Điều tra nguồn gốc virus tấn công website Chính phủ Mỹ và Hàn Quốc
Giadinh.net - Tổ chức cứu hộ khẩn cấp sự cố máy tính của Hàn Quốc (KrCERT) ngày 16/7 đã thông báo, dựa theo các kết quả điều tra của các chuyên gia an ninh mạng Bkis Việt Nam, cảnh sát Hàn Quốc đã phối hợp với Cơ quan điều tra về tội phạm nguy hiểm của Vương quốc Anh để tiến hành điều tra nguồn gốc của Master Server (máy chủ gốc), nơi “tổng chỉ huy” các cuộc tấn công vào website của Chính phủ Mỹ và Hàn Quốc tuần qua.
Tại Anh, một công ty có tên là Global Digital Broadcast (GDB) chuyên cung cấp dịch vụ IPTV (dịch vụ truyền hình Internet) đã được SOCA xác định là công ty quản lý dải địa chỉ IP server trong đó có địa chỉ 195.90.118.x của Master Server mà Bkis đã giúp KrCERT chỉ ra.
SOCA đã tiến hành các bước điều tra với công ty này. GDB khẳng định đúng là họ đang quản lý dải địa chỉ IP server này và hiện họ đã cho một đối tác là Công ty Digital Latin America (DLA), có trụ sở tại Miami, Florida (Mỹ) sử dụng. Công ty DLA chuyên làm công việc mã hóa các chương trình truyền hình tiếng La tin thu từ vệ tinh và phát trên hệ thống IPTV.
Như vậy, công ty GDB tại Anh quốc quản lý phần hệ thống của dải địa chỉ IP đang được điều tra và phần vật lý của hệ thống được quản lý bởi công ty DLA ở Miami. Quá trình điều tra theo đó được các cơ quan điều tra mở rộng sang Miami, Florida (Mỹ).
Hiện Master Server đặt tại đây đã được cách ly để phục vụ điều tra. Kết quả điều tra tiếp theo sẽ phụ thuộc vào sự phối hợp giữa các cơ quan điều tra của Anh, Mỹ và Hàn Quốc.
Thanh Hải
Bình luận (0)
Ý kiến của bạn
Thông báo
