Let's Learning

Tác phẩm trên không phải là tác phẩm nghệ thuật của họa sĩ vĩ đại nhất thế kỷ 20 Henri Matisse, hay là bức tranh hiếm thấy của van Gogh. Thay vào đó, nó là một bộ sưu tập kỹ thuật số tổng hợp của nghệ sĩ Beeple lúc bấy giờ tương đối vô danh. 5000 ngày đầu tiên điều thực sự đáng chú ý là nó đã được bán dưới dạng mã thông báo không thể thay thế (NFT).

Sau phiên đấu giá, từ một hiện tượng tương đối ít được biết đến của giới công nghệ, NFT nhanh chóng trở thành xu hướng toàn cầu. NFT là các mã thông báo tồn tại trên một hệ thống lưu trữ hồ sơ an toàn được gọi là blockchain. NFT giống như một chứng chỉ danh hiệu mà một phòng trưng bày có thể cấp cho một nhà sưu tập nghệ thuật, nhưng trong trường hợp này là các vật phẩm kỹ thuật số, chứ không phải là các sản phẩm vật lý.

Những người nổi tiếng như rapper Eminem và người dẫn chương trình truyền hình người Mỹ Jimmy Fallon đã giúp nâng cao danh tiếng của NFT nói chung thông qua các bộ sưu tập ảnh của họ. Ape buồn chán. Bộ sưu tập này phổ biến đến mức Twitter hiện cho phép người dùng sử dụng chúng làm ảnh đại diện.

Đối với các nhà sưu tập, NFT được cho là phiên bản kỹ thuật số của việc theo đuổi thú vui lành mạnh. Trước đây, các nhà sưu tập thường bị cuốn vào công việc khó khăn trong việc tìm kiếm những tấm thẻ Magic The Gathering hay những con tem ít người biết đến. Ngày nay, những người muốn sở hữu vật phẩm quý hiếm có xu hướng bị thu hút vào một thế giới nơi mức độ quý hiếm được ghi nhận một cách minh bạch và dễ dàng xác minh.

Đối với người sáng tạo, NFT cung cấp một con đường rõ ràng để kiếm tiền. Trước đây, các nghệ sĩ thường chật vật kiếm tiền từ việc lao động nghệ thuật. Nhưng với NFT, người sáng tạo có thể kiếm được tiền bản quyền. Nền kinh tế Ethereum được duy trì bởi NFT đã mang lại cho những người tạo ra 3,5 tỷ đô la vào năm ngoái.

NFT vẫn còn gây nhầm lẫn cho nhiều người

Dù ngày càng phổ biến nhưng NFT vẫn khiến nhiều người cảm thấy khó hiểu. Nguyên nhân một phần được cho là do quyền sở hữu tác phẩm nghệ thuật kỹ thuật số vẫn còn là một khái niệm xa lạ. Giống như tiền tệ, NFT có giá trị vì ý nghĩa mà một cộng đồng gán cho chúng. Về mặt trực tuyến, NFT thuộc danh mục “on-chain” trên blockchain, có nghĩa là giao dịch được xác thực, cập nhật vào mạng blockchain tổng thể. Khi bạn sở hữu một mặt hàng trên blockchain, mọi người trong cộng đồng đều có thể nhìn thấy nó. Đặc biệt, nó có thể chuyển thành uy tín, khi các doanh nhân giàu có đặt giá trên vật phẩm NFT quý hiếm.

Không phải lúc nào cũng tích cực

Khi NFT phát triển, cơ hội để lừa đảo và kiếm tiền cũng tăng lên, đặc biệt là từ những người có ảnh hưởng trên mạng xã hội. Ví dụ, một số YouTuber như Logan và Jake Paul gần đây đã gây ra vụ bê bối với dự án NFT “thảm kéo”. Họ tạo ra các dự án NFT chất lượng thấp, sau đó đột ngột từ bỏ dự án, mang lại tiền của nhà đầu tư.

Các nhà phân tích chuỗi khối đã phát hiện ra rằng một trong những dự án như vậy được mua bởi không ai khác ngoài người tạo ra loại NFT đó. Hoạt động này, được gọi là giao dịch rửa, là một hình thức thao túng thị trường liên quan đến việc người sáng tạo NFT mua tác phẩm của chính họ, do không được công chúng quan tâm hoặc để tạo ra sự cường điệu xung quanh với mục đích tăng giá của lần bán tiếp theo.

Thất bại hay tương lai?

Một trong những lời chỉ trích gay gắt nhất về NFT đến từ giới nghệ thuật truyền thống, những người coi cơ sở hạ tầng của NFT là có vấn đề. NFT chủ yếu tồn tại trên chuỗi khối Ethereum, dựa vào nguồn tài nguyên tính toán khổng lồ để hoạt động.

Có lẽ yếu tố kích hoạt “cơ chế phòng thủ” của NFT đối với phần còn lại của thế giới nghệ thuật nằm ở cách họ đẩy phương tiện nghệ thuật kỹ thuật số theo những hướng thú vị. Damien Hirst, người đứng sau dự án NFT Currency, đã thách thức các nhà sưu tập lựa chọn giữa việc giữ đồng NFT hay đổi nó lấy một tác phẩm nghệ thuật. Điều này buộc nhà sưu tập phải đặt cược vào tương lai: vật lý hay kỹ thuật số, cái nào giữ giá trị nhất?

NFT vẫn còn ở một vị trí gây tò mò cho đến bây giờ. Ban đầu NFT nổi lên như một thú vui lành mạnh, một phương tiện định giá và kiếm tiền từ nghệ thuật kỹ thuật số khan hiếm, một cơ chế mới để gây quỹ trực tuyến và một con đường khám phá nghệ thuật hợp pháp. Tuy nhiên, chỉ trong một năm, như chúng ta thấy, NFT đã hoàn toàn trở thành xu hướng chủ đạo trong lĩnh vực tài sản kỹ thuật số, ngày càng được chú ý nhiều hơn và có khả năng mở rộng hơn nữa.

Mùa hè đã đến, và điều đó có nghĩa là sự trở lại của những chuyến cắm trại và đi đường! Điều tôi nhớ nhất trong thời gian khóa máy là không thể ra ngoài trời trong thời gian dài và cảm thấy lạnh.

Mặc dù bạn hoàn toàn có thể tham gia hoạt động ngoài trời với một chiếc khăn trải giường và một chiếc ba lô đựng thức ăn và nước uống – tôi đã làm điều này một vài lần trong chuyến đi của mình – công nghệ cũng có thể nâng cao trải nghiệm và khiến nó trở nên thú vị hơn, gấp đôi đối với trẻ em và những người không quen ở ngoài trời.

Và, nếu bạn đang đọc điều này, rất có thể bạn là người tìm thấy niềm vui công nghệ!

Đây là cơ hội để tôi nói về một số bộ dụng cụ tôi đã mang theo bên mình, lý do tại sao tôi mang nó theo bên mình và nó hoạt động như thế nào.

Máy phát điện mặt trời

Jackery Explorer 1000 trang bị hai tấm pin mặt trời 100W đã rất tuyệt vời. Tôi đã có thể sử dụng các tấm này để tiếp tục sạc cho Jackery và Jackery cũng có thể sạc cho máy tính xách tay, bộ sạc dự phòng, điện thoại và máy bay không người lái của tôi.

Bộ dụng cụ này, mặc dù đắt tiền, nhưng đã hoạt động hoàn hảo trong các điều kiện thời tiết khác xa lý tưởng.

Ưu điểm:

• Rất nhiều quyền lực
• Mạnh mẽ
• Rất đáng tin cậy để sử dụng ngoài lưới điện

Nhược điểm:

• Nặng
• Đắt tiền
• Tấm pin mặt trời không thấm nước

Người xua đuổi côn trùng

Một cách tuyệt vời để ngăn côn trùng bay! Nó yên tĩnh, không bốc mùi, sử dụng các bình gas giống như thiết bị nấu ăn của tôi, và quan trọng nhất là hoạt động!

Hiệu quả hơn nhiều và ít phức tạp hơn so với cuộn muỗi, đây là điều bắt buộc ở những nơi có côn trùng cắn hoặc gây phiền nhiễu. Mặc dù nó không loại bỏ được nhu cầu về chất xua đuổi bôi ngoài da (ở Scotland, tôi đã tìm thấy chất xua đuổi dựa trên picaridin là tốt nhất), nhưng nó cung cấp một cách để dọn dẹp lều trại, khu vực nấu ăn và những đốm lạnh cóng!

Ưu điểm:

• Nhỏ
• Dễ sử dụng
• Kéo dài trong nhiều giờ (miếng đệm kéo dài 4 giờ, một bình khí sẽ tồn tại nhiều miếng chống thấm)

Nhược điểm:

• Không hiệu quả 100%
• Có thể phát ra một tiếng nhỏ khiến một số người cảm thấy phiền phức

Ngọn hải đăng Goal Zero 600

Đèn lồng có thể sạc lại

Một chiếc đèn lồng có thể sạc lại đẹp mắt cung cấp lựa chọn ánh sáng yếu hoặc sáng (cùng với đèn cảnh báo màu đỏ ở phía trên), điều này đã hoàn hảo cùng với thiết lập Máy phát điện năng lượng mặt trời Jackery của tôi.

Có một tay cầm ở phía trên để sạc, nhưng tôi nghĩ đó là thứ tôi sẽ để lại cho trường hợp khẩn cấp hoặc nếu tôi cần thứ gì đó để giải trí cho trẻ em!

Một chiếc đèn lồng mạnh mẽ có khả năng chống chọi với sự khắc nghiệt của cuộc sống trong trại, nó tồn tại hàng tuần giữa các lần sạc – mặc dù tôi đang sử dụng cài đặt thấp.

Ưu điểm:

• Ánh sáng đẹp, có thể điều chỉnh
• Pin tốt
• Cáp sạc được tích hợp sẵn (vì vậy nó không thể bị mất)

Nhược điểm:

• Tay quay chỉ thực tế trong các trường hợp khẩn cấp
• Cáp sạc tích hợp (vì vậy nếu nó bị hỏng, bạn có vấn đề)

Bộ nồi có đầu đốt gas

Không thực sự là công nghệ, nhưng Trangia là một thiết bị nấu ăn tuyệt vời cho một đến bốn người. Người Thụy Điển biết cách kết hợp các thiết bị ngoài trời tốt!

Mọi thứ đều chắc chắn, nhẹ và bạn có thể sử dụng bếp ga hoặc bếp cồn (tôi có cả hai và sử dụng đèn đốt cồn để dự phòng hoặc khi đi phượt).

Ấm đun nước đặc biệt tốt, và đó là một chút mà tôi đã sử dụng rất nhiều!

Ưu điểm:

• Mạnh mẽ – sẽ tồn tại suốt đời
• Trọng lượng nhẹ
• Dễ dàng để làm sạch
• Đóng gói nhỏ

Gói 4 chiếc Tile Mate Essentials

Công cụ định vị mặt hàng

Tóm lại, đây là cách tôi ngăn mình đánh mất những thứ như chìa khóa và ví khi ở ngoài trời. Vâng, tôi sử dụng chúng rất nhiều, và đối với tôi, chúng là một phần thiết yếu trong bộ đồ dùng ngoài trời của tôi.

Ưu điểm:

• Không thấm nước
• Pin tốt
• Không bao giờ mất bất cứ thứ gì trong trại nữa

Nhược điểm:

• Không thể thay pin
• AirTags có thể là lựa chọn tốt hơn cho người dùng Apple

Đây là video tôi quay bằng Mavic Air 2 của Talisker Bay, trên Isle of Skye.

Làm thế nào chúng tôi chọn các tùy chọn thiết bị cắm trại?

Đây là tất cả thiết bị mà tôi đã thử nghiệm trong nhiều tuần và nhiều tháng trước chuyến đi không nối lưới của mình, và sau đó đã được sử dụng hàng ngày trong chuyến đi của mình. Hãy quên việc mở hộp và đánh giá 5 phút, bởi vì mọi thứ được liệt kê ở đây đã là một phần không thể thiếu trong cuộc sống hàng ngày của tôi trong vài tuần qua.

Nếu bất cứ điều gì không thành công, các thiết bị của tôi có thể hết điện, hoặc tôi có thể đói hoặc ngồi trong bóng tối.

Dụng cụ cắm trại nào tốt nhất cho bạn?

Những gì phù hợp với tôi rất có thể không phù hợp với bạn. Nhu cầu của bạn có thể khác với nhu cầu của tôi, đặc biệt nếu bạn đi bộ đường dài nhiều hơn hoặc chỉ đi chơi vào cuối tuần.

Cũng nên nhớ: nếu bạn cắm trại bằng ô tô, bạn có một bộ sạc di động trên bánh xe, vì vậy bạn có thể không cần những thứ hạng nặng như trạm năng lượng mặt trời!

Bắt đầu từ quy mô nhỏ, và xem nhu cầu và sở thích của bạn là gì.

Hãy nhớ rằng, nếu bạn có chỗ ở, thức ăn, nước uống và thứ gì đó để ngủ thì những điều cơ bản của bạn sẽ được bảo hiểm.

Giá rất là xa xỉ!

Các tấm pin mặt trời có cần ánh nắng chói chang không?

Không, tôi thấy rằng hai tấm pin Jackery 100W có thể cung cấp 50-70W vào những ngày u ám và 130W trong bầu trời Scotland vĩ độ cao, quang đãng. Chúng là những tấm pin mặt trời di động tốt nhất mà tôi đã sử dụng. Tôi chỉ ước rằng chúng không thấm nước (mặc dù chúng có thể sống sót khi tiếp xúc với mưa nhẹ trong nhiều trường hợp).

Nước hoặc mưa có thể là vấn đề đối với dụng cụ cắm trại không?

Trời mưa khá lớn, nhưng tôi đảm bảo rằng mọi thứ không thích nước đều được cất vào túi khô.

Có dụng cụ cắm trại nào khác đáng xem xét không?

Tôi có thể tiếp tục về bộ dụng cụ tôi đã mang theo. Đây là một số thiết bị khác mà tôi thấy hữu ích.

Khảo sát cho thấy nhiều tổ chức phá hủy tất cả các ổ đĩa thể rắn để bảo vệ dữ liệu nhạy cảm khỏi bị đánh cắp và sử dụng sai mục đích.

Các tổ chức chính phủ có thể tiết kiệm hàng triệu đô la bằng cách tái chế và tái sử dụng ổ cứng thể rắn (SSD) thay vì phá hủy phần cứng để bảo vệ dữ liệu nhạy cảm. Đó là khuyến nghị từ báo cáo của Tập đoàn Công nghệ Blancco về các phương pháp quản lý dữ liệu. Báo cáo, “Cái giá của việc tiêu hủy: Khám phá chi phí tài chính và môi trường của việc vệ sinh thiết bị khu vực công” cho thấy rằng nhiều tổ chức đã có kế hoạch tái chế nhưng không thực hiện.

Nghiên cứu dựa trên dữ liệu khảo sát từ 596 nhà lãnh đạo CNTT của chính phủ ở chín quốc gia. Cuộc khảo sát cho thấy rằng các chính phủ và các tổ chức khu vực công đại diện chi tới 17 triệu đô la mỗi năm cho việc phá hủy vật lý của các ổ đĩa thể rắn.

Các tổ chức tương tự chi 40 triệu đô la khác để thay thế các thiết bị với tổng số tiền là 57 triệu đô la. Chi phí phá hủy và thay thế ổ SSD là từ 6,9 đến 7,3 triệu USD đối với Mỹ và từ 6,4 đến 6,9 triệu USD đối với Anh

Blancco cung cấp phần mềm xóa dữ liệu để quản lý dữ liệu cuối vòng đời, tái sử dụng tài sản lưu trữ dữ liệu và tuân thủ luật bảo vệ dữ liệu và quyền riêng tư. Nghiên cứu thị trường minh bạch dự đoán rằng thị trường phần mềm xóa dữ liệu sẽ đạt 21,4 tỷ đô la vào năm 2030 và liệt kê Stellar Information Technology, Kroll Ontrack, Blancco, IBM Corporation và Certus Software là những nhà cung cấp dịch vụ quan trọng.

Cuộc khảo sát cho thấy 41% số người được hỏi cho biết việc phá hủy vật lý được pháp luật bắt buộc đối với các ổ SSD có chứa dữ liệu đã phân loại, vì vậy họ sẽ phá hủy tất cả các ổ SSD “chỉ trong trường hợp”.

Các phát hiện khác bao gồm:

• Việc tẩy xóa hoặc mã hóa bằng mật mã được 89% người trả lời chỉ ra thường xuyên nhất.
• Chỉ riêng việc phá hủy vật lý đối với SSD đã được 60% số người được hỏi sử dụng.
• 48% phá hủy vật lý tài sản CNTT chứa SSD.
• Tính năng xóa dựa trên phần mềm đã được khoảng một nửa số tổ chức sử dụng (55% thực hiện thao tác này tại chỗ trong khi 45% chọn ngoại vi) để cho phép sử dụng lại thiết bị.

Các tác giả báo cáo coi hai vấn đề chính với việc hủy ổ đĩa là cách tiếp cận mặc định để duy trì bảo mật dữ liệu:

“Việc phá hủy không cần thiết làm tăng hoạt động CNTT và chi phí vật liệu cho các tổ chức khu vực công bị hạn chế về mặt tài chính. Nó cũng thúc đẩy việc tăng cường tạo ra chất thải điện tử trong một cuộc kêu gọi toàn cầu về việc quản lý môi trường thận trọng hơn ”.

Dữ liệu cho thấy việc phá hủy và thay thế thiết bị thậm chí có thể khiến các chính phủ nhỏ hơn tiêu tốn hàng triệu đô la mỗi năm cũng như làm giảm tuổi thọ hữu ích của thiết bị và khiến việc triển khai lại, bán lại và trả lại là không thể.

Hầu hết tất cả những người trả lời khảo sát (93%) chỉ ra rằng tổ chức của họ đã xác định các kế hoạch để giảm tác động môi trường do phá hủy thiết bị CNTT, nhưng chỉ có 21% đang thực hiện các kế hoạch đó.

Alan Bentley, chủ tịch chiến lược toàn cầu của Blancco, cho biết trong một thông cáo báo chí rằng các tổ chức khu vực công nên xem xét việc vệ sinh SSD thay vì tiêu hủy để cải thiện tính bền vững.

Ông nói: “Chúng tôi đã thấy một số cơ quan công quyền được hưởng lợi từ việc chuyển từ tiêu hủy tài sản mang dữ liệu sang sử dụng lại chúng hoặc xây dựng nền kinh tế vòng tròn. “Nghiên cứu của chúng tôi nhấn mạnh rằng có những cơ hội đáng kể để cải cách chính sách xung quanh việc bảo vệ dữ liệu SSD khi các nhà hoạch định chính sách quốc gia tìm cách quản lý các nguồn tài chính, môi trường và dữ liệu được giao cho họ chăm sóc.”

Cuộc khảo sát cũng cho thấy rằng 22% không biết về các phương pháp vệ sinh thay thế. Các tác giả báo cáo đã lưu ý các phương pháp hay nhất này đối với các phương pháp khử trùng ổ đĩa đã qua sử dụng khác nhau:

• Mã hóa: Các khóa phải được lưu trữ và quản lý an toàn và người dùng phải siêng năng về cách thức và thời điểm họ thực hiện các quy trình mã hóa.
• Phá hủy vật lý: Không có khu vực lưu trữ dữ liệu nào có thể được giữ nguyên và các phương pháp tiêu hủy phải phù hợp với tài sản cụ thể.
• Xóa dữ liệu: Sử dụng các tiêu chuẩn công nghiệp được chấp nhận và xác minh việc xóa dữ liệu là rất quan trọng.

Sử dụng kỹ thuật xã hội thay vì chiến thuật ransomware truyền thống. Nhóm Lapsus$ đã tấn công nhiều tổ chức, Microsoft cho biết.

Một nhóm tội phạm mạng tương đối mới đã nhanh chóng nổi tiếng với các chiến thuật độc đáo và các cuộc tấn công thành công chống lại một số tổ chức lớn. Được biết đến với cái tên Lapsus$, băng nhóm này sử dụng kỹ thuật xã hội để nhắm vào các nạn nhân của mình và đã tấn công các công ty như Samsung, Okta, NVIDIA và Microsoft. Trong một bài đăng trên blog được xuất bản hôm thứ Ba, Microsoft cung cấp thông tin chi tiết về các chiến thuật và kỹ thuật của nhóm, đồng thời đưa ra các mẹo về cách bảo vệ tổ chức của bạn khỏi các cuộc tấn công này.

Phạm vi bảo mật phải đọc

Lapsus$, còn được Microsoft đặt tên là DEV-0537, sử dụng mô hình tấn công tống tiền và phá hoại mà không dựa vào các trọng tải ransomware điển hình. Để tận dụng các nạn nhân tiềm năng, nhóm sử dụng một số loại kế hoạch kỹ thuật xã hội.

Chiến thuật của Lapsus$

Theo một chiến thuật, Lapsus$ sử dụng kỹ thuật xã hội dựa trên điện thoại thông qua hoán đổi SIM để xâm phạm điện thoại của nạn nhân. Với việc tráo SIM, tội phạm thuyết phục hoặc thậm chí trả tiền cho một nhân viên tại nhà cung cấp dịch vụ di động để đổi số điện thoại của nạn nhân sang thẻ SIM do kẻ tấn công sở hữu. Mọi yêu cầu xác thực đa yếu tố sau đó sẽ được chuyển đến điện thoại của tội phạm thông qua cuộc gọi hoặc tin nhắn, cho phép chúng chiếm đoạt tài khoản của nạn nhân.

Như một chiến thuật khác, Lapsus$ sẽ xâm phạm tài khoản cá nhân hoặc tài khoản riêng tư của ai đó như một cách để giành quyền truy cập vào các tài khoản liên quan đến công việc của họ. Một nhân viên thường sẽ sử dụng tài khoản cá nhân hoặc số điện thoại của họ như một phương pháp khôi phục mật khẩu hoặc cho MFA, mở cửa cho tội phạm đặt lại mật khẩu hoặc chiếm đoạt tài khoản.

Trong một số trường hợp, các thành viên của băng đảng sẽ gọi đến bàn trợ giúp của tổ chức và cố gắng thuyết phục đại diện hỗ trợ đặt lại thông tin đăng nhập cho một tài khoản đặc quyền. Để có vẻ thuyết phục hơn, nhóm sử dụng bất kỳ thông tin nào đã thu thập trước đó về tài khoản và nhờ một người nói tiếng Anh nói chuyện với đại diện bộ phận trợ giúp.

Trong một chiến thuật khác, Lapsus$ tìm kiếm nhân viên và đối tác kinh doanh sẵn sàng cung cấp quyền truy cập vào thông tin đăng nhập tài khoản và chi tiết MFA để thanh toán. Blog của Microsoft bao gồm một ví dụ về quảng cáo Lapsus$ tìm kiếm nhân viên tại các trung tâm cuộc gọi, nhà cung cấp dịch vụ di động và các tập đoàn lớn sẵn sàng chia sẻ quyền truy cập VPN hoặc Citrix vào mạng để kiếm tiền.

Ngoài các thủ thuật kỹ thuật xã hội này, Lapsus$ thực hiện các phương pháp truyền thống hơn để giành quyền truy cập vào tài khoản, mạng và các tài sản nhạy cảm khác. Nhóm sẽ mua thông tin xác thực và mã thông báo từ các diễn đàn trên Dark Web, quét kho mã công khai để tìm thông tin đăng nhập bị lộ và sử dụng một trình đánh cắp mật khẩu được gọi là Redline để lấy mật khẩu và mã thông báo.

Hơn nữa, Lapsus$ sẽ cố gắng khai thác các lỗi bảo mật trong các công cụ dựa trên web như Confluence, JIRA và GitLab, theo Microsoft. Bằng cách xâm phạm các máy chủ lưu trữ các công cụ này, nhóm cố gắng lấy thông tin đăng nhập của tài khoản đặc quyền và sau đó sử dụng lệnh tích hợp sẵn của Microsoft được gọi là ntdsutil để trích xuất cơ sở dữ liệu Active Directory của một mạng được nhắm mục tiêu.

Tương tự như vậy, Lapsus$ sử dụng một công cụ Active Directory được gọi là AD Explorer để thu thập tên của tất cả người dùng và nhóm trong một miền mạng. Sau đó, xác định tài khoản nào có đặc quyền cao hơn, nhóm này sẽ tìm kiếm các nền tảng như SharePoint, Confluence, JIRA, GitLab và GitHub để tìm thêm thông tin đăng nhập tài khoản có đặc quyền cao hơn qua đó có thể truy cập vào dữ liệu nhạy cảm bổ sung.

Mới nổi vào tháng 12 năm 2021, Lapsus$ ban đầu nhắm mục tiêu vào các tổ chức viễn thông, giáo dục đại học và chính phủ ở Nam Mỹ, Microsoft cho biết. Các cuộc tấn công ban đầu này thường xâm nhập các tài khoản tiền điện tử để lấy cắp ví kỹ thuật số của họ. Kể từ đó, tập đoàn đã mở rộng phạm vi hoạt động trên khắp thế giới, đánh vào các tổ chức trong lĩnh vực sản xuất, bán lẻ, chăm sóc sức khỏe và các lĩnh vực khác.

Một trong những nạn nhân công khai hơn của băng đảng này là chính Microsoft. Công ty cho biết họ đã tìm thấy một tài khoản đã bị xâm nhập bởi Lapsus$, cấp cho nhóm quyền truy cập hạn chế. Mặc dù Lapsus$ tuyên bố rằng họ đã lọc các phần của mã nguồn, nhưng Microsoft cho biết họ không tìm thấy mã hoặc dữ liệu nào bị lộ trong vụ xâm nhập.

Làm thế nào để tránh trở thành nạn nhân của Lapsus$

Để giúp các tổ chức tự bảo vệ mình trước các cuộc tấn công Lapsus$, Microsoft đưa ra lời khuyên sau:

• Yêu cầu MFA. Mặc dù chiến thuật hoán đổi SIM được sử dụng Lapsus$ được thiết kế để ngăn cản MFA, nhưng loại xác thực này vẫn là điều bắt buộc. MFA phải được yêu cầu cho tất cả người dùng từ tất cả các địa điểm, bao gồm cả những người từ các địa điểm đáng tin cậy và hệ thống tại chỗ.
• Tránh MFA dựa trên điện thoại và dựa trên SMS. Dựa trên các phương pháp được Lapsus$ sử dụng, đừng dựa vào MFA sử dụng cuộc gọi điện thoại hoặc tin nhắn SMS để xác thực người dùng. Thay vào đó, hãy chuyển sang các phương pháp an toàn hơn như Mã thông báo FIDO hoặc Microsoft Authenticator có khớp số.
• Sử dụng bảo vệ bằng mật khẩu Azure AD. Loại bảo vệ này đảm bảo rằng người dùng không dựa vào mật khẩu đơn giản hoặc dễ đoán. Để biết thêm chi tiết, hãy xem bài đăng trên blog của Microsoft về các cuộc tấn công bằng mật khẩu.
• Tận dụng các công cụ xác thực mật khẩu khác. Các phương pháp như Windows Hello for Business, Microsoft Authenticator và mã thông báo FIDO có thể giảm một số rủi ro với mật khẩu.
• Xem lại xác thực VPN của bạn. Để xử lý phát hiện đăng nhập dựa trên rủi ro, xác thực VPN của bạn nên tận dụng các tùy chọn như OAuth hoặc SAML được kết nối với Azure AD. Theo Microsoft, loại xác thực VPN này đã được chứng minh hiệu quả chống lại các cuộc tấn công của Lapsus$.
• Giám sát và xem xét bảo mật đám mây của bạn. Điều này có nghĩa là xem xét cấu hình rủi ro phiên và người dùng Truy cập có điều kiện của bạn, triển khai cảnh báo về bất kỳ sửa đổi rủi ro cao nào trên cấu hình đối tượng thuê và xem xét các phát hiện rủi ro trong Azure AD Identity Protection.
• Giáo dục tất cả nhân viên về các cuộc tấn công kỹ thuật xã hội. Giáo dục CNTT của bạn và nhân viên bàn trợ giúp để đề phòng những người dùng đáng ngờ và các giao tiếp bất thường với đồng nghiệp. Xem lại các chính sách của bộ phận trợ giúp về cách đặt lại mật khẩu, đặc biệt là những chính sách dành cho người dùng có đặc quyền cao. Hơn nữa, khuyến khích người dùng báo cáo bất kỳ thông tin liên lạc đáng ngờ hoặc bất thường nào từ bộ phận trợ giúp.
• Thiết lập các quy trình bảo mật để đối phó với sự xâm nhập có thể có của Lapsus$. Lapsus$ giám sát thông tin liên lạc phản ứng sự cố như một trong những chiến thuật của nó. Do đó, bạn nên giám sát các loại kênh liên lạc này để tìm bất kỳ người tham dự hoặc truy cập trái phép nào.