Bảo mật website
Bảo mật web chuyên nghiệp
Thứ Năm, 11 tháng 7, 2013
FBI và Microsoft hợp tác chống lại mạng botnet toàn cầu
Hãng tin Reuters cho biết, Microsoft và Cục điều tra liên bang Mỹ (FBI) đã phối hợp với chính quyền của 80 quốc gia trên thế giới để cùng nhau chống lại tin tặc sử dụng loại botnet có tên là Citadel để trục lợi trên mạng internet toàn cầu. Trong 18 tháng vừa qua, người ta cho rằng nhóm tội phạm mạng này đã lợi dụng botnet để đánh cắp hơn 500 triệu USD từ các tài khoản ngân hàng, cũng như gây thiệt hại cho không ít các tổ chức, cá nhân khi máy tính của họ bị nhiễm phần mềm gián điệp. Microsoft cho biết Đơn vị điều tra tội phạm số (Digital Crimes Unit) của họ tính đến hôm thứ Tư, 5/6 vừa qua đã ngăn chặn thành công 1000 trên khoảng tổng số 1400 vụ sử dụng mạng máy tính độc hại được gọi là Botnet Citadel, có khoảng 5 triệu máy tính trên thế giới bị lây nhiễm, và kẻ xấu đã lợi dụng những lổ hổng đó để đánh cắp tài khoản ngân hàng như American Express, Bank of America, Citigroup, Credit Suisse, PayPal, HSBC, JPMorgan Chase, ngân hàng Hoàng gia Canada...
Botnet là những mạng máy tính bị nhiễm phần mềm gián điệp, mà theo Microsoft là do người dùng vô tình để bị lây nhiễm thông qua việc sử dụng Windows và các phần mềm lậu, từ đó kẻ xấu lợi dụng máy tính của họ để gởi thư rác, cũng như đánh cắp thông tin cá nhân và tài khoản ngân hàng. FBI nói rằng họ đang làm việc với Europol (Cảnh sát châu Âu) và Interpol (Cảnh sát toàn cầu) để ngăn chặn tội phạm mạng toàn cầu, và FBI sẽ được phép khám xét nơi ở của những kẻ mà họ nghi là đang thực hiện tội phạm mạng. Microsoft cũng đã đệ đơn lên Tòa án Mỹ ở Charlotte, Bắc Carolina để yêu cầu các bên có liên quan cùng chung tay chống lại botnet. FBI cũng đã cáo buộc một kẻ có tên là John Doe Số 1 với bí danh là Aquabox đang tạo ra và duy trì những mạng botnet để trục lợi.
Nhãn:
botnet,
interpol,
microsoft,
phần bmềm gián điệp,
security
Vụ tấn công DDOS quy mô tại Việt Nam đang được điều tra
Ngày 8/7/2013, ông Nguyễn Hồng Hải, phó giám đốc Công ty Điện toán và truyền số liệu (VDC), cho biết cơ quan công an đã vào cuộc điều tra, xác minh vụ hacker tấn công một số trang báo điện tử trong những ngày qua.
Ông Hải nói ngoài làm việc với VDC, cơ quan điều tra cũng đã làm việc với một số tờ báo để truy tìm đầu mối máy chủ điều khiển cuộc tấn công này. Theo đánh giá của VDC, cuộc tấn công từ chối dịch vụ (DDos) đến các báo trong những ngày qua đã hạ nhiệt và việc truy cập vào các tờ báo này đã bình thường.
Theo ông Hải, cần phải tìm cái gốc, máy điều khiển các botnet (mạng máy tính ma) tấn công thì mới ngăn chặn được việc tấn công này chứ nếu chỉ ngăn chặn botnet thì không đủ. Khi tìm được, Trung tâm Ứng cứu khẩn cấp sự cố máy tính VN có thể yêu cầu các trung tâm khác trên thế giới hỗ trợ để ngăn cản việc tấn công này.
Báo Dân trí cho biết báo đang phải chống lại một đợt tấn công mạng với hình thức DDOS (Distributed Denial-of-Service attack: tấn công từ chối dịch vụ) quy mô lớn chưa từng có tại Việt Nam. Đợt tấn công này chủ yếu nhằm vào các website có hệ thống máy chủ đặt tại Trung tâm Điện toán - Truyền số liệu KV 2 (VDC2) và ảnh hưởng đến nhiều báo điện tử lớn như Dân trí, Vietnamnet, Tuổi trẻ…
Theo : Tuổi Trẻ
Thứ Hai, 24 tháng 6, 2013
Thứ Năm, 20 tháng 6, 2013
Dữ liệu của người dùng Megaupload đã bị xóa hết
Thứ Tư, 5 tháng 6, 2013
Twiter của dài truyền hình Anh bị chiếm giữ bởi hacker Syria
Hãng truyền hình ITV đã xác nhận rằng tài khoản Twitter của mình (@itvlondon) đã bị chiếm bởi các hacker "Các chiến binh mạng Syria" (Syrian Electronic Army) vào ngày 24-5
Sau khi chiếm giữ tài khoản Twitter của ITV, các hacker đã đăng tải sáu tweet kể các câu chuyện về quân nổi dậy Syria và một số nội dung đùa cợt. Hacker còn đăng tải một liên kết dẫn đến một bài báo nói về phương án chống hack của Twitter bằng cách phát hành chế độ bảo mật web kép.
Sau khi tài khoản Twitter ITV đã được khôi phục trở lại, các tweet này đã bị xóa. Người phát ngôn từ ITV cho biết tài khoản Twitter của Hãng bị hack qua một email lừa đảo.
Trước đó, hàng loạt tài khoản Twitter của các hãng thông tấn truyền thông lớn trên thế giới gồm AP, Financial Times (Anh), The Onion, CBS News và nhật báo Daily Telegraph đã trở thành nạn nhân của nhóm hacker tự xưng "Syrian Electronic Army". Trong đó, thiệt hại từ những dòng tweet "vịt" trên tài khoản Twitter của AP gây ra thiệt hại ước tính đến 200 tỉ USD cho thị trường Mỹ.
Sau khi chiếm giữ tài khoản Twitter của ITV, các hacker đã đăng tải sáu tweet kể các câu chuyện về quân nổi dậy Syria và một số nội dung đùa cợt. Hacker còn đăng tải một liên kết dẫn đến một bài báo nói về phương án chống hack của Twitter bằng cách phát hành chế độ bảo mật web kép.
Sau khi tài khoản Twitter ITV đã được khôi phục trở lại, các tweet này đã bị xóa. Người phát ngôn từ ITV cho biết tài khoản Twitter của Hãng bị hack qua một email lừa đảo.
Trước đó, hàng loạt tài khoản Twitter của các hãng thông tấn truyền thông lớn trên thế giới gồm AP, Financial Times (Anh), The Onion, CBS News và nhật báo Daily Telegraph đã trở thành nạn nhân của nhóm hacker tự xưng "Syrian Electronic Army". Trong đó, thiệt hại từ những dòng tweet "vịt" trên tài khoản Twitter của AP gây ra thiệt hại ước tính đến 200 tỉ USD cho thị trường Mỹ.
Thứ Hai, 3 tháng 6, 2013
Ứng dụng web Ruby on Rails bị hacker khai thác
| Ruby on Rails là ứng dụng web khá phổ biến, lỗi bảo mật bị các hacker khai thác chiếm dụng máy chủ web vận hành |
Ruby on Rails là một nền tảng mở để phát triển các ứng dụng web dựa trên ngôn ngữ lập trình Ruby, được sử dụng rất phổ biến như các website Hulu, GroupOn, GitHub hay Scribd.
Lỗi được xác định theo mã định danh CVE-2013-0156, có thể bị khai thác để qua mặt các hệ thống chứng thực quyền hạn, thực hiện các cuộc tấn công dạng "SQL Injection" (chèn các câu lệnh gây hại cho cơ sở dữ liệu SQL để thu thập các dữ liệu nhạy cảm phản hồi từ máy chủ) hoặc tấn công - từ chối-dịch vụ (DDoS) vào các ứng dụng trên nền Ruby on Rails.
Bên cạnh đó, các hacker hiện đang bổ sung dạng tấn công mới vào các máy chủ web vận hành ứng dụng trên Ruby on Rails, nhúng vào tập lệnh quản lý hoạt động (cron job) của máy chủ Linux các câu lệnh như: tải một tập tin (mã nguồn C) mã độc từ một máy chủ từ xa, biên dịch và thực thi nó ngay trên máy chủ đang bị tấn công. Mã độc kết nối đến một máy chủ IRC và kênh đặt sẵn, đợi lệnh trực tiếp từ hacker.
Các chuyên gia bảo mật website cho biết do không cần qua bước chứng thực nào nên khi mã độc trong vai trò là một bot tham gia mạng IRC và đợi lệnh trong kênh định sẵn, bất cứ ai biết vị trí cũng có thể vào và ra lệnh cho nó thực hiện các tiến trình trên máy chủ bị lây nhiễm.
Một số nhà cung cấp dịch vụ lưu trữ web (web hosting) đã được cảnh báo bị ảnh hưởng bởi lỗi trên.
Nhóm phát triển Ruby on Rails đã phát hành một bản vá bảo mật khắc phục lỗi này với tên mã CVE-2013-0156 từ vài tháng trước, nhưng nhiều quản trị viên điều hành máy chủ chưa cập nhật cho bản cài đặt Rails. Do đó lỗi vẫn đang bị khai thác tràn lan theo cảnh báo từ giới an ninh mạng trong vài ngày qua.
Người dùng cần cập nhật các phiên bản mới nhất của Ruby on Rails trên máy chủ.
Xu hướng tấn công và chiếm dụng các máy chủ web đang phổ biến. Trước đó, các máy chủ Apache thường xuyên bị tấn công bởi loại mã độc mang tên Linux/Cdorked và cũng tấn công máy chủ web Lighhttpd và Nginx.
Nguồn : Tuổi Trẻ
Nhãn:
bao mat website,
tan cong,
ung dung web
Chủ Nhật, 28 tháng 4, 2013
DDoS được thực hiện như thế nào?
Đây là 1 video minh họa hiện trường của 1 vụ tấn công DDoS (Distributed
Denial Of Service) trên mạng. DDoS là 1 kiểu tấn công mà mục tiêu bị tấn công bị
gửi một khối lượng lớn các request. Mục đích của việc này là làm cho server quá tải, không xử lý kịp, nghẽn băng thông và những người dùng thực sự không thể
truy cập. Nếu không có cách sử lý kịp thời thì server có thể ngừng hoạt động
Việc bảo mật website phòng chống DDoS rất khó. DDoS là một
phương thức tấn công được nhóm hacker nổi tiếng thế giới Anonymous sử dụng. Mới đây là vụ tấn công vào các site chính phủ Israel
Việc tìm ra thủ phạm tấn công DDoS thường rất khó khăn, phức
tạp và mất rất nhiều thời gian với sự phát triển về hình thức tấn công ngày
càng tinh vi phức tạp.
Nhãn:
anonymous,
bao mat website,
DDOS,
tan cong
Đăng ký:
Nhận xét (Atom)
