Hacker Philippines tiếp tục hạ 14 website Trung Quốc

Không lâu sau khi giới chức Philippines ra lời kêu gọi kiềm chế những căng thẳng trên mạng, lại có thêm 14 trang web thuộc hệ thống thông tin Chính phủ Trung Quốc bị tấn công và thay đổi giao diện.

Một trang web Chính phủ Trung Quốc bị hacker Philippines thay đổi giao diện – Ảnh minh họa: Internet

Trong hành động được giới truyền thông gọi là sự “phớt lờ” yêu cầu từ chính phủ nước mình, các hacker Philippines, được xem là thuộc tổ chức hacker quốc tế Anonymous, vẫn tiếp tục tấn công và thay đổi giao diện của 14 trang web trực thuộc Chính phủ Trung Quốc, trong chiến dịch được gọi là “OpChinaDown”.
Theo nguồn tin từ trang công nghệ NewsBytes, lý do của những cuộc tấn công chủ yếu vẫn mang màu sắc chính trị, cụ thể là các tranh chấp địa lý xung quanh khu vực bãi đá ngầm Scarborough giữa Philippines và Trung Quốc. 
Một lần nữa, các quan chức Philippines đã lên tiếng bày tỏ “sự thất vọng” đối với hành động của nhóm Anonymous “chi nhánh” Philippines, cho rằng các hành vi cực đoan này chỉ khiến sự căng thẳng giữa hai quốc gia leo thang một cách không cần thiết.

Thông điệp của nhóm hacker tự cho là thành viên của nhóm Anonymous trong chiến dịch chống lại Chính phủ Trung Quốc

Hiện danh sách các trang web thuộc hệ thống thông tin Chính phủ Trung Quốc là nạn nhân của vụ tấn công vẫn chưa được công bố cụ thể. Theo các chuyên gia nhận định, có thể những trang này đã được lựa chọn hoàn toàn ngẫu nhiên.

Ngày 23-4, Chính phủ Philippines thông báo ba trang web thuộc phủ tổng thống đã bị các hacker từ Trung Quốc tấn công.

Ngày 26-4, các hacker Philippines tấn công trả đũa nhiều trang web thuộc Chính phủ Trung Quốc. Giới chức Philippines lập tức yêu cầu các hacker trong nước chấm dứt các hành động này, đồng thời kêu gọi các bên kiềm chế để tránh leo thang một “cuộc chiến ảo” giữa hai nước.

Ngày 30-4, các hacker tự xưng là “chi nhánh” Philippines của nhóm hacker quốc tế Anonymous phớt lờ lời kêu gọi, tiếp tục tấn công 14 trang web của Chính phủ Trung Quốc.

theo Tuoitre

Read more »

Google cảnh báo 20.000 website nhiễm malware

Google cảnh báo tin tặc đã cài malware vào khoảng 20.000 website, và tấn công, xâm nhập nhiều máy chủ. Trong thông điệp gửi đi, Google cho biết tin tặc lợi dụng cơ chế hoạt động JavaScript, bí mật cấy malware vào các website nhằm chuyển hướng người truy cập đến các trang web nguy hiểm. Nhóm Google Search Quality nói rằng các nhà quản trị web nên tiến hành kiểm tra nội dung các tập tin, chú ý đoạn mã "eval(function(p,a,c,k,e,r)", thường nằm trong các tập tin HTML, JavaScript hay PHP. Bên cạnh đó, Google cũng phát cảnh báo về việc tin tặc xâm nhập các tập tin cấu hình máy chủ. Hãng đề nghị các nhà quản trị web, nhà cung cấp máy chủ dịch vụ nên tiến hành rà soát lại hệ thống, loại bỏ các phần mềm độc hại, vá các lỗ hổng, cập nhật phần mềm nhằm bảo vệ người truy cập. Mark Jansen, người phát ngôn Google, cho biết đây không phải lần đầu tiên Google cảnh báo các nhà quản trị web về malware. Các hoạt động này của hãng nhằm giúp nhà quản trị web cập nhật thông tin, tìm ra giải pháp để tối ưu hóa hệ thống cũng như ngăn chặn thư rác hiệu quả. Thời gian qua, các chiến dịch chống malware của Google tạo ra nhiều tác động với tội phạm mạng. Tháng 7/2011, Google loại trừ hơn 11 triệu địa chỉ dùng tên miền “co.cc”, vì tội phạm mạng thường sử dụng tên miền này để phát tán các chương trình chống virus giả mạo và thực hiện các cuộc tấn công “drive-by” (giả mạo, lừa đảo hay cấy malware mà người dùng không hay biết).

Theo PC World

Read more »

Tin tặc TeamPoison dọa sẽ trả đũa vụ bắt thành viên

Vừa qua, nhóm tin tặc TeamPoison đã lên tiếng đe dọa sẽ trả đũa sau khi hai thành viên của họ bị bắt giữ. Tất cả bắt đầu từ “phi vụ” hồi tuần trước, khi TeamPoison lén ghi lại cuộc nói chuyện từ đường dây nóng chống khủng bố giữa các quan chức với nhau. Sau sự việc này, nhà chức trách Anh đã tiến hành bắt giữ 2 thành viên tuổi teen của TeamPoison. Nhóm tin tặc trên phát biểu: “Chúng tôi sẽ trả thù. TeamPoison đã bị mất thành viên đầu tiên và quan trọng nhất của nhóm, đó chính là nhà sáng lập của chúng tôi. Đáng kể nhất là TeamPoison đã bị mất một chiến binh trong cuộc chiến đòi tự do, chống lại sự mục nát của chính quyền.” “Hầu hết mọi người nghĩ rằng sau vụ bắt giữ, TeamPoison sẽ đi tới hồi kết. Nhưng không, tất cả mới chỉ là bắt đầu,” nhóm tin tặc trên khẳng định quyết tâm. Hiện giờ, TeamPoison đang kêu gọi sự chung tay giúp sức của các tin tặc khác để tiến hành những vụ tấn công nhắm vào các cơ quan và quan chức chính phủ, dù hành động này được đánh giá là rất mạo hiểm, có thể dẫn tới khả năng bị bắt giữ. Đáng chú ý, những đe dọa nói trên của TeamPoison được đưa ra trong bối cảnh website của Bộ Nội vụ Anh vừa bị nhóm tin tặc đình đám nhất thế giới Anonymous tấn công hồi đầu tuần trước, gây tê liệt hệ thống.

Theo Vietnam+

Read more »

Trang web của CIA bị hạ gục

Tính đến 12h trưa nay, trang web chính thức của Cục Tình báo Trung ương Mỹ vẫn không thể truy cập, hậu quả của một vụ tấn công được cho là của nhóm hacker khét tiếng Anonymous.

Cho tới thời điểm 12h trưa nay (giờ VN), người dùng vẫn chưa thể truy cập được vào trang CIA.gov

Đầu giờ sáng, tài khoản chính thức của OWS trên Twitter đã tuyên bố Anonymous chính là người đứng đằng sau vụ tấn công. OWS cho biết website của CIA đã bị tấn công bằng hình thức đơn giản và cổ điển nhất là DDoS, nhưng lại tỏ ra rất hiệu quả. Máy chủ của CIA đã bị quá tải nghiêm trọng và không thể truy cập được trong nhiều giờ. 
Trên thực tế, trước vụ việc xảy ra sáng nay, website của CIA Mỹ cũng đã từng bị Anonymous hạ gục hai lần là tháng 2/2012 và tháng 6/2011. Trong đó, vụ tấn công hồi tháng Hai nhắm đến văn phòng tư pháp và quản lý bản quyền. Ngoài website của CIA, một số website quan trọng khác như của Bộ An ninh nội địa Mỹ, FBI... cũng bị tấn công. Anonymous đã rất nhanh chóng đứng ra nhận trách nhiệm các vụ tấn công, đồng thời một thành viên còn tải lên mạng đoạn video giải thích nhóm đã làm xấu mặt cơ quan công quyền bằng cách nào. Video này cũng khuyến cáo CIA nên “thường trực sẵn sàng cho các nguy cơ tiếp theo”. 
Điều này không phải là vô cớ, bởi trong số các website bị tấn công hồi tháng Hai, giới bảo mật cho rằng CIA.gov chính là trang có sự chuẩn bị sơ sài nhất. Website này phải mất vài giờ mới có thể online trở lại, trong khi trang dhs.gov được khôi phục chỉ sau vài phút.

theo VNN/ RT

Read more »

Hacker Anonymous bị tóm vì trót khoe ngực bạn gái

Cảnh sát liên bang Mỹ (FBI) vừa bắt một tin tặc thuộc nhóm vô danh (Anonymous) thông qua hình ảnh cô bạn gái ‘hở ngực’ được tin tặc này đăng tải để ‘chế nhạo’ các nhà chức trách Mỹ.

Tin tặc trên tên Higinio O.Ochoa, 30 tuổi, hiện là quản trị viên Linux từ Galveston, Texas đã truy cập trái phép vào một máy tính được bảo vệ và một số trang web của các cơ quan thực thi pháp luật Mỹ.

Chính hình ảnh này đã giúp FBI bắt được tin tặc (Ảnh: Cnet)

 
Ochoa đã đăng tải hình ảnh ngực bạn gái của mình trên Twitter với dòng chữ phía dưới là “pWnd w0rmer & CabinCr3w <3 u Bitch” liên kết với tài khoản Twitter @ AnonW0rmer mà Ochoa dùng để tấn công các trang Web.

Tuy nhiên, do hình ảnh có chứa tín hiệu GPS vì được chụp bằng iPhone nên FBI đã xác định được tung tích của cô gái trong bức ảnh đang sống ở Melbourne, Úc. Điều này cũng khớp với bài viết về bạn gái của Ochoa trên trang Facebook. Nhờ đó FBI đã xác định được thủ phạm.

 
Mặc dù có hình ảnh khuôn mặt của cô gái này trên Facebook nhưng trong tài khoản mà tin tặc Ochoa dùng để “trêu chọc” khi tấn công các trang web thì lại không. Có thể các nhà chức trách FBI đã sử dụng một phần mềm giúp ghép nối, nhận dạng các bộ phận khác nhau của cơ thể với độ chính xác cực kỳ kinh ngạc.

 

Theo Đất Việt

Read more »

Anh: Đường dây nóng chống khủng bố bị tấn công

Sở cảnh sát London ngày 12/4 cho biết tin tặc đã ghi âm các cuộc gọi giữa các nhân viên điều hành đường dây nóng chống khủng bố của Anh. Đây là vụ xâm phạm bảo mật lần thứ hai liên quan đến lực lượng này trong những tháng gần đây. Ngoài ra, các tin tặc còn gọi điện đến đường dây nóng này, một dịch vụ kín cho phép người dân báo cáo những hành vi đáng ngờ, và ghi âm những cuộc hội thoại mà chúng đã thực hiện. Cảnh sát London cho biết đã mở cuộc điều tra toàn diện về vụ xâm phạm này đồng thời hối thúc công chúng tiếp tục sử dụng dịch vụ. Hồi tháng Hai, nhóm tin tặc Anonymous đã cho đăng tải đoạn băng ghi âm một hội nghị giữa các quan chức Sở cảnh sát London và Cục điều tra liên bang Mỹ (FBI) thảo luận về những biện pháp nhằm đối phó với nhóm này. Cảnh sát Anh lúc đó khẳng định không hệ thống nào của họ bị tin tặc tấn công trong khi cơ quan thực thi luật pháp Mỹ nói họ đã mở một cuộc điều tra hình sự đối với vụ này. Cơ quan tình báo Anh nhận định mối đe dọa của khủng bố quốc tế đối với nước này hiện ở mức “đáng kể”(substantial), mức thứ ba trong thang cảnh báo năm cấp, đồng nghĩa với việc nước Anh rất có thể sẽ phải hứng chịu một cuộc tấn công.

Theo Vietnam+

Read more »

Hacker Anonymous khét tiếng tuyên bố tăng cường “quậy phá”

Nhóm hacker khét tiếng Anonymous vừa đưa ra tuyên bố đầy thách thức là sẽ tiếp tục đẩy mạnh những đợt tấn công mới, mạnh mẽ hơn vào mỗi dịp cuối tuần, nhằm vào nhiều mục tiêu khác nhau.

Cụ thể, mục tiêu đầu tiên mà Anonymous nhắm đến sẽ là các trang web của chính phủ Anh. Anonymous đã đăng tải đoạn thông điệp thách thức trên trang Twitter của mình:

“Hãy chờ đợi những đợt tấn công từ chối dịch vụ (DDoS) vào mỗi ngày thứ 7 vào các trang web của chính phủ Anh”.

Trang web của Bộ nội vụ Anh đã trở thành “nạn nhân” đầu tiên khi bị ngưng trệ và không thể truy cập nhiều giờ vào ngày thứ 7 tuần trước. Các nhà chức trách cho biết không có thông tin nhạy cảm nào bị đánh cắp và hiện trang web đã trở lại hoạt động bình thường.

Tấn công từ chối dịch vụ là cách thức tấn công làm quá tải hệ thống máy chủ bằng cách gửi đến rất nhiều những yêu cầu truy cập khác nhau, khiến cho máy chủ không đủ sức để đáp ứng các yêu cầu dẫn đến quá tải.

Lời thách thức của Anonymous đang khiến nhiều người phải dè chừng

Hiện chưa rõ lý do chính mà Anonymous nhắm đến các trang web của chính phủ Anh, tuy nhiên có khả năng đây là hành động nhằm phản đối dự luật theo dõi email của người dùng và phản đối quyết định dẫn độ các công dân Anh ra nước ngoài.

Trước đó, vào tháng 3, chính phủ Anh đưa ra dự luật sẽ lưu trữ toàn bộ dữ liệu về các cuộc gọi, tin nhắn, email hay lịch sử truy cập web của người dùng tại nước này trong thời hạn 1 năm, nhằm phục vụ mục đích chống khủng bố. 

Dự luật này đã nhanh chóng nhận được sự phản đối gay gắt của công dân Anh vì các lý do vi phạm quyền riêng tư. Tuy nhiên chính phủ Anh vẫn cho thấy sự quyết tâm thực thi dự luật.

Sau cuộc tấn công, Anonymous đã đăng tải một thông điệp khác trên trang Twitter của mình: “Các người không nên dẫn độ công dân Anh ra nước ngoài mà không có bằng chứng. Nếu một hành vi phạm tội xảy ra ở Anh, hãy có một phiên tòa xét xử”.

Hành động này của Anonymous được cho là để ủng hộ Gary McKinnon, hacker nổi tiếng người Anh, bị mắc chứng bệnh tự kỷ, đã tấn công vào hệ thống máy tính của quân đội Mỹ vào năm 2002. Gary McKinnon đã phải “chiến đấu” để chống lại lệnh dẫn độ từ Anh sang Mỹ trong suốt 10 năm qua.

Ngoài ra, Anonymous còn lên tiếng ủng hộ Richard O’Dwyer, sinh viên người anh sống tại vùng Chesterfield, cũng đang phải đối mặt với lệnh dẫn độ về Mỹ vì tội đăng tải các nội dung vi phạm bản quyền trên trang web của mình.

Anonymous tuyên bố sẽ tiếp tục những đợt tấn công với quy mô mạnh mẽ hơn trong thời gian sắp đến, vào mỗi dịp cuối tuần. Mục tiêu sắp đến của nhóm hacker này có thể là trang web của Thủ tướng Anh.

Đây là “phi vụ” mới nhất của Anonymous trong thời gian gần đầy. Trước đó, vào đầu tháng này, Anonymous cũng đã tấn công và thay đổi nội dung trên hơn 500 website của Trung Quốc, đa phần các trang web của chính phủ Trung Quốc và các trang thương mại điện tử.

Theo Dantri

Read more »

Anonymous bẻ khóa trang web của Bộ Nội vụ Anh

Đài Tiếng nói nước Nga cho biết ngày 8/4, các tin tặc thuộc nhóm "Ẩn danh" (Anonymous) đã bẻ khóa và làm tê liệt trang web của Bộ Nội vụ Anh. Theo truyền thông địa phương, Anonymous muốn bằng cách này thể hiện sự phản đối với kế hoạch của chính phủ về tăng cường giám sát sử dụng Internet. Một vài ngày trước đó, các đại diện của Bộ trên thông báo họ sẽ đề xuất lên Nghị viện một dự luật cho phép theo dõi tất cả các cuộc điện thoại, thư điện tử và mật độ truy cập Internet của người dân Anh, không đòi hỏi cần có các lệnh khám xét như trước. Cơ quan này khẳng định, đó là những biện pháp cần thiết để hỗ trợ việc ngăn chặn tấn công khủng bố và tội phạm. Tuy nhiên, những người phản đối dự luật gọi đây là sự can thiệp thô bạo đời sống riêng tư. Nhóm tin tặc Anonymous trở nên nổi tiếng trong thế giới ảo bởi những đợt tấn công vào các trang web chính phủ, cũng như việc hỗ trợ tích cực cho tổ chức WikiLeaks và trang web Pirate Bay.

Theo Vietnam+

Read more »

Anonymous “kêu oan” vụ đánh sập mạng Internet

Nhóm tin tặc Anonymous mới đây cho biết họ đã bị mạo danh trong vụ “đánh sập mạng Internet” vào ngày 31-3. Tuyên bố “cắt nét” toàn cầu không phải do Anonymous đưa ra.

Anonymous cho hay họ bị mạo danh trong vụ đánh sập mạng Internet ngày 31-3 - Ảnh: cybergnome

Clip trên trang YouTube được cho là lời “trần tình” của Anonymous về việc nhóm không đánh sập mạng

Từ tháng 2, trên trang chia sẻ Pastebin đã xuất hiện thông tin rằng Anonymous sẽ phát động chiến dịch Operation Global Blackout 2012 nhằm đánh sập mạng Internet trên toàn thế giới để phản đối các dự luật SOPA, PIPA và những nhà lãnh đạo bất tài.
Sự việc khiến các nhà chức trách cũng như dư luận vô cùng lo ngại bởi Anonymous đã vốn nổi tiếng khi hạ gục website của nhiều chính phủ cũng như tổ chức nổi tiếng như website của Liên Hiệp Quốc, CIA, FBI...
Tuy nhiên, trên mạng xã hội Twitter, mới đây nhóm hacker khét tiếng này đã khẳng định thông tin trên là hoàn toàn sai lệch. “Anonymous sử dụng Internet như sân chơi của mình. Vì vậy chúng tôi không có lý do gì để tấn công những nhà cung cấp dịch vụ mạng Internet. Xét cho cùng, việc làm này sẽ tổn hại đến những người vô tội hơn là những quan chức chính phủ tham nhũng và đó chưa bao giờ là mục đích của nhóm”, tuyên bố của Anonymous ghi.
Bên cạnh đó, Anonymous còn cáo buộc lời đe dọa trên có thể do chính quyền Mỹ đưa ra để bôi nhọ hình ảnh của nhóm trong mắt công chúng. Anonymous không quên nhắn nhủ rằng sẽ không tha thứ cho hành động mạo danh này.

theo Tuoitre

Read more »

Các website Trung Quốc bị Anonymous “ghé thăm”

Hàng trăm trang web của Trung Quốc đã bị tấn công bởi nhóm hacker tự xưng là Anonymous chi nhánh Trung Quốc. Trong khi đó, nhóm hacker LulzSec cũng đã “hồi sinh” với những màn “quậy phá” mới, nhưng lại không nhận được sự đồng tình của Anonymous.

Tính đến thời điểm hiện tại, nhóm hacker tự xưng là Anonymous của Trung Quốc này đã tấn công vào hơn 500 website , tất cả đều có ngôn ngữ Trung Quốc, thay đổi nội dung trên trang web cũng như đánh cắp nhiều thông tin bên trong đó.

Nhóm hacker này còn đăng thông điệp lên trang Twitter của mình để kêu gọi các tin tặc khấc tại Trung Quốc tham gia vào hàng ngũ của họ.

Có một điều khá bất ngờ đó là sau khi bị tấn công, phần lớn các trang web cá nhân và thương mại điện tử đều được phục hồi và khắc phục nhanh chóng, trong khi các trang web của chính phủ Trung Quốc (tên miền .gov.cn) lại phục hồi một cách chậm chạp, thậm chí đến thời điểm hiện tại vẫn chưa được khắc phục và vẫn còn để lại các thông điệp của hacker.

Liệu Anonymous Trung Quốc có thực sự là một “chi nhánh” của Anonymous toàn cầu?

Tuy nhiên, hiện chưa rõ mối liên hệ giữa nhóm hacker Anonymous tự xưng của Trung Quốc này với mạng lưới hacker Anonymous toàn cầu. Nhiều người tin rằng đây thực chất là một nhóm tự phát, mượn danh của Anonymous để hoạt động, chứ không liên quan đến mạng lưới hacker toàn cầu.

Trong một động thái liên quan, mặc dù đã bị thủ lĩnh Sabu phản bội cũng như hàng loạt thành viên cao cấp bị bắt giữ, tuy nhiên nhóm hacker LulzSec vẫn quyết định trở lại, với tên gọi mới: Lulzsec Reborn (Lulzsec hồi sinh).

Mục tiêu đầu tiên mà nhóm hacker này nhắm đến ngay sau khi trở lại là trang web MilitarySingles.com, mạng xã hội hẹn hò trực tuyến dành cho quân đội Mỹ, đánh cắp hơn 170.000 thông tin tài khoản của mạng xã hội này, bao gồm email, tên, tên sử dụng, mật khẩu và nhiều thông tin liên quan khác.

Chưa dừng lại ở đó, chỉ ít giờ sau khi vụ tấn công đầu tiên, nhóm Lulzsec Reborn còn tiếp tục tấn công vào trang web của tập đoàn CSS Corp, một công ty về công nghệ thông, đánh cắp cơ sở dữ liệu của công ty này, chứa những dữ liệu quan trọng về thông tin của khách hàng.

“Chúng tôi làm điều này đơn giản chỉ cho vui. Các vụ hack đều được thực hiện vì lý do nào đó, nhưng đôi khi cũng chỉ để cho vui, theo đúng phong cách của LulzSec”, nhóm hacker này truyên bố trên trang Twitter của mình.

Tuy nhiên, trước những hành động ngang ngược và động thái “hồi sinh” trở lại của nhóm hacker LulzSec, nhóm hacker Anonymous đã lập tức lên tiếng. Một điều đáng bất ngờ, Anonymous lại không hoan nghênh sự trở lại của LulzSec.

Anonymous không hoan nghênh sự trở lại của LulzSec

“Thật đáng hổ thẹn với những hành động tự phát và không có mục tiêu. Nhóm LulzSec Reborn đã hành động thao cảm tính, và chúng tôi không hề hoan nghênh điều này”, một đại diện của Anonymous đưa ra tuyên bố thông qua trang công nghệSoftpedia.

Thêm vào đó, Anonymous cho biết có nhiều điểm đáng nghi vấn về sự hồi sinh trở lại của nhóm LulzSec.

Anonymous hoàn toàn có lý do để hoài nghi. Trước đây, vào tháng 6 năm ngoái, nhóm LulzSec cũng đã bất ngờ tuyên bố sẽ “gác kiếm”, ngừng mọi hoạt động tấn công phá hoại trên thế giới mạng. Nhưng chỉ sau đó 1 tháng, nhóm hacker này lại tuyên bố trở lại, đây chính là thời điểm mà hacker Sabu, thủ lĩnh của LulzSec đã trở thành “tay trong” của cảnh sát, chỉ điểm danh tính của các hacker “đầu sỏ” trong LulzSec lẫn Anonymous.

Hành động phản bội của Sabu đã làm "vấy bẩn" cái tên LulzSec trong cộng đồng hacker

Sau khi Sabu phản bội và hàng loạt thành viên cốt ván của LulzSec bị cảnh sát bắt giữ, xuất hiện nhiều tin đồn nhóm hacker LulzSec sẽ trở lại hoạt động nhằm phản đối hành vi phản bội và bắt giữ thành viên của mình. 

Tuy nhiên, theo giới công nghệ, cái tên LulzSec đã bị gắn liền với tên tuổi của “sự phản bội” nên rất khó để có thể lấy lại được niềm tin của các hacker khác trên toàn cầu, đặc biệt là từ Anonymous.

Theo Dantri

Read more »

LulzSec tấn công website quân đội Hoa Kỳ

Đánh dấu cho sự trở lại như tuyên bố, nhóm hacker LulzSec vừa đăng tải một chiến công lên trang Pastebin, khoe thành tích mới là 171.000 tài khoản thư điện tử của các sĩ quan quân đội Hoa Kỳ.

Sau khi bị giới chức một loạt nước như Hoa Kỳ, Anh và Ireland truy quét trong một chiến dịch hợp tác quốc tế, nhóm hacker LulzSec đã đáp trả bằng vụ tấn công trang web hẹn hò dành cho giới sĩ quan của Mỹ là Militarysingles.com.
Theo thông cáo báo chí được LulzSec đăng tải trên Pastebin, nhóm đã đột nhập thành công vào hệ thống máy chủ của trang mạng trên và đánh cắp tổng cộng 171.000 tài khoản thư điện tử của những thành viên trong đó.

Militarysingles.com là trang kết bạn và hò hẹn dành cho các sĩ quan thuộc quân đội Mỹ - Ảnh minh họa: Internet

Đại diện bộ phận lập trình của militarysingles.com cho biết họ đang điều tra vụ tấn công cũng như tăng cường một loạt biện pháp an ninh cho trang web. Tuy nhiên Robert Goebel, CEO của Esingles Inc (doanh nghiệp sở hữu trang web bị tấn công), bình luận ông “không thật sự tin rằng trang militarysingles.com bị hack theo đúng nghĩa". Ông thừa nhận việc trang web đã không thể truy cập được trong một thời gian, nhưng đó là do vấn đề bảo trì chứ không phải bị tấn công bởi bất cứ ai.
Theo lời vị giám đốc điều hành, con số 171.000 tài khoản email LulzSec tuyên bố lấy cắp được là “vô lý”, bởi lượng thành viên tham gia militarysingles.com chỉ dừng ở mức 140.000. Theo đó, hiện chưa rõ đây là sự thổi phồng quá mức hay không nhưng giới an ninh lo ngại sự trở lại của nhóm LulzSec có thể tạo ra thêm nhiều sự kiện bảo mật trong năm nay ngoài những vụ do nhóm hacker Anonymous thực hiện.

theo Tuoitre

Read more »

Sập mạng Internet toàn cầu vào ngày 31/3 ?

Nhóm tin tặc khét tiếng – Anonymous đã tuyên bố ý định đánh sập mạng Internet trên toàn cầu vào ngày chủ nhật (31/3) như một hình thức phản đối.

Trong một tuyên bố trên blog hồi tháng trước của nhóm này viết: “Để phản đối SOPA, Wallstreet, các nhà lãnh đạo vô trách nhiệm và các ngân hàng, những người đang làm cho thế giới trở nên thiếu thốn để thỏa mãn nhu cầu ích kỷ của chính họ, vào ngày 31/3, nhóm Anonymous sẽ đánh sập mạng Internet toàn cầu”. 

“Hãy nhớ rằng, đây là một cuộc biểu tình, chúng tôi không cố gắng “giết chết” mạng Internet chúng tôi chỉ cho chúng tạm ngừng hoạt động. Chiến dịch ngừng hoạt động toàn cầu năm 2012 (Operation Global Blackout 2012) sẽ ngắt Internet bằng cách vô hiệu hóa các máy chủ DNS chủ chốt để các website không thể truy cập được”. 

Tuy nhiên, các chuyên gia an ninh mạng tuyên bố rằng, không chắc cách làm đó mang lại kết quả như nhóm tin tặc tuyên bố và thực sự không cần phải khiếp sợ.

Các tin tặc Anonymous có thể gây gián đoạn mạng Internet cục bộ ở nhiều nơi nhưng không thể gây ra trên phạm vi toàn cầu trong cùng một khoảng thời gian, theo chuyên gia bảo mật Robert Graham. Vì vậy, không chắc nhóm này có thể đánh sập toàn bộ mạng Internet.

Theo Vnmedia

Read more »

Nga bắt nhóm hacker nguy hiểm nhất kể từ những năm 1990

 
Cảnh sát và đặc nhiệm FSB Nga và Nhóm Group-IB đã bắt một nhóm lừa đảo CNTT, trộm tiền từ hơn 100 ngân hàng. Đây là nhóm hacker nguy hiểm nhất kể từ những năm 1990.

Cơ quan điều tra Bộ Nội vụ và Công ty Group-IB đã tuyên bố triệt hạ một nhóm lừa đảo CNTT, trộm tiền các tài khoản ngân hàng. Theo đó, nhờ một chiến dịch chung của Cục "K" thuộc Bộ Nội vụ Nga, Cục 4 Bộ Nội vụ và Trung tâm An ninh thông tin FSB, một nhóm 8 người bị tình nghi ăn trộm tiền từ hơn 100 ngân hàng trên khắp thế giới trong thời gian 2 năm qua đã sa lưới.
Cùng lúc, Ngân hàng Tiết kiệm Nga Sberbank ra thông báo về sự dính líu của nhóm người bị bắt với 27 vụ trộm đối với khách hàng của mình số tiền lên tới hơn 10 triệu rúp (~7,1 tỷ đồng).
Theo Group-IB, các chuyên gia của họ đã được huy động vào cuộc điều tra. Đây là trường hợp thực tế đầu tiên trên thế giới xác định được trọn vẹn băng nhóm tội phạm: từ đối tượng tổ chức nhóm đến những người thực hiện, nhân viên thanh toán tiền bị đánh cắp... Lãnh đạo Group-IB Iliya Sachkov nói với CNews.ru rằng đây là "một trong những nhóm hacker nguy hiểm nhất kể từ những năm 1990".
Theo thông báo của các cơ quan bảo vệ pháp luật Nga, trong vòng nửa năm, các hacker đã kịp trộm 60 triệu rúp (~42,7 tỷ đồng). Thế nhưng, theo đánh giá của các chuyên gia Grup-IB, tổng tiền bị băng nhóm đánh cắp chỉ tính quý gần đây nhất đã lên tới 130 triệu rúp (~92,6 tỷ đồng). Đại diện Group-IB Irina Zubareva giải thích sự khác biệt giữa 2 con số này rằng các cơ quan bảo vệ pháp luật đưa ra kết luận dựa trên các bằng chứng tài liệu cụ thể còn Group-IB thì dựa trên đánh giá của chuyên gia với các đối tượng hình sự.
Group-IB cho biết, những kẻ xấu đã bị phát hiện nhờ phân tích các phần mềm trojan, các máy chủ bot và các dữ liệu bị đánh cắp, từ đó xác định những đối tượng khai thác botnet (mạng ma).
Theo thông báo của Cơ quan điều tra, để đánh cắp số tiền từ các tài khoản ngân hàng, những kẻ xấu đã sử dụng trojan Carberp và RDP-door lây nhiễm vào máy tính của các tổ chức sử dụng các hệ thống "Bank-Client" khác nhau. Để lây nhiễm vào các máy tính kế toán, theo Group-IB, kẻ xấu sử dụng cách bẻ khoá và lây nhiễm các website tin tức, cửa hàng trực tuyến và các trang web kế toán chuyên nghiệp.
Tiền từ tài khoản ngân hàng thông qua các khoản thanh toán trái phép sẽ rút sang các tài khoản được chuẩn bị đặc biệt theo lệnh cho các trojan từ các máy chủ ở xa tận Canada, Hà Lan; sau đó xuất ra các thẻ ngân hàng và được trả qua các ATM ở Moskva. Để che giấu hoạt động phạm tội của mình, những kẻ xấu đã thuê một công ty hợp pháp phục hồi các dữ liệu.
Cảnh sát và Group-IB không tiết lộ số nạn nhân nhưng thông báo rằng, cho đến tháng 10/2011, mạng ma của băng nhóm này hàng ngày tăng lên khoảng 30.000 máy tính.
Theo quyết định của Toà án quận Zamoskvortsky của Moskva, đối tượng cầm đầu băng nhóm tội phạm trên đã bị bắt giam. Anh trai của người này có tham gia vào nhóm đã được thả với khoảng 3 triệu rúp bảo lãnh, những thành viên còn lại được thả với điều khoản cấm đi khỏi nơi cư trú.
Bộ phận điều tra của Cục 4 Bộ Nội vụ Nga đã khởi tố vụ án hình sự theo điều 272 (Truy cập trái phép vào thông tin máy tính) và điều 273 (Tạo, sử dụng và lan truyền các phần mềm độc hại cho máy tính) và điều 158 (Ăn cắp) của Bộ luật Hình sự Nga. Theo đó, những kẻ xấu kia có thể bị kết án đến 10 năm tù giam.
Tuy nhiên, Kaspersky Lab tỏ ý hoài nghi về tính độc đáo của sự kiện này. Các chuyên gia của Kaspersky Lab đã nêu lại vụ các nhà sáng lập mạng ma Bredolab từng bị triệt hạ ở Hà Lan năm 2010 và mạng ma Bonnie and Clyde ở Brazil đã bị triệt hạ năm 2011 để làm ví dụ về việc các mắt xích của hệ thống lừa đảo CNTT này đã bị vô hiệu từ trước. Các chuyên gia Kaspersky Lab cho biết, trường hợp các cơ quan bảo vệ pháp luật của Nga thực hiện vừa rồi chỉ có thể gọi là "hoàn tất triệt phá một nhóm tội phạm CNTT".
"Mặc dù có thông báo về việc bắt gọn tất cả băng nhóm tội phạm, vẫn còn các câu hỏi mở về số phận của những tác giả trojan Carberp, về những người đã lập trình nó và bán nó ra thị trường chợ đen cũng như chủ sở hữu của "các mạng lưới đối tác" chịu trách nhiệm phát tán trojan này. Nếu họ vẫn ở ngoài tự do thì sắp tới, chúng ta sẽ còn chứng kiến những nhóm tội phạm mới sử dụng những phiên bản mới của Carberp", Chuyên gia trưởng về virus của Kaspersky Lab Alexander Gostev nói.

Read more »