Hàng loạt website Việt Nam bị tấn công

Hàng loạt website Việt Nam bị tấn công.Chỉ trong vài ngày đầu tháng 6 này, trên các diễn đàn công nghệ và bảo mật đã liệt kê được tới hàng trăm website Việt Nam (.vn) đã bị hacker tấn công. Trong số này, có cả các tên miền của cơ quan bộ ngành. Không chỉ dừng lại ở các website nhỏ lẻ của cá nhân, các vụ tấn công này còn nhằm cả vào các website bộ ngành có tên miền .gov.vn nhưng quản lý lỏng lẻo về bảo mật. Các vụ hack hàng loạt vào website Việt Nam cũng...
Nội dung trích xuất từ tài liệu:
Hàng loạt website Việt Nam bị tấn côngHàng loạt website Việt Nam bị tấn côngChỉ trong vài ngày đầu tháng 6 này, trên các diễn đàn công nghệ và bảomật đã liệt kê được tới hàng trăm website Việt Nam (.vn) đã bị hackertấn công. Trong số này, có cả các tên miền của cơ quan bộ ngành.Không chỉ dừng lại ở các website nhỏ lẻ của cá nhân, các vụ tấn công nàycòn nhằm cả vào các website bộ ngành có tên miền .gov.vn nhưng quản lýlỏng lẻo về bảo mật. Các vụ hack hàng loạt vào website Việt Nam cũng đượccác diễn đàn công nghệ trong nước và quốc tế ghi nhận với số lượng lên tớihàng trăm vụ tấn công.Trong khá nhiều vụ tấn công, hacker để lại thông điệp bằng tiếng Trung hoặccả hình ảnh cờ Trung Quốc. Trên một số diễn đàn công nghệ quốc tế, nhiều ýkiến cho rằng đây là hành động trả đũa của hacker Trung Quốc nhằm vào cácwebsite Việt Nam, sau khi một số website Trung Quốc bị hacker tấn công.Trong số các website bộ ngành của Việt Nam bị tấn công ngày 4/6 vừa qua,phần lớn là các website cấp sở, cục vụ, phòng ban của Bộ Nông nghiệp vàPhát triển nông thôn ở 2 địa chỉ mard.gov.vn và agroviet.gov.vn, cụ thể như:vinhlong.mard.gov.vn/index.html, phunu.agroviet.gov.vn/, mne.mard.gov.vn/,tichhop.mard.gov.vn/, phathanh.mard.gov.vn/, kehoach.agroviet.gov.vn/…Ngoài ra còn có một số tên miền gov.vn khác cũng bị tấn công nhưchebien.gov.vn, giongcaytrong.gov.vn… cùng nhiều website của doanhnghiệp tư nhân, dịch vụ khác.Tấn công lấy số lượngTheo đánh giá của một số người có kinh nghiệm về lĩnh vực an toàn thông tinthì các website bị tấn công này đều khá lỏng lẻo về mặt bảo mật. Hacker chỉcần xâm nhập được vào một máy chủ gốc, chẳng hạn như mard.gov.vn, là cóthể tác động tới hàng chục website cấp thấp hơn. Các website doanh nghiệp.com.vn bị tấn công hầu hết cũng thuộc các công ty tư nhân nhỏ lẻ.Nhìn tổng quan, có thể thấy các website Việt Nam bị tấn công đều thuộcnhóm không được trang bị tốt về các biện pháp an toàn thông tin, không nângcấp bản sửa lỗi bảo mật thường xuyên nên có thể dễ dàng bị hack. Thậm chícác hacker có thể dùng phần mềm quét tự động vào các website .vn và.gov.vn để tìm ra các hệ thống đang mắc lỗi bảo mật, sau đó chỉ việc khaithác lỗ hổng để xâm nhập.Điều này cho thấy trình độ chuyên môn về bảo mật của các hacker trong vụhack hàng trăm website Việt Nam trong vài ngày qua cũng không thuộcnhóm chuyên nghiệp và cũng chỉ mang tính tự phát. Tuy nhiên, đây cũng làlúc tất cả các cán bộ quản trị mạng, webmaster cần sao lưu backup toàn bộ dữliệu của hệ thống, rà soát lại toàn bộ các quy trình bảo mật, cập nhật bản válỗi để phòng tránh những rủi ro tiếp theo có thể xảy ra.Giới hacker Việt lên án việc hack website Trung QuốcTrước việc một số website Trung Quốc bị tấn công hôm 2/6, dẫn tới hànhđộng “trả đũa” nhằm vào hàng loạt website của Việt Nam, một số quản trịdiễn đàn bảo mật nổi tiếng tại Việt Nam cũng đã lên án hành động tấn côngwebsite Trung Quốc. “Nếu đúng là một số hacker Việt Nam thực hiện việchack website Trung Quốc, thì đó là cách phản ứng quá bột phát và thể hiệncảm xúc một cách đầy cảm tính. Cách bày tỏ thái độ đó chẳng mang lại kếtquả gì hết”, nick conmale, admin của diễn đàn HVA bình luận.Một nick admin khác của HVA thì cho rằng tuy không biết những hacker tấncông website Trung Quốc là ai, nhưng nhiều khả năng họ còn rất trẻ và chưachín chắn. Điều này thể hiện ở việc sử dụng màu sắc có phần màu mè, trẻtrung trong các hình ảnh deface để lại sau khi hack, cộng với một số ngôn từtiếng Anh viết chưa chính xác. Tuy động cơ phản ứng ban đầu là tốt, nhưngkhông thể đồng tình với cách hành động này của các bạn trẻ.“Việc tấn công trên mạng trả đũa lẫn nhau giữa hai cộng đồng hacker làđiều chẳng có lợi cho bên nào, vì nếu cấp độ cứ leo thang dần thì người chịuthiệt hại vẫn chỉ là các tổ chức, doanh nghiệp, cá nhân của hai bên khi cáchệ thống website bị phá hoại liên tục. Có thể bạn sẽ cảm thấy thỏa mãn trongphút chốc khi phá hoại được một website nào đó, nhưng bạn lại gián tiếp làmhàng chục, hàng trăm website khác của nước mình hứng chịu hậu quả”, nickkientran chia sẻ trên một diễn đàn công nghệ.Báo động về bảo mật website ViệtTheo một chuyên gia an ninh mạng (không muốn nêu tên) thì quy mô của cảcuộc tấn công nhằm vào các website Việt Nam và Trung Quốc tuy nhiều vềsố lượng nhưng không nghiêm trọng vì website mục tiêu đều lỏng lẻo về bảomật, cách tấn công đơn giản, cho thấy trình độ hack còn khá nghiệp dư. Thủphạm chỉ là các đối tượng trẻ tuổi, hành động mang tính bột phát nhiều hơn làcó tính toán chủ đích.Tuy nhiên, nếu để việc tấn công qua mạng “trả đũa” diễn ra kéo dài, có thểgây nên những hệ lụy xấu. Trước tiên là các tổ chức, đơn vị của cả hai bên sẽbị ảnh hưởng khi website liên tục bị tấn công. Nếu quy mô của các cuộc tấncông ngày càng mạnh hơn về trình độ, leo thang hơn khi nhằm vào cácwebsite mục tiêu quan trọng hơn thì hậu quả sẽ rất khó ...