VNDOC.COM BỊ TẤN CÔNG DDOS NHƯ THẾ NÀO ?

VNDOC.COM BỊ TẤN CÔNG DDOS

Chỉ cần thay đổi thông tin đường link website "nạn nhân" , là tất cả các máy tính trong mạng BOTNET sẽ đồng loạt tấn công!

hacker này đã xây dựng thành công một mạng BOTNET khá mạnh ở Việt Nam"

Việc tấn công DDoS Vào VNDOC.COM được tiến hành theo trình tự: Hacker sử dụng một trojan cài lên website trang hot sex, trang dụ dỗ, tin giật gân... Trojan này lợi dụng một lỗ hổng của trình duyệt IE - bất cứ máy tính nào chưa update lỗi IE này, khi truy nhập vào các trang hot sex, trang dụ dỗ, tin giật gân...nhấp link trong trang đ1o để xem nội dụng thì sẽ lập tức bị Trojan tự động cài vào máy, trở thành zoombie (zoombie - thây ma sống- chỉ các máy tính bị xâm nhập và có thể bị điều khiển từ xa cho mục đích tấn công.)

Vào một thời điểm xác định, các máy tính zoombie khi đang online sẽ tự động truy nhập vào website http://www.geocities.../blsbhost/ do kẻ xấu đặt host từ trước. Trên site này hacker có đặt một file Blvb.txt ra lệnh cho các máy zoombie truy nhập với số lần cực lớn vào nạn nhân. Mỗi lần phát động tấn công, tác giả chỉ cần thay đổi thông tin trỏ đến web "nạn nhân". Rất nhiều nạn nhân bị các đợt tấn công DOS xuất phát từ đây không chỉ có Vndoc.com mà còn vnitweb.com....mà còn có một số site trong ngành giáo dục và thương mại điện tử khác nữa.

Lật lại hồ sơ tấn công của Hacker vào trang Vietco.com (VNN ĐĂNG TẢI)

Ảnh minh họa: Sơ đồ hệ thống triển khai tấn công DDoS vào trang Vietco.com

 

Thông tin từ cơ quan điều tra cho biết, thậm chí ngay cả sau khi VietNamNet đưa tin Việt Cơ kêu cứu trước nguy cơ phá sản do bị tấn công DDoS, các cuộc tấn công của DantruongX vẫn diễn ra liên tiếp 1 tuần sau đó. Điều này trùng khớp với thông tin mà Trung tâm an ninh mạng VSEC ghi nhận được khi giúp đỡ miễn phí Việt Cơ nâng cấp server và chống chọi các đợt tấn công DDoS. VSEC cho hay, mặc dù sau khi nâng cấp website và có một số biện pháp chống đỡ, vietco.com đã sống lại, nhưng vẫn hứng chịu các đợt tấn công liên tục kéo dài hàng tuần sau. Theo thông tin từ đơn vị phối hợp điều tra vụ việc: Nguyễn Thành C. còn có liên quan đến hoạt động làm giả thẻ ATM. Tuy nhiên sự việc này hiện đang được cơ quan điều tra tiến hành đấu tranh làm rõ và chưa đưa ra kết luận chính thức. Nguồn tin cũng cho hay, trong quá trình xây dựng mạng lưới BOTNET và tiến hành tấn công, Nguyễn Thành C. còn có sự phối hợp và giúp đỡ của một đối tượng khác cũng là thành viên nhóm hacker Bé yêu. VietNamNet sẽ tiếp tục cập nhật các thông tin tiếp theo đến bạn đọc. Theo anh Phùng Minh Bảo - giám đốc công ty Việt Cơ (đơn vị chủ quản website TMDT Vietco.com), việc cơ quan điều tra lần đầu tiên tìm ra và có đầy đủ bằng chứng xác đáng về người tiến hành tấn công DDoS có trình độ cao trên mạng, là một thành công có ý nghĩa to lớn. Nó khẳng định sự nghiêm minh của pháp luật trên một trường mạng và cổ vũ cho nhiều đơn vị đang "phập phồng" làm TMĐT. "Điều này có ý nghĩa răn đe rất lớn đối với các hành vi sai trái trên mạng internet, vốn được coi là rất khó phát hiện và xử lý".

Nói về động cơ DDoS Việt Cơ, anh Bảo cho biết trước đây một thời gian Việt Cơ có mời C. về làm thiết kế web một thời gian, song do công việc không phù hợp nên C. đã chuyển chỗ làm. "Tuy nhiên trước và sau khi xảy ra những chuyện này, chúng tôi vẫn giữ mối quan hệ hết sức tốt đẹp" - Anh Bảo khẳng định và cho biết, trong quá trình Vietco bị DDoS anh còn liên hệ với C. và được cậu đưa cho một số... lời khuyên để chống DDoS.

Anh Bảo nhấn mạnh, anh hết sức bất ngờ về việc kết quả điều tra cuối cùng của C15 cho thấy C. là thủ phạm. Anh nói nếu đây là một vụ tay DDoSer này bị lợi dụng hoặc "đánh thuê" cho người khác, anh sẽ cố gắng đề nghị cơ quan công an làm rõ để khiếu nại nếu đủ điều kiện. Trong trường hợp là mục đích cá nhân của C. nhằm tạo danh tiếng thì anh sẽ không khiếu nại và mong rằng sự việc chỉ xử lý ở mức răn đe làm gương cho các hacker khác, chứ không bị xử lý quá nặng, làm ảnh hưởng đến cả tương lai của cậu ta.

VNDOC.COM