Hacker Việt phỏng đoán về nhóm tấn công VNN

 

Nhóm TEAM MOSTA vừa qua đã hack vào hàng loạt website trên thế giới - Diễn đàn hacker Việt Nam phỏng đoán về nhóm hacker đã tấn công báo điện tử VietNamNet.

 

Vào 3 giờ sáng hôm 22/11, báo điện tử VietNamNet đã bị hacker tấn công. Trang chủ của báo bị deface (đánh sập - PV) với dòng chữ “HacKeD By TeaM MosTa AlgeriaN HackEr” và logo với hình kinh Qur’an và các dòng chữ Ả rập.

 

Liền sau đó hàng chục giờ đồng hồ, độc giả vẫn không thể truy cập vào trang chủ http://vietnamnet.vn. 

 

 

Có thể thấy đây không phải một thủ thuật change DNS thông thường, mà là một cuộc tấn công vào hàng loạt server của VietNamNet. Cho đến 14 giờ cùng ngày độc giả truy cập vào trang chủ vẫn chỉ thấy thông báo “Server is too busy”.

 

Theo HVAonline, nhóm tấn công này có tên TEAM MOSTA. Nhóm này vừa qua đã hack vào hàng loạt website trên thế giới.

 

Nhóm này thường dùng một công cụ quét (scan) trên mạng và phát hiện những webserver-website nào bảo mật kém thì tập trung hack, không phân biệt quốc gia hay nội dung website.

 

- http://staging.vne-access.com/index.php?page=vneaccess  (website của một công ty vân tải biển Ireland) 

- http://www.spitfire-mail.com/blog/?paged=2 
- http://www.pureirishwater.com/blog/  (website này hacker đã hack vào hệ thống và chỉ báo cho chủ nhân website biết điều này bằng cách chỉ cần thay tên trang chủ của website trong source code của trang mở đầu) 
- http://finixcasino.com/  (hacker đã chiếm quyền sử dung domain của website này và rao bán trên mạng. Hacker nói hắn đang ở một vùng giữa biên giới Hy Lạp và Bulgaria, nếu ai muốn liên hệ thì báo) 
- http://croquisfashion.com/ 
(website bị hack, đang tạm thời ngưng truy cập để sửa chữa) 
- http://www.jobsfinance.ie/tag/european-projects-cork  (website về một dự án sản xuất cung cấp nút liege của châu Âu) 
- http://www.vectordownloads.com/featuredarticles.php?id=8  (website bị hack, http error code 404) 
- http://www.casanova4x4.com/tienda/index.php?cPath=112&language=es  (website cuả một công ty Mỹ kinh doanh sơn, điện tử) 
- http://www.kloneusastore.com/NWXdqZfZ/  (website về sản phẩm đồ họa, trang trí) 
- http://www.boliviasfruit.com/ruiu1GV/  (website về trái cây của Bolivia, hiện không truy cập được, webserver luôn báo HTTP error code 500) 
- http://www.americanelectronicstore.com/GaDINIV/ 
- http://www.smv-ngd.de/  (website bị đánh sập và đăng thông báo của hackers) 

......

 
Riêng tại Việt Nam, trong vòng một tuần trở lại đây, đã có 2 website lớn bị tấn công (trước đó là Vndoan.com).

Số website ở Việt Nam không có lỗi hoặc có lỗi nhỏ chiếm tỉ lệ thấp. Còn lại, các website bị lỗi, thậm chí là lỗi nghiêm trọng chiếm tỉ lệ rất cao. Riêng  network do VNPT quản lý thì có hàng ngàn sites chứa mã độc hoặc được dùng làm carrier (vật mang - PV)  cho mã độc phát tán.  Đây là hồi chuông cảnh báo cho các quản trị viên trong công tác bảo mật.

 

Theo Bee