Giao diện website của Sở Xây Dựng tỉnh Bình Dương bị nhóm hacker Anonymous Malaysia thay đổi.

Anonymous Malaysia tuyên bố đã tấn công 50 website của Việt Nam và liệt kê danh sách các website này. Thông báo còn nêu rõ “đây mới chỉ là bắt đầu” và “chúng tôi sẽ tiếp tục cuộc tấn công lớn này”.

Theo danh sách mà fanpage Anonymous Malaysia đưa ra, có cả các website của Công ty VNPT Technology, Đại học Đại Nam, Trường Cao đẳng Công nghiệp và Xây dựng, Sở Xây dựng Bình Dương, Công ty Cổ phần phần mềm Kế toán Doanh nghiệp Việt Nam, Trung tâm ngoại ngữ Á-Mỹ, Đại học Hàng hải… Thậm chí, trên website của Đại học Đại Nam, hacker còn ghi rõ "Liên hệ với chúng tôi tại địa chỉ fanpage" và "Chúng tôi không phải là cầu thủ bóng đá”.

Anonymous Malaysia tuyên bố đã tấn công và liệt kê danh sách 50 website của Việt Nam.

Chiều 10-12, ông Ngô Tuấn Anh, Phó Chủ tịch phụ trách An ninh mạng Bkav cho biết, 21 trong số 53 website của Việt Nam bị nhóm hacker tự xưng Anonymous Malaysia tấn công, đã được khắc phục và trở lại hoạt động bình thường.

Theo ông Ngô Tuấn Anh, đội ngũ kỹ thuật của Bkav đã tiến hành kiểm tra. Kết quả cho thấy, hầu hết các website đều bị tấn công thông qua lỗ hổng SQL Injection nghiêm trọng, trên hệ thống quản lý nội dung Drupal được phát hiện tháng 10 vừa qua.

Hiện nhóm hacker tự xưng Anonymous Malaysia mới chỉ dừng lại ở việc tấn công thay đổi giao diện, nhưng không loại trừ khả năng hacker có thể tiến hành những hoạt động nguy hiểm hơn.

Danh sách 21 website Bkav cho biết hiện đã được khắc phục và hoạt động bình thường trở lại.

Bkav đã gửi cảnh báo và hướng dẫn khắc phục đến đơn vị chủ quản của các website bị Anonymous Malaysia tấn công. Bkav cũng đang thực hiện rà soát các website ở Việt Nam sử dụng Drupal phiên bản cũ, kiểm tra sự tồn tại của lỗ hổng và gửi cảnh báo nếu cần thiết.

Công ty Bkav cũng khuyến cáo, với những website đã bị tấn công, quản trị hệ thống nên ngay lập tức nâng cấp lên phiên bản Drupal mới nhất, đồng thời rà soát lại server để tìm kiếm và loại bỏ những file độc hại có thể hacker đã để lại trên hệ thống. Các website “chưa bị tấn công” được xây dựng trên nền tảng Drupal cũng cần được cập nhật phiên bản mới nhất tránh trở thành nạn nhân tiếp theo của hacker.

Theo ND