Bkav tìm ra máy chủ điều khiển các vụ tấn công DDOS báo điện tử thời gian vừa qua

Cũng theo ông Đức, mã độc biến các máy tình nạn nhân thành 'máy tính ma' được nằm trong thư mụcCommon Filescủa hệ điều hành Windows và nó khởi tạo một dịch vụ giả mạoBluetooth Serviceđể chạy lên lúc máy tính khởi động. Bkav đã tiến hành phân tích mã độc và phát hiện ra, tại thời điểm này, mã độc nhận lệnh tấn công chính xác vào các tên miền sau của báo Vietnamnet (vietnamnet.vn, m.vietnamnet.vn, batdongsan.vietnamnet.vn, m.batdongsan.vietnamnet.vn), báo Dân Trí (dantri.vn, s.dantri.com.vn, m.dantri.com.vn, dantri.com, dantri.com.vn), báo Tuổi trẻ (tuoitre.vn, sevice.tuoitre.vn, wa2.tuoitre.vn, m.tuoitre.vn, wa3.tuoitre.vn, wa4.tuoitre.vn) và khiến cho các server này tê liệt hoàn toàn, người dùng không thế truy cập được.

Bkav đã cập nhật mẫu vi rút vào phần mềm Bkav từ ngày 10/7 và thông báo cho các đơn vị liên quan để xử lí các máy chủ này. Trong số các máy chủ, chỉ có duy nhất một địa chỉ IP ở Đức.

Ông Nguyễn Minh Đức, Bkav

Bkav tìm ra máy chủ điều khiển các vụ tấn công DDOS báo điện tử thời gian vừa qua

Theo Bkav, sau khi bị lây nhiễm, mã độc dùng để tấn công DDoS sẽ khởi tạo một dịch vụ giả mạo Bluetooth Service để chạy lên lúc máy tính khởi động.

Bên cạnh đó, theo anh Nguyễn Hồng Phúc, một thành viên diễn đàn bảo mật HVA Online, sáng 16/7 máy chủ điều khiển đã tạm thời bị vô hiệu hóa. 'Đây là nỗ lực của diễn đàn HVA Online và cộng đồng mạng trong việc trợ giúp các trang báo điện tử Việt Nam trước cuộc tấn công lớn của tin tặc bằng hình thức DDoS trong suốt hai tuần qua', anh Phúc cho biết thêm.

Anh Phúc cho rằng, nhờ sự tích cực tham gia hỗ trợ của cộng đồng mạng mà HVA Online đã truy tìm ra mẫu vi rút, thực hiện phân tích mẫu thu thập được để truy tìm các máy chủ điều khiển tấn công các báo mạng trong thời gian qua. Trái với Bkav, anh Phúc cho rằng các máy chủ điều khiển đều đặt ở Đức.

HVA Online đã tìm được một số máy chủ phát lệnh tấn công được đặt tại Công ty Lease Web GmbH của Đức.

Anh Nguyễn Hồng Phúc, HVA Online

Diễn đàn HVA Online đã thông báo cho các nhà cung cấp dịch vụ về việc hosting của họ đang lưu trữ các máy chủ kiểm soát mạng máy tính ma ở Việt Nam. Đến sáng 16/7, các máy chủ đó đã tạm thời bị vô hiệu hóa.

Anh Phúc khẳng định, khi biết các báo bị tấn công, HVA Online đã thực hiện việc theo dõi cuộc tấn công này bằng nhiều cách, trong đó có việc cung cấpmột công cụ kiểm tra khả năng bị lây nhiễm mã độctấn công DdoS.

TIN LIÊN QUAN

Dantri đang chịu tấn công DDos với quy mô lớn chưa từng có

Chiều 8/7, báo điện tử Dantri đã đưa ra thông báo về việc trang báo này đã bị tấn công từ chối dịch vụ (DDoS) với quy mô lớn chưa từng có tại Việt Nam trong suốt một tuần vừa qua.

Hàng loạt báo điện tử lớn đang bị tấn công DDoS

Một số chuyên gia về an ninh mạng cho rằng, nhiều dấu hiệu cho thấy một số báo điện tử lớn như Vietnamnet, Dân trí hay mới đây là Tuổi trẻ...đang bị tấn công từ chối dịch vụ (DDoS) với quy mô lớn gây ra hiện tượng khó truy cập đối với các trang web

Bkav ra mắt Bphone B86 phiên bản giới hạn 12 con Giáp Tết Tân Sửu

Bkav trước đây từng tung ra các phiên bản đặc biệt của Bphone để mừng sự kiện trong nước, như gần đây là chiếc Bphone 3 phiên bản giới hạn cổ vũ đội tuyển Việt Nam. Mới đây nhất, CEO Bkav Nguyễn Tử Quảng đã thông báo ra mắt phiên bản giới hạn của

Bkav mở đặt hàng 100 chiếc Bphone B86 phiên bản 12 con giáp Tết Tân Sửu, giá 9.490.000 VNĐ

Đúng như thông báo trước đó, hôm nay, Bkav đã chính thức cho đặt mua Bphone B86 phiên bản giới hạn 12 con giáp.

Bkav ra mắt phiên bản diệt virus 2013, thêm nhiều tính năng mới

Sáng hôm nay (7/5), Công ty Bkav chính thức ra mắt phần mềm diệt virus Bkav 2013 có thêm nhiều công nghệ mới giúp bảo vệ toàn diện máy tính người sử dụng. Nhà sản xuất cho biết, hơn một triệu khách hàng đầu tiên đã được Bkav nâng cấp lên phiên bản

Liệu BKAV có thay đổi được thói quen của người Việt?

Hôm qua 16/4 BKAV công bố chính thức tham gia thị trường OTT với ừng dụng Btalk, ông Nguyễn Tử Hoàng, Phó chủ tịch phụ trách phần mềm của Bkav cho biết, một trong những mục tiêu của Btalk là 'thay thế Viber tại thị trường Việt Nam và tiến ra toàn

CEO Bkav xác nhận ngày mở bán chính thức tai nghe AirB, AirB Pro

CEO Bkav đã đăng đàn xác nhận chính xác thời gian công bố và mở bán hai mẫu AirB, AirB Pro.

Hacker bán xong một phần dữ liệu của Bkav giá 60.000 USD, tiếp tục chế giễu ông Nguyễn Tử Quảng

“chunxong” thông báo giao dịch thành công mã nguồn của phần mềm Bkav Pro lấy được từ tập đoàn an ninh mạng hàng đầu Việt Nam.

THỦ THUẬT HAY

[Thủ thuật] Chuyển nhanh nhiều icon 1 lúc trên iOS 11

Bạn đã quen với việc nhấn, giữ, kéo, thả từng icon một trên iPhone. Thao tác này sẽ trở nên khá mất thời gian nếu số lượng icon bạn muốn di chuyển là khá nhiều. Nhưng với iOS 11, việc duy chuyển nhiều icon sẽ không còn

Làm thế nào để an toàn nhất với tài khoản trực tuyến?

Bảo mật xác thực 2 lớp hiện nay đang rất phổ biến. Xuất hiện nhiều nhất với người dùng trong nước là tin nhắn OTP từ ngân hàng mỗi khi khách hàng muốn thực hiện giao dịch.

Cách tìm Facebook qua Zalo cực kì nhanh chóng và hiệu quả mà bạn nên biết

Hiện nay, mạng xã hội Facebook đang có lượng người dùng khổng lồ và việc tìm Facebook của cá nhân nào đó cũng được hỗ trợ bởi hàng loạt công cụ. Bạn cũng có thể tìm Facebook qua Zalo cực kỳ nhanh chóng.

Cách kích hoạt và tùy chỉnh chế độ màn hình Always On trên Galaxy S7 và S7 edge

Điều đáng tiếc là tính năng này không được kích hoạt sẵn khi người dùng mua Galaxy S7, tuy nhiên việc mở nó lên thì khá là đơn giản.

Kiếm 12.500 USD từ 'lỗi' xóa ảnh của bất kỳ ai trên Facebook

Chỉ với 4 dòng code, Laxman Muthiyah đã có thể xóa sổ mọi album từ ảnh cưới của ông chủ Facebook cho đến ảnh tốt nghiệp của một người dùng không quen biết.

ĐÁNH GIÁ NHANH

Đánh giá Mitsubishi Outlander: crossover đẹp và chất, đẳng cấp Nhật Bản

Sau hành trình dài trải nghiệm khám phá, chúng tôi mới hiểu vì sao Mitsubishi Motors Việt Nam lại tự tin vào quyết tâm giành chiến thắng khi tung Outlander mới vào thị trường cạnh tranh đầy khốc liệt.

Đánh giá AMD Athlon X4 880K – "Bình mới rượu cũ"

Bên cạnh giải pháp tản nhiệt mới Wraith Cooler, AMD cũng chính thức bán ra thị trường loạt bộ xử lý mới vào đầu tháng Ba vừa qua. Trong đó phổ thông nhất là mẫu Athlon X4 845 có...

Mở hộp và trên tay nhanh pin sạc dự phòng Energizer "khủng" 20100mAh

Chắc hẳn các bạn đều thân quen với cái tên Energizer khi mà rất nhiều đồ dùng điện tử, đồ chơi sử dụng những viên pin AA (pin tiểu) hay AAA nhỏ hơn trong những chiếc remote. Và không có gì bất ngờ khi một thương hiệu