Việc lây nhiễm virus "Sinh Tử Lệnh" đã khiến máy tính ở Việt Nam tạo thành các máy tính ma và được sử dụng để tấn công báo điện tử Vietnamnet. Virus tấn công Vietnamnet được lây lan từ phần mềm Unikey lậu ICTnews - Theo Đại tá Trần Văn Hòa, Cục phó Cục Cảnh sát phòng chống Tội phạm Công nghệ cao - C50 (Bộ Công an), vụ tấn công từ chối dịch vụ báo điện tử Vietnamnet thực hiện bởi các máy tính nhiễm mã độc được chèn vào phần mềm Unikey tải từ website có đuôi .com.vn. Tại Hội thảo-Triển lãm Quốc gia Điện toán đám mây và An ninh bảo mật 2012 (22-23/3) tại Hà Nội, ông Hòa cho biết, vụ tấn công từ chối dịch vụ vào báo điện tử Vietnamnet.vn được thực hiện từ các máy tính nhiễm virus "Sinh Tử Lệnh" (được tạo ra từ nhóm hacker có biệt danh "Sinh Tử Lệnh). Cụ thể, tin tặc đã chèn virus oxdex.com/logo.jpg vào file unikey40RC2-1101-win32.zip và đã tải lên trang http://***.com.vn/ . Sau khi bị nhiễm, virus sẽ nhận lệnh điều khiển từ một máy chủ tại Anh tại địa chỉ http://oxdex.com/logo.jpg , địa chỉ IP 178.162.225.254 của nhà cung cấp dịch vụ Internet Santrex. Ngay sau đó, C50 đã đề nghị Cảnh sát Anh hỗ trợ xác minh thông tin liên quan đến máy chủ có địa chỉ IP này. Cũng theo ông Hòa, thủ đoạn nhúng virus vào phần mềm phổ biến ở Việt Nam cũng đã được nhóm hacker "Sinh Tử Lệnh" thực hiện để tấn công nhiều vụ khác, như sáng ngày 1/3/2012, website http://unikey.org/ đã bị tin tặc trỏ các link tải phần mềm Unikey về một website giả SourceForge.net. Khi đó, các file của Unikey ở website chứa virus “Sinh Tử Lệnh” sẽ được cài đặt vào máy tính người dùng và tạo thành mạng Botnet, điều khiển bởi virus hosting tại nước ngoài. "Hacker đã sử dụng virus Sinh Tử Lệnh nhiều lần tấn công bkav.com.vn, vietnamnet.vn", ông Hòa cho biết thêm. Theo đánh giá của hãng Symantec trong năm 2011, không gian mạng Việt Nam đã trở thành nơi “ưa thích” của giới hacker thế giới và là “ổ máy tính ma” lớn nhất thế giới. Ông Nguyễn Viết Thế, nguyên Cục trưởng Cục Công nghệ Tin học nghiệp vụ (Bộ Công an) cho rằng, thói quen thường xuyên không tắt nguồn máy tính và bật liên tục cả ngày của người Việt Nam cũng là một trong số những nguyên nhân khiến Symantec công bố kết quả như vậy. Thế Phương http://ictnews.vn/home/Bao-mat/19/V...y-lan-tu-phan-mem-Unikey-lau/101445/index.ict Đáng sợ trojan thế hệ mới Một trong những trojan nguy hiểm nhất xuất hiện thời gian gần đây có tên gọi “Sinh tử lệnh” đã tấn công vào Bkav và Vietnamnet. Ông Trần Văn Hòa, Phó Cục trưởng Cục cảnh sát Phòng chống tội phạm sử dụng công nghệ cao nhận định, các loại trojan ngày nay hết sức tinh khôn, chúng có khả năng điều khiển từ xa. Khi trojan đã thâm nhập được vào máy tính người dùng thì hacker hoàn toàn có thể sử dụng máy tính người dùng từ xa hệt như máy tính của chúng. Hacker có thể ghi thông tin gõ bàn phím, duyệt file dữ liệu, lấy cắp thông tin, ghi log gửi qua email hoặc FTP, điều khiển bật webcam, chụp ảnh màn hình… Thậm chí, bọn chúng còn có thể mã hóa dữ liệu khi gửi đi, tự động cập nhật lệnh mới từ trung tâm điều khiển. Cũng theo ông Hòa, một trong những trojan nguy hiểm nhất xuất hiện thời gian gần đây có tên gọi “Sinh tử lệnh”. Chính trojan này đã được hacker sử dụng để tấn công vào trang web của Vietnamnet và Bkav. Đặc biệt nghiêm trọng, đây cũng chính là trojan đã được cài đặt để lây nhiễm qua phần mềm Unikey . Điều này cho thấy giới tội phạm đang nhắm đến người dùng Việt Nam. Một số loại trojan khác cũng có tính năng mạnh như “Sinh tử lệnh” là Zeus, Spy Eye, Trojan – banker, Ainslot.L, trong đó, Zeus đã có thêm một biến thể có tên là ZitMo lây nhiễm vào điện thoại di động để lấy cắp mã mTans do ngân hàng gửi tin nhắn SMS tới điện thoại - qua đó, có thể rút được tiền từ tài khoản. Các trojan này sẽ “phục kích” trong điện thoại chờ khi một dịch vụ ngân hàng qua Internet được thực hiện để lấy cắp thông tin thẻ tín dụng. Đáng lo ngại hơn nữa, các loại trojan này được trao đổi mua bán trên mạng rất sôi động. Mỗi trojan có giá từ 500 USD đến 1.000 USD. Các hacker cũng rao bán cả các lỗ hổng bảo mật, các thông tin mà chúng lấy cắp được, kể cả mạng botnet mà bọn chúng đã chiếm được. Theo ông Hòa, trong khi tội phạm công nghệ cao có trình độ ngày càng tinh vi như vậy nhưng ý thức về an ninh bảo mật của người dùng, doanh nghiệp vẫn còn rất yếu. Các doanh nghiệp nên áp dụng công nghệ để phòng ngừa cho máy chủ như tường lửa, mật mã, mật khẩu, công cụ phân tích khả năng bị tấn công. Doanh nghiệp lớn nên có thêm hệ thống phát hiện xâm nhập (IDS), ngăn ngừa xâm nhập (IPS). Quan trọng hơn cả là phải xây dựng các quy trình bảo mật và đào tạo nhân viên. http://www.pcworld.com.vn/articles/...in/2012/03/1231268/dang-so-trojan-the-he-moi/
STL quá nổi tiếng. Họ tấn công là có lý tưởng của họ. Ko biết đây có phải là ván bài C50 tung ra để gián tiếp bác bỏ thông tin Mr. Anonymous đưa ra về STL. Đợt nhiên, tôi lại nhớ đến bộ phim V for Vendetta, có một vài câu nói nổi tiếng. Tôi thích nhất câu này: Beneath this mask there is more than flesh. Beneath this mask there is an idea, and ideas are bulletproof (Đằng sau mặt nạ này còn có nhiều hơn cả da thịt. Đằng sau mặt nạ này là một lý tưởng. Lý tưởng đó không thể bị súng đạn xuyên thủng) [YOUTUBE]LGGPufySwZ4[/YOUTUBE] Câu nói đó ở 3:05 Coi trọn bộ phim: http://hcm.megafun.vn/giai-tri/phim-hanh-dong/201002/V-for-Vendetta-61404/ Câu nói đó ở 117:02
