Neel Mehta – Tác động rùng mình của phần mềm độc hại
02/04/2010 | 5:00 sáng | 1 bình luận
Category: Chính trị - Xã hội
Thẻ: phần mềm độc hại > Tin tặc
Phan Ngọc Như An dịch
Trong tháng Giêng, chúng tôi đã bàn luận về loạt các cuộc tấn công mạng cực kỳ tinh vi bắt nguồn từ Trung Quốc và nhằm vào nhiều tập đoàn trên thế giới. Chúng tôi tin rằng phần mềm độc hại là mối đe dọa chung cho Internet, nhưng nó đặc biệt nguy hiểm khi được sử dụng để ngăn chặn những ý kiến bất đồng quan điểm. Trong trường hợp này, những cuộc tấn công thường bao gồm việc giám sát tài khoản thư điện tử của các nhà hoạt động nhân quyền Trung Quốc. Có lẽ cũng không có gì đáng ngạc nhiên lắm khi đây không phải là những ví dụ duy nhất về việc phần mềm hiểm độc được dùng cho các mục đích chính trị. Chúng tôi đã thu thập được thông tin về một mối đe doạ mạng khác, tuy không tinh vi bằng, nhưng cũng đã được sử dụng để chống lại một cộng đồng mạng khác.
Loại phần mềm độc hại này đặc biệt này chủ yếu nhằm tấn công người Việt sử dụng máy tính trên toàn thế giới. Nó có thể đã được lan truyền ra hàng chục ngàn máy tính khi chủ nhân của những máy tính này tải về máy mình phần mềm gõ tiếng Việt và có thể cả những phần mềm hợp pháp khác đã bị thay đổi để gây nhiễm máy của người sử dụng. Mặc dù bản thân phần mềm độc hại này không lấy gì làm tinh vi lắm, nhưng nó được sử dụng với mục đích phá hoại. Các máy tính bị nhiễm được sử dụng vừa để do thám chủ máy tính và vừa tham gia vào các cuộc tấn công từ chối dịch vụ (Ddos) nhằm vào các blog chuyên chở thông điệp bất đồng chính kiến. Đặc biệt, các cuộc tấn công này cố gắng dập tắt làn sóng phản đối khai thác bauxite, một chủ đề quan trọng và gây nhiều cảm xúc.
Vì một số chương trình chống virus đã gài chữ ký bảo vệ giúp phát hiện ra phần mềm độc hại đặc biệt này, chúng tôi đề nghị những động tác sau, đặc biệt nếu quý vị nghĩ máy của mình đã tiếp xúc với phần mềm độc hại này: thường xuyên chạy các chương trình quét virus và chống phần mềm độc hại từ các nhà sản xuất khả tín, cài đặt mọi cập nhật trình duyệt mạng và hệ thống điều hành để bảo đảm rằng mình đang sử dụng những phiên bản mới nhất. Công nghệ mới chẳng hạn như hệ thống báo động về các hoạt động khả nghi trong tài khoản Gmail của chúng tôi cũng có thể giúp quý vị phát hiện ra những nỗ lực kiểm soát (từ xa). Trên quy mô lớn, chúng tôi thấy cộng đồng thế giới cần có thái độ nghiêm túc với vấn đề an ninh trên không gian mạng, giúp lưu hành ý tưởng tự do.
Nguồn: http://googleonlinesecurity.blogspot.com/2010/03/chilling-effects-of-malware.html
Bản tiếng Việt © 2010 Phan Ngọc Như An
Bản tiếng Việt © 2010 talawas
Bình luận
1 bình luận (bài “Neel Mehta – Tác động rùng mình của phần mềm độc hại”)
Tôi nhận được email của VPS:
Thư Xin Lỗi của Hội Chuyên Gia Việt Nam về việc Nhu Liệu VPSkey bị tin tặc nhiễm virus
Ngày 1 tháng 4 năm 2010
Kính gửi quý độc giả của trang web Hội Chuyên Gia Việt Nam và quý vị đang sử dụng VPSKeys
Tiếp theo bản lên tiếng của ban kỹ thuật HCGVN về việc nhu liệu VPSKeys bị tin tặc nhiễm virus, chúng tôi có nhận được sự quan tâm và chia xẻ cảm thông của nhiều quí vị vì nhu liệu VPSKeys gõ tiếng Việt khá phổ thông trong giới sử dụng máy vi tính.
Chúng tôi xin nhắc lại là vào ngày 22 tháng 1, 2010 ban kỹ thuật của HCGVN khám phá ra sự xâm nhập của tin tặc vào trang web vps.org để gài ấn bản VPSKeys có virus. Ngay sau đó ban kỹ thuật đã xóa bỏ nhu liệu có virus và vá lại các lỗ hổng an ninh. Tuy nhiên, anh chị em trong ban kỹ thuật chúng tôi đã lượng định sai mức độ hệ trọng và tin là tin tặc chỉ mới đột nhập vào mà thôi. Do đó sau khi vá lại lỗ hổng an ninh, chúng tôi tưởng đã giải quyết xong vấn đề và không thông báo rộng rãi trên web. Nay Hội Chuyên Gia Việt Nam xin thành thật xin lỗi tất cả quý độc giả, quý vị đang xử dụng nhu liệu VPSkey, và quý đồng hương về sự sai sót này.
Theo lượng giá của công ty McAfee thì tin tặc xâm nhập vào trang web vps.org vào khoảng cuối năm 2009. Do đó nếu quý vị nào có tải nhu liệu VPSKeys từ trang web vps.org xuống trong khoảng thời gian từ 11/2009 đến hết 1/2010, xin rà soát lại máy của mình để loại trừ virus, nếu có.
Theo đánh giá của công ty McAfee từ trước đến nay thì nhu liệu VPSKeys vẫn là một nhu liệu an toàn để sử dụng. (xin xem link của McAfee advisor:
http://www.siteadvisor.com/sites/vps.org/downloads/17181923/).
Ấn bản VPSKeys hiện thời trên trang nhà vps.org là ấn bản tốt, theo lượng giá của McAfee. Tuy nhiên để quý vị thật sự an tâm, đây là những chỉ số để nhận dạng nhu liệu nguyên thủy của chúng tôi:
VPSKeys43.exe download từ trang vps.org sẽ có:
Filesize: 1,351,777 byte,
MD5 Checksum : 69b6071e1cebf2dc0849e94b4ad7d414
Sau khi cài đặt xong, program Vpskeys.exe, có filesize = 102,400 byte
Hội Chuyên Gia Việt Nam là tập hợp của những chuyên gia Việt Nam tự nguyện đóng góp thời giờ, công sức cho những việc ích lợi cho cộng đồng. Chúng tôi phản đối những hành vi phá hoại của tin tặc, đặc biệt là những phá hoại đến từ Việt Nam. Chúng tôi đang hợp tác với các công ty liên hệ trong việc này và những công ty chuyên truy tìm nguồn gốc các tin tặc. Chúng tôi cũng sẽ hợp tác tối đa với các cơ quan công quyền có trách nhiệm điều tra và phòng chống tin tặc tại các nước đang có phân hội HCGVN hoạt động.
Trần Hữu Nhân
Tổng Thư Ký Hội Chuyên Gia Việt Nam