Benjamin AllenTrong một sự kiện gần đây đã gây ra chấn động cho thị trường tài chính, một người 25 tuổi đến từ Alabama, được biết đến với cái tên Eric Council Jr., đã bị bắt vì bị cáo buộc đã xâm nhập tài khoản Twitter của Ủy ban Chứng khoán và Giao dịch (SEC) vào tháng Giêng. Các báo cáo cho thấy việc truy cập trái phép này đã dẫn đến sự gia tăng đáng kể giá Bitcoin lên đến 1.000 USD.
Sự cố xảy ra vào ngày 9 tháng 1, chỉ một ngày trước khi SEC dự kiến đưa ra quyết định về các quỹ giao dịch hoán đổi Bitcoin giao ngay. Trong một động thái lừa dối, các hacker đã công bố thông tin sai lệch tuyên bố rằng việc phê duyệt đã được cấp. Chủ tịch SEC Gary Gensler đã nhanh chóng bác bỏ tuyên bố này qua tài khoản của mình, làm sáng tỏ rằng tuyên bố đó là sai và không có thẩm quyền.
Mặc dù thông điệp gây hiểu lầm đã bị gỡ trong vòng 25 phút, nhưng nó đã đủ để kích thích một cơn sốt mua Bitcoin, khiến giá tăng vọt trước khi điều chỉnh giảm 2.000 USD.
Council, người được cho là sử dụng nhiều bí danh trực tuyến khác nhau, giờ đây phải đối mặt với các cáo buộc nghiêm trọng, bao gồm âm mưu thực hiện tội danh trộm cắp danh tính và gian lận. Các cáo buộc cho thấy Council và những đồng phạm đã thực hiện một “SIM swap” để giành quyền kiểm soát tài khoản của SEC. Thủ đoạn ác ý này liên quan đến việc lừa phỉnh các nhà mạng để chuyển nhượng số điện thoại, qua đó vượt qua các biện pháp bảo mật.
Khi các cuộc điều tra diễn ra, Council đã bị liên kết với vụ hack thông qua một loạt tìm kiếm trên internet phản ánh mối quan tâm về hậu quả pháp lý. Nếu bị kết tội, anh có thể đối mặt với án tù lên đến năm năm.
Hiểu về an ninh mạng: Mẹo, mẹo vặ và thông tin
Trong một thời đại mà các mối đe dọa kỹ thuật số đang gia tăng, những sự cố như vụ xâm nhập Twitter SEC gần đây làm nổi bật tầm quan trọng hàng đầu của an ninh mạng. Để trang bị cho bản thân chống lại những mối đe dọa như vậy, dưới đây là một số mẹo quý giá, mẹo sống và thông tin thú vị về an ninh trực tuyến và tính toàn vẹn kỹ thuật số.
1. Tăng cường mật khẩu của bạn: Một trong những cách đơn giản mà hiệu quả nhất để bảo vệ tài khoản trực tuyến của bạn là sử dụng mật khẩu mạnh và duy nhất. Kết hợp chữ in hoa và chữ thường, số và ký tự đặc biệt. Hãy xem xét việc sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu phức tạp một cách an toàn.
2. Kích hoạt xác thực hai yếu tố (2FA): Bất cứ khi nào có thể, hãy kích hoạt 2FA cho các tài khoản của bạn. Lớp bảo mật bổ sung này không chỉ yêu cầu mật khẩu của bạn mà còn cần một thông tin thứ hai, như mã gửi đến thiết bị di động của bạn. Điều này làm cho việc truy cập mà không có sự cho phép trở nên khó khăn hơn rất nhiều.
3. Cẩn thận với các cuộc tấn công lừa đảo: Tội phạm mạng thường sử dụng email và tin nhắn lừa đảo để dụ dỗ những người không nghi ngờ tiết lộ thông tin nhạy cảm. Luôn kiểm tra kỹ địa chỉ người gửi và thận trọng khi nhấp vào các liên kết hoặc tải xuống tệp đính kèm.
4. Giữ phần mềm được cập nhật: Thường xuyên cập nhật hệ điều hành và các ứng dụng của bạn lên phiên bản mới nhất. Các nhà phát triển thường phát hành các bản vá để sửa chữa các lỗ hổng, và việc giữ phần mềm của bạn luôn cập nhật sẽ giảm thiểu rủi ro bị khai thác.
5. Bảo mật thiết bị di động của bạn: Điện thoại thông minh của bạn là một kho tàng thông tin cá nhân, khiến nó trở thành mục tiêu hàng đầu cho các hacker. Sử dụng các khóa sinh trắc học (nhận diện vân tay hoặc nhận diện khuôn mặt) và thận trọng với những ứng dụng bạn tải xuống và quyền mà bạn cấp cho chúng.
6. Hãy tự hỏi trước khi chia sẻ: Hãy xem xét thông tin mà bạn chia sẻ trực tuyến, đặc biệt là trên mạng xã hội. Tránh đăng những chi tiết nhạy cảm như số điện thoại hoặc địa chỉ của bạn, vì nó có thể được sử dụng trong các kế hoạch đánh cắp danh tính, như đã thấy trong sự cố gần đây của SEC.
7. Hiểu về việc chuyển SIM: Vụ hack liên quan đến SEC đã được hỗ trợ bởi một kỹ thuật gọi là chuyển SIM. Điều này có thể xảy ra khi một hacker thuyết phục nhà cung cấp di động của bạn chuyển số điện thoại của bạn sang một thẻ SIM mới. Giữ tài khoản di động của bạn an toàn bằng cách sử dụng mã PIN bảo mật và thông báo cho nhà cung cấp của bạn về bất kỳ hoạt động bất thường nào.
Thông tin thú vị: Bạn có biết rằng theo Cybersecurity Ventures, tội phạm mạng được dự đoán sẽ tiêu tốn của thế giới 10,5 triệu tỷ đô la hàng năm vào năm 2025? Số liệu khổng lồ này nhấn mạnh tính cấp bách của các biện pháp an ninh mạng cá nhân.
8. Tìm hiểu về các sự kiện hiện tại: Hãy cập nhật thông tin về các sự cố an ninh mạng gần đây như vụ xâm nhập SEC. Biết cách các vụ hack xảy ra có thể giúp bạn phát triển các biện pháp bảo vệ tốt hơn cho bản thân và doanh nghiệp của bạn.
Để tìm hiểu thêm và các tài nguyên bổ sung về việc nâng cao an ninh kỹ thuật số của bạn, hãy truy cập Cơ quan An ninh và Bảo mật Hạ tầng.
Bằng cách áp dụng những mẹo này và luôn nhận thức về bối cảnh an ninh mạng đang phát triển, bạn có thể cải thiện đáng kể phòng thủ của mình chống lại các mối đe dọa tiềm tàng và tận hưởng một trải nghiệm trực tuyến an toàn hơn.
