Anonymous thử loại “vũ khí” tấn công DDoS mới

long018909:48 04/08/2011

Trang tin Digital Trend vừa cho hay, nhóm tin tặc lớn nhất thế giới Anonymous đang xây dựng một công cụ tấn công DDoS mới nguy hiểm và tinh vi hơn trước, nhằm thay thế cho “vũ khí” hiện tại.

Ảnh minh họa. (Nguồn: Internet)

Công cụ mới được gọi là #RefRef, và được cho là có rất nhiều đặc điểm ưu việt so với Low Orbit Ion Cannon (LOIC) mà Anonymous sử dụng trong các cuộc tấn công DDoS của họ.

Trước đây, LOIC tỏ ra rất hiệu quả, song công cụ này đã bắt đầu bộc lộ những điểm yếu trước sự phát triển của giới an ninh mạng. Điều đó được thể hiện qua các vụ bắt giữ hàng loạt tin tặc gần đây khi LOIC không thể giúp những tay hacker này “ẩn danh” an toàn.

Digital Trend tiết lộ, #RefRef được xây dựng bằng mã JavaScript và nhắm vào các máy chủ có hỗ trợ JavaScript và SQL.

Video đang HOT

Vừa qua, Anonymous đã thử nghiệm “vũ khí” mới bằng việc tấn công DDoS website Pastebin, và kết quả cho thấy trang web “xấu số” đã bị đánh sập sau khi Anonymous thử nghiệm #RefRef trong…17 giây.

Theo kế hoạch, công cụ nguy hiểm trên sẽ bắt đầu được nhóm tin tặc số một thế giới mang ra sử dụng chính thức từ tháng Chín này.

Chắc chắn với những thông tin trên, các nhà hoạt động bảo mật và an ninh mạng sẽ cần phải hết sức dè chừng nếu không muốn hệ thống của họ trở thành nạn nhân của #RefRef và Anonymous./.

Theo TTXVN

Nỗi kinh hoàng của các website Việt

Theo Công ty Arbor Networks (Mỹ), các cuộc tấn công DDoS (tấn công từ chối dịch vụ) sẽ còn tệ hơn nữa trong năm 2011. Kể từ năm 2005, các cuộc tấn công DDoS đã tăng 1000%.

Vào cuối những năm 90 của thế kỷ trước, một số chuyên gia bảo mật, trong quá trình phát hiện khiếm khuyết hệ thống trên Windows 98 đã nhận ra rằng chỉ cần gửi một số gói dữ liệu ping có dung lượng lớn cũng đủ để làm tê liệt một máy chủ mục tiêu.

Phát hiện trên lập tức được giới hacker sử dụng để triệt tiêu những đối tượng mà họ có ý định tấn công. Từ đây, hình thức sơ khai của DoS (Denial of Service) đã ra đời. Trong khi đó, DDoS (Distributed Denial of Service) là một sự "tiến hóa" của DoS, dựa trên việc gửi lệnh ping tới một danh sách máy chủ với địa chỉ IP gốc được trá hình với IP của mục tiêu nạn nhân khiến các máy chủ khi trả lời yêu cầu ping này sẽ "vô tình" làm "lụt" nạn nhân với những phản hồi (gọi là pong).

DDoS gây nghẽn một website hay một cơ sở hạ tầng, khiến người sử dụng không thể truy cập giống như hiện tượng nghẽn mạng di động trong dịp lễ tết do có quá nhiều người gọi cùng lúc. Phương pháp này bị coi là "bẩn thỉu" bởi lẽ nó không hàm chứa yếu tố trí tuệ nào mà đơn thuần là sự "lì lợm", "dai dẳng" của những kẻ tấn công, tuy vậy nó đem lại hiệu quả tức thì đó là website bị tê liệt kéo dài tới khi nào cuộc tấn công chấm dứt.

Một doanh nghiệp tại thành phố Hồ Chí Minh đề nghị hỗ trợ Nguoiduatin.vn chống tấn công DDoS Sau khi Nguoiduatin.vn bị tấn công từ chối dịch vụ phân tán (DDoS), một doanh nghiệp tại TP Hồ Chí Minh đã gửi email đề nghị hỗ trợ Báo. Email viết: "Qua thông tin bao chi, chung tôi biêt đươc Quy Bao đang bi tân công DDoS. Hiên nay, tai Công ty chung tôi, Cty CP Công nghệ Ân Quốc (AQTech Corp, địa chỉ tại 56 Pham Viêt Chanh, F.19, Q. Binh Thanh, Tp. HCM) đang co săn thiêt bi do tim va giam thiêu tân công DDoS cua Hang Arbor Networks - My, hang chuyên vê giai phap chông DDoS hang đâu thê giơi. Nêu Quy Bao cân giup đơ đê chông lai DDoS chung tôi săn sang hô trơ". Báo Nguoiduatin.vn đã cử giám đốc kỹ thuật liên hệ với AQTech Corp để bàn phương án phối hợp.

Cần phải nói ngay rằng, tấn công từ chối dịch vụ là một trong những kiểu tấn công "cổ điển" nhưng chưa bao giờ mất đi tính nguy hiểm đối với một hệ thống mạng.

Hiện nay một số nhóm hacker Việt Nam đã cài đặt được virus xâm nhập vào hệ thống mạng, đánh cắp thông tin nội bộ của các tổ chức, kiểm soát được các website chuyên download phần mềm nhằm cài đặt virus trên những máy tính truy cập vào các trang này để xây dựng mạng máy tính ma (botnet) và triển khai tấn công DDoS vào các hệ thống lớn trong nước.

Mới đây, DDoS tiếp tục nhắm vào báo điện tử Vietnamnet.vn khiến cho trang này phải "điêu đứng". Không dừng lại ở đó, mấy ngày qua, báo điện tử Đời sống và Pháp luật - Nguoiduatin.vn cũng liên tục bị DDoS.

Về phương pháp phòng chống DDoS, cố vấn công nghệ cao cấp của hãng bảo mật Sophos (Anh) - Carole Theriault nhận định, bản chất của DDoS là không thể khống chế mà chỉ có giảm giảm bớt cường độ tấn công. Việc siết chặt quản lý cơ sở dữ liệu, ứng dụng và tường lửa có thể giúp phần nào ngăn ngừa nhiều cuộc tấn công từ chối dịch vụ.

Khi đang bị tấn công, chủ website có thể mở rộng băng thông dù đây là giải pháp rất tốn kém. Ở những nước với hạ tầng công nghệ thông tin phát triển, có nhiều hãng đã cung cấp dịch vụ này trong trường hợp khẩn cấp hoặc vào giờ truy cập cao điểm cần tăng cường băng thông. Còn tại Việt Nam hiện nay, hình thức tấn công "bẩn thỉu" này vẫn là nỗi kinh hoàng với nhiều website mà không có cách nào cứu vãn.

Theo Người Đưa Tin

Sự thật về 13 hacker nổi tiếng nhất thế giới Họ là những người đã xâm nhập vào hệ thống máy tính của những công ty công nghệ viễn thông, trang web thương mại, các trường đại học... họ trở thành nỗi ám ảnh kinh hoàng của các chuyên gia bảo mật. Nhân sự kiện Nguoiduatin.vn và VietnamNet bị tin tặc tấn công DDoS, chúng tôi khởi đăng loạt bài này Đi tìm...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: tấn công ddos

Xem thêm Share

Xem nhiều

Hòa Minzy thành công kêu gọi sức mạnh của "300 anh em" Bắc Ninh, giật Top 1 Trending suốt gần 1 tháng của Erik04:19

Toàn cảnh vụ fan 'Anh trai say hi' mắng nghệ sĩ tới tấp ở rạp chiếu phim02:46

Vụ ngoại tình có 1-0-2 ở Cà Mau: Chồng bắt quả tang vợ, kiểm tra điện thoại mới ngã ngửa với số "tiểu tam"05:41

Nam Em khiến khán giả tức giận00:20

Kinh hoàng clip bình gas mini trên bàn lẩu bất ngờ phát nổ, cảnh tượng sau đó khiến nhiều người bủn rủn chân tay00:12

Bé gái bất ngờ rơi xuống sông khi đang đi học về, diễn biến sau đó khiến dân mạng bủn rủn chân tay00:35

Clip ô tô lao vào nhà dân, tông bay một phụ nữ đang ngồi xem điện thoại00:22

NSND Phạm Phương Thảo làm lễ ăn hỏi ở tuổi 43 với bạn trai doanh nhân05:07

Trọn vẹn màn trình diễn của Lisa tại Oscar: Thần thái ngôi sao dữ dội, 1 phút 13 giây làm nên lịch sử nhưng vẫn còn 1 điểm trừ!02:19

Báo Mỹ: Ông Trump "khó chịu" vì trang phục của ông Zelensky01:28

Shipper đỏ mặt nghe thấy âm thanh nhạy cảm khi gọi điện giao trà sữa, sau 3 cuộc gọi anh chàng tuyên bố: Đem đi biếu cô đồng nát!02:18

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

1 năm trước

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

2 năm trước

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

2 năm trước

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

2 năm trước

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

2 năm trước

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

2 năm trước

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

2 năm trước

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

2 năm trước

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

2 năm trước

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

2 năm trước

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn