Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đơn vị này đã tìm ra nguồn gốc của 3 máy chủ điều khiển (C&C Server) dùng để tấn công từ chối dịch vụ các báo điện tử trong thời gian gần đây, trong đó chỉ có duy nhất một máy chủ hoạt động có địa chỉ IP ở Đức.
Cũng theo ông Đức, mã độc biến các máy tính nạn nhân thành "máy tính ma" được nằm trong thư mục Common Files của hệ điều hành Windows và nó khởi tạo một dịch vụ giả mạo Bluetooth Service để chạy lên lúc máy tính khởi động.
Bkav đã tiến hành phân tích mã độc và phát hiện ra, tại thời điểm này mã độc nhận lệnh tấn công chính xác vào các tên miền sau của báo Vietnamnet (vietnamnet.vn, m.vietnamnet.vn, batdongsan.vietnamnet.vn, m.batdongsan.vietnamnet.vn), báo Dantri (dantri.vn, s.dantri.com.vn, m.dantri.com.vn, dantri.com, dantri.com.vn), báo Tuổi trẻ (tuoitre.vn, sevice.tuoitre.vn, wa2.tuoitre.vn, m.tuoitre.vn, wa3.tuoitre.vn, wa4.tuoitre.vn) và khiến cho các server này tê liệt hoàn toàn, người dùng không thế truy cập được.
"Hiện Bkav đã cập nhật mẫu virus vào phần mềm diệt virus Bkav từ ngày 10/7 và thông báo cho các đơn vị liên quan để xử lý các máy chủ này", ông Đức nói.
Bên cạnh đó, theo anh Nguyễn Hồng Phúc, một thành viên diễn đàn bảo mật HVA Online, sáng 16/7 máy chủ điều khiển mạng máy tính tấn công một số báo điện tử ở Việt Nam như Dân trí, Tuổi trẻ, VietnamNet đã tạm thời bị vô hiệu hóa. "Đây là nỗ lực của diễn đàn HVA Online và cộng đồng mạng trong việc trợ giúp các trang báo điện tử Việt Nam trước cuộc tấn công lớn của tin tặc bằng hình thức DDoS trong suốt hai tuần qua", anh Phúc cho biết thêm.
Anh Phúc khẳng định, khi biết các báo bị tấn công, HVA Online đã thực hiện việc theo dõi cuộc tấn công này bằng nhiều cách, trong đó có việc cung cấp một công cụ kiểm tra khả năng bị lây nhiễm mã độc tấn công DDoS ở địa chỉ này.
Tác giả: Theo ICTNews
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...
Thứ tư - 25/06/2025 21:15
Số TBMT: IB2500289570-00. Bên mời thầu: CÔNG TY TNHH MỘT THÀNH VIÊN THƯƠNG MẠI ĐẦU TƯ PHÁT TRIỂN ĐÔ THỊ. Đóng thầu: 09:00 05/07/25Thứ tư - 25/06/2025 21:12
Số TBMT: IB2500251764-00. Bên mời thầu: CHI NHÁNH TẬP ĐOÀN CÔNG NGHIỆP THAN – KHOÁNG SẢN VIỆT NAM - CÔNG TY THAN HÒN GAI - TKV. Đóng thầu: 09:00 16/07/25Thứ tư - 25/06/2025 21:11
Số TBMT: IB2500266482-00. Bên mời thầu: Học viện Kỹ thuật Quân sự. Đóng thầu: 09:00 04/07/25Thứ tư - 25/06/2025 21:06
Số TBMT: IB2500276444-00. Bên mời thầu: Bệnh viện Trường Đại học Y - Dược Huế. Đóng thầu: 08:30 03/07/25Thứ tư - 25/06/2025 21:05
Số TBMT: IB2500290449-00. Bên mời thầu: CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC MIỀN NAM TNHH - CÔNG TY CÔNG NGHỆ THÔNG TIN ĐIỆN LỰC MIỀN NAM. Đóng thầu: 10:00 15/07/25Thứ tư - 25/06/2025 21:05
Số TBMT: IB2500285064-00. Bên mời thầu: Bệnh viện Trường Đại học Y - Dược Huế. Đóng thầu: 08:30 03/07/25Thứ tư - 25/06/2025 21:05
Số TBMT: IB2500287414-00. Bên mời thầu: Bệnh viện Trường Đại học Y - Dược Huế. Đóng thầu: 08:30 03/07/25Thứ tư - 25/06/2025 21:04
Số TBMT: IB2500287476-00. Bên mời thầu: Bệnh viện Trường Đại học Y - Dược Huế. Đóng thầu: 08:30 03/07/25Thứ tư - 25/06/2025 21:04
Số TBMT: IB2500287512-00. Bên mời thầu: Bệnh viện Trường Đại học Y - Dược Huế. Đóng thầu: 08:30 03/07/25Thứ tư - 25/06/2025 21:01
Số TBMT: IB2500287130-01. Bên mời thầu: Trung tâm Phát triển quỹ đất và Quản lý dự án huyện An Lão. Đóng thầu: 09:00 11/07/25Thứ tư - 25/06/2025 21:15
Số KHLCNT: PL2500160761-00. Chủ đầu tư: Bệnh viện Hữu nghị Việt Tiệp. Ngày đăng tải: 08:15 26/06/25Thứ tư - 25/06/2025 21:15
Số KHLCNT: PL2500160744-00. Chủ đầu tư: Bưu điện tỉnh Kiên Giang. Ngày đăng tải: 08:15 26/06/25Thứ tư - 25/06/2025 21:15
Số KHLCNT: PL2500160766-00. Chủ đầu tư: BỆNH VIỆN TÂM THẦN THÀNH PHỐ ĐÀ NẴNG. Ngày đăng tải: 08:15 26/06/25Thứ tư - 25/06/2025 21:13
Số KHLCNT: PL2500160746-01. Chủ đầu tư: Trung tâm xúc tiến Đầu tư, Thương mại và Du lịch tỉnh Lâm Đồng. Ngày đăng tải: 08:13 26/06/25Thứ tư - 25/06/2025 21:11
Số KHLCNT: PL2500160763-00. Chủ đầu tư: Trung tâm y tế thành phố Thái Nguyên. Ngày đăng tải: 08:11 26/06/25