Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đơn vị này đã tìm ra nguồn gốc của 3 máy chủ điều khiển (C&C Server) dùng để tấn công từ chối dịch vụ các báo điện tử trong thời gian gần đây, trong đó chỉ có duy nhất một máy chủ hoạt động có địa chỉ IP ở Đức.
Cũng theo ông Đức, mã độc biến các máy tính nạn nhân thành "máy tính ma" được nằm trong thư mục Common Files của hệ điều hành Windows và nó khởi tạo một dịch vụ giả mạo Bluetooth Service để chạy lên lúc máy tính khởi động.
Bkav đã tiến hành phân tích mã độc và phát hiện ra, tại thời điểm này mã độc nhận lệnh tấn công chính xác vào các tên miền sau của báo Vietnamnet (vietnamnet.vn, m.vietnamnet.vn, batdongsan.vietnamnet.vn, m.batdongsan.vietnamnet.vn), báo Dantri (dantri.vn, s.dantri.com.vn, m.dantri.com.vn, dantri.com, dantri.com.vn), báo Tuổi trẻ (tuoitre.vn, sevice.tuoitre.vn, wa2.tuoitre.vn, m.tuoitre.vn, wa3.tuoitre.vn, wa4.tuoitre.vn) và khiến cho các server này tê liệt hoàn toàn, người dùng không thế truy cập được.
"Hiện Bkav đã cập nhật mẫu virus vào phần mềm diệt virus Bkav từ ngày 10/7 và thông báo cho các đơn vị liên quan để xử lý các máy chủ này", ông Đức nói.
Bên cạnh đó, theo anh Nguyễn Hồng Phúc, một thành viên diễn đàn bảo mật HVA Online, sáng 16/7 máy chủ điều khiển mạng máy tính tấn công một số báo điện tử ở Việt Nam như Dân trí, Tuổi trẻ, VietnamNet đã tạm thời bị vô hiệu hóa. "Đây là nỗ lực của diễn đàn HVA Online và cộng đồng mạng trong việc trợ giúp các trang báo điện tử Việt Nam trước cuộc tấn công lớn của tin tặc bằng hình thức DDoS trong suốt hai tuần qua", anh Phúc cho biết thêm.
Anh Phúc khẳng định, khi biết các báo bị tấn công, HVA Online đã thực hiện việc theo dõi cuộc tấn công này bằng nhiều cách, trong đó có việc cung cấp một công cụ kiểm tra khả năng bị lây nhiễm mã độc tấn công DDoS ở địa chỉ này.
Tác giả: Theo ICTNews
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
1. Môi trường máy chủ Yêu cầu bắt buộc Hệ điều hành: Unix (Linux, Ubuntu, Fedora …) hoặc Windows PHP: PHP 5.4 hoặc phiên bản mới nhất. MySQL: MySQL 5.5 hoặc phiên bản mới nhất Tùy chọn bổ sung Máy chủ Apache cần hỗ trợ mod mod_rewrite. Máy chủ Nginx cấu hình các thông...
Thứ bảy - 20/04/2024 09:37
Số TBMT: IB2400087593-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN QUY HOẠCH VÀ THIẾT KẾ XÂY DỰNG HẢI DƯƠNG. Đóng thầu: 08:00 08/05/24Thứ bảy - 20/04/2024 09:34
Số TBMT: IB2400087200-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN QUY HOẠCH VÀ THIẾT KẾ XÂY DỰNG HẢI DƯƠNG. Đóng thầu: 08:00 08/05/24Thứ bảy - 20/04/2024 09:24
Số TBMT: IB2400093070-00. Bên mời thầu: Sư đoàn 320/Quân đoàn 3. Đóng thầu: 08:00 29/04/24Thứ bảy - 20/04/2024 09:15
Số TBMT: IB2400092138-00. Bên mời thầu: Bộ chỉ huy quân sự tỉnh Thái Nguyên. Đóng thầu: 09:00 27/04/24Thứ bảy - 20/04/2024 08:35
Số TBMT: IB2400090787-00. Bên mời thầu: Bộ Tham mưu/Tổng cục Kỹ thuật. Đóng thầu: 14:00 08/05/24Thứ bảy - 20/04/2024 08:23
Số TBMT: IB2400093120-00. Bên mời thầu: CÔNG TY CỔ PHẦN TƯ VẤN XÂY DỰNG CIC NAM VIỆT. Đóng thầu: 08:00 27/04/24Thứ bảy - 20/04/2024 07:52
Số TBMT: IB2400088138-00. Bên mời thầu: CÔNG TY TNHH HOÀNG ĐĂNG LÂM ĐỒNG. Đóng thầu: 08:30 29/04/24Thứ bảy - 20/04/2024 07:13
Số TBMT: IB2400093177-00. Bên mời thầu: TẬP ĐOÀN CÔNG NGHIỆP - VIỄN THÔNG QUÂN ĐỘI. Đóng thầu: 10:30 27/05/24Thứ bảy - 20/04/2024 06:58
Số TBMT: IB2400077466-01. Bên mời thầu: CÔNG TY CỔ PHẦN CAO SU LAI CHÂU II. Đóng thầu: 08:30 09/05/24Thứ bảy - 20/04/2024 06:56
Số TBMT: IB2400090658-00. Bên mời thầu: Trung tâm Quản lý, khai thác công trình thủy lợi Cà Mau. Đóng thầu: 15:00 02/05/24Thứ bảy - 20/04/2024 09:51
Số KHLCNT: PL2400060980-00. Chủ đầu tư: Bộ chỉ huy Bộ đội Biên phòng tỉnh Ninh Thuận. Công bố: 20:51 20/04/24Thứ bảy - 20/04/2024 09:40
Số KHLCNT: PL2400060981-00. Chủ đầu tư: BAN QUẢN LÝ DỰ ÁN ĐẦU TƯ XÂY DỰNG HUYỆN GIA LỘC. Công bố: 20:40 20/04/24Thứ bảy - 20/04/2024 08:25
Số KHLCNT: PL2400060856-00. Chủ đầu tư: Bộ Chỉ huy Bộ đội Biên phòng tỉnh Kiên Giang. Công bố: 19:25 20/04/24Thứ bảy - 20/04/2024 08:02
Số KHLCNT: PL2400060977-00. Chủ đầu tư: HẢI ĐOÀN BIÊN PHÒNG 28. Công bố: 19:02 20/04/24Thứ bảy - 20/04/2024 07:00
Số KHLCNT: PL2400060976-00. Chủ đầu tư: UBND phường Thanh Xuân Nam. Công bố: 18:00 20/04/24