Hacker Việt phải giữ cái đầu lạnh
Chỉ trong vòng hơn 10 ngày trở lại đây, hàng trăm website của Việt Nam đã bị hacker tấn công và để lại thông điệp bằng tiếng Trung hoặc cả hình ảnh cờ Trung Quốc.
Ảnh minh họa
Theo ông Nguyễn Phố Sơn, Giám đốc CisLab (thuộc Công ty cổ phần An ninh An toàn thông tin CMC), các cuộc tấn công này đa số xuất phát từ những IP của Trung Quốc. Hai hình thức tấn công chủ yếu của hacker Trung Quốc là thay đổi giao diện các trang web bảo mật kém và tấn công từ chối dịch vụ ( DDOS) đối với các trang web quan trọng mà tin tặc không thể khai thác.
Tuy nhiên, theo như tìm hiểu của CMC, các cuộc tấn công này đều mang tính chất tự phát của một số cá nhân và chưa thực sự quá nguy hiểm khi những hacker chuyên nghiệp của Trung Quốc vẫn đứng ngoài cuộc.
Ông Sơn cho rằng, việc hàng trăm website của Việt Nam bị tấn công thay đổi giao diện mặc dù đáng báo động về tình trạng kém bảo mật của các website hiện nay nhưng điều đáng lo ngại nhất là những cuộc tấn công chưa để lộ ra bên ngoài và vào sâu bên trong của hệ thống để xóa hay ăn cắp dữ liệu, thông tin nhạy cảm, nhất là khi hacker Trung Quốc từng ăn cắp tài khoản Gmail hay ăn cắp tài liệu mật của Hàn Quốc…
“Chính vì thế, chúng ta phải luôn luôn đề cao cảnh giác, liên tục rà soát lại hệ thống của mình”, ông Sơn khuyến cáo.
Video đang HOT
Việc tấn công của hacker Trung Quốc lần này cũng là hồi chuông cảnh tỉnh để các trang web nhìn lại, từ đó, các đơn vị phải có biện pháp thuê hay kế hoạch xây dựng, đầu tư đúng mực về bảo mật ở phía bên trong lõi của hệ thống website.
Ngoài ra, hai lỗi các website Việt Nam hay mắc phải nhất bao gồm việc lập trình cẩu thả và cấu hình máy chủ chưa đủ chặt chẽ, đảm bảo an toàn thông tin khiến hacker chỉ cần xâm nhập được vào 1 trang web là có thể dễ dàng chiếm được cả máy chủ để từ đó tấn công hàng loạt các website khác. “Những người quản trị mạng hiện mới chỉ quan tâm đến việc cấu hình sao cho chạy được hơn là đến vấn đề bảo mật”, ông Sơn cho biết thêm.
Cùng quan điểm với ông Sơn, đại diện Hiệp hội An toàn thông tin Việt Nam (VNISA) cho rằng các tổ chức, cơ quan và doanh nghiệp nhanh chóng rà soát hệ thống bảo đảm an toàn, quy trình xử lý thông tin đề phòng đợt tấn công sắp tới có thể xảy ra. Bên cạnh đó, dù các đợt tấn công không thực sự trầm trọng như vụ Vietnamnet nhưng chúng ta cần phải thực sự tỉnh táo và bĩnh tĩnh trước bối cảnh nhạy cảm giữa Việt Nam – Trung Quốc. “ Hacker Việt Nam nên phải giữ một cái đầu lạnh tránh những trường hợp căng thẳng đáng tiếc xảy ra”, đại diện VNISA nhấn mạnh.
Theo thống kê trên website zone-H – trang web chuyên “điểm mặt” các website bị tấn công trên toàn cầu, từ ngày 1-13/6, hacker đã tấn công khoảng 423 website “.vn” , trong đó chỉ có 14 trang tên miền “.gov.vn”. Còn với các website của Trung Quốc “.cn” đã có khoảng 432 trang bị tin tặc hỏi thăm (bao gồm 130 trang chứa tên miền “.gov.vn”).
Còn theo thống kê của Bkav, từ đầu tháng 6 đến nay đã có khoảng 249 website có bằng chứng cụ thể là đã bị tấn công, trong đó có 51 trang tên miền “.gov.vn”, gấp hơn 2 lần số trang web bị hacker “hỏi thăm” trung bình hàng tháng từ đầu năm 2011.
Theo ICTnew
Nhiều trang tin lớn bị hacker tấn công
Từ đầu tuần vừa qua, một loạt trang tin điện tử có lượng truy cập lớn như kenh14, báo điện tử Đất Việt... đã bị hacker tấn công từ chối dịch vụ DDoS.
Ảnh minh họa
Theo nguồn tin từ công ty Truyền thông Việt Nam (VCCorp), một số website lớn của công ty này như kenh14.vn, rongbay.com, enbac.com... gần đây đã liên tục bị nhiều máy tính và máy chủ có địa chỉ ở nước ngoài tấn công từ chối dịch vụ (DDOS) với lưu lượng dữ liệu lớn gây nghẽn một số hướng truy nhập từ quốc tế.
Tuy nhiên, theo đại diện VCCorp, do các máy tính và máy chủ tấn công liên tục thay đổi địa chỉ IP nên việc ngăn chặn DDOS cũng như xử lý triệt để rất khó khăn, không thể chủ động và xử lý dứt điểm trong thời gian ngắn.
Chiều ngày 10/6, trang báo điện tử Đất Việt cũng xảy ra hiện tượng khó truy cập. Trước đó, ngày 9/6, trang web petrotimes.vn, nơi đưa tin đầu nguồn về các vụ tàu Trung Quốc xâm phạm lãnh hải, cắt cáp thăm dò địa chấn của các tàu Petrovietnam cũng bị xoá sạch dữ liệu nhưng rất may đã được sao lưu đầy đủ nên không gây thiệt hại nào đáng kể.
Ngày 8/6, trang thông tin điện tử của Bộ Ngoại giao Việt Nam cũng bị một số hacker tấn công theo dạng từ chối dịch vụ, làm việc truy cập vào trang mạng bị khó khăn và làm thay đổi giao diện website của Trung tâm biên phiên dịch (Bộ Ngoại giao Việt Nam) ở địa chỉ http://www.ntc.mofa.gov.vn.
Trao đổi với phóng viên Bưu điện Việt Nam, ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng BKAV cho biết, đúng là mức độ nghiêm trọng các cuộc tấn công vào các website Việt Nam đang có chiều hướng ngày càng gia tăng.
Tuy nhiên, hiện tượng khó truy cập website phụ thuộc vào nhiều nguyên nhân hệ thống mạng... chứ không phải chỉ do tấn công từ chối dịch vụ (DDOS). "Để xác định được chính xác, chúng ta phải kiểm tra kỹ càng file log của website đó thay vì chỉ quan sát rồi đưa ra phán đoán", ông Đức cho biết thêm.
Trước ý kiến cho rằng việc các các cơ quan truyền thông, doanh nghiệp lớn đều bị tấn công cho thấy các hacker nước ngoài đang chuyển hướng vào các mục tiêu quan trọng của Việt Nam chứ không chỉ dừng lại ở trang web cá nhân, diễn đàn hay các trang web cổng thông tin của cơ quan Bộ Ngành TW cho đến địa phương.
Về vấn đề này, ông Đức khẳng định, ngay từ những ngày đầu, các hacker đã nhắm vào các tên miền ".gov" hay tên miền quan trọng bên cạnh chủ trương tấn công được trang web nào thì tấn công và càng nhiều càng tốt để ghi điểm. "Do đó, không thể nói rằng trong những ngày gần đây hacker đã chuyển hướng tấn công sang các mục tiêu quan trong hơn so với thời gian đầu", ông Đức nhấn mạnh.
Theo thống kê của Bkav, từ đầu tháng 6 đến nay đã có khoảng 249 website có bằng chứng cụ thể là đã bị tấn công, trong đó có 51 trang tên miền ".gov.vn", gấp hơn 2 lần số trang web bị hacker "hỏi thăm" trung bình hàng tháng từ đầu năm 2011.
Khi được hỏi về con số 1500 website đã bị hack mà một số báo và cư dân mạng lan truyền, ông Đức hoàn toàn ngạc nhiên về con số này vì nó không thể nhiều như vậy. "BKAV đã tìm hiểu và thấy con số này được đưa ra từ 1 website của Trung Quốc thống kê lại nhưng không có bằng chứng cụ thể nào để khẳng định số liệu 1500 là có thật", ông Đức khẳng định
Cùng quan điểm với ông Đức, ông Vũ Quốc Khánh, Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính VNCERT (Bộ TT&TT) cho biết, các hình thức và mục tiêu tấn công của các hacker trong những ngày gần đây không có nhiều thay đổi chủ yếu cường độ tấn công mạnh hơn so với thời gian đầu.
"Các website quan trọng như của Chính phủ, các ISP... đã được đơn vị này giám sát và bảo vệ ngay từ đầu", ông Khánh khẳng định. Theo ông Khánh, mặc dù vẫn chưa có con số thống kê đến thời điểm hiện tại nhưng trong tuần đầu tiên của tháng 6 đã có khoảng hơn 100 website của Việt Nam bị hacker "hỏi thăm".
Theo ICTnew
Các website VN vẫn liên tiếp bị tấn công Các thông tin mới nhất cho thấy nhiều website của VN vẫn đang bị tấn công không ngừng. Các hacker để lại nhiều lời nhắn bằng tiếng Trung hoặc tiếng Anh trên trang chủ. Như Báo Người Lao Động đã đưa tin, bắt đầu từ ngày 2-6 đã diễn ra các đợt tấn công quy mô lớn của hacker nước ngoài nhắm vào...
