Tin tức
Bài viết gần đây
Điểm danh top 3 loại thước đo cao vô cùng hot trên thị trường đo lường và quản lý chất lượng sản xuất tại Việt Nam.
Điểm danh top 3 loại thước đo cao vô cùng hot trên thị trường đo lường và quản lý chất lượng sản xuất tại Việt Nam. 07/05/2025

Thước đo cao là một loại thiết bị đo lường chuyên dụng, được sử dụng để đo chiều cao, xác định vị trí lỗ, vạch dấu hoặc kiểm tra khoảng cách song song trong gia công cơ khí chính xác. Đây là một trong những công cụ không thể thiếu tại các nhà máy sản xuất, xưởng CNC và phòng đo kiểm chất lượng (QC/QA).

Control Messe Stuttgart: Triển lãm hàng đầu thế giới cho ngành QA/QC. ⚙️🔬📊
Control Messe Stuttgart: Triển lãm hàng đầu thế giới cho ngành QA/QC. ⚙️🔬📊 06/05/2025

Đây là sự kiện triển lãm diễn ra hàng năm tại Stuttgart, Đức. Sự kiện này quy tụ các nhà cung cấp, nhà sản xuất và người dùng từ khắp nơi trên thế giới để giới thiệu và khám phá những xu hướng và giải pháp mới nhất trong lĩnh vực QA. 🌍🤝💡

THIẾT BỊ ĐO TESA - ĐẲNG CẤP ĐO LƯỜNG
THIẾT BỊ ĐO TESA - ĐẲNG CẤP ĐO LƯỜNG 06/05/2025

TESA Technology, một thương hiệu lừng danh trong ngành công nghiệp đo lường, tiếp tục khẳng định vị thế là một trong những nhà sản xuất hàng đầu thế giới về thiết bị đo lường chính xác. Với lịch sử phát triển lâu dài và không ngừng đổi mới, TESA đã trở thành đối tác tin cậy của nhiều doanh nghiệp trong các lĩnh vực kỹ thuật, sản xuất, đặc biệt là những ngành đòi hỏi tiêu chuẩn khắt khe về độ chính xác.

Phần mềm thuế Trung Quốc chứa mã độc

08/12/2020 4433

Phần mềm chứa mã độc có thể đi từ hệ thống của doanh nghiệp nước ngoài hoạt động tại Trung Quốc vào các hệ thống doanh nghiệp và tổ chức tài chính toàn cầu.

Cơ quan điều tra và tình báo Mỹ và Đức trong những tháng gần đây đã không ngừng đưa ra nhiều cảnh báo rằng các phần mềm thuế do chính phủ Trung Quốc quản lý có chữa mã độc, chính vì vậy những ứng dụng cài đặt nó sẽ có thể bị thâm nhập ngầm

Ngày 25/6, công ty an ninh mạng Trustwave Holding của Mỹ đưa ra cảnh báo về mã độc nhúng trong phần mềm thuế do chính phủ Trung Quốc bảo trợ. Đây là những phần mềm mà các ngân hàng địa phương cung cấp, yêu cầu công ty Mỹ hoạt động tại Trung Quốc phải sử dụng.

Vào ngày 23/7/2020, Cục Điều tra Liên bang Mỹ (FB) đã đưa ra cảnh báo với các công ty Mỹ hoạt động tại Trung Quốc. FBI cảnh báo rằng phần mềm thuế giá trị gia tăng được cung cấp bởi hai nhà phân phối bao gồm Baiwang Cloud và Aisino Corp có chữa mã độc.

Hai phần mềm thuế Trung Quốc đã bị phát hiện chứa backdoor

Trong một diễn biến hiếm thấy, vấn đề này đã khiến cho Mỹ và Đức cùng hợp tác. Hiếm khi có hai nước nào đó cùng hợp tác với nhau về vấn đề tình báo, hai nước cùng nhìn nhận thấy những rủi ro từ các phần mềm gián điệp, rằng nó có thể tạo ra nhiều phản ứng dây chuyền lên doanh nghiệp và tổ chức trên khắp thế giới.

Trước đó, Mỹ đã đưa Huawei và hàng loạt công ty Trung Quốc khác vào danh sách thực thể với lý do "đe dọa an ninh quốc gia". Khi đó, một số nhà quan sát cho rằng các cáo buộc của Mỹ đối với phần mềm thuế Trung Quốc chủ yếu để làm tăng sức thuyết phục cho những quyết định trên, khi hai nước đang xảy ra thương chiến.

Nhưng ngày 21/8, Văn phòng Liên bang về Bảo vệ Hiến pháp của Đức - một cơ quan có quan điểm đối lập với Mỹ - đã đưa ra cảnh báo tương tự FBI đối với các công ty Đức đang hoạt động tại Trung Quốc. Trong đó, cơ quan này cho biết đã xác nhận một số phần mềm thuế tại Trung Quốc có backdoor và khuyến nghị các công ty Đức thực hiện những biện pháp cần thiết dựa trên thông tin đã cung cấp.

Cách backdoor bên phần mềm thuế Trung Quốc hoạt động

Theo FBI, đầu tiên, các công ty nước ngoài tại Trung Quốc sẽ được yêu cầu cài Intelligent Tax để kê khai các loại thuế giá trị gia tăng và những tùy chọn liên quan. Khoảng hai giờ sau, phần mềm gián điệp sẽ được tải xuống bí mật và kiểm soát toàn bộ máy tính kết nối trong hệ thống. Một chương trình ngầm sẽ được kích hoạt từ xa thông qua cửa hậu để thu thập và thao túng dữ liệu.

Baiwang Cloud hiện là một trong những nhà cung cấp dịch vụ thuế và hóa đơn thông minh hàng đầu tại Trung Quốc. Trong khi đó, Aisino là một doanh nghiệp chuyên về bảo mật các thông tin giao dịch công khai. Dù Golden Tax là sản phẩm của Baiwang, trên thực tế phần mềm này được phát triển bởi NouNou Network Technology, một công ty con của Aisino. NouNou cũng được cho là đã cài đặt phần mềm gián điệp Golden Tax.

Theo Trustwave, phần mềm gián điệp nằm bên trong Golden Tax có tên là "GoldenHelper", trong khi mã độc ẩn trong Intelligent Tax được đặt tên là "GoldenSpy". Nhưng khi phân tích, Trustwave nhận thấy cả hai thực tế chỉ là một.

Từ đây, các chuyên gia bảo mật cho rằng China Aerospace Science & Industry Corp (CASIC) - công ty mẹ của Aisino - đóng vai trò trung tâm trong chiến dịch cài backdoor trên phần mềm thuế của Trung Quốc. Theo báo cáo của Credit Suisse, CASIC thành lập tháng 10/1956, có nguồn gốc từ Viện Nghiên cứu số 5 của Bộ Quốc phòng Trung Quốc và hiện là doanh nghiệp liên kết với Quân đội Trung Quốc.

CASIC cũng đang được biết đến với vai trò là nhà sản xuất vũ khí tên lửa lớn nhất Trung Quốc. Công ty đã tạo ra tên lửa đạn đạo chống hạm tầm trung Dongfeng-21D (còn gọi là DF-21D) được mệnh danh là "sát thủ tàu sân bay", có thể tấn công các mục tiêu như máy bay hoặc tàu sân bay cách xa hàng nghìn km. CASIC hiện nằm trong danh sách thực thể của Mỹ.

Trong báo cáo bổ sung về GoldenSpy, Trustwave phát hiện ra rằng CASIC đã vội vàng cung cấp một trình gỡ cài đặt, được thiết kế để loại bỏ phần mềm gián điệp trong trường hợp bị phát hiện. Nhóm nghiên cứu nhận thấy, các trình gỡ cài đặt do Ningbo Digital Technology, một công ty Trung Quốc chuyên về giải pháp phần mềm chuyên nghiệp và hỗ trợ kỹ thuật, cung cấp. Có hai tệp để gỡ cài đặt được Trustwave phát hiện là GoldenSpy Uninstaller và GoldenSpy Dropper.

Nguồn: vnexpress.net


Zalo

(84) 896 555 247