TT - Theo thống kê của một số diễn đàn tin học, đã có hơn 1.500 trang web của các cơ quan, đơn vị, công cụ tìm kiếm và cả của các doanh nghiệp VN bị tấn công trong những ngày qua.

Ngày 9-6, tin tặc bắt đầu chuyển sang tấn công vào hệ thống phân giải tên miền website (DNS Server) để chuyển hướng website đến một địa chỉ khác theo ý thích của tin tặc và có thể chiếm luôn tên miền.

Trước đó ngày 8-6, trang web của Trung tâm biên phiên dịch quốc gia thuộc Bộ Ngoại giao VN tại địa chỉ ntc.mofa.gov.vn đã bị tin tặc xâm nhập và treo cờ Trung Quốc, đồng thời thay đổi nội dung các liên kết phụ bên trái.

Hàng loạt trang web khác cũng bị tấn công. Trong số đó, nhiều trang rơi vào tình trạng xuất hiện hình ảnh cờ Trung Quốc, nội dung viết bằng chữ Trung Quốc trên trang chủ. Đến chiều 9-6, một số trang đã khắc phục được sự cố nhưng số còn lại vẫn trong tình trạng ngắt máy chủ để sửa chữa như trang ntc.mofa.gov.vn, gdt.gov.vn...

Ông Võ Đỗ Thắng, giám đốc Trung tâm an ninh mạng Athena, nhận định các trang web đang bị tấn công một cách có tổ chức và có định hướng.

Theo ông Thắng, việc tấn công hệ thống phân giải tên miền rất nguy hiểm bởi DNS Server là điểm yếu, dễ tấn công nhưng để lại hậu quả rất lớn.

Hàng chục ngàn trang web ở nhiều ISP khác nhau có thể bị ảnh hưởng cùng lúc như mất tên miền, bị chuyển đến trang web có nội dung khác nên các nhà cung cấp dịch vụ như PA, FPT, VDC... cần phải nâng cao cảnh giác.

Theo ông Nguyễn Tử Quảng - tổng giám đốc Công ty BKIS, các quản trị mạng không nên lơ là trước sự kiện hàng loạt trang web bị tấn công trong mấy ngày nay. Đối với các trang web đã bị tấn công, cần lập tức ngắt máy chủ bởi có thể bị điều khiển thành công cụ tấn công lan rộng.

Người quản trị cần nhanh chóng lấy ngay log file là nơi ghi lại toàn bộ hoạt động trên hệ thống lưu sang nơi khác để tránh tin tặc xóa file nhằm xóa dấu vết, sau đó liên hệ các đơn vị chuyên về an ninh mạng nhờ trợ giúp tìm ra đúng nguyên nhân và vá lỗ hổng vì quản trị mạng thông thường có thể phục hồi được giao diện trang web nhưng không thể biết có phần mềm gián điệp, virut nằm ẩn bên trong hay không và tin tặc đã làm gì trong hệ thống.


Không sử dụng nên tắt kết nối

Các chuyên gia an ninh mạng khuyến cáo người dùng máy tính không được truy cập vào những website trong danh sách này cho đến khi có thông báo lỗi đã được khắc phục, bởi rất nhiều trang web đã bị tin tặc cài mã độc, virut để tạo mạng máy tính ma botnet. Khi truy cập vào đây, máy tính của người dùng sẽ lây nhiễm mã độc, vô tình trở thành zombie (máy tính ma) đi tấn công các hệ thống khác lớn hơn. Mặt khác, nếu không có nhu cầu vào mạng thì người dùng nên tắt modem kết nối Internet để tránh bị tin tặc lợi dụng.


Chó cắn dữ dội quá hết tàu thuyền lại hacker
:gau16:

mỗi bên mình vip ko bị chó cắn

chưa chắc

đội ngũ bảo vệ + chương trình diệt virus tiên tiến thằng nào mà hack đc

Có khi 1 th` bị hack njck rùi h đang giả mạo

và nó có thể là 1 trong số chúng ta...phải cảnh giác với tất cả trường hợp

Nhất là bạn boy :gau21:

một trong những đối tượng tình nghi

là Chim Sẻ
p/s : nghe tên chim đã biết là boy

Gơn cũng có thể có chym chứ sao

mấy cái web bị hack toàn do bọn Trung Quốc chó
Nhiều trang web bị treo cờ Trung Quốc, đưa nội dung viết bằng chữ Trung Quốc trên trang chủ

nãy thấy cờ trung quốc suýt nhổ cả bãi đờm vào màn hình

treo cờ ủng hộ chửi bọn TQ ...
[You must be registered and logged in to see this image.]

Hay nhể