Bkis xác định nguồn tấn công các website Mỹ, Hàn Quốc

Một máy tính ở Anh có khả năng là nguồn gây ra các cuộc DDoS tuần trước. Uỷ ban Truyền thông quốc gia Hàn Quốc (KCC) cho biết sẽ dựa vào phân tích của Bkis để xúc tiến các công việc tiếp theo với Anh.

Theo Trung tâm an ninh mạng Bách Khoa (Hà Nội), có 166.908 máy tính từ 74 nước trên thế giới được huy động trong cuộc tấn công nhằm vào website của chính phủ Mỹ, Hàn Quốc và một số quốc gia khác.

Sơ đồ hệ thống botnet tấn công DDoS vào website chính phủ Hàn Quốc và Mỹ.

Tổ chức cứu hộ khẩn cấp sự cố máy tính của Hàn Quốc (KrCERT) đã đề nghị Bkis trợ giúp phân tích mã độc được dùng trong đợt DDos này và các chuyên gia an ninh mạng của Việt Nam xác định được 8 server điều khiển hệ thống botnet (mạng máy tính ma) cũng như địa chỉ IP của máy chủ gốc (master server) đặt tại Anh.

Ông Nguyễn Minh Đức, Giám đốc Bkis Security, khẳng định đây là lần đầu tiên có một báo cáo tìm ra sự xuất hiện của master server. Phát hiện của Bkis có vài điểm khác biệt với báo cáo của chính phủ Hàn Quốc, trong đó cho rằng mã độc tự động hoạt động mà không cần nhận lệnh từ server điều khiển.

Địa chỉ IP của master server phát động tấn công.

Kết quả cũng trái với nghi vấn trước đó rằng Bắc Triều Tiên đứng đằng sau vụ việc. "Chúng tôi không chắc kẻ tấn công có thực sự ở Anh hay không, hoặc có thể một máy tính của Anh đã bị hack để ‘tổng chỉ huy’ cuộc khai thác", một thành viên của KCC cho biết.

Cuộc tấn công DDoS kéo dài một tuần từ 4/7 khiến nhiều trang web tê liệt, trong đó có website của Bộ Tài chính, Bộ Giao thông vận tải, Ủy ban thương mại liên bang (Mỹ) và trang chủ của tổng thống Hàn Quốc. Bkis cho biết cứ 3 phút một lần, các máy tính bị nhiễm virus ngẫu nhiên chọn một trong 8 server để nhận lệnh điều khiển. Họ đã kiểm soát được 2 trong số 8 máy chủ nhờ tìm ra server gốc. Master server này chạy hệ điều hành Windows Server 2003, có địa chỉ IP trong dải 195.90.118.x, được đăng ký tại nhà cung cấp Global Digital Broadcast của Anh.

Trích từ VnExpress

Bài đăng cùng chuyên mục

Đăng ký bảo hộ nhãn hiệu

29/05/2013

Tại Sao cần phải đăng ký nhãn hiệu? Một nhóm bạn tập hợp lại để kinh doanh. Nhiều ý tưởng được trình bày, ý tưởng nào thấy cũng có lý. Sau khi bàn bạc cá nhóm quyết định chọn phương án - chế biến một loại sản phẩm ăn nhanh, tiệnlợi và cần ít vốn nhất. Sản phẩm làm ra được mọi người chia nhau đem đến từng cơ quan, đơn vị bán. Lúc đầu, là bạn bè quen biết gọi điện thoại đặt mua. Sau đó là những người được bạn bè giới thiệu. Dần dà, hàng bán ngày một nhiều hơn, khách hàng rộng rãi hơn. Khi đó, nhóm bạn này mớithấy cần thiết phải đặt cho nó một cái tên để có thể tạo ra nhiều tàiliệu maketing cần thiết để truyền đạt đến khách hàng của mình. Một nhãn hiệu được ra đời.

Phần mềm firewall miễn phí tin cậy cho máy tính

17/10/2009

Firewall là rào cản để bảo vệ dữ liệu của bạn trước những truy cập trái phép từ Internet hoặc mạng nội bộ. Nếu máy tính của bạn chưa được trang bị 1 rào cản vững chắc để chống lại nguy cơ mất mát dữ liệu, hãy thử sử dụng PC Tools Firewall Plus.

Lóng tay thứ nhất nói gì?

15/12/2009

Ngoài ngón cái, tất cả các ngón trong bàn tay đều có 3 lóng. Lóng thứ nhất (đốt thứ nhất) (1) là lóng có móng tay. Kế đến, lóng thứ nhì (đốt giữa) (2) là lóng giữa. Sau cùng, lóng thứ ba (đốt thứ ba) (3) là lóng nằm giao với lòng bàn tay.

SEO là gì ?

24/09/2011

Với sự bùng nổ của Internet và sự thay đổi trong thói quen mua sắm, tiếp cận thông tin của người dùng Internet thì thương hiệu không quan trọng bằng việc xuất hiện đầu tiên trong kết quả tìm kiếm của các bộ máy tìm kiếm, đặc biệt là Google, cỗ máy tìm kiếm chiếm đến hơn 63% thị phần tìm kiếm trên thế giới (thống kê tháng 5/2009 - ComScore).