Showing posts with label cyberwar. Show all posts
Showing posts with label cyberwar. Show all posts

Thursday, June 16, 2011

Hacker Trung Quốc tiếp tục tấn công các Website Việt Nam [ tintuc.xalo.vn và HVAonline.net]

Sau đợt tấn công hàng trăm website của Việt Nam vào tuần trước, Hacker Trung Quốc lại tiếp sử dụng phương thức DDOS để tấn công vào các website hàng đầu của Việt Nam. Nguyên nhân của sự việc này là thông tin các "hacker" Việt Nam tấn công các website của TQ được đăng tải trên các trang mạng của TQ, sự việc này đã làm nổi lên làn sóng phản công của các hacker TQ.

Điển hình là diễn đàn hacker lớn nhất Việt Nam HVAonline.net và trang tin tức tintuc.xalo.vn đã bị tấn công khá nặng nề dẫn đến tình trạng bị tê liệt một số thời gian.



Theo thông báo của Ban quản trị diễn đàn HVA, báo cáo của nhà cung cấp dịch vụ hosting cho thấy phần lớn các địa chỉ IP tấn công từ chối dịch vụ DDOS có nguồn từ Trung Quốc. Trong mạng lưới các máy tính tham gia tấn công (botnet) cũng có cả một số dải IP của Việt Nam. Điều này chứng tỏ không ít máy cá nhân ở Việt Nam đã bị nhiễm virus và trở thành máy tính ma (zombies) tham gia vào botnet của hacker Trung Quốc.

Nguồn: http://vietnamnet.vn/vn/cong-nghe-thong-tin-vien-thong/25714/dien-dan-hacker-viet-bi-hacker-tq-tan-cong.html



( Ảnh chụp màn hình phần mềm điều khiển tấn DDOS vào trang tintuc.xalo.vn)
Ngoài ra còn có rất nhiều website khác cũng bị tấn công DDOS khá nặng nề:
  1. http://www.vietgate.net/
  2. http://www.nhandan.com.vn/
  3. http://www.vietnamtrade.org/
  4. http://www.customs.gov.vn/
  5. http://us.24h.com.vn/
  6. http://vietnamnet.vn/
  7. http://www.vneconomy.com.vn/
  8. http://www.zing.vn/news/
Theo nhận định của nhóm VSG thì sự việc này sẽ còn tiếp diễn và kéo theo sự tham gia của một số lượng lớn hacker Trung Quốc theo chủ nghĩa dân tộc. Hiện nay một số mạng Việt Nam, băng thôgn ra quốc tế cũng khá chậm, không rõ là việc này có phải là do ảnh hưởng từ các cuộc tấn công của TQ hay không vì chưa được kiểm chứng.

Nhóm VSG tổng hợp.
»»  read more

Thursday, June 2, 2011

Hacker Vietnam tấn công Chinese websites




Sau khi thông tin về việc tàu hải giám của Trung Quốc cắt cáp tham dò dầu khí của tàu Bình Minh 02 của Việt Nam. Giới IT Việt Nam đã phát động phong trào bài Trung Quốc, mấy ngày gần đây tôi đã nhận được rất nhiều lời kêu gọi tấn công các Website của Trung Quốc qua tin nhắn yahoo và trên Facebook.
Dưới đây là một số trang của Trung Quốc được cho là bị tấn công bởi các Attacker Việt Nam bằng nhiều hình thức như khai khác bug củaweb apps và DDOS:

Tối 02/06/2011
Tối 02/06/2011
Ngày 03/06/2011

Đa số những website tấn công đều là những website khác nhỏ, và đã từng bị tấn công bởi các hacker nước ngoài rất nhiều lần. Những Attacker Việt Nam cũng mới chỉ có thể deface đăng những dòng phản đối Trung Quốc hoặc DDOS làm tê liệt 1 thời gian.
Đáp lại hành động này, một số diễn đàn Trung Quốc cũng bắt đầu bàn luận, và cũng có một số hành động đáp trả trên các website của Việt Nam:
www.caugiay.hanoi.gov.vn/
http://www.benhvienk.com
http://www.quantri.com.vn/index.htm
Tuy nhiên qua tìm hiểu thì đây cũng mới chỉ là hành động của 1 vài bạn trẻ Trung Quốc.




Giới Hacking Việt Nam hiện cũng chia làm 2 nhóm. Một nhóm ủng hộ các hành động tấn công này và kêu gọi các đợt tấn công tiếp theo ( bao gồm cả DDOS). Một nhóm phản đối các hành động này và cho rằng chì là hành động tự phát, ko đem lại nhiều kết quả và có thể gây ra những hậu quả khó lường.

Theo nhận định riêng của nhóm Vietnamsecurity thì những đợt tấn công này khá là tự phát, xuất phát từ những bạn trẻ có lòng yêu nước, tuy nhiên việc tấn công các website Trung Quốc là một hành động để lại nhiều hậu quả khôn lường và ko giúp ích gì cho hành động hiện nay. Thậm chí hành động này chỉ mang tính khoe mẽ của một số người.

Thứ nhất, số lượng website bị hack rất ít, chỉ là website, những website đó cũng ko có liên quan trực tiếp đến chính phủ và quân đội Trung Quốc, mà chỉ là những website của những tổ chức nhỏ. Những website này cũng đã bị hack rất nhiều lần nên cũng ko nói lên được trình độ của các Attacker Việt Nam. Chúng ta phản đối những hành động Trung Quốc nhưng ko có nghĩa là chúng ta có quyền tấn công website của các tổ chức ko liên quan đến hành động này.

Thứ hai, xét về tiềm lực và trình độ hacking, thì Việt Nam còn rất rất lâu nữa mới bằng được với các Hacker Trung Quốc bây giờ. Họ đã phát triển trước chúng ta từ rất lâu, nói về Hacking, Virus, Botnet . . . Trung Quốc hiện nay là một trong những nước hàng đầu thế giới. Vì thế nếu như thật sự xảy ra một cuộc chiến của giới hacking trên mạng thì Trung Quốc chỉ cần một thời gian ngắn đã có thể đánh sập mạng Việt Nam. Giới hacking Việt Nam nên lưu ý điều này!

Nếu như giới Hacking thật sự muốn bày tỏ tiếng nói của mình hãy đưa những thông điệp phản đối lên các website của Chính phủ, quân đội và lượng lượng hải giám Trung Quốc. Đừng vì những hành động bộc phát của mình mà tấn những website không liên quan.
(Nhóm vnsecurity.vn)

Gửi đến các bạn "hacker" bài viết cuả anh Bao Anh Thai về lòng yêu nước:

Đừng yêu nước bằng máu của người khác!

Ông ngoại tôi từng cầm mác búp đa, lưng dắt lựu đạn, cắt rào rào kẽm gai công đồn Pháp cùng với những người lính Nhật Bản theo Việt Minh thời chín năm. Chiến thuật của đơn vị ông rất đơn giản: cắt rào, ném lựu đạn vô lô cốt và xung phong vào đánh giáp lá cà khi quân Pháp còn chưa hết choáng váng vì tiếng nổ. Ông tôi không kể về những tổn thất của đơn vị.

Khi tôi hỏi ông tôi là trong đơn vị có bao nhiêu lính Nhật, và sau chín năm, bao nhiêu người trong số họ trở về tổ quốc. Ông trả lời "có chín người, sau chín năm, chẳng có ai trong họ còn sống." Tôi không biết ngoài chín người Nhật đó, bao nhiêu người khác trong đơn vị ông đã chết. Tôi hỏi ông: "đơn vị ông không phải là đặc công (mà thực ra trong thời chín năm, khái niệm đặc công chưa có), sao các ông không dùng bazooka hoặc ít nhất là súng máy áp chế khi công đồn?" Ông trả lời rất đơn giản là đơn vị ông không có bất kỳ vũ khí hỏa lực mạnh nào. Họ chỉ có 3 súng trường Nhật cho một tiểu đội và những người Nhật Bản tình nguyện chỉ dùng kiếm samurai của họ.

Thời kháng Mỹ, ông tôi động viên con cái đi ra trận. Hai dì tôi đi thanh niên xung phong khi mười sáu tuổi. Sau chiến dịch Đường 9 Nam Lào và Quảng Trị, lần lượt 2 dì về nhà vì mất sức. Cả hai dì đều trọc đầu như sư đến nhiều năm sau tóc mới mọc lại. Bác tôi, học ở Nga về làm cán bộ giảng dạy Bách Khoa nhưng rồi lại tình nguyện nhập ngũ. Tây Nguyên, Đường 9, Quảng Trị - giấy chứng nhận dũng sỹ diệt Mỹ và dũng sỹ diệt xe cơ giới gấp phồng túi ngực (theo đúng nghĩa đen). Khi từ miền Bắc vào Nam, bác tôi mang theo 90 viên đạn của cây súng bắn tỉa. Khi giải ngũ, bác đã bắn 52 viên, trong đó 4 viên trượt. Bác tôi và người em kết nghĩa đã bỏ cả ngày trời bò qua cả một cái trảng lớn nằm giữa vùng ranh giới giữa hai bên để bắn một phát đạn với tầm gần 900 m làm bị thương viên tướng chỉ huy một sư đoàn quân đội Sài Gòn trong cuộc họp bộ tham mưu của sư này hồi Quảng Trị năm 1972. Bác tôi là một trong 16 người cuối cùng rời thành Quảng Trị bơi vượt sông Thạch Hãn và tên của bác tôi có trong viện Bảo tàng Quân đội. Những người chỉ huy trận Quảng Trị nay đang lãnh đạo Bộ Quốc phòng đều nhớ đến bác tôi.

Ông ngoại tôi giờ đã 94 tuổi, bác và các dì tôi đều đã về hưu. Không một ai đại ngôn về lòng yêu nước. Thậm chí, tôi chưa bao giờ nghe từ đó trong các câu chuyện của họ. Đơn giản là họ làm những điều đó.

Khi tôi kể cho bác tôi về một cuốn nhật ký nổi tiếng của một người lính trẻ tuổi hai mươi và ngỏ ý muốn mua một cuốn tặng bác. Bác tôi từ chối và nói với tôi rằng: "con ạ, nếu mỗi người lính khi ra trận, thay vì viết mà chỉ cần bắn bị thương một kẻ thù thôi, thì miền Nam có thể giải phóng rất lâu trước 1975". Khi tôi kể cho bác về những chuyện gần đây trên Biển Đông, bác lẩm nhẩm tính rồi nói "Ác liệt như hồi 72 mà người ta mới vét đến cán bộ tuổi 35. Giờ, nếu không phải đánh lớn trên bộ, chắc bọn con (tôi và các anh con bác) không bị động viên đâu!"

Tôi viết những dòng này vì tôi ngán đến tận cổ những người ngồi trong phòng máy lạnh mà mọi thứ họ viết ra chỉ là chỉ trích. Tôi ngán đến tận cổ việc họ tự cho mình là đang nói lên tiếng nói của nhân dân để viết về lòng yêu nước. Họ chỉ trích, họ mách nước cho Nhà nước làm việc A việc B dù họ biết rằng nếu có nổ súng thì họ sẽ không gửi email gọi con họ bỏ học ở nước ngoài để về nhập ngũ. Nghĩ đi nghĩ lại, tôi tự hỏi và mãi vẫn không tìm được chỗ nào cho thấy họ đang đại diện cho nhân dân (những người nông dân như ông ngoại tôi, những cán bộ về hưu như bác và các dì tôi) để nói những từ đại ngôn đó.

Những người đại ngôn đó đòi minh bạch về thông tin, đòi nhà nước để cho phải báo cáo này nọ nhưng họ quên mất một điều là từ năm 79 tới những năm 85-86, có ngày nào mà nhân dân không nghe đài thống kê về số lượng đạn pháo bắn sang lãnh thộ Việt Nam, ngày nào mà Thông Tấn Xã VN không dịch những bản tin đó sang tiếng Anh cho thế giới biết? Cả thế giới đều biết, nhưng chỉ có những thanh niên Việt Nam 17-18 phải bỏ trường học mà lên đường giữ nước, và cả nước phải đói ăn đến queo quắt để chiến sỹ tiền duyên có đạn mà bắn.

Năm 88, chiến sỹ hải quân hy sinh trên đá ngầm đảo Trường Sa vì tinh thần yêu nước và hy sinh họ có thừa nhưng họ không có vũ khí để chống lại tàu lớn của Trung Quốc.

Những người gác biển không cần nhân dân “đứng” sau lưng bằng viết bài răn dạy nhân dân và nhà nước về tình yêu nước trên facebook. Những người gác biển cần vũ khí, cần máy bay, cần tên lửa, cần tàu chiến, tàu ngầm. Và những thứ đó chỉ có được khi có tiền. Nếu có viết, hãy kêu gọi nhà nước phát hành công trái mua vũ khí, và nếu có phát hành, thì hãy mua công trái. Đừng để con em nhân dân đổ máu để cho các vị thấy mình là yêu nước.

Nhân đây, để cho những người nào thích những thứ dân chủ và yêu nước lấp lánh phương Tây, tôi xin tặng các bạn một đoạn trong script của bộ phim “Gone with the wind” về lòng dũng cảm, yêu nước và suy nghĩ thực tế.

Chapter 2 Scarlett Meeting Butler

(Noon time, the gentlemen are gathering in the downstairs hall, talking about the war.)

Mr. O'HARA:We've borne enough insults from the "meddling Yankees. It's time we made them understand we keep our slaves with or without their approval. Who's to stop them right from the state of Georgia to secede from the Union.

MAN:That's right.

Mr. O'HARA:The South must assert ourselves by force of arms. After we fired on the Yankee rascals at Fort Sumter, we've got to fight. There's no other way.

MAN1:Fight, that's right, fight!

MAN2:Let the Yankee's be the ones to ask for peace.

Mr. O'HARA:The situation is very simple. The Yankees can't fight and we can.

CHORUS:You're right!

MANS:That's what I'll think! They'll just turn and run every time.

MAN1:One Southerner can lick twenty Yankees.

MAN2:We'll finish them in one battle. Gentlemen can always fight better than rattle.

MANS:Yes, gentlemen always fight better than rattle.

Mr. O'HARA:And what does the captain of our troop say?

ASHLEY:Well, gentlemen...if Georgia fights, I go with her. But like my father I hope that the Yankees let us leave the Union in peace.

MAN1:But Ashley...

MAN2Ashley, they've insulted us.

MANS:You can't mean that you don't want war.

ASHLEY:Most of the miseries of the world were caused by wars. And when the wars were over, no one ever knew what they were about.

Mr. O'HARA:Now gentlemen, Mr. Butler has been up North I hear. Don't you agree with us, Mr. Butler?

RHETT BUTLER: I think it's hard winning a war with words, gentlemen.

CHARLES:What do you mean, sir?

RHETT:I mean, Mr. Hamilton, there's not a cannon factory in the whole South.

MAN:What difference does that make, sir, to a gentleman?

RHETT:I'm afraid it's going to make a great deal of difference to a great many gentlemen, sir.

CHARLES:Are you hinting, Mr. Butler, that the Yankees can lick us?

RHETT:No, I'm not hinting. I'm saying very plainly that the Yankees are better equipped than we. They've got factories, shipyards, coal-mines... and a fleet to bottle up our harbors and starve us to death. All we've got is cotton, and slaves and ...arrogance.

MAN:That's treacherous!

CHARLES:I refuse to listen to any renegade talk!

RHETT:Well, I'm sorry if the truth offends you.
Link gốc:
http://www.facebook.com/notes/bao-anh-thai/%C4%91%E1%BB%ABng-y%C3%AAu-n%C6%B0%E1%BB%9Bc-b%E1%BA%B1ng-m%C3%A1u-c%E1%BB%A7a-ng%C6%B0%E1%BB%9Di-kh%C3%A1c/10150216793559260


Link tham khảo:
Tranh luận về vấn đề này trên HVA:
http://www.hvaonline.net/hvaonline/posts/list/38982.hva
Tranh luận trên trang mạng Trung Quốc:
http://www.tianya.cn/publicforum/content/worldlook/1/353288.shtml
http://www.fyjs.cn/bbs/htm_data/25/1106/338514.html
»»  read more

Friday, May 27, 2011

Hàng loạt website Việt Nam bị một nhóm hacker nước ngoài tấn công

Liên tiếp trong vài ngày gần đây, nhiều người phát hiện ra hàng loạt website của các tổ chức lớn tại Việt Nam đồng loạt bị tấn công nhằm mục đích deface (thay đổi) giao diện trang chủ. Dựa trên thông điệp để lại: "HACKED BY HASHOR "ASHIYANE DIGITAL SECURITY TEAM"" - 1 thành viên nhóm hacker Ashiyane của Iran đang là đối tượng bị tình nghi.

Trong số các nạn nhận của đợt tấn công này, có thể thấy nhiều cái tên thuộc các tổ chức, cơ quan lớn như tên miền: BigC.vn (đăng ký bởi công ty thương mại quốc tế và dịch vụ Đại Siêu Thị Big C), donglucsport.com.vn (công ty thể thao Động Lực), tanhoangviet.com.vn (công ty thương mại kỹ thuật Tân Hoàng Việt), ceci.org.vn (trung tâm nghiên cứu hợp tác quốc tế Canada), cect.gov.vn (trung tâm tư vấn công nghệ và môi trường - Tổng cục môi trường), sonongnghiep.binhduong.gov.vn (Sở nông nghiệp Bình Dương)...

Ngay cả tên miền rất có giá trên thị trường chuyển nhượng là: baobongda.com.vn cũng bị tấn công. Rất may, lỗ hổng bảo mật trên các website trên đã hầu hết đã được khắc phục và hoạt động trở lại bình thường.

Theo tìm hiểu, Ashiyane Digital Security Team (ADST) là một trong ba nhóm hacker nổi tiếng nhất Iran, bên cạnh Iran Hackers Sabotage Team và Iran Babol-Hackers Security Team. Theo số liệu của Zone-H, ADST chịu trách nhiệm cho hàng ngàn vụ tấn công khác nhau, tính cả các vụ do từng thành viên đơn lẻ thực hiện.

Cũng giống như nhóm Iran Hackers Sabotage Team, mục đích chính của ADST là thông qua việc hack các trang web, chúng muốn bán những thông tin trợ giúp an ninh mạng, web hosting và dịch vụ mạng. Bên cạnh đó cũng có nhiều bằng chứng cho thấy động cơ chính trị trong những hành động phá hoại. Đơn cử như vụ tấn công vào trang web của NASA do nhóm này tiến hành là một câu trả lời cho những động thái của Mỹ tại Trung Đông.

ADST được tổ chức khá bài bản và quy củ. Chúng được chia thành nhiều nhóm, phụ trách nhiều mảng khác nhau như quản lý, thiết kế phần mềm hay nhóm chỉ có nhiệm vụ thay đổi hoàn toàn giao diện trang web bị hack.

Độ tuổi các thành viên ADST trung bình từ 16 đến 28 tuổi, nhóm người này sở hữu những kỹ năng công nghệ thông tin đa dạng. Phần lớn các thành viên đều thông thạo việc sử dụng các hệ điều hành như Windows, UNIX, Cisco IOS hay LINUX. Một số khác lại có kinh nghiệm lập trình trên nhiều nền ngôn ngữ như C, C++, VC++, Delphi hay Perl.

Mặc dù kỹ năng có thể khác nhau, nhưng tất cả đều “khoe khoang” đã có kinh nghiệm hack các hệ thống mạng, vượt tường lửa, bẻ khóa các shareware... Một vài thành viên thậm chí còn mở những lớp học dạy can thiệp vào hệ thống mạng, phân chia theo các cấp độ khác nhau.

Cuộc tấn công của ADST nhằm vào nhiều website Việt Nam có lẽ chỉ mang ý nghĩa lấy thành tích và tập luyện. Tuy nhiên, dù với lý do gì thì các hành động này cũng đáng bị lên án.

(Tổng hợp - gameK)

--------------------------------------------------------------------------------------------------------------------------------------------------------

Việc nhóm hacker Iran hay Thổ Nhĩ Kỳ tấn công vào các web site tại Việt Nam đã ko còn là lạ, với việc lơ là bảo mật và chưa đầu tư nhiều vào công tác bảo mật nên các Website Việt Nam thường mắc những lỗi bảo mật rất căn bản. Qua tìm hiểu của mình thì các nhóm hacker Trung Đông tấn công các website của Vn thường bằng những lỗi sau đây:

  1. Dựa vào những lỗi đã được công bố của các mã nguồn mở thông dụng như Joomla, Phpnuke, Dotnetnuke . . .
  2. Lỗi WebDAV ( đây là một lỗi khá phổ biến trên các server chính phủ chạy phiên bản Windows server cũ)
  3. Hacker sử dụng các tool Auto để Bruce Force các Website và server đặt password kém
Có thời gian mình sẽ liệt kê dần những lỗi căn bản này!

»»  read more