên một hệ thống lưu trữ hồ sơ an toàn được gọi là blockchain. NFT giống như một chứng chỉ danh hiệu mà một phòng trưng bày có thể cấp cho một nhà sưu tập nghệ thuật, nhưng trong trường hợp này là các vật phẩm kỹ thuật số, chứ không phải là các sản phẩm vật lý.

Những người nổi tiếng như rapper Eminem và người dẫn chương trình truyền hình người Mỹ Jimmy Fallon đã giúp nâng cao danh tiếng của NFT nói chung thông qua các bộ sưu tập ảnh của họ. Ape buồn chán. Bộ sưu tập này phổ biến đến mức Twitter hiện cho phép người dùng sử dụng chúng làm ảnh đại diện.

Đối với các nhà sưu tập, NFT được cho là phiên bản kỹ thuật số của việc theo đuổi thú vui lành mạnh. Trước đây, các nhà sưu tập thường bị cuốn vào công việc khó khăn trong việc tìm kiếm những tấm thẻ Magic The Gathering hay những con tem ít người biết đến. Ngày nay, những người muốn sở hữu vật phẩm quý hiếm có xu hướng bị thu hút vào một thế giới nơi mức độ quý hiếm được ghi nhận một cách minh bạch và dễ dàng xác minh.

Đối với người sáng tạo, NFT cung cấp một con đường rõ ràng để kiếm tiền. Trước đây, các nghệ sĩ thường chật vật kiếm tiền từ việc lao động nghệ thuật. Nhưng với NFT, người sáng tạo có thể kiếm được tiền bản quyền. Nền kinh tế Ethereum được duy trì bởi NFT đã mang lại cho những người tạo ra 3,5 tỷ đô la vào năm ngoái.

NFT vẫn còn gây nhầm lẫn cho nhiều người

Dù ngày càng phổ biến nhưng NFT vẫn khiến nhiều người cảm thấy khó hiểu. Nguyên nhân một phần được cho là do quyền sở hữu tác phẩm nghệ thuật kỹ thuật số vẫn còn là một khái niệm xa lạ. Giống như tiền tệ, NFT có giá trị vì ý nghĩa mà một cộng đồng gán cho chúng. Về mặt trực tuyến, NFT thuộc danh mục “on-chain” trên blockchain, có nghĩa là giao dịch được xác thực, cập nhật vào mạng blockchain tổng thể. Khi bạn sở hữu một mặt hàng trên blockchain, mọi người trong cộng đồng đều có thể nhìn thấy nó. Đặc biệt, nó có thể chuyển thành uy tín, khi các doanh nhân giàu có đặt giá trên vật phẩm NFT quý hiếm.

Không phải lúc nào cũng tích cực

Khi NFT phát triển, cơ hội để lừa đảo và kiếm tiền cũng tăng lên, đặc biệt là từ những người có ảnh hưởng trên mạng xã hội. Ví dụ, một số YouTuber như Logan và Jake Paul gần đây đã gây ra vụ bê bối với dự án NFT “thảm kéo”. Họ tạo ra các dự án NFT chất lượng thấp, sau đó đột ngột từ bỏ dự án, mang lại tiền của nhà đầu tư.

Các nhà phân tích chuỗi khối đã phát hiện ra rằng một trong những dự án như vậy được mua bởi không ai khác ngoài người tạo ra loại NFT đó. Hoạt động này, được gọi là giao dịch rửa, là một hình thức thao túng thị trường liên quan đến việc người sáng tạo NFT mua tác phẩm của chính họ, do không được công chúng quan tâm hoặc để tạo ra sự cường điệu xung quanh với mục đích tăng giá của lần bán tiếp theo.

Thất bại hay tương lai?

Một trong những lời chỉ trích gay gắt nhất về NFT đến từ giới nghệ thuật truyền thống, những người coi cơ sở hạ tầng của NFT là có vấn đề. NFT chủ yếu tồn tại trên chuỗi khối Ethereum, dựa vào nguồn tài nguyên tính toán khổng lồ để hoạt động.

Có lẽ yếu tố kích hoạt “cơ chế phòng thủ” của NFT đối với phần còn lại của thế giới nghệ thuật nằm ở cách họ đẩy phương tiện nghệ thuật kỹ thuật số theo những hướng thú vị. Damien Hirst, người đứng sau dự án NFT Currency, đã thách thức các nhà sưu tập lựa chọn giữa việc giữ đồng NFT hay đổi nó lấy một tác phẩm nghệ thuật. Điều này buộc nhà sưu tập phải đặt cược vào tương lai: vật lý hay kỹ thuật số, cái nào giữ giá trị nhất?

NFT vẫn còn ở một vị trí gây tò mò cho đến bây giờ. Ban đầu NFT nổi lên như một thú vui lành mạnh, một phương tiện định giá và kiếm tiền từ nghệ thuật kỹ thuật số khan hiếm, một cơ chế mới để gây quỹ trực tuyến và một con đường khám phá nghệ thuật hợp pháp. Tuy nhiên, chỉ trong một năm, như chúng ta thấy, NFT đã hoàn toàn trở thành xu hướng chủ đạo trong lĩnh vực tài sản kỹ thuật số, ngày càng được chú ý nhiều hơn và có khả năng mở rộng hơn nữa.

Mùa hè đã đến, và điều đó có nghĩa là sự trở lại của những chuyến cắm trại và đi đường! Điều tôi nhớ nhất trong thời gian khóa máy là không thể ra ngoài trời trong thời gian dài và cảm thấy lạnh.

Mặc dù bạn hoàn toàn có thể tham gia hoạt động ngoài trời với một chiếc khăn trải giường và một chiếc ba lô đựng thức ăn và nước uống – tôi đã làm điều này một vài lần trong chuyến đi của mình – công nghệ cũng có thể nâng cao trải nghiệm và khiến nó trở nên thú vị hơn, gấp đôi đối với trẻ em và những người không quen ở ngoài trời.

Và, nếu bạn đang đọc điều này, rất có thể bạn là người tìm thấy niềm vui công nghệ!

Đây là cơ hội để tôi nói về một số bộ dụng cụ tôi đã mang theo bên mình, lý do tại sao tôi mang nó theo bên mình và nó hoạt động như thế nào.

Máy phát điện mặt trời

Jackery Explorer 1000 trang bị hai tấm pin mặt trời 100W đã rất tuyệt vời. Tôi đã có thể sử dụng các tấm này để tiếp tục sạc cho Jackery và Jackery cũng có thể sạc cho máy tính xách tay, bộ sạc dự phòng, điện thoại và máy bay không người lái của tôi.

Bộ dụng cụ này, mặc dù đắt tiền, nhưng đã hoạt động hoàn hảo trong các điều kiện thời tiết khác xa lý tưởng.

Ưu điểm:

• Rất nhiều quyền lực
• Mạnh mẽ
• Rất đáng tin cậy để sử dụng ngoài lưới điện

Nhược điểm:

• Nặng
• Đắt tiền
• Tấm pin mặt trời không thấm nước

Người xua đuổi côn trùng

Một cách tuyệt vời để ngăn côn trùng bay! Nó yên tĩnh, không bốc mùi, sử dụng các bình gas giống như thiết bị nấu ăn của tôi, và quan trọng nhất là hoạt động!

Hiệu quả hơn nhiều và ít phức tạp hơn so với cuộn muỗi, đây là điều bắt buộc ở những nơi có côn trùng cắn hoặc gây phiền nhiễu. Mặc dù nó không loại bỏ được nhu cầu về chất xua đuổi bôi ngoài da (ở Scotland, tôi đã tìm thấy chất xua đuổi dựa trên picaridin là tốt nhất), nhưng nó cung cấp một cách để dọn dẹp lều trại, khu vực nấu ăn và những đốm lạnh cóng!

Ưu điểm:

• Nhỏ
• Dễ sử dụng
• Kéo dài trong nhiều giờ (miếng đệm kéo dài 4 giờ, một bình khí sẽ tồn tại nhiều miếng chống thấm)

Nhược điểm:

• Không hiệu quả 100%
• Có thể phát ra một tiếng nhỏ khiến một số người cảm thấy phiền phức

Ngọn hải đăng Goal Zero 600

Đèn lồng có thể sạc lại

Một chiếc đèn lồng có thể sạc lại đẹp mắt cung cấp lựa chọn ánh sáng yếu hoặc sáng (cùng với đèn cảnh báo màu đỏ ở phía trên), điều này đã hoàn hảo cùng với thiết lập Máy phát điện năng lượng mặt trời Jackery của tôi.

Có một tay cầm ở phía trên để sạc, nhưng tôi nghĩ đó là thứ tôi sẽ để lại cho trường hợp khẩn cấp hoặc nếu tôi cần thứ gì đó để giải trí cho trẻ em!

Một chiếc đèn lồng mạnh mẽ có khả năng chống chọi với sự khắc nghiệt của cuộc sống trong trại, nó tồn tại hàng tuần giữa các lần sạc – mặc dù tôi đang sử dụng cài đặt thấp.

Ưu điểm:

• Ánh sáng đẹp, có thể điều chỉnh
• Pin tốt
• Cáp sạc được tích hợp sẵn (vì vậy nó không thể bị mất)

Nhược điểm:

• Tay quay chỉ thực tế trong các trường hợp khẩn cấp
• Cáp sạc tích hợp (vì vậy nếu nó bị hỏng, bạn có vấn đề)

Bộ nồi có đầu đốt gas

Không thực sự là công nghệ, nhưng Trangia là một thiết bị nấu ăn tuyệt vời cho một đến bốn người. Người Thụy Điển biết cách kết hợp các thiết bị ngoài trời tốt!

Mọi thứ đều chắc chắn, nhẹ và bạn có thể sử dụng bếp ga hoặc bếp cồn (tôi có cả hai và sử dụng đèn đốt cồn để dự phòng hoặc khi đi phượt).

Ấm đun nước đặc biệt tốt, và đó là một chút mà tôi đã sử dụng rất nhiều!

Ưu điểm:

• Mạnh mẽ – sẽ tồn tại suốt đời
• Trọng lượng nhẹ
• Dễ dàng để làm sạch
• Đóng gói nhỏ

Gói 4 chiếc Tile Mate Essentials

Công cụ định vị mặt hàng

Tóm lại, đây là cách tôi ngăn mình đánh mất những thứ như chìa khóa và ví khi ở ngoài trời. Vâng, tôi sử dụng chúng rất nhiều, và đối với tôi, chúng là một phần thiết yếu trong bộ đồ dùng ngoài trời của tôi.

Ưu điểm:

• Không thấm nước
• Pin tốt
• Không bao giờ mất bất cứ thứ gì trong trại nữa

Nhược điểm:

• Không thể thay pin
• AirTags có thể là lựa chọn tốt hơn cho người dùng Apple

Đây là video tôi quay bằng Mavic Air 2 của Talisker Bay, trên Isle of Skye.

Làm thế nào chúng tôi chọn các tùy chọn thiết bị cắm trại?

Đây là tất cả thiết bị mà tôi đã thử nghiệm trong nhiều tuần và nhiều tháng trước chuyến đi không nối lưới của mình, và sau đó đã được sử dụng hàng ngày trong chuyến đi của mình. Hãy quên việc mở hộp và đánh giá 5 phút, bởi vì mọi thứ được liệt kê ở đây đã là một phần không thể thiếu trong cuộc sống hàng ngày của tôi trong vài tuần qua.

Nếu bất cứ điều gì không thành công, các thiết bị của tôi có thể hết điện, hoặc tôi có thể đói hoặc ngồi trong bóng tối.

Dụng cụ cắm trại nào tốt nhất cho bạn?

Những gì phù hợp với tôi rất có thể không phù hợp với bạn. Nhu cầu của bạn có thể khác với nhu cầu của tôi, đặc biệt nếu bạn đi bộ đường dài nhiều hơn hoặc chỉ đi chơi vào cuối tuần.

Cũng nên nhớ: nếu bạn cắm trại bằng ô tô, bạn có một bộ sạc di động trên bánh xe, vì vậy bạn có thể không cần những thứ hạng nặng như trạm năng lượng mặt trời!

Bắt đầu từ quy mô nhỏ, và xem nhu cầu và sở thích của bạn là gì.

Hãy nhớ rằng, nếu bạn có chỗ ở, thức ăn, nước uống và thứ gì đó để ngủ thì những điều cơ bản của bạn sẽ được bảo hiểm.

Giá rất là xa xỉ!

Các tấm pin mặt trời có cần ánh nắng chói chang không?

Không, tôi thấy rằng hai tấm pin Jackery 100W có thể cung cấp 50-70W vào những ngày u ám và 130W trong bầu trời Scotland vĩ độ cao, quang đãng. Chúng là những tấm pin mặt trời di động tốt nhất mà tôi đã sử dụng. Tôi chỉ ước rằng chúng không thấm nước (mặc dù chúng có thể sống sót khi tiếp xúc với mưa nhẹ trong nhiều trường hợp).

Nước hoặc mưa có thể là vấn đề đối với dụng cụ cắm trại không?

Trời mưa khá lớn, nhưng tôi đảm bảo rằng mọi thứ không thích nước đều được cất vào túi khô.

Có dụng cụ cắm trại nào khác đáng xem xét không?

Tôi có thể tiếp tục về bộ dụng cụ tôi đã mang theo. Đây là một số thiết bị khác mà tôi thấy hữu ích.

Khảo sát cho thấy nhiều tổ chức phá hủy tất cả các ổ đĩa thể rắn để bảo vệ dữ liệu nhạy cảm khỏi bị đánh cắp và sử dụng sai mục đích.

Các tổ chức chính phủ có thể tiết kiệm hàng triệu đô la bằng cách tái chế và tái sử dụng ổ cứng thể rắn (SSD) thay vì phá hủy phần cứng để bảo vệ dữ liệu nhạy cảm. Đó là khuyến nghị từ báo cáo của Tập đoàn Công nghệ Blancco về các phương pháp quản lý dữ liệu. Báo cáo, “Cái giá của việc tiêu hủy: Khám phá chi phí tài chính và môi trường của việc vệ sinh thiết bị khu vực công” cho thấy rằng nhiều tổ chức đã có kế hoạch tái chế nhưng không thực hiện.

Nghiên cứu dựa trên dữ liệu khảo sát từ 596 nhà lãnh đạo CNTT của chính phủ ở chín quốc gia. Cuộc khảo sát cho thấy rằng các chính phủ và các tổ chức khu vực công đại diện chi tới 17 triệu đô la mỗi năm cho việc phá hủy vật lý của các ổ đĩa thể rắn.

Các tổ chức tương tự chi 40 triệu đô la khác để thay thế các thiết bị với tổng số tiền là 57 triệu đô la. Chi phí phá hủy và thay thế ổ SSD là từ 6,9 đến 7,3 triệu USD đối với Mỹ và từ 6,4 đến 6,9 triệu USD đối với Anh

Blancco cung cấp phần mềm xóa dữ liệu để quản lý dữ liệu cuối vòng đời, tái sử dụng tài sản lưu trữ dữ liệu và tuân thủ luật bảo vệ dữ liệu và quyền riêng tư. Nghiên cứu thị trường minh bạch dự đoán rằng thị trường phần mềm xóa dữ liệu sẽ đạt 21,4 tỷ đô la vào năm 2030 và liệt kê Stellar Information Technology, Kroll Ontrack, Blancco, IBM Corporation và Certus Software là những nhà cung cấp dịch vụ quan trọng.

Cuộc khảo sát cho thấy 41% số người được hỏi cho biết việc phá hủy vật lý được pháp luật bắt buộc đối với các ổ SSD có chứa dữ liệu đã phân loại, vì vậy họ sẽ phá hủy tất cả các ổ SSD “chỉ trong trường hợp”.

Các phát hiện khác bao gồm:

• Việc tẩy xóa hoặc mã hóa bằng mật mã được 89% người trả lời chỉ ra thường xuyên nhất.
• Chỉ riêng việc phá hủy vật lý đối với SSD đã được 60% số người được hỏi sử dụng.
• 48% phá hủy vật lý tài sản CNTT chứa SSD.
• Tính năng xóa dựa trên phần mềm đã được khoảng một nửa số tổ chức sử dụng (55% thực hiện thao tác này tại chỗ trong khi 45% chọn ngoại vi) để cho phép sử dụng lại thiết bị.

Các tác giả báo cáo coi hai vấn đề chính với việc hủy ổ đĩa là cách tiếp cận mặc định để duy trì bảo mật dữ liệu:

“Việc phá hủy không cần thiết làm tăng hoạt động CNTT và chi phí vật liệu cho các tổ chức khu vực công bị hạn chế về mặt tài chính. Nó cũng thúc đẩy việc tăng cường tạo ra chất thải điện tử trong một cuộc kêu gọi toàn cầu về việc quản lý môi trường thận trọng hơn ”.

Dữ liệu cho thấy việc phá hủy và thay thế thiết bị thậm chí có thể khiến các chính phủ nhỏ hơn tiêu tốn hàng triệu đô la mỗi năm cũng như làm giảm tuổi thọ hữu ích của thiết bị và khiến việc triển khai lại, bán lại và trả lại là không thể.

Hầu hết tất cả những người trả lời khảo sát (93%) chỉ ra rằng tổ chức của họ đã xác định các kế hoạch để giảm tác động môi trường do phá hủy thiết bị CNTT, nhưng chỉ có 21% đang thực hiện các kế hoạch đó.

Alan Bentley, chủ tịch chiến lược toàn cầu của Blancco, cho biết trong một thông cáo báo chí rằng các tổ chức khu vực công nên xem xét việc vệ sinh SSD thay vì tiêu hủy để cải thiện tính bền vững.

Ông nói: “Chúng tôi đã thấy một số cơ quan công quyền được hưởng lợi từ việc chuyển từ tiêu hủy tài sản mang dữ liệu sang sử dụng lại chúng hoặc xây dựng nền kinh tế vòng tròn. “Nghiên cứu của chúng tôi nhấn mạnh rằng có những cơ hội đáng kể để cải cách chính sách xung quanh việc bảo vệ dữ liệu SSD khi các nhà hoạch định chính sách quốc gia tìm cách quản lý các nguồn tài chính, môi trường và dữ liệu được giao cho họ chăm sóc.”

Cuộc khảo sát cũng cho thấy rằng 22% không biết về các phương pháp vệ sinh thay thế. Các tác giả báo cáo đã lưu ý các phương pháp hay nhất này đối với các phương pháp khử trùng ổ đĩa đã qua sử dụng khác nhau:

• Mã hóa: Các khóa phải được lưu trữ và quản lý an toàn và người dùng phải siêng năng về cách thức và thời điểm họ thực hiện các quy trình mã hóa.
• Phá hủy vật lý: Không có khu vực lưu trữ dữ liệu nào có thể được giữ nguyên và các phương pháp tiêu hủy phải phù hợp với tài sản cụ thể.
• Xóa dữ liệu: Sử dụng các tiêu chuẩn công nghiệp được chấp nhận và xác minh việc xóa dữ liệu là rất quan trọng.

Sử dụng kỹ thuật xã hội thay vì chiến thuật ransomware truyền thống. Nhóm Lapsus$ đã tấn công nhiều tổ chức, Microsoft cho biết.

Một nhóm tội phạm mạng tương đối mới đã nhanh chóng nổi tiếng với các chiến thuật độc đáo và các cuộc tấn công thành công chống lại một số tổ chức lớn. Được biết đến với cái tên Lapsus$, băng nhóm này sử dụng kỹ thuật xã hội để nhắm vào các nạn nhân của mình và đã tấn công các công ty như Samsung, Okta, NVIDIA và Microsoft. Trong một bài đăng trên blog được xuất bản hôm thứ Ba, Microsoft cung cấp thông tin chi tiết về các chiến thuật và kỹ thuật của nhóm, đồng thời đưa ra các mẹo về cách bảo vệ tổ chức của bạn khỏi các cuộc tấn công này.

Phạm vi bảo mật phải đọc

Lapsus$, còn được Microsoft đặt tên là DEV-0537, sử dụng mô hình tấn công tống tiền và phá hoại mà không dựa vào các trọng tải ransomware điển hình. Để tận dụng các nạn nhân tiềm năng, nhóm sử dụng một số loại kế hoạch kỹ thuật xã hội.

Chiến thuật của Lapsus$

Theo một chiến thuật, Lapsus$ sử dụng kỹ thuật xã hội dựa trên điện thoại thông qua hoán đổi SIM để xâm phạm điện thoại của nạn nhân. Với việc tráo SIM, tội phạm thuyết phục hoặc thậm chí trả tiền cho một nhân viên tại nhà cung cấp dịch vụ di động để đổi số điện thoại của nạn nhân sang thẻ SIM do kẻ tấn công sở hữu. Mọi yêu cầu xác thực đa yếu tố sau đó sẽ được chuyển đến điện thoại của tội phạm thông qua cuộc gọi hoặc tin nhắn, cho phép chúng chiếm đoạt tài khoản của nạn nhân.

Như một chiến thuật khác, Lapsus$ sẽ xâm phạm tài khoản cá nhân hoặc tài khoản riêng tư của ai đó như một cách để giành quyền truy cập vào các tài khoản liên quan đến công việc của họ. Một nhân viên thường sẽ sử dụng tài khoản cá nhân hoặc số điện thoại của họ như một phương pháp khôi phục mật khẩu hoặc cho MFA, mở cửa cho tội phạm đặt lại mật khẩu hoặc chiếm đoạt tài khoản.

Trong một số trường hợp, các thành viên của băng đảng sẽ gọi đến bàn trợ giúp của tổ chức và cố gắng thuyết phục đại diện hỗ trợ đặt lại thông tin đăng nhập cho một tài khoản đặc quyền. Để có vẻ thuyết phục hơn, nhóm sử dụng bất kỳ thông tin nào đã thu thập trước đó về tài khoản và nhờ một người nói tiếng Anh nói chuyện với đại diện bộ phận trợ giúp.

Trong một chiến thuật khác, Lapsus$ tìm kiếm nhân viên và đối tác kinh doanh sẵn sàng cung cấp quyền truy cập vào thông tin đăng nhập tài khoản và chi tiết MFA để thanh toán. Blog của Microsoft bao gồm một ví dụ về quảng cáo Lapsus$ tìm kiếm nhân viên tại các trung tâm cuộc gọi, nhà cung cấp dịch vụ di động và các tập đoàn lớn sẵn sàng chia sẻ quyền truy cập VPN hoặc Citrix vào mạng để kiếm tiền.

Ngoài các thủ thuật kỹ thuật xã hội này, Lapsus$ thực hiện các phương pháp truyền thống hơn để giành quyền truy cập vào tài khoản, mạng và các tài sản nhạy cảm khác. Nhóm sẽ mua thông tin xác thực và mã thông báo từ các diễn đàn trên Dark Web, quét kho mã công khai để tìm thông tin đăng nhập bị lộ và sử dụng một trình đánh cắp mật khẩu được gọi là Redline để lấy mật khẩu và mã thông báo.

Hơn nữa, Lapsus$ sẽ cố gắng khai thác các lỗi bảo mật trong các công cụ dựa trên web như Confluence, JIRA và GitLab, theo Microsoft. Bằng cách xâm phạm các máy chủ lưu trữ các công cụ này, nhóm cố gắng lấy thông tin đăng nhập của tài khoản đặc quyền và sau đó sử dụng lệnh tích hợp sẵn của Microsoft được gọi là ntdsutil để trích xuất cơ sở dữ liệu Active Directory của một mạng được nhắm mục tiêu.

Tương tự như vậy, Lapsus$ sử dụng một công cụ Active Directory được gọi là AD Explorer để thu thập tên của tất cả người dùng và nhóm trong một miền mạng. Sau đó, xác định tài khoản nào có đặc quyền cao hơn, nhóm này sẽ tìm kiếm các nền tảng như SharePoint, Confluence, JIRA, GitLab và GitHub để tìm thêm thông tin đăng nhập tài khoản có đặc quyền cao hơn qua đó có thể truy cập vào dữ liệu nhạy cảm bổ sung.

Mới nổi vào tháng 12 năm 2021, Lapsus$ ban đầu nhắm mục tiêu vào các tổ chức viễn thông, giáo dục đại học và chính phủ ở Nam Mỹ, Microsoft cho biết. Các cuộc tấn công ban đầu này thường xâm nhập các tài khoản tiền điện tử để lấy cắp ví kỹ thuật số của họ. Kể từ đó, tập đoàn đã mở rộng phạm vi hoạt động trên khắp thế giới, đánh vào các tổ chức trong lĩnh vực sản xuất, bán lẻ, chăm sóc sức khỏe và các lĩnh vực khác.

Một trong những nạn nhân công khai hơn của băng đảng này là chính Microsoft. Công ty cho biết họ đã tìm thấy một tài khoản đã bị xâm nhập bởi Lapsus$, cấp cho nhóm quyền truy cập hạn chế. Mặc dù Lapsus$ tuyên bố rằng họ đã lọc các phần của mã nguồn, nhưng Microsoft cho biết họ không tìm thấy mã hoặc dữ liệu nào bị lộ trong vụ xâm nhập.

Làm thế nào để tránh trở thành nạn nhân của Lapsus$

Để giúp các tổ chức tự bảo vệ mình trước các cuộc tấn công Lapsus$, Microsoft đưa ra lời khuyên sau:

• Yêu cầu MFA. Mặc dù chiến thuật hoán đổi SIM được sử dụng Lapsus$ được thiết kế để ngăn cản MFA, nhưng loại xác thực này vẫn là điều bắt buộc. MFA phải được yêu cầu cho tất cả người dùng từ tất cả các địa điểm, bao gồm cả những người từ các địa điểm đáng tin cậy và hệ thống tại chỗ.
• Tránh MFA dựa trên điện thoại và dựa trên SMS. Dựa trên các phương pháp được Lapsus$ sử dụng, đừng dựa vào MFA sử dụng cuộc gọi điện thoại hoặc tin nhắn SMS để xác thực người dùng. Thay vào đó, hãy chuyển sang các phương pháp an toàn hơn như Mã thông báo FIDO hoặc Microsoft Authenticator có khớp số.
• Sử dụng bảo vệ bằng mật khẩu Azure AD. Loại bảo vệ này đảm bảo rằng người dùng không dựa vào mật khẩu đơn giản hoặc dễ đoán. Để biết thêm chi tiết, hãy xem bài đăng trên blog của Microsoft về các cuộc tấn công bằng mật khẩu.
• Tận dụng các công cụ xác thực mật khẩu khác. Các phương pháp như Windows Hello for Business, Microsoft Authenticator và mã thông báo FIDO có thể giảm một số rủi ro với mật khẩu.
• Xem lại xác thực VPN của bạn. Để xử lý phát hiện đăng nhập dựa trên rủi ro, xác thực VPN của bạn nên tận dụng các tùy chọn như OAuth hoặc SAML được kết nối với Azure AD. Theo Microsoft, loại xác thực VPN này đã được chứng minh hiệu quả chống lại các cuộc tấn công của Lapsus$.
• Giám sát và xem xét bảo mật đám mây của bạn. Điều này có nghĩa là xem xét cấu hình rủi ro phiên và người dùng Truy cập có điều kiện của bạn, triển khai cảnh báo về bất kỳ sửa đổi rủi ro cao nào trên cấu hình đối tượng thuê và xem xét các phát hiện rủi ro trong Azure AD Identity Protection.
• Giáo dục tất cả nhân viên về các cuộc tấn công kỹ thuật xã hội. Giáo dục CNTT của bạn và nhân viên bàn trợ giúp để đề phòng những người dùng đáng ngờ và các giao tiếp bất thường với đồng nghiệp. Xem lại các chính sách của bộ phận trợ giúp về cách đặt lại mật khẩu, đặc biệt là những chính sách dành cho người dùng có đặc quyền cao. Hơn nữa, khuyến khích người dùng báo cáo bất kỳ thông tin liên lạc đáng ngờ hoặc bất thường nào từ bộ phận trợ giúp.
• Thiết lập các quy trình bảo mật để đối phó với sự xâm nhập có thể có của Lapsus$. Lapsus$ giám sát thông tin liên lạc phản ứng sự cố như một trong những chiến thuật của nó. Do đó, bạn nên giám sát các loại kênh liên lạc này để tìm bất kỳ người tham dự hoặc truy cập trái phép nào.

Đầu tháng này, một số người dùng lướt qua Facebook có thể đã thấy một thông báo bất ngờ, dường như từ chính CEO Mark Zuckerberg.

Facebook gần đây đã đổi tên thành Meta và quảng cáo, trong đó có một bức ảnh của Zuckerberg trước nền đa giác màu tím, tuyên bố mang lại cơ hội cho người dùng đầu tư vào một loại tiền điện tử Meta mới.

Một quảng cáo khác, được đăng cùng thời điểm và cũng được quảng cáo trên Facebook, được liên kết với một trang có tên là “Metaverse” và tương tự đưa ra một cảnh báo trước về “Meta token” sắp tới, nói rằng “tương lai kỹ thuật số ly kỳ đã đến”. Cả hai quảng cáo đều bao gồm logo mới của Meta, một dấu hiệu vô cực.

Nhưng Meta không cung cấp bất kỳ loại tiền điện tử nào như vậy. Các quảng cáo, cho đến khi có sẵn để xem gần đây trong thư viện quảng cáo công cộng của Facebook, là những trò gian lận thông qua quy trình kiểm duyệt nội dung của Facebook, mặc dù đã sử dụng hình ảnh của Zuckerberg và logo mới của công ty.

Các quy tắc của Meta dành cho các nhà quảng cáo trên Facebook đặt ra các giới hạn nghiêm ngặt về cách quảng cáo bán tiền điện tử, nhưng The Markup đã xác định một số trang gần đây đã đặt quảng cáo cho các “mã thông báo” không tồn tại bằng cách sử dụng biểu tượng của các công ty công nghệ lớn và thậm chí là khuôn mặt của một số người nổi bật nhất của Big Tech, bao gồm Zuckerberg, Giám đốc điều hành Amazon Jeff Bezos và Giám đốc điều hành Tesla Elon Musk.

Mặc dù lừa đảo trong quảng cáo Facebook không phải là một hiện tượng mới và các trò gian lận tiền điện tử đã cản trở các nền tảng vượt xa Facebook, nhưng những quảng cáo này đặc biệt trơ trẽn: một mạng lưới những kẻ lừa đảo bắt chước những người chơi lớn nhất của ngành công nghệ, trên nền tảng truyền thông xã hội lớn nhất của ngành công nghệ, để làm rung chuyển người dùng của nó.

“Meta Tokens” và “coin” của công ty công nghệ khác

Các quảng cáo mà The Markup tìm thấy — khoảng 20 — là từ các trang có tên như “Metaverse”, “Web 3.0”, “Amazon coin” hoặc “MSFT Web 3.0 Metaverse.” Một số quảng cáo đã chạy trong nhiều ngày trước khi chúng bị kéo xuống, ngay cả những quảng cáo có hình ảnh nổi bật như logo biểu tượng vô cực của Meta hoặc Zuckerberg.

Một trong những quảng cáo được liên kết với một trang web tuyên bố có liên kết với Meta và không chỉ có ảnh của Zuckerberg mà còn của giám đốc điều hành Sheryl Sandberg cũng như các giám đốc điều hành C-suite khác tại công ty.

Trang web tuyên bố rằng mã thông báo hư cấu sẽ ra mắt với một “vụ nổ LỚN” vào ngày 22 tháng 2 và các nhà đầu tư tiềm năng có thể tham gia bán trước bằng cách mua thông qua bitcoin hoặc Ethereum. Khoản đầu tư tối thiểu: 200 đô la Mỹ.

Markup đã tìm thấy một quảng cáo, quảng cáo này đã quảng bá “sự ra đời của META Token”, sau khi nó được phân phát trực tiếp đến tài khoản cá nhân của một phóng viên. Những người khác được tìm thấy thông qua thư viện quảng cáo công cộng của Facebook hoặc thông qua dữ liệu từ Citizen Browser, một dự án Markup thu thập dữ liệu từ một nhóm người dùng Facebook trả phí ở Hoa Kỳ.

Chúng tôi nhận thấy không chỉ Meta bị bắt chước trong quảng cáo. Các quảng cáo khác đã sử dụng nhãn hiệu của các công ty công nghệ để thúc đẩy “đầu tư” vào “mã thông báo”. Một người bao gồm logo Apple và cung cấp cơ hội đầu tư vào một “mã thông báo iMetaverse” giả mạo.

Các danh sách trong dự án Trình duyệt công dân của The Markup đã thấy nhiều trang dành riêng cho “mã thông báo Amazon” không tồn tại. Các trang bao gồm logo của gã khổng lồ thương mại điện tử hoặc ảnh của Bezos. Hai quảng cáo, theo dữ liệu từ Citizen Browser, được nhắm mục tiêu trực tiếp đến những người dùng đã thể hiện sự quan tâm đến bitcoin.

“Bạn có thể tham gia vào sự ra đời của Amazon Token và là một trong những người mua đầu tiên,” trang liên quan cho một quảng cáo cho biết. “Bắt đầu từ hôm nay!”

Các quảng cáo khác được hiển thị cho các tham luận viên của chúng tôi có khuôn mặt của Musk và đề xuất đầu tư vào “mã thông báo Tesla”. Một quảng cáo tương tự, cũng được các tham luận viên trong dự án Trình duyệt Citizen nhìn thấy, đã cung cấp mã thông báo cho WLMRT — một loại tiền điện tử không tồn tại của Walmart.

Facebook sử dụng sự kết hợp giữa AI và người kiểm duyệt của con người để gắn cờ các quảng cáo. Paul Bischoff, biên tập viên của Comparitech, một trang web đánh giá phần mềm bảo mật và đã giám sát các quảng cáo Facebook bất hợp pháp cho biết, sự kiểm duyệt của con người là “hoàn toàn không đủ” và không rõ có bao nhiêu trò gian lận gắn cờ AI trước khi chúng đến tay người dùng.

“Chúng tôi không thực sự biết vấn đề này lớn đến mức nào,” anh nói, “nhưng rõ ràng là vẫn còn rất nhiều người trong số họ đang vượt qua.”

Các quảng cáo được The Markup xem xét chưa chắc đã đáp ứng các tiêu chuẩn của công ty về quảng cáo. Đầu tiên, các quy tắc của Meta bao gồm các hạn chế chặt chẽ đối với bất kỳ quảng cáo tiền điện tử nào. Người bán tiềm năng phải đáp ứng các yêu cầu cụ thể về tính đủ điều kiện, sau đó gửi biểu mẫu đến Facebook để được phê duyệt trước khi họ bắt đầu bán quảng cáo.

Các nhà quảng cáo trên nền tảng này cũng phải cẩn thận về cách họ liên kết với Facebook. Quảng cáo có thể đề cập đến “Facebook” miễn là nó không phải là “tính năng nổi bật nhất” của quảng cáo. Việc sử dụng biểu tượng công ty của công ty bị cấm và quảng cáo không được ngụ ý xác nhận. Chính sách của công ty không đề cập cụ thể đến việc sử dụng “Meta”.

Một số trang phân phát quảng cáo đã bị xóa trước khi The Markup liên hệ với Meta để nhận xét và công ty đã xóa những trang khác sau khi The Markup yêu cầu bình luận.

“Các quảng cáo bị gắn cờ cho chúng tôi đã vi phạm chính sách của chúng tôi về hành vi lừa đảo và lừa đảo, vì vậy chúng tôi đã xóa chúng”, phát ngôn viên của Meta, Mark Ranneberger, cho biết trong một tuyên bố qua email. “Hệ thống của chúng tôi trở nên tốt hơn khi mọi người báo cáo loại hành vi này trong quảng cáo bằng cách nhấn vào ba dấu chấm ở góc trên cùng bên phải và chọn ‘Báo cáo quảng cáo.’ ”

Những kẻ bắt chước khác

Các quảng cáo không phải là ví dụ duy nhất về việc Facebook đối phó với những kẻ bắt chước trên nền tảng của mình. Vào năm 2018, The New York Times đã báo cáo về việc Mark Zuckerbergs giả đã lừa đảo người dùng Facebook như thế nào, lôi kéo một số người trúng thưởng “xổ số Facebook” gian lận và sau đó yêu cầu thanh toán trước khi nhận tiền mặt. Tờ Times đã phát hiện ra hàng trăm tài khoản trên Facebook và Instagram mạo danh Zuckerberg và Sandberg.

Các phương tiện truyền thông cá nhân ở nhiều quốc gia đã đệ đơn kiện Facebook sau khi hình ảnh của họ xuất hiện trong các trò gian lận tiền điện tử và vào năm 2019, một tòa án ở Hà Lan đã yêu cầu công ty chủ động ngừng các quảng cáo lừa đảo có hình ảnh người nổi tiếng.

Tiền điện tử cũng đã trở thành một công cụ phổ biến cho tội phạm mạng, mặc dù một số vụ phá sản nổi tiếng cho thấy rằng khó khăn trong việc theo dõi các giao dịch đã bị phóng đại quá mức.

Trong một báo cáo được công bố vào năm ngoái, Ủy ban Thương mại Liên bang cho biết các báo cáo về gian lận tiền điện tử đã “tăng vọt” và gần 7.000 người đã báo cáo tổng cộng hơn 80 triệu đô la Mỹ bị thiệt hại từ tháng 10 năm 2020 đến tháng 5 năm 2021 – tăng 12 lần trong tần suất và 1.000 phần trăm số tiền bị mất, theo cơ quan.

Trên internet, bắt chước là một chiến lược trả giá cho những trò gian lận đó.

Ví dụ, Twitter đã dành nhiều năm để đối phó với những kẻ lừa đảo trên nền tảng của mình khi cố gắng mượn danh tính của Elon Musk.

Trước đây, một số tin tặc hiểu biết đã chiếm đoạt tài khoản của người dùng Twitter đã được xác minh, chuyển ảnh hồ sơ của tài khoản sang hình ảnh của Musk và tuyên bố cung cấp phần thưởng tiền điện tử lớn để đổi lấy một khoản đầu tư tương đối nhỏ vào tiền điện tử. Trong báo cáo gần đây về các vụ lừa đảo tiền điện tử, FTC cho biết họ đã nhận được báo cáo về việc những kẻ mạo danh Musk chiếm đoạt hơn 2 triệu đô la Mỹ chỉ trong sáu tháng.

Theo báo cáo của cơ quan, những người ở độ tuổi 20 và 30 “đã báo cáo mất nhiều tiền hơn trong các trò gian lận đầu tư so với bất kỳ loại gian lận nào khác và hơn một nửa số tổn thất do lừa đảo đầu tư được báo cáo của họ là bằng tiền điện tử”, trong khi người dùng từ 50 tuổi trở lên thì tương đối không có khả năng báo cáo là nạn nhân của những trò gian lận như vậy.

Quảng cáo mà Facebook phân phát cho một phóng viên Markup cung cấp cơ hội vào tầng trệt của “META Token” được nhắm mục tiêu đến nam giới Mỹ trong độ tuổi từ 30 đến 64 và cho họ cơ hội “trở thành một trong những người mua đầu tiên” tiền tệ mới.

Dự án Phát triển Metaworld đặt mục tiêu bán 2.000 NFT làm “chìa khóa” với các thiết kế khác nhau. Mỗi khóa NFT đại diện cho một tỷ lệ quyền sở hữu trong tổng danh mục đất ảo của dự án, mà nhóm sẽ mua từ hai nền tảng Metaverse phổ biến là Sandbox và Decentraland.

Để thu hút thị trường đại chúng, các NFT của Metaworld sẽ “có giá rất hợp lý để thúc đẩy đầu tư theo phân khúc”, một trong những người đồng sáng lập của dự án, được xác định bằng bút danh KeyKreator, cho biết. . Trang web của dự án mô tả nó là “một cách dễ dàng để đầu tư trực tiếp vào metaverse”.

Ngoài ra, trang web của dự án cũng đề cập đến chiến lược quản lý danh mục đất ảo của nhóm Metaworld, bao gồm kinh doanh bất động sản kỹ thuật số, cho các thương hiệu lớn thuê và sau đó chia lợi nhuận cho họ. Người nắm giữ NFT.

Metaworld phản ánh sự sáng tạo ngày càng tăng trong việc kiếm tiền từ NFT và các dự án liên quan đến metaverse ở Hồng Kông, nơi các sáng kiến ​​gần đây chủ yếu liên quan đến các bộ sưu tập avatar hoạt hình. Tuy nhiên, đội ngũ đằng sau Metaworld muốn bằng cách nào đó không đưa ra một sản phẩm đầu tư nào. Các nhà cung cấp chứng khoán trong thành phố sẽ cần phải có giấy phép từ Ủy ban Chứng khoán và Hợp đồng Tương lai, hoặc giới hạn người tham gia vào quỹ là các nhà đầu tư chuyên nghiệp.

Trong khi hiện tại không có nhà phát triển bất động sản lớn nào được biết đến từ Hồng Kông hoặc Trung Quốc đại lục đầu tư vào NFT, Adrian Cheng Chi-kong, thế hệ thứ ba của New World Development Group, đã đầu tư vào NFT. thêm bất động sản ảo vào các khoản đầu tư ngày càng tăng của nó. Về mặt cá nhân, Cheng đã đầu tư vào The Sandbox. Theo trang web theo dõi thị trường Nonfungible trong 30 ngày qua, đất ảo trên The Sandbox được bán với giá trung bình 10.854 USD.

Nghi án chứng khoán trá hình

Một nhà đồng sáng lập Metaworld khẳng định chúng không phải là quỹ đầu tư hay chứng khoán trá hình của dự án NFT. Tuy nhiên, Charles To, một đối tác tại công ty luật Ellalan ở Hồng Kông cho biết, mặc dù NFT vốn dĩ không phải là một bảo mật, ranh giới giữa “không” và “có” đang dần trở nên mờ nhạt khi cộng đồng quảng bá các mã thông báo kỹ thuật số này cung cấp các mô hình kinh doanh sáng tạo hơn. . Theo Pháp lệnh Chứng khoán và Hợp đồng tương lai của thành phố, “chứng khoán” có phạm vi rất rộng và sẽ bao gồm bất kỳ “lợi ích nào trong bất kỳ kế hoạch đầu tư tập thể nào”, To nói.

“Nếu một NFT đại diện cho quyền sở hữu theo phân đoạn đối với các tài sản khác, cho dù là ảo hay vật lý, thì có khả năng cao là các NFT đó sẽ được tính là một dự án bảo mật, đặc biệt nếu chủ sở hữu NFT được phân đoạn không có quyền kiểm soát hàng ngày đối với tài sản quản lý, ”ông Tới cho biết thêm.

Theo cơ quan giám sát an ninh mạng do chính phủ điều hành, dự án Metaworld mới ra mắt vì NFT và các rủi ro liên quan đến metaverse đã trở thành mối đe dọa an ninh lớn cần được chú ý trong thành phố vào năm 2022. chính phủ tại Trung tâm Điều phối Nhóm Ứng cứu Khẩn cấp Máy tính Hồng Kông.

Nhóm phát triển Metaworld nói rằng dự án đảm bảo tính minh bạch bằng cách hiển thị địa chỉ ví tiền điện tử trên blockchain cho mọi người theo dõi. Metaworld cũng sẽ công bố báo cáo định giá hàng quý về danh mục đất ảo của họ.

Tổng số đất ảo mà dự án sẽ quản lý phụ thuộc vào số tiền họ huy động được từ việc bán NFT, theo các nhà đồng sáng lập Metaworld, người từ chối tiết lộ danh tính. Mặc dù ẩn danh là một thực tế phổ biến giữa các vòng kết nối tiền điện tử và NFT trên khắp thế giới, nhưng nó đang thu hút nhiều sự giám sát hơn, khi các khoản đầu tư vào các tài sản kỹ thuật số này trở nên phổ biến hơn. nên phổ biến hơn.

Theo sách trắng về dự án NFT Metaworld, đội ngũ cốt lõi của dự án bao gồm “các chuyên gia đầu tư dày dạn kinh nghiệm”, với hơn 15 năm kinh nghiệm làm việc tại các tổ chức tài chính toàn cầu hàng đầu. , trong đó cũng bao gồm chiến lược đầu tư và dữ liệu thị trường đất ảo.