TƯ VẤN PHÁP LUẬT TỪ A ĐẾN Z: Phát hiện "mã độc" nhận lệnh tấn công VCCorp từ bên ngoài

Thứ Tư, 22 tháng 10, 2014

Phát hiện "mã độc" nhận lệnh tấn công VCCorp từ bên ngoài

Ngày 22/10, Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (C50), Bộ Công an cho biết, đang tích cực phối hợp với các lực lượng chức năng triển khai các biện pháp kỹ thuật để làm rõ đối tượng tấn công làm tê liệt hàng loạt website thuộc hệ thống của Công ty cổ phần Truyền thông Việt Nam (VCCorp) và các website được hỗ trợ vận hành bởi đơn vị này.

Được biết, đêm 12, rạng sáng 13/10, quản trị hệ thống trung tâm dữ liệu VDC phát hiện tình trạng các dịch vụ bị dừng trên hàng loạt máy chủ , một số máy chủ đã dừng hoạt động hoàn toàn, không thể truy cập do đã bị xóa dữ liệu trên ổ cứng. Theo số liệu thống kê: tổng số máy chủ bị chiếm quyền điều khiển và xóa dữ liệu là khoảng 900 máy, dẫn đến các dịch vụ trực tuyến được các công ty thuê đặt tại VDC, chủ yếu là của Công ty cổ phần Truyền thông Việt Nam (VC Corp) gồm có các trang nội dung: vtv, dantri, nguoilaodong, suckhoedoisong, vccorp, giadinh.net, sohagame, rongbay, enbac, mua chung, muare, sohapay, cafef, cafebiz, kenh14, afamily, soha.vn, linkhay, vneconomy bị ngưng trệ hoàn toàn.

Đây là vụ việc tấn công hệ thống máy chủ quy mô lớn nhất từ trước đến nay, khiến hàng loạt trang tin, truyền hình trực tuyến, thương mại điện tử, cổng thanh toán trực tuyến lớn bị dừng hoạt động, gây hậu quả vô cùng nghiêm trọng.

Đến sáng 18/10, VCC phát hiện trang dantri.com.vn và một số website khác của VCC tiếp tục bị tấn công vào máy chủ Web và máy chủ lưu trữ khiến các tên miền này bị trỏ về một blog. Xác minh ban đầu cho thấy đối tượng đã thay đổi được mã nguồn của website dantri.com.vn. Theo thống kê trung bình có khoảng hơn 6 triệu truy cập của người dùng đã không thể sử dụng các dịch vụ chạy trên các máy chủ này như tin tức, giao dịch trực tuyến...

Qua phân tích sơ bộ cho thấy, nhiều khả năng đối tượng đã chiếm được quyền điều khiển các máy chủ từ trước, chỉnh sửa mã nguồn hệ thống, sau đó toàn bộ hệ thống sẽ tự động thực hiện cuộc tấn công khi đến thời điểm định trước.

Ngay sau khi sự cố xảy ra, cán bộ chiến sĩ Phòng 2, Cục C50 đã cử cán bộ phối hợp với VCCorp nắm tình hình và triển khai các giải pháp kĩ thuật nhằm khắc phục sự cố trên. Theo các cán bộ Cục C50 thì nguyên nhân của sự việc trên là do có một loại mã độc bị cài vào hệ thống máy chủ. Mã độc đó được nhận lệnh từ bên ngoài để thực hiện việc tấn công, xóa sạch dữ liệu trên hệ thống máy chủ bị nhiễm. Khi loại mã độc này có trong máy tính, không phần mềm diệt virus nào có thể phát hiện ra. Theo nhận định từ bộ phận kỹ thuật của VCCorp, đây có thể là hành động phá hoại có chủ đích từ bên ngoài

Không có nhận xét nào:

Đăng nhận xét

TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN

TƯ VẤN PHÁP LUẬT TƯ VẤN PHÁP LUẬT THƯỜNG XUYÊN khi kinh tế của đất nước ngày càng phát triển, các doanh nghiệp Việt Nam đã quan tâm hơn đến việc sử dụng dịch vụ tư vấn pháp lý trong doanh nghiệp nhưng thông thường ở trong tình trạng “mất bò mới lo làm chuồng” tức là khi có những vấn đề nảy sinh mới mời các Công ty Luật đến tư vấn để giải quyết những tranh chấp, khiếu kiện do vậy thường để lại cho Doanh nghiệp những hậu quả khôn lường cho Doanh nghiệp. Trước đây trong các Công ty lớn của nhà nước hay các công ty nước ngoài tại Việt Nam có riêng một ban pháp chế hay phòng pháp Luật hay chí ít là một chuyên viên pháp lý để xem xét các vấn đề pháp lý hoặc liên quan đến pháp lý. Tuy nhiên, chi phí để duy trì một cơ cấu như vậy không phải là nhỏ chưa kể là chưa làm thỏa mãn hết các nhu cầu của doanh nghiệp. Vì trên thực tế một luật sư không thể biết được hết tất cả các lĩnh vực để có thể tư vấn cho doanh nghiệp, do vậy vẫn cần phải sử dụng hoặc hợp tác với một công ty luật nào đó. Ngoài ra để duy trì một phòng pháp chế như thế thì chi phí không nhỏ. Khi ký Hợp đồng tư vấn pháp luật Thường xuyên doanh nghiệp không phải mất chi phí lương và chỗ làm việc cho một luật sư mà vẫn được sử dụng dịch vụ tư vấn pháp lý từ văn phòng luật sư. Hơn nữa, một văn phòng luật sư thường có nhiều luật sư, tham gia nhiều vụ việc, từ đó có thể cung cấp một dịch vụ hoàn hảo hơn. Với việc xác định phương hướng hoạt động của Công ty “Hong Duc & Partners - Luật của doanh nghiệp”, Công ty Hong Duc & Partners là doanh nghiệp hoạt động tư vấn pháp luật chuyên sâu trong lĩnh vực doanh nghiệp khuyên các doanh nghiệp nên thực hiện phương trâm “Phòng bệnh hơn chữa bệnh”. Đó là việc các doanh nghiệp nên ký Hợp đồng tư vấn thường xuyên với một Công ty luật để được Tư vấn Pháp Luật Thường xuyên trong hoạt động kinh doanh của mình, phòng ngừa những rủi ro, tổn thất trong hoạt động kinh doanh do doanh nghiệp “mù luật”, không hiểu luật đảm bảo được tối đa quyền và lợi ích hợp pháp của doanh nghiệp. Share this: