Thủ phạm tấn công Bkav và VietNamNet là ai?

Thông tin được Đại tá Trần Văn Hòa, Cục phó Cục Cảnh sát phòng chống Tội phạm Công nghệ cao - C50 (Bộ Công an) cho biết tại một cuộc hội thảo về bảo mật diễn ra sáng nay tại Hà Nội.

Ông Hòa cũng cho biết, nhóm "Sinh tử lệnh" đã xây dựng mạng máy tính ma (Botnet) bằng cách nhúng mã độc hại vào các phần mềm được nhiều người sử dụng tại Việt Nam rồi phát tán trên Internet.

Cụ thể, vụ việc VietNamNet bị tấn công là do các mã độc có trong phần mềm Unikey giả mạo được tải lên một trang web sử dụng tên miền .vn.

 

Cái tên "Sinh tử lệnh" đã được giới bảo mật trong nước nhắc đến nhiều từ những năm 2010-2011 khi nhóm này liên tục tấn công chiếm tài khoản của nhiều website và trang blog. Khi không thể tấn công chiếm quyền, nhóm này huy động mạng botnet hùng hậu để tấn công từ chối dịch vụ (DDoS) các website.

Đặc điểm của nhóm này là khi tấn công thành công một website luôn để lại hình ảnh một thẻ bài có dòng chữ "Sinh tử lệnh". Hình ảnh chiếc thẻ bài đã trở thành nỗi khiếp sợ của nhiều chủ website thời bấy giờ.

Đây là lần đầu tiên cơ quan phòng chống tội phạm mạng chỉ đích danh nhóm hacker này. Trước đó, một số thành viên có uy tín trên diễn đàn bảo mật HVAOnline khi phân tích mã nguồn các mã độc cũng khẳng định các vụ tấn công vào websie của VietNamNet, và Unikey,... do nhóm này chủ mưu.

Theo Minh Anh

ICTPress