Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đơn vị này đã tìm ra nguồn gốc của 3 máy chủ điều khiển (C&C Server) dùng để tấn công từ chối dịch vụ các báo điện tử trong thời gian gần đây, trong đó chỉ có duy nhất một máy chủ hoạt động có địa chỉ IP ở Đức.
Cũng theo ông Đức, mã độc biến các máy tính nạn nhân thành "máy tính ma" được nằm trong thư mục Common Files của hệ điều hành Windows và nó khởi tạo một dịch vụ giả mạo Bluetooth Service để chạy lên lúc máy tính khởi động.
Bkav đã tiến hành phân tích mã độc và phát hiện ra, tại thời điểm này mã độc nhận lệnh tấn công chính xác vào các tên miền sau của báo Vietnamnet (vietnamnet.vn, m.vietnamnet.vn, batdongsan.vietnamnet.vn, m.batdongsan.vietnamnet.vn), báo Dantri (dantri.vn, s.dantri.com.vn, m.dantri.com.vn, dantri.com, dantri.com.vn), báo Tuổi trẻ (tuoitre.vn, sevice.tuoitre.vn, wa2.tuoitre.vn, m.tuoitre.vn, wa3.tuoitre.vn, wa4.tuoitre.vn) và khiến cho các server này tê liệt hoàn toàn, người dùng không thế truy cập được.
"Hiện Bkav đã cập nhật mẫu virus vào phần mềm diệt virus Bkav từ ngày 10/7 và thông báo cho các đơn vị liên quan để xử lý các máy chủ này", ông Đức nói.
Bên cạnh đó, theo anh Nguyễn Hồng Phúc, một thành viên diễn đàn bảo mật HVA Online, sáng 16/7 máy chủ điều khiển mạng máy tính tấn công một số báo điện tử ở Việt Nam như Dân trí, Tuổi trẻ, VietnamNet đã tạm thời bị vô hiệu hóa. "Đây là nỗ lực của diễn đàn HVA Online và cộng đồng mạng trong việc trợ giúp các trang báo điện tử Việt Nam trước cuộc tấn công lớn của tin tặc bằng hình thức DDoS trong suốt hai tuần qua", anh Phúc cho biết thêm.
Anh Phúc khẳng định, khi biết các báo bị tấn công, HVA Online đã thực hiện việc theo dõi cuộc tấn công này bằng nhiều cách, trong đó có việc cung cấp một công cụ kiểm tra khả năng bị lây nhiễm mã độc tấn công DDoS ở địa chỉ này.
Tác giả: Theo ICTNews
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Công ty cổ phần phát triển nguồn mở Việt Nam (VINADES.,JSC) là công ty mã nguồn mở đầu tiên của Việt Nam sở hữu riêng một mã nguồn mở nổi tiếng và đang được sử dụng ở hàng ngàn website lớn nhỏ trong mọi lĩnh vực. Wbsite đang hoạt động chính thức: http://vinades.vn/ Ra đời từ hoạt động của tổ chức...
Chủ nhật - 05/10/2025 19:22
Số TBMT: IB2500419521-00. Bên mời thầu: CÔNG TY CỔ PHẦN THỦY ĐIỆN MIỀN TRUNG. Đóng thầu: 09:00 17/10/25Chủ nhật - 05/10/2025 13:17
Số TBMT: IB2500436350-00. Bên mời thầu: TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA. Đóng thầu: 09:00 15/10/25Chủ nhật - 05/10/2025 12:31
Số TBMT: IB2500437774-00. Bên mời thầu: Liên doanh Việt-Nga Vietsovpetro. Đóng thầu: 09:00 15/10/25Chủ nhật - 05/10/2025 12:29
Số TBMT: IB2500432207-00. Bên mời thầu: Viện kiểm sát nhân dân tỉnh Thái Nguyên. Đóng thầu: 08:00 15/10/25Chủ nhật - 05/10/2025 12:18
Số TBMT: IB2500437770-00. Bên mời thầu: Liên doanh Việt-Nga Vietsovpetro. Đóng thầu: 09:00 15/10/25Chủ nhật - 05/10/2025 10:28
Số TBMT: IB2500437331-00. Bên mời thầu: Ban Quản lý Khu Đại học Nam Cao và Khu Công nghệ cao tỉnh Ninh Bình. Đóng thầu: 09:00 24/10/25Chủ nhật - 05/10/2025 09:03
Số TBMT: IB2500437711-00. Bên mời thầu: Ban Quản lý Dự án khu vực Bình Đại. Đóng thầu: 08:00 15/10/25Chủ nhật - 05/10/2025 08:46
Số TBMT: IB2500423946-00. Bên mời thầu: Lữ đoàn Đặc công bộ 429/Binh chủng Đặc công. Đóng thầu: 08:00 15/10/25Chủ nhật - 05/10/2025 08:14
Số TBMT: IB2500426860-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN LÂM NGHIỆP U MINH HẠ TỈNH CÀ MAU. Đóng thầu: 08:00 15/10/25Chủ nhật - 05/10/2025 08:13
Số TBMT: IB2500426845-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN LÂM NGHIỆP U MINH HẠ TỈNH CÀ MAU. Đóng thầu: 08:00 15/10/25Chủ nhật - 05/10/2025 19:50
Số KHLCNT: PL2500240707-01. Chủ đầu tư: Viện Nghiên cứu Kinh tế & Phát triển nguồn nhân lực, Trường Đại học Kinh tế & Quản trị kinh doanh.. Ngày đăng tải: 06:50 06/10/25Chủ nhật - 05/10/2025 13:18
Số KHLCNT: PL2500184331-01. Chủ đầu tư: CÔNG TY TNHH MỘT THÀNH VIÊN KHAI THÁC THỦY LỢI THÁI NGUYÊN. Ngày đăng tải: 00:18 06/10/25Chủ nhật - 05/10/2025 13:12
Số KHLCNT: PL2500245292-00. Chủ đầu tư: TRƯỜNG TRUNG HỌC CƠ SỞ VĨNH YÊN. Ngày đăng tải: 00:12 06/10/25Chủ nhật - 05/10/2025 13:11
Số KHLCNT: PL2500165238-03. Chủ đầu tư: CÔNG TY TNHH MỘT THÀNH VIÊN KHAI THÁC THỦY LỢI THÁI NGUYÊN. Ngày đăng tải: 00:11 06/10/25Chủ nhật - 05/10/2025 13:00
Số KHLCNT: PL2500161508-02. Chủ đầu tư: CÔNG TY TNHH MỘT THÀNH VIÊN KHAI THÁC THỦY LỢI THÁI NGUYÊN. Ngày đăng tải: 00:00 06/10/25