Hơn 1500 Website Việt Nam bị Hacker Trung Quốc tấn công !!

CẢNH BÁO KHÔNG SỬ DỤNG NÊN TẮT KẾT NỐI !

Các chuyên gia an ninh mạng khuyến cáo người dùng máy tính không được truy cập vào những website trong danh sách này cho đến khi có thông báo lỗi đã được khắc phục, bởi rất nhiều trang web đã bị tin tặc cài mã độc, virut để tạo mạng máy tính ma botnet. Khi truy cập vào đây, máy tính của người dùng sẽ lây nhiễm mã độc, vô tình trở thành zombie (máy tính ma) đi tấn công các hệ thống khác lớn hơn. Mặt khác, nếu không có nhu cầu vào mạng thì người dùng nên tắt modem kết nối Internet để tránh bị tin tặc lợi dụng.

Ngày 9-6, tin tặc bắt đầu chuyển sang tấn công vào hệ thống phân giải tên miền website (DNS Server) để chuyển hướng website đến một địa chỉ khác theo ý thích của tin tặc và có thể chiếm luôn tên miền.

Trước đó ngày 8-6, trang web của Trung tâm biên phiên dịch quốc gia thuộc Bộ Ngoại giao VN tại địa chỉ ntc.mofa.gov.vn đã bị tin tặc xâm nhập và treo cờ Trung Quốc, đồng thời thay đổi nội dung các liên kết phụ bên trái.

Hàng loạt trang web khác cũng bị tấn công. Trong số đó, nhiều trang rơi vào tình trạng xuất hiện hình ảnh cờ Trung Quốc, nội dung viết bằng chữ Trung Quốc trên trang chủ. Đến chiều 9-6, một số trang đã khắc phục được sự cố nhưng số còn lại vẫn trong tình trạng ngắt máy chủ để sửa chữa như trang ntc.mofa.gov.vn, gdt.gov.vn...

Ông Võ Đỗ Thắng, Giám đốc Trung tâm an ninh mạng Athena, nhận định các trang web đang bị tấn công một cách có tổ chức và có định hướng.

Theo ông Thắng, việc tấn công hệ thống phân giải tên miền rất nguy hiểm bởi DNS Server là điểm yếu, dễ tấn công nhưng để lại hậu quả rất lớn.

Hàng chục ngàn trang web ở nhiều ISP khác nhau có thể bị ảnh hưởng cùng lúc như mất tên miền, bị chuyển đến trang web có nội dung khác nên các nhà cung cấp dịch vụ như PA, FPT, VDC... cần phải nâng cao cảnh giác.

Theo ông Nguyễn Tử Quảng - Tổng giám đốc Công ty BKIS, các quản trị mạng không nên lơ là trước sự kiện hàng loạt trang web bị tấn công trong mấy ngày nay. Đối với các trang web đã bị tấn công, cần lập tức ngắt máy chủ bởi có thể bị điều khiển thành công cụ tấn công lan rộng.

Người quản trị cần nhanh chóng lấy ngay log file là nơi ghi lại toàn bộ hoạt động trên hệ thống lưu sang nơi khác để tránh tin tặc xóa file nhằm xóa dấu vết, sau đó liên hệ các đơn vị chuyên về an ninh mạng nhờ trợ giúp tìm ra đúng nguyên nhân và vá lỗ hổng vì quản trị mạng thông thường có thể phục hồi được giao diện trang web nhưng không thể biết có phần mềm gián điệp, virut nằm ẩn bên trong hay không và tin tặc đã làm gì trong hệ thống.

Các site Trung Quốc tử nạn

Tối 02/06/2011

http://www.investhuadu.gov.cn/img/index.htm
http://www.xc.gov.cn/upload/china/
http://www.jdk.gov.cn/jdkfq/
http://www.jdk.gov.cn/jdkfq/Blog/index.htm
http://www.investhuadu.gov.cn/img/index.htm
http://www.slarts.com/index.php
http://www.cnweapon.com/
http://www.nikonlenswear.cn/home.php
http://www.jdk.gov.cn/jdkfq/Blog/index.htm
http://www.investhuadu.gov.cn/img/index.htm
http://www.xc.gov.cn/upload/images/Image/
http://www.andros.com.cn/newsContent.php?nid=19

Tối 02/06/2011

http://www.topchinatour.cn/
http://www.investhuadu.gov.cn/img/index.htm
http://www.slarts.com/index.php

Ngày 03/06/2011

http://www.54online.tj.cn/index.html
http://newchinalife-bj.com/index.html
http://www.whbx.net/index.html
http://www.newchinalife-bj.com/index.html
http://www.bjip.net/index.html
http://51663539.com/index.html
http://www.bjpabx.net/index.html
http://www.souchexian.com/index.html
http://hetz.gov.cn/index.htm
http://www.cyg.gov.cn/
http://xcfee.com/news_show.php?menuid=8&newsid=468
http://www.longfang.gov.cn/uploads/index.htm
http://www.orthotrauchina.com/admin/...file/index.htm

Ngày 04/06/2011

Các site Việt Nam hy sinh

Tối 02/06/2011

http://www.caugiay.hanoi.gov.vn/
http://vietnamnet.vn/vn/index.html (Đã phục hồi)
http://www.benhvienk.com/
http://vietvbb.vn/ (Đã phục hồi)

Rạng sáng 04/06/2011

http://vietnamtoday.net.vn/
http://kiemlamvung3.org.vn/
http://www.gdt.gov.vn - Thuế Việt Nam (đã sửa chữa)
nhdao.com.vn/a.txt
astvietnam.com/a.txt
autobikevietnam.com/a.txt
bangdinhsontung.com.vn/a.txt
bdsvietnam.com.vn/a.txt
cca.vn/a.txt
cota.com.vn/a.txt
dautubatdongsanvit.com.vn/a.txt
dienlanhhongphuc.com/a.txt
dienlanhthinhkhoi.com/a.txt
dinhvi-online.com/a.txt
dunghome.com.vn/a.txt
giabaogroup.com.vn/a.txt
phaletiep.vn/a.txt
phoenixasia.com.vn/a.txt
phukiendeyeu.com/a.txt
qualitytravel.com.vn/a.txt
sachebook.com/a.txt
saomaitaxi.com/a.txt
taodangcongnghiep.com.vn/a.txt
thanhdatexpress.com/a.txt
thienbaoanh.vn/a.txt
trungtambatdongsan.vn/a.txt
trungtinjsc.vn/a.txt
tuvanthuoc.com.vn/a.txt
tvschem.com.vn/a.txt
unimexhatay.com.vn/a.txt
vattucongnghiep.com/a.txt
vattunganhang.com/a.txt
vetinhgps.com/a.txt
vietcard.vn/a.txt
viethafurniture.com.vn/a.txt
vietkitchenspring.com/a.txt
vietocean.com.vn/a.txt
vifaco.com.vn/a.txt
vinabonsai.com.vn/a.txt
vncam.com.vn/a.txt
haianhgroup.com/a.txt
hidecc.com.vn/a.txt
hoangminh-travel.com.vn/a.txt
incongdoanvn.com.vn/a.txt
itasa.com.vn/a.txt
kayak.com.vn/a.txt
ledviet.vn/a.txt
muabanduoc.com/a.txt
nead.vn/a.txt
nhadat247.com.vn/a.txt
nhahangdaiviet.com/a.txt
nhatnuoc.com/a.txt
noithatmattroi.com.vn/a.txt
noithatviet.com.vn/a.txt
noithatvietsing.com.vn/a.txt
phaletiep.vn/a.txt
phoenixasia.com.vn/a.txt
phukiendeyeu.com/a.txt
qualitytravel.com.vn/a.txt
sachebook.com/a.txt
saomaitaxi.com/a.txt
taodangcongnghiep.com.vn/a.txt
thanhdatexpress.com/a.txt
thienbaoanh.vn/a.txt
trungtambatdongsan.vn/a.txt
trungtinjsc.vn/a.txt
tuvanthuoc.com.vn/a.txt
tvschem.com.vn/a.txt
unimexhatay.com.vn/a.txt
vattucongnghiep.com/a.txt
vattunganhang.com/a.txt
vetinhgps.com/a.txt
vietcard.vn/a.txt
viethafurniture.com.vn/a.txt
vietkitchenspring.com/a.txt
vietocean.com.vn/a.txt
vifaco.com.vn/a.txt
vinabonsai.com.vn/a.txt
vncam.com.vn/a.txt

Chiều 4/6/2011