他还说，“我们欢迎中国（中共）和俄罗斯作出相似的声明。我认为这是一种极其重要的负责任的行为规范，并且联合国安理会五个常任理事国都有此承诺，会非常受欢迎。”
这些成分存在于汽水、薯条、包装汤、炸鸡块和冰淇淋等食品中，可能包括防腐剂、人工色素、阻止分离的乳化剂，以及添加糖、盐和脂肪，为的是让食物更诱人。
据路透社报导，土耳其交通部表示，这架从巴黎戴高乐机场起飞的货机向伊斯坦布尔机场控制塔发出警报，称起落架未打开。最终，飞机在控制塔的引导下成功降落。
詹姆斯‧韦伯太空望远镜上两台仪器对这颗行星的红外观测表明，这颗行星存在着大量的大气层，且不断地被巨大的岩浆海洋释放的气体所补充。
FDA打算允许该声明出现在酸奶食品标签上，“前提是合格健康声明的措辞不会误导消费者，并且满足使用该声明的其它因素。”
Ứng dụng di động “iRecorder – Screen Recorder” có thể thực hiện ghi màn hình trước đây đã được đưa vào Google Play (Google Store) với vẻ ngoài vô hại và đã được hơn 50.000 người dùng Android tải xuống. lõm Tuy nhiên, ESET, một công ty bảo mật mạng máy tính đến từ Slovakia, đã phát hiện ra rằng một Trojan truy cập từ xa có tên AhMyth Android RAT (AhRat) đã được cấy vào Ứng dụng thông qua một bản cập nhật, biến nó thành phần mềm độc hại đánh cắp dữ liệu người dùng.
Trang web "WeLiveSecurity" của ESET đã giới thiệu vào cuối tháng 5 rằng AhRat là một công cụ mạnh mẽ với nhiều chức năng độc hại. Bao gồm đánh cắp lịch sử cuộc gọi, danh bạ và tin nhắn, lấy danh sách file trên thiết bị, theo dõi vị trí thiết bị, gửi tin nhắn, ghi âm, chụp ảnh và mật khẩu tài khoản của người dùng.
Trang web cũng tuyên bố rằng iRecorder được cấy AhRat sẽ ghi lại màn hình điện thoại của người dùng không nghi ngờ và thậm chí sử dụng micrô của điện thoại để ghi lại một đoạn âm thanh cứ sau 15 phút và gửi nó đến máy chủ do kẻ tấn công kiểm soát.
Trang web "We Live Safely" cũng chỉ ra rằng rất ít ứng dụng lần đầu tiên được liệt kê là phiên bản hợp pháp trong một năm trước khi trở thành chương trình độc hại.
Hiện tại, ESET không chắc liệu Trojan "AhMyth" đằng sau phần mềm độc hại này được điều hành bởi Transparent Tribe (còn được gọi là APT36) hay một nhóm hacker mạng cụ thể. Nhóm này nổi tiếng với việc tấn công các chính phủ và tổ chức quân sự ở Nam Á bằng cách sử dụng rộng rãi các kỹ thuật lừa đảo xã hội.
Mặc dù trang web "Security of Our Lives" đã tuyên bố trong phần giới thiệu rằng không tìm thấy thêm phần mềm nào sử dụng AhRat ở nơi khác nhưng đây không phải là lần đầu tiên phần mềm độc hại Android dựa trên AhMyth xuất hiện trong Google Play.
Trang web đưa ra ví dụ rằng ESET đã công bố báo cáo nghiên cứu về loại Ứng dụng bị Trojan hóa này vào năm 2019. Vào thời điểm đó, phần mềm gián điệp do phương tiện truyền thông âm nhạc phát sóng Radio Balouch dựa trên AhMyth xây dựng đã hai lần vượt qua quy trình đánh giá ứng dụng của Google và xâm nhập vào Google Play đồng thời đánh cắp dữ liệu cá nhân của người dùng. Mặc dù chương trình đã bị xóa khỏi Google Play nhưng nhiều người vẫn bị ảnh hưởng.
Nhà tư vấn an ninh mạng toàn cầu của ESET, Jake Moore, nói với tờ Daily Telegraph của Anh vào cuối tháng 5: “Điều thú vị là ứng dụng iRecorder trước đó đã vượt qua thử nghiệm sơ bộ của Google và cuối cùng đã được đưa vào Google Play, nhưng nó mang theo hoạt động độc hại xảy ra sau khi cập nhật.”
Mặc dù phần mềm đã bị xóa khỏi Google Play nhưng vẫn có thể tải xuống từ các thị trường Android khác. Hiện tại, thiết bị này không bị ảnh hưởng. Tuy nhiên, Moore vẫn khuyến cáo người dùng nên xóa nó khỏi điện thoại để giữ cho điện thoại luôn sạch sẽ và an toàn trước sự rình mò, đánh cắp của hacker.
Trang web "Our Life Security" cũng chỉ ra rằng các hệ thống Android 11 trở lên hiện tại sẽ buộc các ứng dụng không được sử dụng trong thời gian dài ở chế độ ngủ đông và đặt lại quyền chạy của ứng dụng để ngăn chặn sự lây lan của các chương trình độc hại.
Xem bài Ngưu Ngưu giành nhà cáiTrên thực tế, nếu hacker đánh cắp tài khoản và mật khẩu của hộp thư thông qua Trojan trên điện thoại di động thì hậu quả có thể rất nghiêm trọng. Về vấn đề này, Moore từng giải thích: "Nhiều người sử dụng cùng một mật khẩu cho các tài khoản khác nhau để thuận tiện. Vì vậy, sau khi tin tặc chiếm quyền kiểm soát mật khẩu hộp thư của nạn nhân, chúng sẽ bắt đầu cố gắng bẻ khóa tất cả mật khẩu tài khoản của bạn trên các nền tảng khác nhau. Và nhận được mã xác thực hai yếu tố (2FA) để giành quyền kiểm soát nhiều tài khoản hơn.”
Ông cũng nói: "Khi tin tặc bẻ khóa hộp thư Gmail của nạn nhân, họ cũng có thể truy cập vào tài khoản Google của họ và lấy được thông tin quan trọng. Nếu bạn mất tài khoản Twitter, tin tặc sẽ lấy được số điện thoại và Địa chỉ email của bạn, v.v. Nếu bạn đăng ký Twitter Blue, tin tặc cũng có thể lấy thông tin chi tiết về ngày sinh và thông tin thanh toán của bạn rồi sử dụng những thông tin này để đăng ký nhận trợ cấp chính phủ, đăng ký khoản vay và quẹt thẻ tín dụng.”
Ngoài ra, Moore cũng đề cập: "Một hacker có thể thay đổi địa chỉ đã đăng ký trong tài khoản mua sắm của bạn và sử dụng thông tin thanh toán của bạn để giao hàng đến tận nhà của hắn. Điều nghiêm trọng nhất là những tin nhắn quan trọng này có thể được bán cho web đen, khiến nạn nhân bị tống tiền.”
Ngoài những vấn đề mà Moore đề cập ở trên, nó cũng có thể được phản ánh ở những người dùng Apple sử dụng iCloud. Nguyên nhân là do nhiều người dùng Apple sử dụng chung tài khoản và mật khẩu iCloud và Gmail. Khi hacker biết mật khẩu tài khoản iCloud của nạn nhân, chúng có thể giả mạo mật khẩu iCloud và chiếm quyền kiểm soát thiết bị Apple của nạn nhân, khiến nạn nhân không thể sử dụng Apple. bình thường của thiết bị, cuối cùng dẫn đến mất đi những thông tin quan trọng trong thiết bị.
Biên tập viên: Lian Shuhua
