Bắt đầu từ trưa Chủ nhật (27/7), một số các địa chỉ website của các doanh nghiệp, tổ chức, diễn đàn, trang mua bán trực tuyến... xuất hiện lỗi không thể truy cập được, trình duyệt web liên tục báo địa chỉ không tồn tại.
8.000 tên miền bị ảnh hưởng do website của P.A Việt Nam bị hacker tấn công được Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VnCert) cùng P.A Việt Nam phối hợp để khắc phục.
Theo ông Vũ Quốc Khánh, giám đốc VnCert thì: Hacker gây ra vụ này là người nước ngoài, chủ đích là tấn công server của nhà cung cấp tên miền và cho thuê hosting là Enom. Inc của Mỹ và P.A Vietnam Ltd là đại lý chính thức của Enom Inc. nên đã bị ảnh hưởng “lây”.
Vụ việc này cũng không dính dáng tới lỗ hổng hệ thống máy chủ DNS.
Ba tên miền quan trọng của PAvietnam là PAvietnam.net, PAvietnam.com và dotvndns.com đều đã bị hacker tấn công, giành quyền điều khiển, chuyển quyền từ nhà quản lý tên miền quốc tế ENOM sang một nhà quản lý khác là ONLINENIC.
P.A Vietnam Ltd một công ty Việt Nam cung cấp các giải pháp về Internet, Domain , Web hosting, thương mại điện tử... email server, web hosting, domain name,..
Ảnh hưởng từ việc tấn công này là toàn bộ tên miền các website khách hàng hiện đều có thể bị hacker kiểm soát, và có thể điều hướng truy cập tới bất kỳ trang web độc hại nào.
Qua vụ việc này, ông Vũ Quốc Khánh cảnh báo nên sử dụng tên miền .vn được đăng ký tại Trung tâm Internet Việt Nam (VNNIC) để bảo đảm tên miền được an toàn.
Sáng 28/7, Công ty P.A Việt Nam đã gửi hồ sơ về vụ việc này đến VnCert đề nghị hỗ trợ giải quyết.
Trao đổi với báo chí, ông Huỳnh Việt Phương- Giám đốc P.A Vietnam Ltd (nơi đang hosting hơn 7000 website Việt Nam) đã chính thức xác nhận máy chủ của công ty đã bị hacker tấn công. Hiện tại P.A Vietnam đang liên lạc với Ecom để xử lý bởi P.A Vietnam Ltd là đại lý chính thức của Enom Inc.
Doanh nghiệp bị ảnh hưởng nghiêm trọng
Theo thống kê sơ bộ, hiện tại có khoảng 1.155 tên miền được quản lý tại máy chủ mang tên miền “pavietnam.com” và 5.456 tên miền khác được quản lý tại máy chủ tên miền “pavietnam.net”.
Hầu hết những tên miền này đều là của các tổ chức, đơn vị và doanh nghiệp tại Việt Nam bởi đơn giản P.A Vietnam Ltd là nhà đăng ký tên miền Việt Nam thuộc Trung Tâm Tên Miền Quốc Gia dưới sự quản lý của Bộ Bưu Chính Viễn Thông, và là đại lý chính thức của Enom Inc được Tổ chức quản lý tên mền quốc tế ICANN công nhận. Như vậy, việc P.A Vietnam Ltd mất quyền kiểm soát như trên cũng đồng nghĩa với việc hàng nghìn website bị tê liệt hoàn toàn.
Ông Phương cho biết vụ việc đã gây thiệt hại khá nghiêm trọng cho doanh nghiệp. Tuy hiện P.A Vietnam Ltd đang chủ yếu tập trung vào khắc phục tình trạng là chính chứ chưa thống kê được mức độ thiệt hại cụ thể. Ông Phương hy vọng các website có thể hoạt động trở lại trong ngày mai.
Vụ tấn công gây hậu quả chưa từng có tại Việt Nam
Trong lịch sử hơn gần 11 năm qua của Internet Việt Nam, chưa có một vụ tấn công qua mạng nào lại gây ảnh hưởng nghiêm trọng cùng lúc tới hàng ngàn website như vậy. Những vụ hack "đình đám" và tốn nhiều giấy mực của báo chí nhất từ trước tới giờ cũng chỉ gây tác hại trong phạm vi hẹp.
Một số vụ hack website lớn có thể kể đến như vụ cướp tên miền tintucvietnam.com để tố cáo nhóm iCMS giành giải nhất cuộc thi Trí tuệ Việt Nam 2003 đã phạm quy, vụ tấn công từ chối dịch vụ DDOS với mục đích phá hoại nhằm vào website TMĐT của công ty Việt Cơ, vụ cướp tên miềnwebsite Chợ điện tử của công ty Peace Soft với mục đích bôi nhọ danh dự cá nhân, hay gần đây hơn là vụ tấn công vào trang chủ website của Bộ Giáo dục đào tạo cuối năm 2007 gây xôn xao dư luận.
Hầu hết các vụ tấn công "nổi tiếng" này chỉ nhằm vào một địa chỉ website cụ thể với mục đích phá hoại uy tín, tài sản doanh nghiệp hoặc tố cáo, bôi nhọ danh dự cá nhân. Nhưng chưa hề có một vụ tấn công qua mạng nào có quy mô rộng lớn, khiến hàng ngàn website đồng loạt ngừng hoạt động như vụ hack tên miền của P.A. Vietnam.
Hàng trăm, thậm chí hàng ngàn doanh nghiệp bị thiệt hại không nhỏ từ vụ tấn công do hệ thống website, e-mail không thể hoạt động, các giao dịch mua bán, giới thiệu qua website TMĐT, diễn đàn bị ngưng trệ. Tất nhiên, doanh nghiệp bị thiệt hại nặng nề nhất về uy tín, vật chất chính là P.A. Vietnam. Dường như đây cũng là mục tiêu chính của kẻ thực hiện vụ tấn công này.
Sau hơn 3 ngày kể từ khi bị tấn công, đến ngày thứ 4 (30/7), phần lớn các website bị ảnh hưởng đã bắt đầu hoạt động trở lại nhưng chưa thực sự ổn định. P.A Vietnam vẫn chưa thể giành lại quyền điều khiển các tên miền quan trọng của mình là pavietnam.net và pavietnam.com.
Đến trưa ngày 30/7, hai địa chỉ pavietnam.com và pavietnam.net vẫn được đặt frame để load về địa chỉ gốc pavietnam.vn, còn 5giay.com vẫn được đặt frame để load trang chủ Google hoặc Yahoo. Đến chiều cùng ngày, 5giay.com đã được sửa nội dung frame để load về đúng trang 5giay.vn (vẫn hoạt động bình thường), nhưng pavietnam.vn và pavietnam.net lại bị sửa frame để load trang... 5giay.vn.
Theo quan sát của Vietnamnet cũng như đánh giá của một số chuyên gia bảo mật, thủ phạm vụ tấn công vẫn đang nắm quyền kiểm soát các tên miền pavietnam.net, pavietnam.com, 5giay.com và đang chơi trò "mèo vờn chuột" để gây áp lực với P.A Vietnam và website 5 giây.
Chuyên gia của trung tâm VNCERT khẳng định việc đặt frame và tải nội dung từ website khác là do hacker thực hiện. Phía P.A Vietnam cũng xác nhận việc chưa kiểm soát lại được các tên miền bị mất, nên không thể thực hiện được đặt và sửa đổi nội dung frame trên các tên miền này. Số lượt đọc:
83
-
Cập nhật lần cuối:
20/11/2008 10:49:24 AM |