Phát hiện máy chủ điều khiển "tấn công" VietNamNet

Phát hiện máy chủ điều khiển "tấn công" VietNamNet

Thứ Tư, ngày 19/01/2011, 07:00
(24h) - Thông tin từ Công ty cổ phần
An ninh An toàn thông tin CMC (CMC InfoSec) ngày 17/1 cho biết, đơn vị
này đã phát hiện ra một máy chủ điều khiển tấn công báo điện tử
VietNamNet vào ngày 7/1.

Theo
CMC InfoSec, ngày 14/1, đơn vị này đã nhận được thông báo khẩn của
Trung tâm ứng cứu khẩn cấp máy tính Việt Nam về việc mẫu mã độc của
Botnet [mạng máy tính cá nhân Windows đã bị tiếp quản bởi các chương
trình phần mềm độc hại] lớn tại Việt nam có khả năng tấn công vào nhiều
mục tiêu khác nhau.

Phát hiện máy chủ điều khiển "tấn công" VietNamNet 1295348263-vi-tinh-vnn

Phát hiện máy chủ điều khiển "tấn công" VietNamNet 1295348263-vi-tinh-vnn

Sau khi phân tích, CMC InfoSec đã tìm
thấy mã độc mang tên Trojan.Oxdex.vnn được đặt trong file
GoogleCrashHandler.exe, được thiết kế với mục đích tấn công VietNamNet.

“Dựa vào phân tích, có thể khẳng định
Trojan.Oxdex.vnn được thiết kế với mục đích chính là tấn công từ chối
dịch vụ HTTP. Mã độc này được thiết kế khá đơn giản và lập trình bởi lập
trình viên thiếu kinh nghiệm,” báo cáo của CMC InfoSec nói.

Ngoài ra, báo cáo của CMC InfoSec cũng
cho biết, lần theo dấu vết, đơn vị này đã tìm ra Oxdex.com là tên miền
của máy chủ điều khiển mạng máy tính ma, hiện đã không phân giải được
địa chỉ.

Tuy nhiên, CMC InfoSec phát hiện
Oxdex.com có IP 178.162.225.254, thuộc AS28753 quản lý bởi ISP Netdirekt
– một Công ty của nước Đức. Đây cũng là đơn vị mang nhiều tai tiếng về
dịch vụ đặt máy chủ rất nhiều mã độc, các trang lừa đảo và rác.

Trao đổi với phóng viên của chúng tôi,
ông Bùi Bình Minh, trợ lý Tổng Biên tập VietNamNet cho hay, hiện tại
website này hoạt động trong tình trạng bình thường. Tuy nhiên, hacker
vẫn tiếp tục tấn công từ chối dịch vụ vào hệ thống máy chủ của báo,
nhưng lưu lượng giảm đi còn khoảng 50% so với trước.

Khi được hỏi, liệu VietNamNet
có nhờ phía an ninh mạng của Đức can thiệp, tìm ra thủ phạm, ông Minh
cho hay, trước lúc phát hiện ra, máy chủ này đã không còn hoạt động.
Ngoài ra, dải địa chỉ tấn công VietNamNet tương đối phức tạp, có thể ở
Đức, Mỹ… và rất khó để tìm ra thủ phạm.

Bởi vậy, mục tiêu được ưu tiên cho VietNamNet lúc này là cố gắng bảo đảm hệ thống vận hành ổn định.

Như vậy, đến thời điểm hiện tại VietNamNet đã bốn lần bị hacker “sờ gáy” nhưng vẫn chưa tìm ra được thủ phạm. Cơ quan chức năng vẫn đang tiếp tục điều tra.

Theo Vietnam+ (24H.COM.VN)

Phát hiện máy chủ điều khiển "tấn công" VietNamNet

Phát hiện máy chủ điều khiển "tấn công" VietNamNet

Phát hiện máy chủ điều khiển "tấn công" VietNamNet :: Comments