Hacker Trung Quốc đánh cắp dữ liệu Việt Nam

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Những thảo luận khác

Hacker Trung Quốc đánh cắp dữ liệu Việt Nam

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	27/03/2013 07:37:55 (+0700) \| #1 \| 274430

nhiepnhuphong
Member

Joined: 28/08/2012 03:58:38
Messages: 57
Offline

Đại tá Trần Văn Hòa, Phó cục trưởng Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an), vừa trở thành đối tượng tấn công có chủ ý của hacker Trung Quốc.

Đây là thông tin được chính đại tá Trần Văn Hòa công bố tại Hội thảo về an toàn thông tin Security World 2013 được tổ chức hôm qua (26.3) tại Hà Nội.

Nguồn gốc tấn công vào email của lãnh đạo Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao được xác định đến từ Trung Quốc - Nguồn: Đại tá Trần Văn Hòa

Giải mã một email lạ

Cụ thể vào ngày 5.3, ông Hòa có nhận được một thư điện tử gửi đích danh “TS Trần Văn Hòa, C15, BCA” từ địa chỉ email mang tên của một cán bộ thuộc Bộ Khoa học - Công nghệ. Email có chữ ký với đầy đủ thông tin, số điện thoại di động của người gửi, kèm theo một tập văn bản đính kèm là công văn mang tên “CV xin xác nhận LLKH-CN.doc”.

Nhận thấy email này có một số điểm nghi vấn, đại tá Hòa liên lạc lại với người gửi thì được biết email này thực ra đã bị đánh cắp password từ lâu và hiện chủ sở hữu đã mất quyền sử dụng. Người gửi email cũng không hề quen biết đại tá Hòa.

Bằng các biện pháp nghiệp vụ, cơ quan chuyên môn đã xác định được email này được đưa lên máy chủ của Yahoo từ một máy tính nối mạng có địa chỉ IP 118.145.2.250 tại Bắc Kinh (Trung Quốc), thông qua một công ty cung cấp dịch vụ internet có tên Beijing Hua Si Wei Tai Ke Technology Co.Limited.

Lấy file văn bản đính kèm đi giải mã, cơ quan cảnh sát phát hiện đây là một vi rút backdoor có chức năng gửi truy vấn tới máy chủ ctymailinh.vicp.cc có địa chỉ IP là 182.242.233.53 (thuộc Côn Minh, Vân Nam, Trung Quốc, thông qua nhà cung cấp dịch vụ Chinanet Yunnan Province Network) và tải các phần mềm từ máy chủ này về. Nếu như không bị phát hiện và ngăn chặn, vi rút này sẽ bắt đầu quá trình âm thầm đánh cắp dữ liệu mà nạn nhân không hề biết.

Hình thức phát tán vi rút của hacker vào máy của nạn nhân rất tinh vi và được ngụy trang rất tỉ mỉ để làm cho nạn nhân sập bẫy. Sau khi cài đặt thành công “cửa hậu” (backdoor), vi rút này không hề phá hoại máy tính của người sử dụng mà chỉ nằm im đó để đưa dữ liệu đến những địa chỉ đã định trước, đại tá Hòa cho biết.

Đối tượng là những người có chức vụ

Cũng theo đại tá Hòa, một vụ việc tương tự với mục đích tấn công vào những người có chức vụ trong các cơ quan nhà nước với mục tiêu lấy trộm dữ liệu từ toàn bộ hệ thống cũng đã được Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao phát hiện.

Điểm khác biệt của vụ việc này là sau khi lừa người nhận “cài đặt” vi rút qua email, vi rút này sẽ tiếp tục cài đặt bốn spyware với các chức năng khác nhau trong đó có một keylogger (ghi lại các thao tác trên bàn phím của nạn nhân), lấy thông tin gửi cho www.expressvn.org đăng ký tại Trung Quốc.

Spyware thứ hai sẽ lấy thông tin gửi về www.fushing.org, đăng ký tại Đài Loan và www.dinhk.net đăng ký tại Trung Quốc. Vi rút thứ ba sẽ đảm nhận nhiệm vụ đánh cắp mật khẩu của email lưu vào ổ C.

Vi rút cuối cùng sẽ làm nhiệm vụ thu thập dữ liệu gửi lên HOST www.zdungk.com và www.phung123.com. Hai địa chỉ này đều được đăng ký tại Trung Quốc dưới tên một người là Yang Fei, email là chienld78@yahoo.com, có địa chỉ tại Bắc Kinh.

Đây là các địa chỉ được cơ quan chức năng xác định là thường xuyên gửi đi các email với mục đích đánh cắp thông tin của nhiều cán bộ, lãnh đạo thuộc các cơ quan nhà nước của VN.

Đại tá Hòa cũng cho biết cơ quan công an từng phát hiện rất nhiều dữ liệu quan trọng và nhạy cảm của các bộ, ban, ngành của VN đã từng được nhóm tin tặc nổi tiếng Anonymous đưa công khai lên mạng internet.

Điều đáng nói là các dữ liệu này không phải do Anonymous khai thác từ VN mà do nhóm này lấy từ một máy chủ đặt tại Bắc Kinh. Theo ông Hòa, rất nhiều cán bộ, công chức giữ vị trí chủ chốt ở các bộ, ngành của VN đã bị hacker tấn công đánh cắp dữ liệu. “Chúng ta đã mất cắp rất nhiều dữ liệu mà không biết”, đại tá Hòa nói.

Cẩn trọng mã độc

Theo ông Ngô Việt Khôi, Giám đốc Hãng bảo mật TrendMicro tại thị trường VN và Campuchia, hình thức tấn công có chủ đích đến những đối tượng cụ thể với mục tiêu đánh cắp thông tin, dữ liệu ngày càng gia tăng.

Và thông thường đứng sau các vụ tấn công này là một quốc gia hoặc một chính phủ nào đó. Trước quá trình tấn công, hacker nghiên cứu rất rõ hệ thống máy tính của nạn nhân và sẽ thiết kế những vi rút theo kiểu may đo cho từng đối tượng cụ thể.

Bên cạnh đó, hacker cũng sẽ lợi dụng những điểm yếu mang tính “con người” của nạn nhân. Ví dụ để đánh cắp dữ liệu từ máy tính của một lãnh đạo bộ, ngành nào đó mà vị này không “online”, hacker có thể tấn công gián tiếp vào máy của thư ký hay trợ lý bằng cách gửi các đường link có chứa mã độc qua các mạng xã hội, các diễn đàn mà thư ký của lãnh đạo này tham gia.

Các vi rút này sau đó sẽ tự động dùng gửi email từ địa chỉ của thư ký đến lãnh đạo và qua đó cài đặt malware lên máy của nạn nhân. Nhiều malware như vậy sẽ giúp hacker “vẽ” ra được hệ thống máy tính của cơ quan nạn nhân và đẩy các thông tin cần thu thập ra ngoài.

Điều nguy hiểm là hầu hết các mã độc được cài đặt theo cách tấn công này đều qua mặt các phần mềm diệt vi rút, bảo mật hiện đang có trên thị trường.

Cũng theo ông Khôi, thống kê cho thấy trong số các mã độc được gửi qua email thì 70% được ẩn trong các file văn bản hoặc bảng tính khiến nạn nhân không nghi ngờ.

Theo ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav, các kịch bản thường thấy mà các phần mềm gián điệp tấn công vào các đối tượng xác định gồm: chèn spyware vào các website tải phần mềm, đánh cắp tài khoản email để gửi “file tài liệu” và giả mạo email.

Các phần mềm gián điệp này sẽ ghi lại hoạt động của bàn phím, chụp lén màn hình hoặc quay video, ghi âm trộm thông qua webcam và thu thập, đánh cắp bất kỳ file nào.

Ông Đức cho rằng, hiện tại có bao nhiêu máy tính/máy chủ bị cài đặt mã độc, bao nhiêu dữ liệu bị đánh cắp, thay đổi là điều chưa thể xác định được. Và nguy hiểm hơn thông qua các mã độc này vào thời điểm nào đó rất có khả năng sẽ được kích hoạt lệnh phá hủy ổ cứng gây ra những thiệt hại nghiêm trọng.

Nguy cơ mất an toàn thông tin rất cao

Theo thống kê của Công ty an ninh mạng Bkav, trong năm 2012 có tới 2.203 website của các cơ quan, doanh nghiệp tại VN bị tấn công, chủ yếu thông qua các lỗ hổng trên hệ thống mạng.

So với 2011 con số này hầu như không giảm. Bên cạnh đó, theo báo cáo của Hiệp hội An toàn thông tin VN (VNISA) năm 2012, VN tuy nằm trong nhóm 5 nước đứng đầu thế giới về người dùng internet nhưng xếp thứ 15 về lượng phát tán mã độc, thứ 10 về tin rác, thứ 15 về zombie (máy tính bị mất kiểm soát).

Trong số 100 website thuộc chính phủ có đến 78% có thể bị tấn công toàn diện. Năm 2012 cũng đã xuất hiện nhiều biến thể vi rút ăn cắp tài khoản ngân hàng trực tuyến, các kết nối ngầm và các mã độc chuyên dùng để đánh cắp thông tin có chủ đích.

Theo Trường Sơn
Thanh Niên

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	27/03/2013 08:01:39 (+0700) \| #2 \| 274431

howtogeek16
Member

Joined: 07/09/2012 09:07:12
Messages: 60
Location: .@guest#
Offline

Cách thức lây nhiễm malware thì vẫn thế, nhưng lần này "mục tiêu" ở tầm cao hơn. smilie

Respect for self , respect for others and responsiblity for your actions.

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	28/03/2013 07:47:13 (+0700) \| #3 \| 274446

startbkhn
Member

Joined: 25/09/2012 00:52:46
Messages: 57
Offline

ồ có nhiều phần mềm độc mà các phần mềm diệt virus hiện nay chưa cập nhật!!!!!! Đáng sợ thật nhỉ smilie

)
Cho em hỏi học viện kỹ thuật mật mã là nơi đào tạo hacker phải không ạ? Hôm em qua CMC có 1 anh nhắc là 1 đội có 5 chị em sang bên CMC làm việc toàn hacker cả smilie

Lương tâm trong sạch là mục đích theo đuổi cuối cùng

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	28/03/2013 16:52:09 (+0700) \| #4 \| 274463

vantu9x
Member

Joined: 06/06/2011 23:05:44
Messages: 0
Location: Bắc Giang
Offline

startbkhn wrote:

ồ có nhiều phần mềm độc mà các phần mềm diệt virus hiện nay chưa cập nhật!!!!!! Đáng sợ thật nhỉ )
Cho em hỏi học viện kỹ thuật mật mã là nơi đào tạo hacker phải không ạ? Hôm em qua CMC có 1 anh nhắc là 1 đội có 5 chị em sang bên CMC làm việc toàn hacker cả

Học viện công nghệ bưu chính viễn thông cũng đào tạo hacker nhé smilie

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	28/03/2013 20:45:40 (+0700) \| #5 \| 274469

howtogeek16
Member

Joined: 07/09/2012 09:07:12
Messages: 60
Location: .@guest#
Offline

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Respect for self , respect for others and responsiblity for your actions.

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	28/03/2013 23:20:50 (+0700) \| #6 \| 274475

startbkhn
Member

Joined: 25/09/2012 00:52:46
Messages: 57
Offline

howtogeek16 wrote:

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Dạ tai nghe mắt thấy ạ. Em qua CMC có mấy chị thực tập có khoe chiến tích là hack webside smilie

Lương tâm trong sạch là mục đích theo đuổi cuối cùng

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	29/03/2013 05:19:01 (+0700) \| #7 \| 274481

howtogeek16
Member

Joined: 07/09/2012 09:07:12
Messages: 60
Location: .@guest#
Offline

startbkhn wrote:

howtogeek16 wrote:

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Dạ tai nghe mắt thấy ạ. Em qua CMC có mấy chị thực tập có khoe chiến tích là hack webside

webside là gì?
Khi không có căn cứ chính xác thì không nên đưa ra các phát biểu dạng "khẳng định",và cũng đừng suy đoán lung tung. Ở Việt Nam, chẳng có trường Đại học nào đào tạo hacker đâu bạn.

Respect for self , respect for others and responsiblity for your actions.

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	29/03/2013 06:42:53 (+0700) \| #8 \| 274482

startbkhn
Member

Joined: 25/09/2012 00:52:46
Messages: 57
Offline

howtogeek16 wrote:

startbkhn wrote:

howtogeek16 wrote:

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Dạ tai nghe mắt thấy ạ. Em qua CMC có mấy chị thực tập có khoe chiến tích là hack webside

webside là gì?
Khi không có căn cứ chính xác thì không nên đưa ra các phát biểu dạng "khẳng định",và cũng đừng suy đoán lung tung. Ở Việt Nam, chẳng có trường Đại học nào đào tạo hacker đâu bạn.

Em qua bên CMC làm thực tập, các anh bên ấy bảo em thế. Em cũng không có khẳng định như anh nói. Tất cả chỉ là "nghe nói". Anh có thể tin hay không tin, em không chịu trách nhiệm gì như 1 vụ xử án cả.
http://www.cmcti.vn/
Còn đào tạo hacker thì em nghĩ là có nhưng không công khai. Nghe nói thôi, chứ tất nhiên chả có trường đại học nào lại đào tạo hacker cả. Cơ cấu chỉ đào tạo những gì liên quan đến an ninh mạng, bảo mật, mật mã...
Còn học xong ra trường thì cũng đủ để đi hack rồi. Ngay cả BKHN cũng không có dạy hack gì hết, chỉ là dạy những cái cơ bản vậy thôi. nhưng vẫn đầy ông tự mày mò tìm thêm kiến thức.
Còn riêng với BK thì có những bài tập lớn yêu cầu sinh viên viết virus, trojan.... Thế có được gọi là trường DH dạy viết mã độc không ạ? Các ông này thường làm cho BKAV

Lương tâm trong sạch là mục đích theo đuổi cuối cùng

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	29/03/2013 08:42:11 (+0700) \| #9 \| 274488

howtogeek16
Member

Joined: 07/09/2012 09:07:12
Messages: 60
Location: .@guest#
Offline

startbkhn wrote:

howtogeek16 wrote:

startbkhn wrote:

howtogeek16 wrote:

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Dạ tai nghe mắt thấy ạ. Em qua CMC có mấy chị thực tập có khoe chiến tích là hack webside

webside là gì?
Khi không có căn cứ chính xác thì không nên đưa ra các phát biểu dạng "khẳng định",và cũng đừng suy đoán lung tung. Ở Việt Nam, chẳng có trường Đại học nào đào tạo hacker đâu bạn.

Em qua bên CMC làm thực tập, các anh bên ấy bảo em thế. Em cũng không có khẳng định như anh nói. Tất cả chỉ là "nghe nói". Anh có thể tin hay không tin, em không chịu trách nhiệm gì như 1 vụ xử án cả.
http://www.cmcti.vn/
Còn đào tạo hacker thì em nghĩ là có nhưng không công khai. Nghe nói thôi, chứ tất nhiên chả có trường đại học nào lại đào tạo hacker cả. Cơ cấu chỉ đào tạo những gì liên quan đến an ninh mạng, bảo mật, mật mã...
Còn học xong ra trường thì cũng đủ để đi hack rồi. Ngay cả BKHN cũng không có dạy hack gì hết, chỉ là dạy những cái cơ bản vậy thôi. nhưng vẫn đầy ông tự mày mò tìm thêm kiến thức.
Còn riêng với BK thì có những bài tập lớn yêu cầu sinh viên viết virus, trojan.... Thế có được gọi là trường DH dạy viết mã độc không ạ? Các ông này thường làm cho BKAV

--> Bạn có chắc chắn điều này?
Bạn có nói nói rằng "tai nghe, mắt thấy" trước câu hỏi của tôi.
Trong diễn đàn có một chủ đề nói về việc Đại học BK ra bài tập lớn yêu cầu viết mã độc, bạn có thể tham khảo.
Dưới đây có một số chủ đề nữa nói về BKAV:
/hvaonline/posts/list/22826.html
/hvaonline/posts/list/41193.html
p/s: bản thân tôi thà không dùng AV nào còn hơn là cài đặt BKAV vào máy. smilie

Respect for self , respect for others and responsiblity for your actions.

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	02/04/2013 09:27:31 (+0700) \| #10 \| 274605

vagabond9x
Member

Joined: 04/02/2009 23:39:02
Messages: 21
Location: KMAsecurity.Net
Offline

Đính chính là KMA không đào tạo héc cơ nhé.

Trai Nam Định smilie

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	12/06/2013 10:09:43 (+0700) \| #11 \| 276524

vantu9x
Member

Joined: 06/06/2011 23:05:44
Messages: 0
Location: Bắc Giang
Offline

howtogeek16 wrote:

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Học viện bưu chính viễn thông tuyển dụng Hacker nhé

Link nguồn đây : http://nguyentandung.org/hoc-vien-dau-tien-o-viet-nam-dao-tao-hacker-mu-trang-mu-den.html

[News] Hacker Trung Quốc đánh cắp dữ liệu Việt Nam	19/06/2013 09:34:23 (+0700) \| #12 \| 276727

snake_romantic
Member

Joined: 27/03/2012 05:01:14
Messages: 0
Offline

vantu9x wrote:

howtogeek16 wrote:

@startbkhn,vantu9x: căn cứ vào đâu để nói những nơi đó đào tạo hacker?

Học viện bưu chính viễn thông tuyển dụng Hacker nhé

Link nguồn đây : http://nguyentandung.org/hoc-vien-dau-tien-o-viet-nam-dao-tao-hacker-mu-trang-mu-den.html

Mình chẳng biết sao nhiều người vẫn vào đọc những trang tin tức thể loại giả mạo này. Ngay cả cty mình đang làm cũng có khối người sáng nào cũng vào xem, like fanpage facebook và thậm chí còn giới thiệu rộng rãi. smilie

http://nhipsongso.tuoitre.vn/Nhip-song-so/455316/Tran-lan-web-mao-danh-lanh-dao.html

Go to:

Users currently in here
1 Anonymous