Website của BHD bị tấn công?

Chia sẻ với PV Thanh Niên ngày 5.9, ông Ngô Minh Hiếu - Giám đốc dự án Chống Lừa Đảo (Chongluadao.vn) cho biết, chuỗi tấn công nhắm vào đơn vị sản xuất phim BHD được thực hiện theo trình tự cụ thể và kéo dài nhiều ngày.

ẢNH: CLĐ

Cụ thể diễn biến sự cố được ghi nhận như sau: 

- Ngày 1.9 xuất hiện dấu hiệu rà quét lỗ hổng hệ thống. Các hoạt động thăm dò tập trung vào việc xác định phần mềm, phiên bản và các điểm yếu bảo mật chưa được vá.

- Ngày 3.9: Các đối tượng xâm nhập bắt đầu trích xuất trái phép dữ liệu. Tệp tin sao lưu (backup) của website bị truy cập và tải xuống từ một thư mục công khai. Dữ liệu này thường chứa thông tin kết nối cơ sở dữ liệu và mật khẩu hệ thống.

- Ngày 4.9: Đối tượng hacker xâm nhập và gây gián đoạn dịch vụ. Hệ thống bị chèn mã độc (backdoor) cho phép điều khiển từ xa và các tệp tin hệ thống bị can thiệp. Đồng thời, máy chủ liên tiếp bị tấn công quá tải (đẩy mức sử dụng tài nguyên lên 100%), gây tình trạng truy cập chậm hoặc không thể kết nối.

Đội ngũ của Chống Lừa Đảo phân tích: Về nguồn gốc tấn công, phần lớn lưu lượng tấn công được ẩn danh qua VPN và máy chủ trung gian. Do đó, các địa chỉ IP ghi nhận được không đủ cơ sở để xác định danh tính hay vị trí địa lý của cá nhân/tổ chức thực hiện. Về bối cảnh, sự cố tấn công hệ thống diễn ra đồng thời với sự xuất hiện của hàng loạt thông tin chưa được kiểm chứng trên mạng xã hội nhắm vào cùng một đơn vị. Việc các hệ thống phải chịu áp lực tấn công kỹ thuật vào thời điểm có lượng truy cập cao nhất khi chạy chiến dịch ra mắt là một kịch bản phá hoại thường thấy.

ẢNH: MINH HOẠ

Ông Ngô Minh Hiếu khuyến cáo: Đối với các quản trị viên website, cần thực hiện ngay các biện pháp sau: Gỡ bỏ toàn bộ tệp sao lưu (backup) và tệp nén khỏi các thư mục công khai trên máy chủ; cập nhật phiên bản mới nhất cho phần mềm hệ thống và toàn bộ plugin; kích hoạt tính năng xác thực hai bước (2FA) cho tất cả tài khoản quản trị; rà soát toàn bộ máy chủ để phát hiện và loại bỏ các tệp tin không rõ nguồn gốc.

Đối với người dùng mạng xã hội, cần chủ động kiểm chứng các nguồn tin trước khi chia sẻ, đặc biệt với các luồng thông tin lan truyền nhanh trong các sự kiện đang thu hút sự chú ý.

//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } function tnDetailInsertMidArticleWidget(rootSelector, widgetId) { var root = document.querySelector(rootSelector); if (!root) return null; var contentRoot = root.querySelector('[data-role="content"]') || root; var blocks = Array.from(contentRoot.children).filter(function (el) { if (el.id === widgetId) return false; if (el.hasAttribute('data-check-position')) return false; if (el.hasAttribute('data-type')) return false; if (/^(SCRIPT|STYLE|TEMPLATE|LINK|NOSCRIPT)$/.test(el.tagName)) return false; if (el.tagName === 'P' && !el.textContent.trim()) return false; return el.getClientRects().length > 0; }); if (!blocks.length) return null; var rootRect = contentRoot.getBoundingClientRect(); var idx; if (rootRect.height > 0) { var midY = rootRect.top + rootRect.height / 2; for (idx = 0; idx < blocks.length; idx++) { if (blocks[idx].getBoundingClientRect().bottom >= midY) break; } if (idx >= blocks.length) idx = blocks.length - 1; } else { idx = Math.floor(blocks.length / 2); } var target = blocks[idx]; var isMedia = target.tagName === 'FIGURE' || target.classList.contains('VCSortableInPreviewMode'); var newDiv = document.createElement('div'); newDiv.id = widgetId; contentRoot.insertBefore(newDiv, isMedia ? target : target.nextSibling); return newDiv; } function tnAfterLoad(fn) { if (document.readyState === 'complete') fn(); else window.addEventListener('load', fn, { once: true }); } (function () { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (laNuocNgoai) return; tnAfterLoad(function () { var pernewDiv = tnDetailInsertMidArticleWidget('div.detail-cmain', 'tn_detail_foryou1_pc_per'); if (!pernewDiv) return; loadJsAsync('https://js.aiservice.vn/rec/tn_detail_foryou1_pc_per.js', function(){}, function() { window.boxTNRecs.err.push('rec/tn_detail_foryou1_pc_per.js'); }); }); })(); (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; tnAfterLoad(function () { var newDiv = tnDetailInsertMidArticleWidget('div.detail-cmain', 'taboola-mid-article-widget'); if (!newDiv) return; window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); }); })();