Killnet, một nhóm hacker thân Nga, đã phát động các cuộc tấn công từ chối dịch vụ (DDoS) phân tán nhằm vào Lithuania và Na Uy vào tuần trước. Vụ tấn công đã khiến Thanh tra Thuế Nhà nước (STI) của Lithuania phải tạm dừng các hệ thống Công nghệ thông tin nội bộ vì ‘lo ngại về bảo mật.’

Tương tự, ở Na Uy, nhóm này nhắm mục tiêu vào các tổ chức tư nhân và công cộng lớn và mạng dữ liệu quốc gia an toàn, ảnh hưởng đến một loạt các tổ chức tư nhân và công cộng.

Đáp trả lại, một nhánh nhỏ của Anonymous  có tên Spid3r tuyên bố đã xâm nhập cơ quan đầu tiên của Nga về khám phá không gian, Viện Nghiên cứu Không gian thuộc Viện Hàn lâm Khoa học Nga (IKI RAN).

“Viện nghiên cứu vũ trụ Nga bị YourAnonSpider tấn công để đáp trả cuộc tấn công của Killnet vào Na Uy và Lithuania”, bài viết được đăng trên Twitter.

https://twitter.com/OpFuckKillnet/status/1543640793738518529?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1543640793738518529%7Ctwgr%5E%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fcybernews.com%2Fcyber-war%2Fanonymous-hits-russia-over-killnets-attacks-on-lithuania-and-norway%2F

Trong khi cuộc tấn công chưa được xác nhận, các Hacker của nhóm Spid3r cho biết dữ liệu bị đánh cắp sẽ sớm được công bố. Nếu được xác nhận, cuộc tấn công sẽ chỉ là một trong số rất nhiều vụ nhằm vào ngành công nghiệp vũ trụ của Nga.

Cuộc chiến giữa các nhóm Hacker

Xung đột giữa các nhóm hacker khác nhau bắt đầu sau khi Nga tấn công Ukraine vào ngày 24 tháng 2. Các nhóm ủng hộ Ukraine bắt đầu nhắm vào các tổ chức ở Nga để giúp nước này chống lại cuộc tấn công của Nga.

Kyiv đã thành công trong việc tập hợp một đội quân CNTT quốc tế để giúp họ chống lại cuộc chiến kỹ thuật số. Anonymous, Đội quân Công nghệ thông tin của Nga của Ukraine, Lực lượng Hacker đơn lẽ và nhiều nhóm hacktivist khác bắt đầu nhắm mục tiêu vào các doanh nghiệp tư nhân và doanh nghiệp nhà nước của Nga .

Các chiến binh kỹ thuật số không né tránh việc nhắm mục tiêu các dịch vụ được sử dụng bởi dân thường. Trong một cuộc tấn công , 800 nguồn lực của Nga, bao gồm ngân hàng, sàn giao dịch chứng khoán và dịch vụ bảo hiểm, đã bị tấn công trong một tuần, làm gián đoạn các dịch vụ ngân hàng trực tuyến và mạng di động của nước này.

Trong khi đó, nhóm hacker thân Nga Killnet đã nhắm vào các quốc gia ủng hộ Ukraine.

Các trang web của chính phủ ở Ý, Romania, Đức, cũng như các trang web ở Czechia, Latvia và các nơi khác đều nằm trong tầm ngắm của Killnet. Nhóm thân Nga đã tuyên chiến chống lại NATO và các nước ủng hộ Ukraine.

Và một khi kẻ tấn công đã lừa được một người cấp cho họ quyền truy cập vào tài khoản người dùng đặc quyền, kẻ tấn công có thể tiếp tục mà không cần người nào nữa. Thông thường, họ thậm chí có thể nâng cấp đặc quyền từ một tài khoản có đặc quyền hạn chế lên quyền root.

Phishing là một trong những cách phổ biến nhất mà những kẻ tấn công mạng đánh lừa mọi người để cấp cho họ quyền truy cập tài khoản. Phishing là khi kẻ tấn công giả vờ là một thực thể đáng tin cậy, chẳng hạn như ngân hàng, công ty tiện ích, nhà tuyển dụng, cơ quan chính phủ, Amazon, Apple hoặc Google của bạn. Để vụ lừa đảo dễ dàng hơn, kẻ tấn công sẽ bắt chước email, trang web, ứng dụng web, tin nhắn văn bản hoặc bài đăng trên mạng xã hội của một thực thể đáng tin cậy. Ngày nay, điều này trở nên dễ dàng hơn bao giờ hết, bởi vì bạn có thể dễ dàng mua các bộ dụng cụ lừa đảo trên Dark Web, để bắt chước các công ty, nhà cung cấp dịch vụ và cơ quan chính phủ cụ thể. Bộ dụng cụ lừa đảo này gồm các trang web, tin nhắn, hình ảnh đáng tin cậy.

Một cuộc tấn công lừa đảo thông thường điển hình thường diễn ra như thế này. Người dùng nhận được một email giống hệt như các email họ nhận được từ nhà cung cấp dịch vụ internet, hoặc ngân hàng. “Một tin tặc có thể đã xâm nhập tài khoản của bạn, hãy nhấp vào đây để thay đổi mật khẩu ngay” Nếu người dùng nhấp vào liên kết, họ sẽ được dẫn đến một trang web lừa đảo có giao diện giống hệt trang web chính thống. Trang web này có thể lây nhiễm phần mềm độc hại vào máy của người dùng. Trang web đó cũng có thể có một biểu mẫu thay đổi mật khẩu yêu cầu mật khẩu hiện tại của người dùng. Kẻ tấn công có mật khẩu thực của người dùng và cũng có thể đã lây nhiễm phần mềm gián điệp hoặc phần mềm độc hại vào điện thoại hoặc PC của họ.

Vậy nên dưới đây là 5 trò lừa đảo trực tuyến nguy hiểm nhất để các bạn đề phòng.

Vụ lừa đảo John Podesta

Khi John Podesta, giám đốc chiến dịch tranh cử của Hillary Clinton vào năm 2016, bị lừa đảo thành công vào tháng 3 năm đó, đã cho chúng ta một ví dụ tuyệt vời về việc những người quyền lực bị những kẻ tấn công mạng nhắm mục tiêu như thế nào.

Cuộc tấn công lừa đảo nhắm vào Podesta được gọi là spear phishing. Spear phishing nhắm mục tiêu vào một cá nhân cụ thể và thường những kẻ tấn công sẽ nghiên cứu mục tiêu của họ khá kỹ lưỡng để họ có thể chuẩn bị các phương pháp kỹ thuật xã hội. Nhiều cuộc tấn công lừa đảo khác chỉ là tiếc mục phụ, chúng có thể nhắm mục tiêu đến người Canada nói chung, những người có tài khoản ngân hàng Scotiabank, chẳng hạn. Spear phishing  sẽ nhắm mục tiêu đến một người cụ thể, có thể là do quyền lực hoặc quyền truy cập đặc quyền của họ.

Vào tháng 3 năm 2016, Podesta nhận được email từ một kẻ tấn công giả danh Google. Email cho biết ai đó ở Ukraine đã cố gắng truy cập vào tài khoản Google của anh ta và yêu cầu anh ta nhấp vào liên kết để thay đổi mật khẩu Google. Nhóm CNTT của chiến dịch khuyên Podesta nên truy cập trực tiếp vào trang web của Google, đồng thời thiết lập 2FA và tránh nhấp vào liên kết email. Nhưng anh ấy đã nhấp vào liên kết.

Dữ liệu nhạy cảm bị tiết lộ trong cuộc tấn công đã xuất hiện trên WikiLeaks và tiết lộ nhiều thông tin riêng tư về chiến dịch tranh cử của Clinton. Đó là một cơn ác mộng đối với đội vận động tranh cử của Clinton.

Lừa đảo cứu trợ COVID-19

Chiến dịch lừa đảo từ năm 2020 này là một ví dụ tuyệt vời về cách các cuộc tấn công lừa đảo có thể khai thác sự tuyệt vọng về tài chính của mọi người.

Các email lừa đảo vào tháng 11 là từ IRS (cơ quan thuế Hoa Kỳ) và hứa tặng 1.200 USD tiền cứu trợ COVID-19. “Cần phải thực hiện thêm hành động để chấp nhận khoản thanh toán này vào tài khoản của bạn. Tiếp tục tại đây để chấp nhận khoản thanh toán này … ”

Liên kết này dẫn đến một trang web lừa đảo bắt chước trang web Get My Payment của IRS. Rất nhiều nạn nhân đã chia sẻ dữ liệu cá nhân và tài chính cho những kẻ tấn công mạng.

Lừa đảo trên Ubiquiti Networks

Ubiquiti Networks là một công ty công nghệ tại Hoa Kỳ. Vào năm 2015, một chiến dịch lừa đảo trực tuyến rất chi tiết đã nhắm mục tiêu vào Giám đốc kế toán của công ty. Kẻ tấn công đã mạo danh là CEO và luật sư của họ.

Trong khi giả danh Giám đốc điều hành thông qua các email lừa đảo, kẻ tấn công đã buộc CEO được nhắm mục tiêu chuyển một số tiền lớn vào các tài khoản khác nhau để tạo điều kiện cho một vụ mua lại được cho là bí mật của công ty.

Ubiquiti Networks chỉ biết về vụ tấn công khi FBI liên lạc với họ. 46,7 triệu USD đã bị mất trong vụ lừa đảo này.

Từ thiện đêm giáng sinh

Mùa lễ Giáng sinh là thời điểm mà nhiều người cảm thấy họ cần thể hiện lòng hảo tâm đối với các hoạt động từ thiện.

Những kẻ tấn công mạng đã khai thác những cảm xúc này. FBI cảnh báo mọi người tránh những trò lừa đảo qua email sau:

“Nếu bạn nhận được email có mục đích là từ một tổ chức từ thiện, đừng nhấp vào các liên kết. Bởi nó có thể tải virus xuống máy tính hoặc điện thoại của bạn. Để ý các tên tổ chức từ thiện nghe rất giống với các tổ chức từ thiện nổi tiếng, cũng như địa chỉ email không đúng với tổ chức từ thiện gây quỹ. Thay vào đó, hãy tìm kiếm tổ chức từ thiện bằng công cụ tìm kiếm trên internet để đảm bảo bạn đang làm việc với tổ chức từ thiện thực sự”.

Cuộc tấn công lừa đảo qua ngân hàng Crelan

Vào tháng 1 năm 2016, Ngân hàng Crelan, một tổ chức tài chính lớn ở Bỉ, đã trở thành nạn nhân của một chiến dịch lừa đảo lén lút.

Những kẻ tấn công đã xâm nhập tài khoản email của giám đốc điều hành công ty. Từ đó, những kẻ tấn công buộc các nhân viên có quyền truy cập tài chính nội bộ chuyển một số tiền lớn vào tài khoản của kẻ tấn công.

Cuộc tấn công này khiến Ngân hàng Crelan thiệt hại khoảng 75 triệu USD và chỉ được phát hiện thông qua một cuộc kiểm toán nội bộ.

Như bạn có thể thấy, các cuộc tấn công lừa đảo có thể nhắm mục tiêu vào bất kỳ ai. Chúng có nhiều mức độ tinh vi khác nhau. Cách phòng thủ tốt nhất là nhận thức được chúng và liên hệ trực tiếp với các cơ quan đáng tin cậy thay vì nhấp vào các liên kết trong email, tin nhắn văn bản và các bài đăng trên mạng xã hội.

Câu hỏi thường gặp

Phishing là gì và nó hoạt động như thế nào?

Phishing là một loại lừa đảo trực tuyến, kẻ tấn công giả mạo danh tính của một thực thể đáng tin cậy (như ngân hàng hay công ty) để dụ dỗ nạn nhân cung cấp thông tin cá nhân nhạy cảm như mật khẩu hay thông tin tài chính. Chúng thường sử dụng email, tin nhắn giả mạo hoặc trang web giả để thực hiện hành vi này.

Làm thế nào để tôi có thể bảo vệ mình khỏi các cuộc tấn công phishing?

Hãy thận trọng với các email, tin nhắn hoặc liên kết không mong muốn. Kiểm tra kỹ địa chỉ email của người gửi, tìm kiếm các lỗi chính tả và ngữ pháp. Không bao giờ nhấp vào các liên kết trong email hoặc tin nhắn nghi ngờ. Thay vào đó, hãy nhập trực tiếp địa chỉ web của trang web bạn muốn truy cập vào trình duyệt của mình.

Tôi nên làm gì nếu tôi nghi ngờ mình đã trở thành nạn nhân của một cuộc tấn công phishing?

Hãy thay đổi mật khẩu của tất cả các tài khoản trực tuyến của bạn ngay lập tức. Thông báo cho ngân hàng và các tổ chức tài chính khác của bạn. Nếu bạn đã cung cấp thông tin cá nhân nhạy cảm, hãy liên hệ với cơ quan thực thi pháp luật địa phương của bạn.

Theo báo cáo của CNBC Make It, có ít nhất 40.650 vụ đánh cắp dữ liệu đã xảy ra kể từ đầu năm 2010. Các vụ tấn công này xảy ra rất nhiều và nhỏ, nhưng vẫn có một số vụ hack lớn đã đi vào lịch sử.

Dựa trên số lượng tài khoản bị ảnh hưởng trong mỗi lần vi phạm dữ liệu được công bố kể từ năm 2010, Trung tâm Trộm cắp Tài nguyên Danh tính (Identity Theft Resource Center) đã đưa ra bảng xếp hạng cho CNBC Make It. Chỉ những vi phạm được xác nhận là đã ảnh hưởng đến một số hồ sơ nhất định mới được đưa vào bảng xếp hạng.

Trong năm qua, nhiều công ty, chẳng hạn như 7-Eleven, WhatsApp và Fortnite, đã công bố các lỗ hổng bảo mật ảnh hưởng đến hàng triệu trang web và để lộ thông tin khách hàng, nhưng mức độ vi phạm lại không được tiết lộ.

Trong bài viết này, chúng ta sẽ cùng điểm qua những vụ vi phạm dữ liệu lịch sử nhất trong thập kỷ qua.

15 công ty lớn bị Hack lớn nhất lịch sử

1. Dubsmash

Tổng số hồ sơ bị xâm phạm: 161,5 triệu

Theo Dubsmash, tin tặc đã lấy được tên, địa chỉ email và mã băm mật khẩu của 162 triệu người dùng vào tháng Hai.

Những dữ liệu bị vi phạm này đã được bán trên dark web vào tháng 2 năm 2019, ngay cả khi nó xảy ra vào tháng 12 năm 2018. Đã có hơn 600 triệu tài khoản bị đưa vào danh sách dữ liệu từ 16 trang web bị tấn công.

2. Equifax

Tổng số hồ sơ bị xâm phạm: 147 triệu

Các vụ vi phạm dữ liệu như của Equifax là một trong những vụ vi phạm lớn nhất trong lịch sử. 147 triệu người tiêu dùng Mỹ đã bị ảnh hưởng bởi vụ vi phạm dữ liệu này, về cơ bản đó là 56% dân số của Mỹ vào tháng 9 năm 2017. Tin tặc có quyền truy cập vào tên, SNN, ngày sinh, số thẻ tín dụng và thậm chí cả số bằng lái xe của nạn nhân.

Equifax đã thừa nhận rằng công ty đã thất bại trong việc cài đặt các bản vá lỗi cần thiết cho lỗ hổng trong khi vào tháng 3 thì họ đã nhận được thông báo rằng tin tặc có thể khai thác lỗ hổng đó.

Một cuộc điều tra liên bang và tiểu bang về việc xử lý vụ vi phạm dữ liệu lớn của Equifax đã dẫn đến một khoản thanh toán 700 triệu đô la vào tháng Bảy. Khi Equifax thông báo về vụ vi phạm, thì vẫn chưa rõ dữ liệu mà tin tặc có được từ vụ vi phạm năm 2017 có được bán trên dark web hay không.

3. Ủy ban Quốc gia Đảng Cộng hòa

Tổng số hồ sơ bị xâm phạm: 198 triệu

Vào tháng 6 năm 2017, các chuyên gia an ninh mạng đã phát hiện ra thông tin cử tri có thể truy cập công khai trên một máy chủ chứa thông tin của 198 triệu người Mỹ. Hóa ra là một công ty tiếp thị bảo thủ do Ủy ban Quốc gia Đảng Cộng hòa thuê đã không bảo mật thông tin cử tri. Ngoài địa chỉ nhà, ngày sinh, và ý kiến ​​về các vấn đề chính trị, máy chủ đám mây của Deep Root có thể bị truy cập công khai trong khoảng 12 ngày.

4. UnderArmour (MyFitnessPal)

Tổng số hồ sơ bị xâm phạm: 143,6 triệu

Một tin tặc đã giành được quyền truy cập vào cơ sở dữ liệu phụ trợ của ứng dụng thể dục và ăn kiêng MyFitnessPal, thuộc công ty may mặc thể dục UnderAmour vào tháng 3 năm 2018.

Tin tặc có thể đã lấy được tên người dùng, mật khẩu và email. Mật khẩu đã được băm được mã hóa và phải được bẻ khóa để sử dụng.

5. Exactis

Tổng số hồ sơ bị xâm phạm: 340 triệu

Exactis, một công ty tiếp thị và tổng hợp dữ liệu có trụ sở tại Hoa Kỳ, hầu như không được hầu hết người Mỹ chú ý cho đến tháng 6 năm 2018. Trước đó, Exactis đã âm thầm xây dựng cơ sở dữ liệu thông tin cá nhân của hàng triệu người Mỹ.

Vinny Troia, một nhà nghiên cứu bảo mật giàu kinh nghiệm, đã phát hiện ra lỗ hổng của cơ sở dữ liệu này vào đầu tháng 6 năm 2018, khi nó được xây dựng trên một máy chủ không an toàn. Có khoảng hai terabyte dữ liệu của Exactis bị lộ, bao gồm địa chỉ e-mail, địa chỉ nhà, số điện thoại và thông tin về các thành viên trong nhà, bao gồm cả sở thích và con cái của họ.

6. Zynga

Tổng số hồ sơ bị xâm phạm: 218 triệu

Zynga, trò chơi phổ biến “Draw Something” và “Words with Friends” dành cho thiết bị di động, đã thông báo vào tháng 10 rằng tin tặc đã quét thông tin đăng nhập tài khoản vào ngày 12 tháng 9.

Khoảng 218 triệu người dùng iOS và Android đã tải xuống trò chơi này trước ngày 2 tháng 9 năm 2019, cũng đã bị hacker truy cập bằng tên người dùng, email, ID đăng nhập, một số ID Facebook, số điện thoại và ID tài khoản Zynga.

7. Marriott (Starwood)

Tổng số hồ sơ bị xâm phạm: 383 triệu

Vào tháng 11 năm 2018, Marriott Hotels đã báo cáo rằng hơn 300 triệu người đã bị lộ thông tin liên hệ, số hộ chiếu, địa chỉ và thông tin cá nhân thông qua một vụ vi phạm dữ liệu lớn. Điều đáng chú ý là Khách sạn Marriott đã mua khách sạn Starwood vào năm 2016.

Có tới 500 triệu tài khoản khách của Starwood đã bị xâm phạm; Nhóm dữ liệu của Marriott xác nhận rằng vụ hack có thể đã diễn ra từ năm 2014.

8. River City Media

Tổng số hồ sơ bị xâm phạm: 1,37 tỷ

River City Media đã bị xâm phạm 1,4 tỷ hồ sơ, một công ty chuyên về tiếp thị qua email. Khi một bản sao lưu không chính xác được định cấu hình, công ty đã vô tình công bố cơ sở dữ liệu chứa địa chỉ IP, tên và địa chỉ vật lý trực tuyến.

Vào thời điểm phát hiện ra vi phạm dữ liệu, nhà nghiên cứu bảo mật của MacKeeper, Chris Vickery cho biết River City Media có thể thu thập dữ liệu thông qua các hoạt động thư rác liên quan đến việc gửi email cho mọi người với nội dung kiểm tra tín dụng, học bổng và rút thăm trúng thưởng.

9. Veeam

Tổng số hồ sơ bị xâm phạm: 445 triệu

10. Yahoo!

Tổng số hồ sơ bị xâm phạm: khoảng 3 tỷ

Tính đến thời điểm hiện tại, Yahoo được biết đến là công ty vừa trải qua vụ vi phạm dữ liệu lớn nhất. Khoảng một tỷ tên, địa chỉ email, số điện thoại và ngày sinh của người dùng Yahoo đã bị lộ do nhiều vụ hack trong nhiều năm qua. Verizon đã công bố kế hoạch mua lại Yahoo vào tháng 7/2016. Công ty cũng đã công bố vụ vi phạm vào tháng 9 năm 2016, vụ này đã ảnh hưởng đến 500 triệu tài khoản Yahoo vào năm 2014.

Sau thông báo đó, vào tháng 12 cùng năm, họ đã công bố rằng có ít nhất một tỷ tài khoản người dùng đã bị lộ do một cuộc tấn công vào mạng của họ vào năm 2013.

Verizon lưu ý rằng tất cả ba tỷ người dùng Yahoo đã bị ảnh hưởng bởi cuộc tấn công năm 2013 sau khi việc bán Yahoo kết thúc vào năm 2017. Một vụ kiện tập thể chống lại Yahoo về cách họ xử lý các tin tặc cuối cùng đã được giải quyết với số tiền 117,5 triệu đô la vào tháng 4 năm 2019.

11. Quest Diagnostics

Tổng số hồ sơ bị xâm phạm: 11,9 triệu

Cơ quan Thu thập Y tế Hoa Kỳ, một nhà cung cấp của bộ phận thanh toán và thu tiền của công ty xét nghiệm Quest Diagnostics, là nạn nhân của một vụ vi phạm dữ liệu vào tháng Sáu. Trong 8 tháng, khoảng 11,9 triệu thông tin y tế, tài chính và cá nhân của khách hàng đã bị lộ. Bao gồm số thẻ tín dụng, số điện thoại, tài khoản và thông tin y tế.

AMCA không phải là công ty duy nhất bị ảnh hưởng, vì LabCorp cho biết 7,7 triệu dữ liệu cá nhân và tài chính của khách hàng cũng đã bị lộ. Việc nộp đơn xin phá sản được đưa ra chỉ vài tuần sau khi AMCA được thông báo về các vi phạm. Sau khi phát hiện ra vi phạm, LabCorp, Quest Diagnostics, Conduent và CareCentrix đều bỏ AMCA.

12. Capital One

Tổng số hồ sơ bị xâm phạm: 100 triệu

Thông tin ứng dụng của hơn 100 triệu người Mỹ và 6 triệu người Canada đã bị tin tặc xâm nhập kể từ năm 2005.

Dữ liệu từ các ứng dụng bị tấn công dao động từ năm 2005 đến đầu năm 2019 và bao gồm tên, địa chỉ, mã zip, địa chỉ email, số điện thoại và ngày sinh của người tiêu dùng.

Ước tính có khoảng 140.0000 khách hàng sử dụng thẻ tín dụng tại Hoa Kỳ có số tài khoản ngân hàng bị lộ, cũng như 80.000 chủ thẻ tín dụng.

Sự khác biệt rõ ràng giữa vi phạm của Capital One và các vi phạm dữ liệu lớn khác là vi phạm này bao gồm các thông tin nhạy cảm, như số An sinh xã hội.

13. Houzz

Tổng số hồ sơ bị xâm phạm: 48,9 triệu

Tin tặc đã đánh cắp tên người dùng và mật khẩu được mã hóa từ khách hàng của Houzz, cũng như thông tin hồ sơ công khai, công ty đã thông báo cho khách hàng về vụ việc này vào đầu năm. Theo ITRC, 48.881.308 tài khoản đã bị ảnh hưởng bởi vụ vi phạm. Một vụ vi phạm khác của Houzz đã xảy ra vào tháng 12 năm 2018; tuy nhiên, không có thông tin tài chính nào bị lộ.

14. Premera

Tổng số hồ sơ bị xâm phạm: 11 triệu

Vào tháng 10 năm 2015, tin tặc Trung Quốc đã tấn công công ty bảo hiểm y tế Anthem trong nỗ lực tìm hiểu thông tin chi tiết về hệ thống bảo hiểm y tế của Mỹ. Công ty bảo hiểm nhỏ Premera cho biết họ đã bị tấn công khoảng 11 triệu lần trong tháng 3, không chỉ Anthem.

Tin tặc thường nhắm mục tiêu vào các tổ chức chăm sóc sức khỏe để bán thông tin của họ trên thị trường chợ đen vì dữ liệu chăm sóc sức khỏe đã trở thành một trong những tài sản có giá trị nhất.

15. Carphone Warehouse

Tổng số hồ sơ bị xâm phạm: 2,5 triệu

Gần 2,5 triệu thông tin chi tiết của cá nhân đã bị đánh cắp và thông tin thẻ tín dụng của họ được mã hóa trong vụ vi phạm mạng lớn nhất ở Anh vào năm 2015. Một cuộc tấn công mạng tinh vi đã diễn ra nhằm vào công ty mà cơ quan giám sát đang điều tra.

Các vụ việc ở Việt Nam thì có: Zing, MSB, BKAV, Con cưng… cũng được xem là các vụ hack đình đám khi để lộ lọt dữ liệu người dùng

Giới thiệu

Đối với các chuyên gia bảo mật, URL thường là phần đáng tin cậy nhất của domain. Nhưng các cuộc tấn công như IDN Homograph và DNS Hijacking có thể làm giảm độ tin cậy của URL nhưng không đến mức làm cho URL không đáng tin cậy.

Tất cả những điều này cuối cùng khiến mình suy nghĩ, liệu có thể làm cho lời khuyên “Kiểm tra URL” kém tin cậy hơn không? Sau một tuần cân não, mình quyết định rằng câu trả lời là có.

Cửa sổ đăng nhập dạng pop-up

Khá thường xuyên khi chúng ta xác thực một trang web thông qua Google, Microsoft, Apple,… chúng tađược cung cấp một cửa sổ bật lên yêu cầu chúng ta xác thực. Hình ảnh bên dưới cho thấy cửa sổ bật lên xuất hiện khi ai đó cố gắng đăng nhập vào Canva bằng tài khoản Google của họ.

Nhân rộng cửa sổ

Việc tạo ra một cửa sổ popup bằng HTML/CSS cơ bản là khá đơn giản. Kết hợp thiết kế cửa sổ với iframe trỏ đến máy chủ độc hại lưu trữ trang lừa đảo và về cơ bản không thể phân biệt được. Hình ảnh dưới đây cho thấy cửa sổ giả so với cửa sổ thật. Rất ít người sẽ nhận thấy sự khác biệt nhỏ giữa hai cửa sổ này.

JavaScript có thể dễ dàng được sử dụng để làm cho cửa sổ xuất hiện trên một liên kết hoặc nhấp vào nút, khi tải trang,…. Và tất nhiên bạn có thể làm cho cửa sổ xuất hiện một cách trực quan hấp dẫn thông qua các hoạt ảnh có sẵn trong các thư viện như JQuery.

Demo

Tuỳ chỉnh URL khi di chuột

Di chuột qua một URL để xác định xem URL đó có hợp lệ không, không hiệu quả lắm khi JavaScript được cho phép. HTML có một liên kết thường trông giống như sau:

<a href="https://gmail.com">Google</a>

Nếu sự kiện onclick trả về false được thêm vào, thì việc di chuột qua liên kết sẽ tiếp tục hiển thị trang web trong thuộc tính href nhưng khi liên kết được nhấp thì thuộc tính href bị bỏ qua. Chúng ta có thể sử dụng kiến ​​thức này để làm cho cửa sổ bật lên trông thực tế hơn.

<a href="https://gmail.com" onclick="return launchWindow();">Google</a>

function launchWindow(){
    // Bật cửa sổ giả
    return false; // Đảm bảo thuộc tính href bị bỏ qua
}

Các mẫu có sẵn

Tác giả đã tạo 2 mẫu cho hệ điều hành và trình duyệt sau:

• Windows – Chrome (Light & Dark Mode)
• Mac OSX – Chrome (Light & Dark Mode)

Các mẫu này có sẵn trên Github tại đây.

Khi tải source code về, các bạn mở file index.html lên và thay đổi một số chỗ như sau:

• XX-TITLE-XX – Tiêu đề hiển thị cho trang (ví dụ: Sign in to your account now)
• XX-DOMAIN-NAME-XX – Tên miền bạn đang giả mạo. (ví dụ: gmail.com)
• XX-DOMAIN-PATH-XX – Đường dẫn tên miền (ví dụ: /auth/google/login)
• XX-PHISHING-LINK-XX – Liên kết lừa đảo sẽ được nhúng vào iFrame (ví dụ: https://example.com)

Và đây là kết quả. Ngoài ra, nếu đang sử dụng mẫu Windows, bạn nên cập nhật file logo.svg, biểu tượng của trang web mà bạn đang giả mạo. Logo mặc định là của Microsoft.

Thư mục Windows-DarkMode-Delay sử dụng hàm fadeIn() của jQuery để thêm độ trễ nhỏ vào cửa sổ bật lên khi nó xuất hiện.

Kết luận

Với kỹ thuật này, giờ đây chúng ta có thể cải tiến các trò chơi lừa đảo của mình. Người dùng mục tiêu vẫn cần truy cập trang web của bạn để cửa sổ bật lên được hiển thị. Nhưng khi đã truy cập vào trang web do kẻ tấn công sở hữu, người dùng sẽ cảm thấy thoải mái khi họ nhập thông tin đăng nhập của họ vì URL trông rất đáng tin cậy.

Câu hỏi thường gặp

BITB là gì và nó hoạt động như thế nào?

BITB (Browser In The Browser) là một kỹ thuật tấn công lừa đảo tạo ra một cửa sổ trình duyệt giả mạo bên trong trình duyệt của nạn nhân. Nó mô phỏng cửa sổ đăng nhập hợp pháp, thường xuất hiện dạng pop-up, để đánh cắp thông tin đăng nhập.

Làm thế nào để phân biệt cửa sổ BITB với cửa sổ đăng nhập thật?

Cửa sổ BITB được thiết kế để trông giống hệt cửa sổ thật, khiến việc phân biệt trở nên khó khăn. Tuy nhiên, kiểm tra kỹ URL và xem xét bất kỳ sự bất thường nào trong giao diện hoặc hành vi của cửa sổ bật lên là những cách để phát hiện.

Tôi có thể tự bảo vệ mình khỏi tấn công BITB như thế nào?

Luôn kiểm tra kỹ URL của trang web trước khi nhập thông tin đăng nhập. Cẩn trọng với các cửa sổ bật lên bất ngờ và không nhấp vào liên kết không đáng tin cậy. Sử dụng phần mềm diệt virus và cập nhật trình duyệt thường xuyên cũng rất quan trọng.

Anonymous hacks Russia's Central Bank and more than 35,000 files will be exposed in 48 hours. pic.twitter.com/0VUhqVmo89

— Anonymous (@LatestAnonPress) March 23, 2022

Nhóm tin tặc quốc tế Anonymous đã tuyên bố “chiến tranh mạng” với Tổng thống Nga Vladimir Putin trong một đoạn video ngay sau khi Nga tấn công Ukraine một tháng trước.

Anonymous tuyên bố trong một video trên Twitter vào cuối tháng Hai : “Bạn sẽ sớm cảm thấy cơn thịnh nộ của các hacker trên thế giới .

Cho đến nay, Anonymous cho biết họ đã thực hiện nhiều cuộc tấn công mạng vào Nga. Trong một cuộc phỏng vấn với BBC vào đầu tuần này, các tin tặc có liên quan đến nhóm Anonymous cho biết họ đã tấn công các kênh truyền hình nhà nước Nga và làm gián đoạn chương trình một thời gian ngắn để chiếu một đoạn video về các tòa nhà Ukraine bị đánh bom. Rostelecom, công ty của Nga điều hành các kênh truyền hình bị tấn công, đã không đưa ra bất cứ bình luận gì.

Trong khi các nước phương Tây đang thực hiện các biện pháp trừng phạt nhằm cắt đứt Nga khỏi thương mại và hệ thống ngân hàng Quốc tế, thì Anonymous lại có hành động tấn công mạng vào Ngân hàng của Nga.

Nhóm này còn đã đe dọa bất kỳ công ty nào còn hoạt động ở Nga đều sẽ bị tấn công mạng. Đầu tháng này, các thành viên có liên kết với nhóm này cũng đã đề nghị cho quân đội Nga 52.000 USD bằng Bitcoin nếu họ từ bỏ xe tăng của mình trên chiến trường.

Khi cuộc chiến ở Ukraine tiếp tục kéo dài, thì chiến tranh trên không gian mạng cũng gây cấn không kém. Một nhóm tin tặc Ba Lan tự xưng là Phi đội 303 (được đặt theo tên một phi đội máy bay chiến đấu của Ba Lan trong Thế chiến II) đã xây dựng một trang web cho phép mọi người gửi tin nhắn SMS đến các số điện thoại ngẫu nhiên của Nga để cho họ biết những gì đang xảy ra ở Ukraine. Nhóm này tuyên bố hơn 20 triệu tin nhắn SMS và WhatsApp đã được gửi qua dịch vụ này.

Cuộc chiến giữa Nga và Ukraine vẫn đang tiếp tục diễn ra ngoài đời thật và trên không gian mạng. Sau quyết định tấn công của Nga, nhóm hacker nổi tiếng nhất thế giới Anonymous đã tiến hành một cuộc tấn công mạng nhằm vào Nga để hỗ trợ Ukraine.

Anonymous, đã tấn công trang web chính thức của Điện Kremlin, trang web của các cơ quan quan trọng như Bộ Quốc phòng Nga và Bộ Ngoại giao Nga, đã ngừng truy cập và gián đoạn truy cập do bị DDoS tầng suất lớn.

Sau các cuộc tấn công của Anonymous, nhóm hacker Killnet của Nga đã phản đòn và tấn công vào trang web chính thức của Anonymous. Vào thứ Ba tuần trước, theo một số người dùng đã cố gắng truy cập trang web chính thức của Anonymous tại địa chỉ hiddenhackers.net, họ đã nhận được thông báo: “Sorry, that didn’t work. Please try again or come back later. 500 Error. Internal Server Error.” Dịch nôm na là lỗi hệ thống.

Sau khi trang web của Anonymous gặp sự cố, Killnet đã chia sẻ nội dung này lên Twitter. Killnet đã đăng một địa chỉ video bằng tiếng Nga, với một nhân vật trùm đầu che khuất trên nền lá cờ Nga và đọc nội dung:

‘Xin chào, những người Nga và các quốc gia liên minh thân thiện. Internet tràn ngập thông tin giả mạo về vụ hack các ngân hàng Nga, hack máy chủ truyền thông Nga, v.v.

‘Không có gì trong số này gây nguy hiểm cho mọi người. ‘Quả bom thông tin’ này chỉ đơn thuần là các dòng chữ và không có gì hơn. Đừng rơi vào thông tin giả mạo trên internet’.

Ý nghĩa của tuyên bố trên nhằm trấn an người dân Nga đừng tin tưởng những hình ảnh và tin tức giả mạo đang lan truyền trên Internet.

Đoạn video Killnet cũng nhấn mạnh ‘rất sớm xung đột này sẽ kết thúc, và chúng ta sẽ tìm thấy hòa bình.’

Message from #Killnet to #Anonymous !!!#UkraineWar ! pic.twitter.com/SVU1Oaetnc

— 🇷🇺 Danil I. ARSENYEV, ₽h.D, ₿lack$quare (@wo1andphd) March 1, 2022

Trước đó, Anonymous đã phát động một cuộc “chiến tranh mạng” nhằm vào Nga, kêu gọi các Hacker trên toàn thế giới nhắm mục tiêu vào Nga trong bối cảnh chiến dịch quân sự được triển khai ở Ukraine. Nhóm này thừa nhận công lao của mình đối với các cuộc tấn công DDoS của Nga và các trang web truyền thông, quân đội và các doanh nghiệp.

Các cuộc tấn công nhắm vào một tờ báo độc lập có trụ sở tại St.Petersburg, một số cửa hàng kinh doanh và phương tiện truyền thông khu vực không quá liên quan đến chính trị liên bang hoặc các vấn đề thế giới. Các thành viên Anonymous dường như không phối hợp với nhau mà hoạt động một cách vô tổ chức và bừa bãi.

Lưu ý với các bạn trước là bài viết này dựa theo góc nhìn chủ quan của người viết và không lên án cũng như ủng hộ bất kỳ ai. Đây chỉ là các phân tích cơ bản và không thể hiện bất cứ quan điểm chính trị nào.

Giờ đây, bạn có thể dễ dàng nhận ra chiếc mặt nạ trắng với nụ cười rộng, Anons (Anonymous) là một tập thể (không phải tổ chức) quốc tế phi tập trung gồm các nhà hoạt động về mảng công nghệ và tin tặc. Như họ đã tuyên bố, Anonymous không phải là của riêng ai và tất cả mọi người đều là một, bất kỳ ai cũng có thể sử dụng tên của liên minh này trong các vụ hack.

Các mục tiêu của họ là các chính phủ, các tổ chức nhà nước, những gã khổng lồ công nghệ và các doanh nghiệp lớn. Có lẽ nổi tiếng nhất là về các cuộc tấn công mạng có động cơ chính trị và xã hội, họ được nhiều người coi là “siêu anh hùng trong thời đại kỹ thuật số”, những người phục vụ công lý của chính họ – đặc biệt là khi cơ quan thực thi pháp luật không thể làm điều đó.

“Trong video mới mà Vibes thực hiện, Anonymous đại diện cho công lý ngoài quy định của pháp luật, siêu anh hùng làm những việc mà pháp luật không thể thực hiện – một ý tưởng có vẻ hấp dẫn” Dale Beran viết cho The Atlantic.

Nhóm được cho là có nguồn gốc từ năm 2003 trên 4chan, họ đặt tên “Anonymous” cho tất cả những người dùng không muốn đặt tên username. Chủ yếu là các thanh thiếu niên, người dùng sẽ tụ tập với nhau trong các cuộc trò chuyện ảo để thảo luận về chính trị hiện đại.

Các vụ hack quy mô nhỏ bắt đầu bằng những trò chơi khăm và xâm nhập vào các gane online và phòng chat. Nhưng đến năm 2008, nhóm bắt đầu đặt ra những mục tiêu nghiêm túc hơn, chẳng hạn như Church of Scientology. Đồng thời, những chiếc mặt nạ Guy Fawkes đặc trưng của họ, được David Lloyd sử dụng làm nguồn cảm hứng trong V for Vendetta, trở thành biểu tượng của Anonymous và cuộc nổi dậy của họ chống lại những kẻ lạm dụng quyền lực.

Liên minh chống áp bức

Theo thời gian, nhiều người đã bị bắt vì có liên kết với Anonymous ở Mỹ, Anh, Ấn Độ, Tây Ban Nha, Hà Lan, Thổ Nhĩ Kỳ và các quốc gia khác. Nhóm này đã thu hút sự chú ý của FBI và các chính phủ khác nhau sau một loạt các cuộc tấn công mạng nổi tiếng.

Năm 2010, Anonymous đã nhắm mục tiêu vào PayPal, Visa, Amazon và Mastercard để cắt các khoản quyên góp của WikiLeaks.

Sau đó vào năm 2011, họ đã thực hiện thành công các cuộc tấn công DDoS vào 8 trang web của chính phủ Tunisia trong cuộc cách mạng Tunisia. Tiếp tục ủng hộ Mùa xuân Ả Rập, họ đã làm rò rỉ mật khẩu của các địa chỉ email cũng như email của hàng trăm quan chức chính phủ Trung Đông và nhắm mục tiêu vào các trang web của chính phủ Ai Cập trong cuộc cách mạng Ai Cập.

Nhiều cuộc tấn công đã diễn ra sau đó: từ việc hack trang web của Bộ Quốc phòng Syria và đặt cờ ủng hộ dân chủ trên đó đến việc tham gia Mặt trận Giải phóng Nhân dân Nigeria và Lực lượng tấn công mạng Naija.

Mặc dù không phải tất cả các hành động của liên minh này luôn có kết quả tích cực (ví dụ: vào năm 2014, họ đã tìm ra kẻ sai trái trong vụ cảnh sát bắn chết Michael Brown trong cuộc biểu tình ở Missouri năm 2014), nhưng họ vẫn được gọi là những người đấu tranh cho công lý.

Chiến đấu cho Ukraine

Vào ngày 24 tháng 2, tập thể hacktivist thông báo rằng họ chính thức tham gia chiến tranh mạng chống lại chính phủ Nga sau cuộc xâm lược Ukraine.

The Anonymous collective is officially in cyber war against the Russian government. #Anonymous #Ukraine

— Anonymous (@YourAnonOne) February 24, 2022

Kể từ đó, họ đã làm rò rỉ cơ sở dữ liệu của Bộ Quốc phòng và Bộ Phát triển Kinh tế Nga, đánh sập nhiều trang web của nhà nước, bao gồm cả Government.ru, hack các kênh truyền hình nhà nước của Nga và chặn liên lạc quân sự của Nga.

https://twitter.com/beczka_tv/status/1497571513482063874?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1497571513482063874%7Ctwgr%5E%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fcybernews.com%2Feditorial%2Fwho-are-anonymous-and-why-are-they-fighting-alongside-ukraine%2F

“Anonymous có các hoạt động liên tục để giữ cho các trang web của chính phủ .ru (Nga) ngoại tuyến, và đưa thông tin đến người dân Nga để họ có thể thoát khỏi bộ máy kiểm duyệt nhà nước của Putin. Chúng tôi cũng có các hoạt động để giữ cho người dân Ukraine trực tuyến tốt nhất có thể”, Anonymous chia sẻ trong một tweet.

Trong khi hầu hết các tổ chức của Nga giữ im lặng về bản chất của các cuộc tấn công này, thì Russia Today (RT) – kênh truyền hình nhà nước mà Anonymous gọi là “đài tuyên truyền của Nga” – đã quy các cuộc tấn công DDoS vào trang web của họ là do nhóm này.

“Sau tuyên bố của Anonymous, các trang web của RT đã trở thành đối tượng của các cuộc tấn công DDoS lớn từ khoảng 100 triệu thiết bị, chủ yếu có trụ sở tại Hoa Kỳ. ”Một người phát ngôn của RT nói với Motherboard trong một email.

Mặt khác, Roscosmos đã bác bỏ tuyên bố rằng một loạt các cuộc tấn công gây rối của Anonymous đã dẫn đến việc các quan chức Nga mất quyền kiểm soát các “vệ tinh do thám” của họ. Ban đầu, nhóm hacker NB65 tuyên bố đã đóng cửa Trung tâm điều khiển của Cơ quan Vũ trụ Nga. Tổng giám đốc của Roscosmos, Dmitry Rogozin, đã phủ nhận thông tin này, ông cũng tuyên bố rằng ngành công nghiệp vũ trụ Nga đã được bảo vệ hiệu quả khỏi các cuộc tấn công mạng.

The information of these scammers and petty swindlers is not true. All our space activity control centers are operating normally. https://t.co/MY0qzlLqCI

— ROGOZIN (@Rogozin) March 2, 2022

Do xung đột đang diễn ra và nhiều thực thể của Nga không muốn tiết lộ các cuộc tấn công mạng, nên việc xác minh nguồn và độ chính xác của chúng có thể rất phức tạp. Tuy nhiên, nhiều chuyên gia cho rằng đây thực sự phù hợp với những hành động và năng lực trước đây của Anonymous.

Nhưng tiếp theo là gì? Khi các Hacker khác cũng tham gia vào lực lượng của Nga – chẳng hạn như nhóm ransomware Conti đứng về phía Putin – có vẻ như chúng ta sẽ thấy mình không chỉ có mặt trong một cuộc chiến tranh mạng do nhà nước lãnh đạo mà còn trong một cuộc xung đột phản ánh lợi ích cá nhân và giá trị của bản thân. Chiến tranh mạng khác với chiến tranh truyền thống ở chỗ các nhóm hacktivist độc lập thường có nhiều – nếu không muốn nói là rất nhiều – các kỹ năng và tài nguyên để gây ra các phiền phức thực sự.

Trong thế giới ngày nay, các cuộc tấn công mạng không còn là một số sự cố kỹ thuật riêng biệt không ảnh hưởng đến vật lý nữa – chúng là một phần của một cuộc chiến thực sự đang diễn ra ngoài đời thực.

“Từ lâu, chúng tôi đã đưa ra giả thuyết rằng các cuộc tấn công mạng sẽ là một phần của sức mạnh của bất kỳ quốc gia nào và tôi nghĩ những gì chúng ta đang chứng kiến ​​lần đầu tiên một cách thẳng thắn nhất trong lịch sử loài người là các cuộc tấn công mạng đã trở thành phát súng đầu tiên của chiến tranh”, Hitesh Sheth, Giám đốc điều hành của Vectra AI, nói với CNBC.

Như đã nói ở đầu bài, đây chỉ là các thông tin trên mạng, không lên án hay ủng hộ bất kỳ ai. Những suy nghĩ của bạn không phải là quan điểm của bất kỳ ai.

Du thuyền tTổng thống Nga Vladimir Putin bị Anonymous đổi tên thành FCKPTN

Theo thông tin, hiện nay Puttin đang sở hữu chiếc du thuyền sang trọng trị giá 97 triệu USD mang tên “Graceful”.

Putin reportedly has a $97 million luxury yacht called "Graceful". A group of Anonymous hackers on Saturday figured out a way to mess with maritime traffic data & made it look like the yacht had crashed into Ukraine's Snake Island, then changed its destination to "hell": pic.twitter.com/Ch53lcG7D6

— Ryan Gallagher (@rj_gallagher) February 27, 2022

Trong một tweet khác, thể việc việc nhóm thực hiện vụ hack táo bạo này có liên kết với một nhánh của Anonymous có tên là ‘The Anon Leaks‘. Nhóm Hacker này đã chia sẻ cách thức họ thay đổi các chi tiết của du thuyền bằng cách tấn công vào “Hệ thống Nhận dạng Tự động hàng hải, được sử dụng để theo dõi tàu.

Trên twitter của nhóm này cho biết sẽ nhắm đến việc đưa du thuyền vào “phạm vi của các gói xử phạt” và để làm sáng tỏ tâm trạng trong thời điểm đen tối này.

Theo báo cáo của The Independent, nhóm hacker mới đây đã thực hiện một bài đăng trên blog của Đức. Trong bài đăng, họ nói rằng các ngân hàng và dịch vụ của Nga cũng đã bị tấn công mạng. Tuy nhiên, họ khẳng định rằng chỉ riêng những cuộc tấn công này “sẽ không hạ bệ được chế độ.” Các tin tặc cũng nhấn mạnh rằng các cuộc tấn công không nhằm vào người dân hay quân đội của Nga mà chỉ nhằm vào tổng thống và các cơ quan và công ty do nhà nước kiểm soát, bao gồm cả truyền thông.

‘Anonymous’, nhóm Hacker đã tuyên bố chiến tranh mạng chống lại Nga để ủng hộ Ukraine vào ngày 25 tháng 2. Theo báo cáo của Business Inside, những Hacker này đã đánh sập hoặc làm chậm các trang web của chính phủ Nga, bao gồm cả Điện Kremlin, Duma và Bộ Quốc phòng. , cũng như RT.com là trang web của mạng truyền hình do nhà nước quản lý.  Hiện nhiều người dùng Twitter ủng hộ phong trào ​​của Anonymous.

Bộ sạc xe điện của Nga bị tấn công, xuất hiện dòng chữ ‘PUTIN IS DICKHEAD’

Một hoạt bộ sạc xe điện trên đường phố Nga ngừng hoạt động và xuất hiện dòng chữ PUTIN IS DICKHEAD.

Các trạm sạc xe điện dọc theo đường cao tốc M11 của Nga, kéo dài từ Moscow đến Saint Petersburg, không hoạt động vì một công ty Ukraine cung cấp các bộ phận cho bộ sạc đã hack bằng backdoor trong hệ thống điều khiển của bộ sạc.

Các bộ sạc được mua thông qua một công ty của Nga đã gia công sản xuất cho một nhà cung cấp phụ tùng của Ukraine có tên là AutoEnterprise, một công ty sạc EV có trụ sở tại Kharkiv. Sáng nay, các bài đăng bắt đầu xuất hiện trên mạng xã hội cho thấy bộ sạc đã bị vô hiệu hóa và được lập trình để hiển thị các thông điệp ủng hộ Ukraine.

Bộ sạc hiển thị thông báo lỗi đọc bằng tiếng Anh “CALL SERVICE NO PLUGS AVAILABLE” trước khi màn hình mới hiển thị thông báo bổ sung bằng tiếng Nga: “GLORY TO UKRAINE/GLORY TO THE HEROES/PUTIN IS A DICKHEAD/DEATH TO THE ENEMY.” Cụm từ được dịch là “Putin là một tên khốn” đã trở thành một khẩu hiệu phổ biến ở Ukraine sau chiến của Nga năm 2014, đặc biệt là đối với những người hâm mộ bóng đá ở Kharkiv.

Không rõ có bao nhiêu bộ sạc đã ngừng hoạt động, chúng hiển thị các thông điệp chống Putin trong bao lâu, hoặc các bộ sạc sẽ ngừng hoạt động trong bao lâu. Trong tuyên bố của mình, Rosseti cho biết các bộ sạc đang được tháo ra khỏi mạng lưới sạc điện và sẽ sớm hoạt động trở lại.

JUST IN: #Russian state TV channels have been hacked by #Anonymous to broadcast the truth about what happens in #Ukraine. #OpRussia #OpKremlin #FckPutin #StandWithUkriane pic.twitter.com/vBq8pQnjPc

— Anonymous TV 🇺🇦 (@YourAnonTV) February 26, 2022

Tờ báo Russia Today cho biết hoạt động tấn công của nhóm Anonymous có nguồn gốc từ Mỹ sau khi nhóm này công bố “tuyên chiến”. Người của tờ báo cho biết: “Sau tuyên bố của Anonymous, các trang web của RT – đài truyền hình Nga đã trở thành chủ đề của các cuộc tấn công DDoS lớn từ khoảng 100 triệu thiết bị, chủ yếu có trụ sở tại Mỹ.”

Hiện tại, Anonymous vẫn đang tấn công một số trang web của chính phủ Nga. Hầu hết các cuộc tấn công này chỉ DDoS làm cho các trang web này không thể truy cập được, nhưng cũng để lại hậu quả nghiêm trọng, chẳng hạn như việc đánh cắp một số trang web của chính phủ Nga và dữ liệu ngân hàng.

Faced with this series of attacks that Ukraine has been suffering from the Russian dictator Vladimir Putin,
we could not help but support the Ukrainian people.

People are dying. People are hurt. Homeless people.#Anonymous #TangoDown #OpRussia https://t.co/M0auj25aSj pic.twitter.com/YiBO5r7aHd

— Anonymous (@LatestAnonPress) February 26, 2022

Ngày 27/2/2022 theo giờ Việt Nam, một số cư dân mạng Nga đã đăng một đoạn video lên Twitter, cho thấy tất cả các kênh của đài truyền hình nhà nước Nga đều đồng loạt phát nội dung phản chiến. Nội dung của buổi phát sóng là Video tòa nhà dân cư bị đánh bom ở Ukraine, xe bọc thép và bản nhạc dân tộc Ukraine. Vào thời điểm đó, một số cư dân mạng nghi ngờ rằng đây là một cuộc tấn công do Anonymous phát động. Sau đó, hai tài khoản chưa được xác thực có tên là Anonymous đã lên tiếng nhận trách nhiệm về vụ việc và Anonymous tuyên bố đang nhắm vào nhiều phương tiện truyền thông và đài phát thanh hơn ở Nga.

Tác hại nghiêm trọng nhất trong cuộc chiến lầ này là Anonymous đã xâm nhập vào một hệ thống kiểm soát khí Gas và Giao diện dòng lệnh trên Linux của Nga ở Nogir, Bắc Ossetia, và bằng cách sửa đổi ngày của hệ thống, áp suất không khí kiểm soát khí nén quá cao và nó sắp phát nổ.

Có thể thấy trong một loạt 13 ảnh chụp màn hình, Anonymous đã truy cập được vào một hệ thống kiểm soát khí đốt ở nước cộng hòa miền Nam nước Nga do công ty Fornovo Gas của Ý sản xuất. Anonymous tuyên bố rằng họ đã sửa đổi ngày tháng trên hệ thống để “gần như làm cho áp suất khí của nó trở nên cao đến mức biến thành pháo hoa!”.

Tuy nhiên, nhân viên quản lý đã nhanh chóng ghi đè các cài đặt do Anonymous thực hiện và ngăn chặn nhanh cuộc tấn công này. Ở giao diện của ứng dụng phần mềm kiểm soát khí đốt, Anonymous đã thêm các khẩu hiệu sau vào một cột có tiêu đề “Thư điện tử”: “Chúng tôi là Anonymous. Chúng tôi là Legion. Chúng tôi không tha thứ. Chúng tôi không quên. Mong đợi chúng tôi.”

Vào thời điểm Anonymous thông báo vào sáng nay, hơn 300 trang web của chính phủ Nga, các phương tiện truyền thông nhà nước và trang web ngân hàng đã bị đóng cửa trong 48 giờ qua, một số trang web đang dần khôi phục lại hoạt động.

Raidforums.com là một trong những diễn đàn hacker lớn nhất. Tại đây được các thành viên chia sẻ miễn phí các cơ sở dữ liệu bị đánh cắp, thông tin đăng nhập, nội dung bất hợp với và các công cụ hack, tấn công hệ thống mạng. Một số Hacker cũng rao bán cơ sở dữ liệu của một số Website tùy thuộc vào uy tín và giá trị của nội dung của công ty đó.

Tuy nhiên, diễn đàn này nổi tiếng nhất là các việc khoe chiến tích của các Hacker và công khai cơ sở dữ liệu của các Website bị lỗ hổng bảo mật

Ví dụ: Hacker đã chia sẻ 160 triệu tài khoản Zing Raidforums.com vào năm 2018. Hay mới đây nhất là vụ việc Hacker chungxong chia sẻ cách thức tấn công vào hệ thống mạng BKAV.

Hiện nay Domain và toàn bộ dữ liệu của diễn đàng khét tiếng Raidforums.com đã bị các cơ quan chức năng chưa xác định là của nước nào chiếm giữ.

Thông báo từ Admin của Raidforums “Jaw”

Mặc dù chưa có thông tin chính thức từ chính quyền, nhưng một hình ảnh được cho là đoạn chat của Admin Raidforums tên là Jaw đã thông báo cho biết diễn đàn đã bị thu giữ. Mọi người không thể đăng nhập vào diễn đàn. Có thể sẽ có tên domain mới là rf.to thay thế.

Hiện nay AnonyViet thử đăng nhập vào Raidforums nhưng chỉ có thể dừng lại ở trang login, có thể mật khẩu của tất cả User đã bị thay đổi. Tiếp tục truy cập thử Domain mới là https://rf.to thì lỗi 523 – trình duyệt không thể kết nối. Hiện nay chỉ có 1 kênh duy nhất là thông qua group chat của raidforum trên Telegram.

Ai đứng sau vụ việc thu giữ Raidforums?

Hiện chưa rõ việc raidforum bị thu giữ có liên quan đến chiến sự giữa Nga và Ukraine hay giữa nhóm Anonymous và Nga hay không? Nhưng việc không truy cập được vào raidforums lúc này dấy lên nhiều lời đồn đoán về nguyên nhân.

Hiện vẫn chưa rõ cơ quan nào đứng sau vụ việc này, tuy nhiên gần đây các nhà chức trách châu Âu và Nga đã khá liên tục truy bắt các diễn đàn về hacker và tội phạm mạng.

Vào ngày 30 tháng 6 năm 2021, các nhà chức trách đã quản lý để thu giữ các miền web, nhật ký khách hàng và cơ sở hạ tầng máy chủ của dịch vụ mã hóa dành cho tội phạm mạng có tên DoubleVPN.

Vào ngày 5 tháng 10 năm 2021, cơ quan thực thi pháp luật châu Âu đã bắt quả tang một băng đảng ransomware ở Ukraine, kẻ đứng sau các cuộc tấn công vào hơn 100 công ty trên toàn cầu.

Vào ngày 15 tháng 1 năm 2022, cơ quan hàng đầu của Nga FSB (Cơ quan An ninh Liên bang) không chỉ phá hủy cơ sở hạ tầng của băng đảng ransomware REvil mà còn bắt giữ 14 nghi phạm.

Vào ngày 18 tháng 1 năm 2022 , Châu Âu đã gỡ bỏ dịch vụ VPN VPNLab được sử dụng để khai thác ransomware.

Vào ngày 24 tháng 1 năm 2022, chính quyền Nga đã bắt được 4 thành viên của nhóm hack khét tiếng của Tổ chức Infraud. Tổ chức này được coi là nhóm tội phạm mạng lớn nhất của dark web sau khi bị truy tố vì ăn cắp 530 triệu USD trong các vụ lừa đảo khác nhau.

Vào ngày 8 tháng 2 năm 2022, cảnh sát Nga đã bắt giữ thêm 4 tên miền tội phạm mạng bao gồm Trump Dumps, Ferum, diễn đàn thẻ SkyFraud và UAS (Ultimate Anonymous Services), một cửa hàng RDP.

Một số cơ sở dữ liệu của Việt Nam bị chia sẻ trên Raidforums

Trong chuyên mục Database của Raidforums có rất nhiều cơ sở dữ liệu của các công ty, tập đoàn lẫn chính phủ ở các quốc gia trên thế giới bị chia sẻ miễn phí tại đây:

• Sàn giao dịch Onus của người Việt bị Hacker rao bán dữ liệu
• Bộ Công an vào cuộc điều tra vụ 10.000 CMND rao bán trên Internet
• Hệ thống mạng Tân Cảng Sài Gòn bị Hack!
• Cơ sở dữ liệu website Con Cưng
• Cơ sở dữ liệu Zing
• 2 triệu thông tin tài khoản ngân hàng MSB bị Hack
• …

Tuy Raidforums bị đóng cửa, nhưng có thể sẽ có những diễn đàn khác lại ra đời. Chúng ta vẫn cần nên nhớ “no system is safe”, hãy tự trang bị cho mình những kiến thức về an toàn thông tin, bảo mật hệ thống trước những tội phạm mạng.