Hacker Nga trình diễn thủ thuật tấn công mới

Hacker
Nga đã đánh cắp các thông tin cá nhân tại Mỹ, kết hợp cùng với các phần
mềm thương mại và mạng xã hội để tổ chức các cuộc tấn công hủy diệt
trên mạng Internet.

Đây là phát hiện của một tổ chức nghiên cứu có tên là U.S. Cyber
Consequences Unit (USCCU) sau hơn một năm nghiên cứu vụ tấn công vào
các website của chính phủ Grudia.

“Đánh cắp thông tin cá nhân, sử dụng các mạng xã hội và chỉnh
sửa các phần mềm thương mại để tấn công vốn là các “chiêu thức” cũ của
giới hacker nhưng việc kết hợp tất cả các hình thức này thành một kiểu
tấn công mới đã cho thấy “tay nghề” của chúng đã được nâng lên một cấp
độ mới và chúng ta chưa từng gặp bao giờ”, Amit Yoran, một cựu lãnh đạo của bộ phận an ninh mạng thuộc Bộ An ninh nội địa Hoa Kỳ phát biểu.

Những
cuộc tấn công mạng xảy ra hồi tháng 8/2008 đã khiến hệ thống thông tin
của Grudia bị ảnh hưởng nặng nề với khoảng 20 website trong đó có cả
website của Tổng thống, Bộ trưởng Quốc phòng, ngân hàng quốc gia và
nhiều tờ báo lớn tê liệt suốt hơn một tuần.

“Các tập đoàn và các cá nhân Mỹ cần phải hiểu rằng họ có thể bị biến thành những “con tốt” trong các cuộc chiến tranh ảo toàn cầu”,
John Bumgarner, Giám đốc công nghệ của USCCU đồng thời cũng là cựu nhân
viên cao cấp về an ninh mạng của Cục An Ninh quốc gia (NSA) và Cục Tình
báo trung ương Mỹ (CIA) cảnh báo.

Amy Kudwa – người phát ngôn của Bộ An ninh nội địa cho biết bà không thể bình luận gì về những thông tin chưa được công bố.

USCCU vừa đệ trình bản báo cáo dài hơn 100 trang của mình lên chính phủ
Mỹ và mới chỉ công bố khoảng 9 trang kết luận ban đầu về quá trình điều
Trả lời, nghiên cứu của họ.

Theo USCCU, những vụ tấn công vào hệ thống các website của chính phủ
Grudia hồi năm ngoái do các nhóm tội phạm có tổ chức của Nga tiến hành
và hoàn toàn không liên quan gì đến chính phủ Nga.

Tuy nhiên, theo John Bumgarner, những vụ tấn công này xảy ra chỉ vài
giờ sau khi cuộc chiến Nga – Grudia xảy ra khiến người ta không khỏi
nghi ngờ.

"Các quan chức và quân đội Nga hoàn toàn không dính dáng gì đến các cuộc tấn công mạng hồi năm ngoái", Yevgeniy Khorishko, phát ngôn viên của Đại sứ quán Nga tại Washington tuyên bố.

Bumgarner cho biết, khi lần theo dấu vết của các cuộc tấn công, USCCU
đã tìm ra 10 website được đăng ký tại Nga và Thổ Nhĩ Kỳ với 9 website
được đăng ký bằng thông tin cá nhân của các công dân Mỹ và 1 website
được đăng ký bằng thông tin của một công dân Pháp.

Thông tin tiết lộ ban đầu của USCCU cho rằng cả 10 website này đã được
sử dụng và phối hợp với nhau trở thành một mạng botnet và điều khiển
hàng ngàn máy tính ma nằm rải rác khắp toàn cầu để tấn công vào Grudia.


Một số phần mềm được sử dụng trong các cuộc tấn công này chính là sản
phẩm của Microsoft nhưng được thủ phạm chỉnh sửa phần code (mã). “Đó
là phần mềm dành riêng cho các nhà quản trị mạng thử nghiệm hệ thống và
phần mã của nó được cung cấp miễn phí trên website của Microsoft”, Bumgarner tiết lộ nhưng từ chối cho biết đó là phần mềm nào.

Người phát ngôn của Microsoft cũng từ chối bình luận về phát hiện này.

Ngay khi thủ phạm phát động cuộc tấn công bằng mạng botnet, một loạt
các dịch vụ web khác như các diễn đàn trực tuyến, Twitter hay Facebook
cũng vô tình trở thành kẻ tấn công.

"Đây là một vấn đề nan giải", Barry Schnitt, người phát
ngôn của Facebook nói bởi trong khi mạng xã hội này có những công cụ để
xác thực người dùng và phát hiện các hành vi bất thường của người dùng
nhưng nó lại không thể giám sát các liên lạc giữa người dùng với nhau.








Theo ICTNews (WSJ)