Một máy chủ điều khiển tấn công Vietnamnet đặt tại Đức
Ngày 14/1, lưu lượng tấn công từ chối dịch vụ (DDOS) nhằm vào VietnamNet đã giảm đáng kể, ước tính giảm khoảng trên 50% - tin từ VietnamNet tối 14/1.
 |
|
Ảnh chụp màn hình báo điện tử VietNamNet lúc 3 giờ sáng ngày 22/11/2010 |
Tiến hành lần theo dấu vết tấn công, CMC Infosec kết luận: “Oxdex.com là tên miền của máy chủ điều khiển mạng máy tính ma, hiện tại đã không phân giải được địa chỉ. Tuy nhiên, dựa theo lịch sử DNS (giải nghĩa tên miền – PV), Oxdex.com có mạng IP 178.162.225.254, thuộc AS28753 quản lý bởi ISP Netdirekt – một Cty Đức”. Cũng theo thông tin từ CMC Infosec, AS28753 và Netdirekt từ lâu đã mang rất nhiều tai tiếng về hosting (dịch vụ đặt chỗ máy chủ - PV) có rất nhiều mã độc, các trang lừa đảo và spam. Theo thống kê của Google, trong vòng 3 tháng gần đây nhất, có tới 2.3519 trang web chứa nội dung độc hại được đặt tại đây.
Hiện tại, máy chủ có tên miền Oxdex.com đã ngừng hoạt động nên không thể lấy được nội dung của file logo.jpg phục vụ việc điều tra truy tìm thủ phạm. Tuy nhiên, CMC Infosec đã nhanh chóng cập nhật khả năng diệt mã độc Trojan.Oxdex.vnn của phần mềm diệt virus CMC Internet Security và CMC Antivirus. Để không trở thành một “máy tính ma” tham gia tấn công Báo điện tử Vietnamnet, người dùng có thể cập nhật phần mềm diệt virus của CMC Infosec để diệt mã độc này.
