Hacker Trung Quốc tấn công hàng trăm website Việt

Trong những ngày đầu tháng 9, số website Việt Nam bị tin tặc Trung Quốc quấy phá đã lên đến con số hàng trăm.

Theo thống kê từ SecurityDaily.net, trong năm ngày đầu tháng 9, con số website Việt Nam bị tin tặc Trung Quốc tấn công vượt hơn 300, bao gồm cả tên miền phụ (subdomain). Và nếu tính từ 28/8 đến 4/9 thì con số này lên đến 745.
Điều tra từ SecurityDaily cho thấy, hai nhóm tin tặc lớn của Trung Quốc là 1937cn và Sky-Eye đã thực hiện tấn công website Việt Nam. Khi đã thâm nhập thành công, tin tặc để lại biểu tượng của chúng kèm lợi nhắn nhạo báng kèm thách thức.
Lời nhắn và ảnh chế giễu kèm biểu tượng mà nhóm tin tặc 1937cn để lại trên một website *.gov.vn. (Ảnh chụp giao diện web ngày 5/9)
 Lời nhắn và ảnh chế giễu kèm biểu tượng mà nhóm tin tặc 1937cn để lại trên một website *.gov.vn. (Ảnh chụp giao diện web ngày 5/9)
Sau đó, các nhóm này đăng tải lên website 1937cn.net và hack-cn.com để khoe chiến tích với nhau.
Danh sách "nạn nhân" bao gồm rất nhiều website công ty với các tên miền .com và .vn, ngoài ra, có một số website ctên miền *.gov.vn và 40 website các tổ chức giáo dục. Rất nhiều tên miền phụ của 123muaxe bị hack.
Danh sách các website Việt Nam là "nạn nhân" của các nhóm tin tặc Trung Quốc trong ngày 4/9. (Ảnh chụp giao diện web hack-cn)
 Danh sách các website Việt Nam là "nạn nhân" của các nhóm tin tặc Trung Quốc trong ngày 4/9. (Ảnh chụp giao diện web hack-cn)
Được biết, nhóm SecurityDaily đã liên hệ Trung tâm Ứng cứu khẩn cấp Máy tính Việt Nam (VNCERT) thông báo đến các công ty có website bị tấn công.

Mẹo hay “vệ sinh” Android chống hacker, virus

(Kiến Thức) - Trước khi bán thiết bị Andoird, bạn cần quét sạch mọi thông tin cá nhân để hacker không thể khôi phục và sử dụng dữ liệu riêng của bạn.

Bước 1: Mã hóa. Trước khi quét bỏ dữ liệu cũ, đầu tiên bạn cần mã hóa điện thoại. Bạn vào Settings, đến phần Security và chọn Encryption. Nếu các thao tác “quét dọn” dữ liệu không thực sự triệt để, bước này sẽ giúp bạn có thêm một tùy chọn phục hồi.
 Bước 1: Mã hóa. Trước khi quét bỏ dữ liệu cũ, đầu tiên bạn cần mã hóa điện thoại. Bạn vào Settings, đến phần Security và chọn Encryption. Nếu các thao tác “quét dọn” dữ liệu không thực sự triệt để, bước này sẽ giúp bạn có thêm một tùy chọn phục hồi.

Lộ ảnh nóng 100 sao giải trí, iCloud có an toàn?

(Kiến Thức) - Việc hacker dễ dàng phá bảo mật, trộm ảnh nóng của hơn 100 ngôi sao giải trí thế giới làm dấy lên nỗi lo về an ninh của dịch vụ iCloud.

Hàng loạt nghệ sĩ Jennifer Lawrence, Rihanna, Kirsten Dunst, Ariana Grande, Victoria Justice là những cái tên nổi bật trong số hơn 100 ngôi sao lộ ảnh nhạy cảm trong vài ngày gần đây. Đây là vụ tin tặc xâm nhập tài khoản iCloud, ăn cắp thông tin cá nhân cũng như hình ảnh riêng tư của các nghệ sỹ một cách khá dễ dàng.
Hàng loạt nghệ sĩ Jennifer Lawrence, Rihanna,  Kirsten Dunst, Ariana Grande, Victoria Justice là những cái tên nổi bật trong số hơn 100 ngôi sao lộ ảnh nhạy cảm trong vài ngày gần đây. Đây là vụ tin tặc xâm nhập tài khoản iCloud, ăn cắp thông tin cá nhân cũng như hình ảnh riêng tư của các nghệ sỹ một cách khá dễ dàng.
Vốn được đánh giá là dịch vụ có biện pháp an ninh cực an toàn, trước sự việc chấn động này, iCloud dấy lên không ít lo ngại về lỗ hổng an ninh và sự yếu kém trong công tác bảo mật, đối với biện pháp tấn công không hề mới của hacker.
Vốn được đánh giá là dịch vụ có biện pháp an ninh cực an toàn, trước sự việc chấn động này, iCloud dấy lên không ít lo ngại về lỗ hổng an ninh và sự yếu kém trong công tác bảo mật, đối với biện pháp tấn công không hề mới của hacker.
Trang web công nghệ The Next Web có bằng chứng cho thấy hacker xâm nhập tài khoản iCloud qua lỗ hổng của dịch vụ Find My iPhone, tận dụng nó để truy cập các dữ liệu cá nhân trên mạng. Cách tấn công brute force (sử dụng siêu máy tính và thử nghiệm mật khẩu/tên người dùng cho đến khi đăng nhập thành công) không phải là mới, xong lại thành công với iCloud.
Trang web công nghệ The Next Web có bằng chứng cho thấy hacker xâm nhập tài khoản iCloud qua lỗ hổng của dịch vụ Find My iPhone, tận dụng nó để truy cập các dữ liệu cá nhân trên mạng. Cách tấn công brute force (sử dụng siêu máy tính và thử nghiệm mật khẩu/tên người dùng cho đến khi đăng nhập thành công) không phải là mới, xong lại thành công với iCloud.
Theo đó, khi liên tục nhập sai thông tin tên đăng nhập và mật khẩu, dịch vụ Find My iPhone vẫn cho phép người dùng thoải mái nhập tên và mật khẩu tùy ý, mà không hiện bất cứ cảnh báo nào cho người dùng về việc này. Điều này khiến hacker dễ dàng thực hiện dò và thử mật khẩu hoặc thông tin ID, email cho đến khi lấy được chúng.
Theo đó, khi liên tục nhập sai thông tin tên đăng nhập và mật khẩu, dịch vụ Find My iPhone vẫn cho phép người dùng thoải mái nhập tên và mật khẩu tùy ý, mà không hiện bất cứ cảnh báo nào cho người dùng về việc này. Điều này khiến hacker dễ dàng thực hiện dò và thử mật khẩu hoặc thông tin ID, email cho đến khi lấy được chúng.
Công cụ dò và thử thông tin đăng nhập iCloud do tin tặc lập trình có tên gọi "iBrute", chỉ sau 1 tuần công bố, iBrute đã cho thấy sức mạnh công phá hệ thống an ninh của dịch vụ đám mây iCloud. Trong ảnh là thông tin của nhiều ngôi sao nổi tiếng mà hacker trộm được và "khoe khoang" trên internet.
Công cụ dò và thử thông tin đăng nhập iCloud do tin tặc lập trình có tên gọi "iBrute", chỉ sau 1 tuần công bố, iBrute đã cho thấy sức mạnh công phá hệ thống an ninh của dịch vụ đám mây iCloud. Trong ảnh là thông tin của nhiều ngôi sao nổi tiếng mà hacker trộm được và "khoe khoang" trên internet
Trong khi các dịch vụ bảo mật của Gmail hoặc Facebook luôn có cảnh báo về thông tin đăng nhập từ máy tính lạ hoặc ai đó cố gắng vào tài khoản bằng mật khẩu không đúng, thì Find my iPhone lại bỏ qua thao tác này, đây chính là lỗ hổng bảo mật cực lớn của Apple mà các chuyên gia công nghệ đã chỉ ra.
Trong khi các dịch vụ bảo mật của Gmail hoặc Facebook luôn có cảnh báo về thông tin đăng nhập từ máy tính lạ hoặc ai đó cố gắng vào tài khoản bằng mật khẩu không đúng, thì Find my iPhone lại bỏ qua thao tác này, đây chính là lỗ hổng bảo mật cực lớn của Apple mà các chuyên gia công nghệ đã chỉ ra.
Trước sự cố này, nhiều chuyên gia đưa lời khuyên, người dùng nên cài ít nhất hai mật khẩu trước khi truy cập dịch vụ điện toán đám mây. Tính năng này vốn có sẵn trên dịch vụ iCloud.
Trước sự cố này, nhiều chuyên gia đưa lời khuyên, người dùng nên cài ít nhất hai mật khẩu trước khi truy cập dịch vụ điện toán đám mây. Tính năng này vốn có sẵn trên dịch vụ iCloud.
Ngoài ra, cần chú ý sử dụng các mật khẩu khác nhau cho thiết bị di động và tài khoản iCloud, gmail hoặc Facebook.
Ngoài ra, cần chú ý sử dụng các mật khẩu khác nhau cho thiết bị di động và tài khoản iCloud, gmail hoặc Facebook.
Bên cạnh đó, người dùng thường xuyên kiểm tra thông tin trong tài khoản đám mây hoặc sử dụng những công cụ quản lý mật khẩu.
Bên cạnh đó, người dùng thường xuyên kiểm tra thông tin trong tài khoản đám mây hoặc sử dụng những công cụ quản lý mật khẩu.  
Người dùng không nên đăng tải hoặc sao lưu hình ảnh nhạy cảm bởi rất có thể tin tặc sẽ tấn công được những tài khoản bảo mật mạnh nhất.
Người dùng không nên đăng tải hoặc sao lưu hình ảnh nhạy cảm bởi rất có thể tin tặc sẽ tấn công được những tài khoản bảo mật mạnh nhất. 

Tin mới