axelisren
05-11-2014, 09:24 PM
ICTNews - Theo ông Nguyễn Thế Tân, Phó giám đốc điều hành VCcorp, có nhiều dấu hiệu cho thấy Sinh Tử Lệnh là nhóm đã tiến công vào hệ thống của VCCorp thời gian gần đây. Ước tính khoảng 500.000 USD đã được đầu tư vào "chiến dịch" tiến công này.
Chiều tối nay, 5/11/2014, ông Nguyễn Thế Tân, Phó giám đốc điều hành VCcorp vừa chia sẻ những thông báo mới nhất về kết quả tróc nã thủ phạm tiến công vào trọng tâm dữ liệu (data center) của VCcorp mới đây khiến cho ắt các sản phẩm của VCcorp và các báo điện tử mà công ty này đang vận hành kỹ thuật như Dân Trí, Người Lao Động, Gia đình và xã hội…đã không thể truy cập được; tổng thiệt hại tới nay Ước tính khoảng 20 – 30 tỷ đồng.
Ông Nguyễn Thế Tân khẳng định phần mềm độc hại cài cắm vào hệ thống của VCcorp không phải phần mềm viết tay bởi một nhóm nghiệp dư hoặc một cá nhân chủ nghĩa thích học hỏi công nghệ, mà là một phần mềm chuyên nghiệp. Phần mềm kiểu này trên thế giới có trị giá khoảng 200.000 – 1 triệu USD. Bên cạnh khoản đầu tư phần mềm độc hại này, nhóm tấn công còn dành khoảng 3 – 5 người theo dõi hệ thống của VCcorp trong vòng 6 tháng. ước lượng tổng tổn phí đầu tư cho "chiến dịch" tấn công vào VCcorp trung tuần tháng 10/2014 lên tới 500.000 USD.
Phó giám đốc điều hành VCcorp nhiều lần nhấn mạnh thủ phạm tấn công VCcorp không phải là một vài cá nhân chủ nghĩa có mục đích phá hoại thuần tuý mà mà một tổ chức tội nhân chuyên nghiệp, thực hiện tiến công theo đơn đặt hàng. đích tiến công chưa chắc đã là VCcorp mà có thể là các đối tác của VCcorp, hoặc cũng có thể đây là một cuộc tổng diễn tập của tội nhân mạng. Cơ quan an ninh đang tiếp kiến điều tra xem tổ chức đứng sau vụ tiến công này là ai.
http://image1.ictnews.vn/_Files/images/acf/475/a9c/acf475a9c9f59ff434f406255bc3fc21.jpg
Ông Nguyễn Thế Tân, Phó giám đốc điều hành VCcorp chia sẻ thông tin với báo giới chiều 5/11/2014.
"Xâu chuỗi các hoạt động tấn công của nhóm thủ phạm gây thiệt hại cho hệ thống của VCcorp thì thấy có nhiều dấu hiệu miêu tả đây là nhóm tử sinh Lệnh, nhóm đã từng tấn công báo điện tử VietnamNet khoảng 4 năm trước, đến năm ngoái lại tấn công mở mang ra 3 báo điện tử gồm Dân Trí, VietnamNet, tuổi xanh, và năm nay đánh vào hệ thống hơn 20 tờ báo và trang thông báo điện tử... Có thể khẳng định các vụ tấn công này đều do một nhóm thực hiện vì có nhiều điểm tương đồng về cách thức tấn công, phong cách viết code (mã), có một số công cụ (tool) trùng nhau. Việt Nam không có nhiều nhóm hoạt động tinh vi như vậy. Trình độ tấn công của nhóm tử sinh Lệnh đã phát triển mạnh trong vài năm gần đây. Độ nguy hiểm, liều lĩnh cũng ngày một cao. Chưa thể tưởng tượng trong những năm tới sẽ có những đợt tấn công gây hại như thế nào", ông Nguyễn Thế Tân nói.
Về người thực hành các cuộc tấn công, lãnh đạo VCcorp khẳng định đã khoanh vùng được một đôi đối tượng có tăm tiếng, địa chỉ cụ thể. "Số người có khả năng thực hiện các cuộc tiến công thì nhiều, nhưng những người vừa biết tiến công vừa có khả năng viết bài, viết blog tốt thì rất ít. Trong các bài viết trên blog nói xấu VCcorp vô tình đã có những thông báo mà ít người biết. Đây cũng là dấu hiệu làm lộ tung tích của thủ phạm. thông báo ban đầu cho thấy người này đang làm cho một công ty tại Việt Nam", Phó Tổng Giám đốc VCcorp san sẻ.
Lãnh đạo VCCorp nhấn mạnh rằng cuộc tiến công vào VCcorp có tính chất đặc biệt nghiêm trọng. Nguy cơ và khuôn khổ truyền nhiễm phần mềm điệp báo không chỉ dừng ở VCcorp mà có thể tác động tới mọi máy tính ở Việt Nam. do vậy, lãnh đạo VCcorp đã quyết định đeo đuổi vụ việc đến cùng để diệt tổ chức tấn công vào hệ thống để không còn gây hại cho cộng đồng trong thời kì tới.
Hiện VCcorp đã xây dựng được dụng cụ tiêu diệt phần mềm độc hại được cài cắm vào hệ thống của mình, sẽ công bố trên website của VCcorp để những người dùng máy tính tại Việt Nam nếu lo ngại máy tính của mình bị lây nhiễm thì có thể tải về để đảm bảo an toàn an ninh mạng.
Ông Nguyễn Thế Tân cũng thông tin thêm rằng phần mềm điệp báo viên tấn công vào hệ thống của VCCorp đã từng được trưởng nhóm điều tra của Google ban bố trên một bài báo quốc tế, trong đó cũng kết luận tổ chức sử dụng phần mềm này có liên can tới nhóm Sinh Tử Lệnh.
Được biết, vụ tấn công vào VCcorp bắt đầu xảy ra ngày 13/10/2014. Tại thời điểm đó, giải đáp ICTnews, đại diện VCcorp cho biết đây là sự cố trọng điểm dữ liệu, chứ không thấy dấu hiệu của cuộc tấn công DDOS. Đến 15/10, sự cố có dấu hiệu được khắc phục, nhưng đến chiều 16/10 và sáng 17/10, một lần nữa, sờ soạng các trang trên lại chẳng thể truy cập được. đáp ICTnews vào ngày 17/10, ông Nguyễn Thế Tân cho biết, có sự phá hoại trong sự cố xảy ra với công ty. Đến chiều ngày 18/10, các báo điện tử, các trang nội dung và một số dự án về thương mại điện tử của VCcorp mới hoạt động trở lại, tuy nhiên các dự án nhỏ khác và mạng từng lớp như linkhay vẫn chưa thể khôi phục được. Đến hôm nay, 5/11/2014, ông Nguyễn Thế Tân khẳng định cơ sở dữ liệu của các báo điện tử đã được hồi phục 100%, hệ thống tên miền đã vận hành đầy đủ.
Chiều tối nay, 5/11/2014, ông Nguyễn Thế Tân, Phó giám đốc điều hành VCcorp vừa chia sẻ những thông báo mới nhất về kết quả tróc nã thủ phạm tiến công vào trọng tâm dữ liệu (data center) của VCcorp mới đây khiến cho ắt các sản phẩm của VCcorp và các báo điện tử mà công ty này đang vận hành kỹ thuật như Dân Trí, Người Lao Động, Gia đình và xã hội…đã không thể truy cập được; tổng thiệt hại tới nay Ước tính khoảng 20 – 30 tỷ đồng.
Ông Nguyễn Thế Tân khẳng định phần mềm độc hại cài cắm vào hệ thống của VCcorp không phải phần mềm viết tay bởi một nhóm nghiệp dư hoặc một cá nhân chủ nghĩa thích học hỏi công nghệ, mà là một phần mềm chuyên nghiệp. Phần mềm kiểu này trên thế giới có trị giá khoảng 200.000 – 1 triệu USD. Bên cạnh khoản đầu tư phần mềm độc hại này, nhóm tấn công còn dành khoảng 3 – 5 người theo dõi hệ thống của VCcorp trong vòng 6 tháng. ước lượng tổng tổn phí đầu tư cho "chiến dịch" tấn công vào VCcorp trung tuần tháng 10/2014 lên tới 500.000 USD.
Phó giám đốc điều hành VCcorp nhiều lần nhấn mạnh thủ phạm tấn công VCcorp không phải là một vài cá nhân chủ nghĩa có mục đích phá hoại thuần tuý mà mà một tổ chức tội nhân chuyên nghiệp, thực hiện tiến công theo đơn đặt hàng. đích tiến công chưa chắc đã là VCcorp mà có thể là các đối tác của VCcorp, hoặc cũng có thể đây là một cuộc tổng diễn tập của tội nhân mạng. Cơ quan an ninh đang tiếp kiến điều tra xem tổ chức đứng sau vụ tiến công này là ai.
http://image1.ictnews.vn/_Files/images/acf/475/a9c/acf475a9c9f59ff434f406255bc3fc21.jpg
Ông Nguyễn Thế Tân, Phó giám đốc điều hành VCcorp chia sẻ thông tin với báo giới chiều 5/11/2014.
"Xâu chuỗi các hoạt động tấn công của nhóm thủ phạm gây thiệt hại cho hệ thống của VCcorp thì thấy có nhiều dấu hiệu miêu tả đây là nhóm tử sinh Lệnh, nhóm đã từng tấn công báo điện tử VietnamNet khoảng 4 năm trước, đến năm ngoái lại tấn công mở mang ra 3 báo điện tử gồm Dân Trí, VietnamNet, tuổi xanh, và năm nay đánh vào hệ thống hơn 20 tờ báo và trang thông báo điện tử... Có thể khẳng định các vụ tấn công này đều do một nhóm thực hiện vì có nhiều điểm tương đồng về cách thức tấn công, phong cách viết code (mã), có một số công cụ (tool) trùng nhau. Việt Nam không có nhiều nhóm hoạt động tinh vi như vậy. Trình độ tấn công của nhóm tử sinh Lệnh đã phát triển mạnh trong vài năm gần đây. Độ nguy hiểm, liều lĩnh cũng ngày một cao. Chưa thể tưởng tượng trong những năm tới sẽ có những đợt tấn công gây hại như thế nào", ông Nguyễn Thế Tân nói.
Về người thực hành các cuộc tấn công, lãnh đạo VCcorp khẳng định đã khoanh vùng được một đôi đối tượng có tăm tiếng, địa chỉ cụ thể. "Số người có khả năng thực hiện các cuộc tiến công thì nhiều, nhưng những người vừa biết tiến công vừa có khả năng viết bài, viết blog tốt thì rất ít. Trong các bài viết trên blog nói xấu VCcorp vô tình đã có những thông báo mà ít người biết. Đây cũng là dấu hiệu làm lộ tung tích của thủ phạm. thông báo ban đầu cho thấy người này đang làm cho một công ty tại Việt Nam", Phó Tổng Giám đốc VCcorp san sẻ.
Lãnh đạo VCCorp nhấn mạnh rằng cuộc tiến công vào VCcorp có tính chất đặc biệt nghiêm trọng. Nguy cơ và khuôn khổ truyền nhiễm phần mềm điệp báo không chỉ dừng ở VCcorp mà có thể tác động tới mọi máy tính ở Việt Nam. do vậy, lãnh đạo VCcorp đã quyết định đeo đuổi vụ việc đến cùng để diệt tổ chức tấn công vào hệ thống để không còn gây hại cho cộng đồng trong thời kì tới.
Hiện VCcorp đã xây dựng được dụng cụ tiêu diệt phần mềm độc hại được cài cắm vào hệ thống của mình, sẽ công bố trên website của VCcorp để những người dùng máy tính tại Việt Nam nếu lo ngại máy tính của mình bị lây nhiễm thì có thể tải về để đảm bảo an toàn an ninh mạng.
Ông Nguyễn Thế Tân cũng thông tin thêm rằng phần mềm điệp báo viên tấn công vào hệ thống của VCCorp đã từng được trưởng nhóm điều tra của Google ban bố trên một bài báo quốc tế, trong đó cũng kết luận tổ chức sử dụng phần mềm này có liên can tới nhóm Sinh Tử Lệnh.
Được biết, vụ tấn công vào VCcorp bắt đầu xảy ra ngày 13/10/2014. Tại thời điểm đó, giải đáp ICTnews, đại diện VCcorp cho biết đây là sự cố trọng điểm dữ liệu, chứ không thấy dấu hiệu của cuộc tấn công DDOS. Đến 15/10, sự cố có dấu hiệu được khắc phục, nhưng đến chiều 16/10 và sáng 17/10, một lần nữa, sờ soạng các trang trên lại chẳng thể truy cập được. đáp ICTnews vào ngày 17/10, ông Nguyễn Thế Tân cho biết, có sự phá hoại trong sự cố xảy ra với công ty. Đến chiều ngày 18/10, các báo điện tử, các trang nội dung và một số dự án về thương mại điện tử của VCcorp mới hoạt động trở lại, tuy nhiên các dự án nhỏ khác và mạng từng lớp như linkhay vẫn chưa thể khôi phục được. Đến hôm nay, 5/11/2014, ông Nguyễn Thế Tân khẳng định cơ sở dữ liệu của các báo điện tử đã được hồi phục 100%, hệ thống tên miền đã vận hành đầy đủ.