Máy chủ của công ty phân phối FPT bị tấn công
Từ tối 31-5, các hacker đã tấn công và làm thay đổi giao diện trang web fptnokia.com.vn và fptnokia.vn của trung tâm phân phối sản phẩm Nokia thuộc Công ty phân phối FPT.
Trang web của trung tâm phân phối sản phẩm Nokia của công ty phân phối FPT. Ảnh: Tuổi trẻ
Bên cạnh đó, một loạt các trang web con khác của FPT cũng bị thay đổi giao diện như http://f6.ftg.vn/M.html, http://f-1.com.vn/M.html của trung tâm phân phối phần mềm bản quyền Oracle, IBM, Symantec, Microsoft… Các website này đều nằm trên một trong những máy chủ do FPT quản lý.
Một chuyên gia của BKIS cho biết các trang web trên đã bị hacker tấn công theo hình thức thay đổi toàn bộ giao diện (deface). Hình thức này cho thấy hacker có thể đã kiểm soát được hệ thống máy chủ.
Theo đại diện Công ty phân phối FPT, đơn vị này là chủ sở hữu máy chủ có các trang bị hack và chỉ thuê chỗ đặt tại Công ty CP Viễn Thông FPT. Máy chủ này có chứa tất cả 10 trang của Công ty Phân phối FPT trong đó có một số trang bị hack.
Các trang bị hack là các trang thông tin đang chuẩn bị ngừng hoạt động. Hiện tại, sau khi phát hiện sự cố, Công ty Phân phối FPT đã rà soát tổng thể, kiểm tra toàn bộ hệ thống và dừng hoạt động các trang nói trên.
“Công ty Phân phối FPT không bị thiệt hại gì từ sự việc này. Máy chủ bị hack không bao gồm các website của công ty khách hàng, đối tác… của FDC, do đó các khách hàng và đối tác của FDC cũng không bị bất cứ thiệt hại nào”, vị đại diện này cho biết thêm.
Video đang HOT
Theo ICTnew
Hacker vẫn "ưa thích" Việt Nam
Theo Symantec và các chuyên gia trong lĩnh vực an toàn thông tin, tình trạng mất an toàn thông tin và số lượng các vụ tấn công ngày càng cao là nguy cơ Việt Nam rất dễ trở thành ổ máy tính ma lớn trên thế giới.
Người dùng cá nhân vẫn chưa thực sự có ý thức nghiêm chỉnh về đảm bảo an toàn thông tin, không có thói quen bỏ tiền ra mua phần mềm diệt virus và cũng không biết cách cập nhật cơ sở dữ liệu...
Mất an toàn thông tin ngày càng cao
Ngày 12/5, Symantec đã công bố Xếp hạng đe dọa bảo mật toàn cầu năm 2010, theo đó mức độ nghiêm trọng của Việt Nam đã tăng so với năm 2009.
Cụ thể: Việt Nam xếp thứ 19, tăng 1 bậc so với năm 2009; Mức đe dọa mã độc xếp thứ 12 trong khi năm trước chỉ ở vị trí 24; Hệ thống máy chủ bị lợi dụng để lừa đảo trực tuyến là 33 (năm 2009 là 42); Đe dọa về máy tính bị nhiễm phần mềm điều khiển của tin tặc xếp thứ 45 (năm 2009 là 51). Riêng hệ thống "máy tính ma" phát tán thư rác (Spam Zombies) vẫn duy trì ở vị trí số 10 về mức độ cảnh báo.
Ông Vũ Quốc Khánh, Giám đốc Trung tâm Ứng cứu khẩn cấp máy tính (Bộ TT&TT) cho biết, mặc dù chưa thể khẳng định xếp hạng của Symantec đưa ra là đúng hay sai nhưng xét trên một khía cạnh nào đó, kết quả này cũng khá hợp lý. Bởi, sau mỗi năm, sự phát triển CNTT-TT của Việt Nam thay đổi rất nhanh như số lượng máy tính (laptop, desktop, máy tính bảng, netbook...), smartphone và số lượng người sử dụng Internet tăng vọt.
Bên cạnh đó, người dùng cá nhân vẫn chưa thực sự có ý thức nghiêm chỉnh về đảm bảo an toàn thông tin, không có thói quen bỏ tiền ra mua phần mềm diệt virus và cũng không biết cách cập nhật cơ sở dữ liệu...
Đáng nói hơn, đa số người sử dụng vẫn có thói quen "sống chung với virus" và cho rằng điều đó không ảnh hưởng đến ai nhưng họ lại không ngờ rằng khi kết nối Internet, những chiếc máy tính đó lại rất dễ lây lan và tạo thành các mạng máy tính ma để các hacker trong cũng như ngoài nước sử dụng tấn công từ chối dịch vụ (DDOS).
"Nếu cứ đà phát triển CNTT như hiện nay mà không có cải thiện về vấn đề bản quyền, nhận thức thì Việt Nam sẽ rất dễ trờ thành mạng máy tính ma lớn trên thế giới", ông Khánh nhấn mạnh.
Còn theo ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng BKIS, thực tế mức độ nghiêm trọng an toàn thông tin của Việt Nam năm 2010 có tăng tương đối so với năm 2009 cả về số lượng máy tính nhiễm virus, số lượng máy chủ, website bị tấn công... "Ngay như năm 2011, chỉ tính riêng tháng 5 đã có đến 200 vụ tấn công các website, bằng khoảng 1/5 so với cả năm 2010", ông Đức dẫn chứng.
Nguyên nhân chủ yếu do các hacker phát triển thêm nhiều loại mã độc và đưa ra nhiều hình thức tấn công tinh vi hơn trong khi nhận thức người sử dụng chưa theo kịp, có thể kể đến các vụ lây lan qua mạng xã hội hay chiếm đoạt, cài mã độc lên các trang download phần mềm...
Tình trạng máy tính nhiễm virus và không được cài đặt bất kì phần mềm bảo mật nào khá phổ biến tại các quán game, đại lý Internet công cộng.
Sẽ ban hành Luật An toàn thông tin vào năm 2014
Xu thế tấn công hiện nay chủ yếu là dụ người sử dụng tự cài đặt các loại phần mềm độc hại thông qua các hình thức mạng xã hội, giả mạo Yahoo, Facebook..., vì thế ông Đức cho rằng người dùng nên đặc biệt thận trọng khi tiếp nhận hay trao đổi thông tin qua email, chat..., không click mà chưa tìm hiểu kĩ. "Người dùng hiện nay vẫn dễ dàng cung cấp username, password và đây là một thói quen cần phải được loại bỏ", ông Đức nhấn mạnh.
Ngoài ra, việc cài đặt các phần mềm antivirus, tường lửa và cập nhật cơ sở dữ liệu cần phải được làm thường xuyên để ngăn chặn các nguy cơ bị tấn công.
Với các doanh nghiệp, tổ chức, quy trình vận hành an toàn thông tin cần được thực hiện thường xuyên theo quy chuẩn, ví dụ như ISO 27001 (hệ thống quản lý an ninh thông tin) thay vì không có sự đầu tư hay không triển khai nghiêm túc.
Theo ông Khánh, biện pháp tuyên truyền nâng cao nhận thức rất khó đến được với đa số người sử dụng khi mà vấn đề kinh tế, thói quen dùng không bản quyền vẫn tồn tại hay không có trách nhiệm khi tham gia môi trường Internet.
Hiện Bộ TT&TT đang xây dựng Luật An toàn thông tin và dự kiến đến năm 2014 sẽ trình Quốc hội ban hành. Khi đã có cơ sở hành lang pháp lý, nhiều vấn đề liên quan đến an toàn thông tin có thể sẽ được giải quyết triệt để, bao gồm loại trừ các nguy cơ về mã độc hại hay khả năng bị tấn công trên mạng.
Bảng xếp hạng đe dọa bảo mật toàn cầu năm 2010 được thu thập từ hơn 200 quốc gia và vùng lãnh thổ thông qua hơn 240.000 bộ cảm biến giúp theo dõi hoạt động tấn công thông qua sự kết hợp giữa các sản phẩm và dịch vụ Symantec như Hệ thống quản lý mối đe dọa Deep Sight, các dịch vụ bảo mật có quản lý, các sản phẩm Norton dành cho người tiêu dùng...
Theo Bưu Điện VN
Facebook bác bỏ cáo buộc vi phạm quyền riêng tư Facebook cho biết, không có dữ liệu cá nhân nào có thể đã bị rò rỉ cho các bên thứ ba như thông tin của các nhà nghiên cứu ở Symantec. Hôm 11/5/2011, Facebook đã phủ nhận ý kiến của 2 nhà nghiên cứu bảo mật tại Symantec cho rằng, có thể mạng xã hội này đã vô tình để lộ dữ liệu...