Hacker tấn công website sân bay để cảnh báo lỗ hổng

Các vụ tấn công website kể trên có hình thức giống nhau là khai thác lỗ hổng web. "Điều trùng hợp là những trang này thuộc hệ thống của hàng không nên nhiều người lo ngại lặp lại sự cố như năm ngoái. Thực tế, số lượng website bị tấn công hàng ngày tại Việt Nam rất nhiều, trung bình hàng tháng lên tới 300 trang, trong đấy có tới khoảng 20 trang của chính phủ", đại diện Bkav nhấn mạnh.

Ông Tuấn Anh cho rằng, với việc tấn công qua lỗ hổng, việc khắc phục khá đơn giản là xác định và vá lỗi. Trong khi đó, nếu tấn công bằng cách cài mã độc vào máy tính của người quản trị việc xử lý sẽ phức tạp hơn và cũng cho thấy hacker đã chuẩn bị kỹ càng cho việc thâm nhập.

Trước đó, ngày 29/7/2016, website của Vietnam Airlines bị thay đổi giao diện bằng hình ảnh nhóm hacker 1937cn, đồng thời dữ liệu của hơn 400.000 khách hàng Bông Sen Vàng bị rò rỉ lên mạng. Hệ thống âm thanh tại cảng hàng không Tân Sơn Nhất và Nội Bài cũng bị can thiệp, đưa ra thông tin xuyên tạc liên quan đến vấn đề Biển Đông.

Kết quả phân tích khi đó cho thấy mã độc được dùng để tấn công hệ thống thông tin của Vietnam Airlines cũng xuất hiện tại nhiều cơ quan, doanh nghiệp khác. Sau khi xâm nhập vào máy tính, nó sẽ ẩn mình dưới vỏ bọc là phần mềm diệt virus, nhờ đó có thể nằm yên trong thời gian dài mà không bị phát hiện.

Mã độc này kết nối thường xuyên, gửi các dữ liệu về máy chủ điều khiển thông qua tên miền Name.dcsvn.org, trong đó Name là tên được sinh ra theo đặc trưng của cơ quan, doanh nghiệp mà mã độc nhắm tới.