Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đơn vị này đã tìm ra nguồn gốc của 3 máy chủ điều khiển (C&C Server) dùng để tấn công từ chối dịch vụ các báo điện tử trong thời gian gần đây, trong đó chỉ có duy nhất một máy chủ hoạt động có địa chỉ IP ở Đức.
Cũng theo ông Đức, mã độc biến các máy tính nạn nhân thành "máy tính ma" được nằm trong thư mục Common Files của hệ điều hành Windows và nó khởi tạo một dịch vụ giả mạo Bluetooth Service để chạy lên lúc máy tính khởi động.
Bkav đã tiến hành phân tích mã độc và phát hiện ra, tại thời điểm này mã độc nhận lệnh tấn công chính xác vào các tên miền sau của báo Vietnamnet (vietnamnet.vn, m.vietnamnet.vn, batdongsan.vietnamnet.vn, m.batdongsan.vietnamnet.vn), báo Dantri (dantri.vn, s.dantri.com.vn, m.dantri.com.vn, dantri.com, dantri.com.vn), báo Tuổi trẻ (tuoitre.vn, sevice.tuoitre.vn, wa2.tuoitre.vn, m.tuoitre.vn, wa3.tuoitre.vn, wa4.tuoitre.vn) và khiến cho các server này tê liệt hoàn toàn, người dùng không thế truy cập được.
"Hiện Bkav đã cập nhật mẫu virus vào phần mềm diệt virus Bkav từ ngày 10/7 và thông báo cho các đơn vị liên quan để xử lý các máy chủ này", ông Đức nói.
Bên cạnh đó, theo anh Nguyễn Hồng Phúc, một thành viên diễn đàn bảo mật HVA Online, sáng 16/7 máy chủ điều khiển mạng máy tính tấn công một số báo điện tử ở Việt Nam như Dân trí, Tuổi trẻ, VietnamNet đã tạm thời bị vô hiệu hóa. "Đây là nỗ lực của diễn đàn HVA Online và cộng đồng mạng trong việc trợ giúp các trang báo điện tử Việt Nam trước cuộc tấn công lớn của tin tặc bằng hình thức DDoS trong suốt hai tuần qua", anh Phúc cho biết thêm.
Anh Phúc khẳng định, khi biết các báo bị tấn công, HVA Online đã thực hiện việc theo dõi cuộc tấn công này bằng nhiều cách, trong đó có việc cung cấp một công cụ kiểm tra khả năng bị lây nhiễm mã độc tấn công DDoS ở địa chỉ này.
Tác giả: Theo ICTNews
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...
Thứ tư - 23/07/2025 09:44
Số TBMT: IB2500324006-00. Bên mời thầu: Bệnh Viện Da Liễu Thanh Hóa. Đóng thầu: 09:30 01/08/25Thứ tư - 23/07/2025 09:44
Số TBMT: IB2500324013-00. Bên mời thầu: Công ty Cổ phần Than Hà Tu Vinacomin. Đóng thầu: 15:00 01/08/25Thứ tư - 23/07/2025 09:44
Số TBMT: IB2500324018-00. Bên mời thầu: TRUNG TÂM QUẢN LÝ, ĐIỀU HÀNH MẠNG (NOC) - CHI NHÁNH TỔNG CÔNG TY VIỄN THÔNG MOBIFONE. Đóng thầu: 15:00 11/08/25Thứ tư - 23/07/2025 09:39
Số TBMT: IB2500323971-00. Bên mời thầu: Trung tâm Y tế Khu Vực Thanh Khê. Đóng thầu: 15:00 01/08/25Thứ tư - 23/07/2025 09:39
Số TBMT: IB2500323592-00. Bên mời thầu: Bệnh Viện đa khoa Cà Mau. Đóng thầu: 09:00 01/08/25Thứ tư - 23/07/2025 09:38
Số TBMT: IB2500324004-00. Bên mời thầu: Bệnh viện Nhi đồng Đồng Nai. Đóng thầu: 15:00 31/07/25Thứ tư - 23/07/2025 09:30
Số TBMT: IB2500323990-00. Bên mời thầu: Ban QLDA đầu tư xây dựng khu vực Sa Pa. Đóng thầu: 08:00 11/08/25Thứ tư - 23/07/2025 09:30
Số TBMT: IB2500323912-00. Bên mời thầu: NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN XUẤT NHẬP KHẨU VIỆT NAM. Đóng thầu: 14:00 05/08/25Thứ tư - 23/07/2025 09:30
Số TBMT: IB2500323944-00. Bên mời thầu: Trung tâm Y tế khu vực Đức Linh. Đóng thầu: 10:00 01/08/25Thứ tư - 23/07/2025 09:28
Số TBMT: IB2500323981-00. Bên mời thầu: Bệnh viện đa khoa Hải Hậu. Đóng thầu: 15:00 29/07/25Thứ tư - 23/07/2025 09:35
Số KHLCNT: PL2500175640-00. Chủ đầu tư: TRUNG TÂM CHỨNG NHẬN PHÙ HỢP. Ngày đăng tải: 14:35 23/07/25Thứ tư - 23/07/2025 09:35
Số KHLCNT: PL2500175632-00. Chủ đầu tư: CÔNG TY ĐIỆN LỰC TUYÊN QUANG - CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN BẮC. Ngày đăng tải: 14:35 23/07/25Thứ tư - 23/07/2025 09:35
Số KHLCNT: PL2500175633-00. Chủ đầu tư: Công ty Cổ phần Than Hà Tu Vinacomin. Ngày đăng tải: 14:35 23/07/25Thứ tư - 23/07/2025 09:34
Số KHLCNT: PL2500175630-00. Chủ đầu tư: Công ty Truyền Tải Điện 4. Ngày đăng tải: 14:34 23/07/25Thứ tư - 23/07/2025 09:34
Số KHLCNT: PL2500006847-01. Chủ đầu tư: Trung tâm Phát triển quỹ đất thành phố Cần Thơ. Ngày đăng tải: 14:34 23/07/25