Hàng trăm nghìn trang web bị tấn công | Công Nghệ | DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại

  Trang nhất

  Xã Luận

  Đọc Báo Trong Nước

  Truyện Ngắn

  Kinh Tế

  Âm vang sử Việt

  Tin Thể Thao

  Y Học

  Tâm lý - Xã hội

  Công Nghệ

  Ẩm Thực

    Diễn Đàn Biển Đông

Việt Nam phản đối hoạt động trái phép của Trung Quốc ở Hoàng Sa

    Hình Ảnh Quê Nhà - Video Clip

Giấc mơ ánh sáng giữa dòng sông Cổ Chiên

    Tin Thế Giới

Hàn Quốc siết chặt mạng xã hội để bảo vệ thanh thiếu niên

    Tin Việt Nam

Tổng Bí thư, Chủ tịch nước Tô Lâm hội kiến Chủ tịch Duma Quốc gia Nga Vyacheslav Volodin

    Tin Cộng Đồng

Indonesia ứng phó thiên tai kép

    Tin Hoa Kỳ

Ông Trump hứa tặng mỗi người dân Mỹ 5.000 USD nếu đảng Cộng hòa thắng cử

    Văn Nghệ

Bản in Picasso bị đánh cắp 8 năm trước bất ngờ được tìm thấy

    Điện Ảnh

Xu hướng thời trang dùng một lần khi du lịch tại Trung Quốc

    Âm Nhạc

Phương Mỹ Chi ra mắt MV về văn hóa đồng bào Khmer

    Văn Học

11 năm hô tên chọn ngành: Vì sao Đại học Y Hà Nội vẫn giữ 'đặc sản' Match Day?

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành

Công Nghệ

Hàng trăm nghìn trang web bị tấn công

Theo thông tin mới nhất từ BBC, hàng trăm nghìn trang web đã bị tấn công theo cách thức SQL Injection. Patrik Runald, trưởng ban nghiên cứu an ninh tại hãng bảo mật Websense cho biết quy mô cuộc tấn công là "rất đáng lo ngại".

Phần mềm giả mạo “Windows Stability Center” được cài đặt tự động lên máy nạn nhân sau khi truy cập trang web của bọn tin tặc. Ảnh minh họa: Websense.com

Bọn tội phạm công nghệ cao đã sử dụng một thủ thuật tấn công thường thấy, vốn khai thác các lỗ hổng trong những trang web có vấn đề bảo mật, để chèn vào đó các đường dẫn (link) đến trang web của chúng. Những nạn nhân chẳng may truy cập vào trang web của tin tặc báo cáo rằng máy tính của họ bị tấn công bởi “nhiều loại virus khác nhau”.

Những hành động nhanh nhạy sau đó của đội ngũ bảo mật đã kịp thời đóng cửa những trang web bị dính đường link độc hại.

Kiểm soát hệ thống mã

Hãng an ninh mạng Websense đã lần theo dấu vết cuộc tấn công khi bắt đầu hôm 29-3. Con số những trang web bị tấn công vào thời điểm đó là 28.000, nhưng tăng lên rất nhiều lần sau khi cuộc tấn công lan tỏa trên diện rộng.

SQL Injection là cách thức tấn công khai thác lỗi trong việc kiểm tra dữ liệu đầu vào của các ứng dụng, để từ đó chạy các câu lệnh truy vấn dữ liệu SQL có lợi cho kẻ tấn công. SQL Injection xảy ra ở tất cả phần mềm có sử dụng ngôn ngữ truy vấn dữ liệu SQL, và thường gặp nhất là ở các web-application.

Websense gọi đây là “Cuộc tấn công Lizamoon”, lấy theo tên miền của trang web đầu tiên mà nạn nhân sẽ “được” điều hướng đến sau khi tiếp xúc với đường link giả mạo. Và phần mềm giả mạo được cài đặt lên máy tính khổ chủ có tên “Windows Stability Center”.

Cú chuyển hướng trang web được thực hiện bởi cách thức tấn công rất phổ biến hiện nay là SQL Injection và nó thành công bởi rất nhiều cụm máy chủ (servers) giữ cho những trang web hoạt động nhưng không hề có hệ thống lọc áp dụng cho những đoạn văn bản (text) gửi đến từ những ứng dụng trực tuyến (web application).

Bằng cách điều chỉnh lại nội dung văn bản một cách hợp lý, cấu trúc của toàn bộ văn bản sẽ được che giấu, sau đó chèn vào cơ sở dữ liệu của những cụm máy chủ đang hoạt động. Trong trường hợp này thứ được chèn vào có thể là một tên miền (domain) đặc biệt, hiển thị trên giao diện trang web người dùng truy cập đến dưới dạng một đường dẫn chuyển hướng (re-direct) đến bất-cứ-đâu-bọn-tội-phạm-muốn.

Những báo cáo sớm nhất có được sau khi vụ việc xảy ra cho rằng những kẻ tấn công đã nhằm vào những trang web sử dụng hệ cơ sở dữ liệu Microsoft SQL Server 2003 và 2005, và nhấn mạnh những lỗ hổng trong những phần mềm ứng dụng web liên đới ngày càng tỏ ra dễ bị khai thác.

Con số khổng lồ

Những phân tích đang được tiến hành về vụ tấn công hé lộ thấy những kẻ tấn công đã chèn thành công những đoạn mã để hiển thị đường dẫn đến 21 tên miền khác nhau. Hiện không dễ xác định chính xác con số của những trang web bị tấn công, nhưng một thao tác tìm kiếm trên Google với từ khóa liên quan đến tên miền của bọn tội phạm cho thấy hơn 3 triệu trang web khác nhau đang hiển thị đường link độc hại.

Các chuyên gia bảo mật nhận xét đây là vụ tấn công SQL Injection “thành công” nhất từng diễn ra. Nhìn chung, những trang web bị tấn công thuộc về các doanh nghiệp nhỏ, hội nhóm cộng đồng, đội tuyển thể thao và các tổ chức cấp hai khác.

Đáng chú ý có vài trang web bị tấn công liên kết trực tiếp đến dịch vụ iTunes của Apple, nhưng vì iTunes sở hữu cơ chế mã hóa thẻ mã (script tag) nên máy tính của người dùng sẽ không bị ảnh hưởng.

THÚY QUỲNH - Tuổi Trẻ.

DanQuyen.com

Phản Hồi Của Độc Giả Về Bài Viết