• Chia sẻ bài viết Hơn 70.000 máy chủ bị hack được rao bán trên chợ đen, có 841 máy ở Việt Nam lên Linkhay
  • Giúp ictnews sửa lỗi

Hơn 70.000 máy chủ bị hack được rao bán trên chợ đen, có 841 máy ở Việt Nam

ictnews
Có 70.624 máy chủ Remote Desktop Protocol (RDP) được rao bán trên thị trường chợ đen xDedic và giá chỉ 6 USD cho mỗi quyền truy cập, trong đó có 841 máy chủ ở Việt nam.

 

Một nhà cung cấp dịch vụ Internet ở châu Âu (ISP) đã cảnh báo Kaspersky Lab về sự tồn tại của xDedic, một chợ đen chuyên bán các dữ liệu bị hack từ máy chủ, và hãng bảo mật này đã làm việc với nhà cung cấp trên để điều tra cách diễn đàn hoạt động.

Theo đó, các hacker đã đột nhập vào máy chủ, thường là thông qua các cuộc tấn công brute-force, và mang về các thông tin cho xDedic. Các máy chủ bị hack sau đó được kiểm tra cấu hình RDP, bộ nhớ, phần mềm, lịch sử duyệt web và nhiều hơn nữa - tất cả các tính năng mà khách hàng có thể tìm kiếm trước khi mua hàng. Sau đó, chúng được thêm vào một danh mục trực tuyến bao gồm quyền truy cập vào: Máy chủ thuộc mạng lưới chính phủ, tập đoàn và trường đại học; Máy chủ được gắn thẻ để có quyền truy cập hoặc lưu trữ các trang web và dịch vụ nhất định, bao gồm chơi game, cá cược, hẹn hò, mua sắm trực tuyến, ngân hàng và thanh toán trực tuyến, mạng điện thoại di động, ISP và trình duyệt; Máy chủ với phần mềm được cài đặt sẵn có thể tạo điều kiện cho việc tấn công diễn ra, bao gồm phần mềm mail trực tiếp, tài chính và PoS

Tất cả đều được một loạt các công cụ dùng để hack và lấy thông tin hệ thống hỗ trợ.

Và chỉ cần từ 6 USD cho mỗi máy chủ, thành viên diễn đàn xDedic đã có thể truy cập vào tất cả dữ liệu của một máy chủ và sử dụng chúng như nền tảng để tấn công về sau, có thể bao gồm tấn công có chủ đích, phần mềm độc hại, DDoS, lừa đảo bằng email, tấn công bằng kỹ thuật xã hội và adware.

Chủ nhân của các máy chủ bị hack không biết rằng hệ thống CNTT của mình đã bị tấn công, đặc biệt, những kẻ tấn công có thể truy cập vào máy chủ dự phòng để lấy thông tin đem rao bán và toàn bộ quá trình có thể lặp lại một lần nữa.

Thị trường xDedic này hoạt động từ năm 2014, đến tháng 5/2016 đã có 70.642 máy chủ từ 173 quốc gia được rao bán. Kasperky đã đưa ra một bản đồ về số lượng máy chủ ở các quốc gia bị hack và Việt Nam có 841 nạn nhân. Top 10 quốc gia bị ảnh hưởng gồm có: Brazil, Trung Quốc, Nga, Ấn Độ, Tây Ban Nha, Ý, Pháp, Úc, Nam Phi và Malaysia.

Để tránh trường hợp trở thành nạn nhân của các thị trường chợ đen về máy chủ, Kasperky khuyên các tổ chức nên cài đặt một giải pháp bảo mật thiết thực như một phần của hệ thống bảo mật CNTT toàn diện và đa tầng; Bắt buộc sử dụng mật khẩu có độ mạnh cao trong quá trình xác thực máy chủ; Liên tục thực hiện quy trình quản lý các bản vá lỗiTiến hành kiểm toán bảo mật hệ thống CNTT thường xuyên; Xem xét đầu tư dịch vụ tình báo về các mối đe dọa để tổ chức luôn nhận biết các mối đe dọa đang nổi lên và cung cấp cái nhìn sâu sắc về góc độ tội phạm để giúp họ biết được mức độ nguy hiểm mình phải đối mặt

Lê Mỹ

Tương tác trực tiếp với ICTnews trên Facebook

Kaspersky cảnh báo Facebook giả mạo trên điện thoại Android
ICTnews - Facebook, Gmail, WhatsApp, Instagram, Viber... trên điện thoại Android có thể bị giả mạo để đánh cắp thông tin người dùng, Kaspersky...
Kaspersky ra mắt bản mới cho Anrdoid, có cảnh báo qua smartwatch
ICTnews - Kaspersky Lab ra mắt phiên bản mới của phần mềm Kaspersky Internet Security for Android, ngoài cải thiện tốc độ hoạt động và chất lượng...
Kaspersky phát hiện Trida, một trong những trojan nguy hiểm nhất trên di động
ICTnews - Trojan này có thể xâm nhập sâu vào hệ thống điện thoại Android, thay đổi các file quan trọng và chiếm quyền điều khiển máy.
Kaspersky bắt tay đối tác Thụy Điển giới thiệu phần mềm chống virus cho điện thoại
ICTnews - Vừa qua, Kaspersky Lab và WISeKey, công ty an ninh mạng đến từ Thụy Sĩ, công bố ra mắt tính năng bảo vệ dữ liệu, thông tin người dùng...
Kaspersky Small Office Security dẫn đầu giải pháp bảo mật cho doanh nghiệp nhỏ
ICTnews - AV-TEST tổ chức đánh giá 11 giải pháp bảo mật cho doanh nghiệp nhỏ để tìm ra giải pháp bảo mật hiệu quả nhất dành cho Windows 10. Kết...

Video đang được xem nhiều

  • Chia sẻ bài viết Hơn 70.000 máy chủ bị hack được rao bán trên chợ đen, có 841 máy ở Việt Nam lên Linkhay
  • Giúp ictnews sửa lỗi

Bài viết chưa có bình luận nào.

lên đầu trang