Thông báo: Diễn đàn X-Cafevn bị tin tặc tấn công và đã được phục hồi
03/03/2010 | 4:13 sáng | 3 Comments
Category: Báo chí - Truyền thông, Chính trị - Xã hội
Thẻ: Tin tặc
Ngày Chủ nhật 28/2/2010 từ lúc 17:30 – 21:30 giờ miền Tây Hoa Kỳ (PST), tin tặc đã đột nhập vào được phần Admin Control Panel của diễn đàn. Lợi dụng việc gởi bài đến cho ban biên tập, tin tặc đã gài bẫy và lấy được login information của thành viên Diên Vỹ, admin diễn đàn phụ trách phần biên tập trang chủ, và tin tặc sau đó dùng thông tin này để đi vào phần Admin Control Panel.
Sau khi thâm nhập vào phần Control Panel của Vbullentine, tin tặc đã cố gắng truy nhập vào phần cơ sở dữ liệu của diễn đàn để tải các thông tin, nhưng đã bị bộ phận bảo mật của diễn đàn phát hiện và tự động khóa lại. Tin tặc không thể truy cập tới các dữ liệu của diễn đàn đặc biệt là hồ sơ cá nhân của thành viên.
Sau đó thì tin tặc này đã thực hiện việc deface trang chủ của diễn đàn, gởi ra thông báo kết thúc hoạt động của diễn đàn trên trang chủ và có bắt đầu gửi những plug-in dùng để mở cửa cho những cuộc tấn công sau này. Vì máy chủ diễn đàn có hệ thống bảo mật riêng tách biệt với Admin Control Panel của diễn đàn, nên tin tặc không thể truy nhập trực tiếp tới máy chủ và không thể giành quyền kiểm soát hoàn toàn như các trường hợp của website talawas, bauxitvietnam…
Các admin kỹ thuật của diễn đàn sau khi phát hiện ra sự cố trên đã nhanh chóng can thiệp và khóa account của tin tặc. Diễn đàn đã tạm ngưng hoạt động trong vòng 12 giờ ngày 1/3/2010 để ban kỹ thuật có thể kiểm tra lại toàn bộ hoạt động của máy chủ cũng như rà soát và loại bỏ toàn bộ những plug-in của tin tặc này gài vào đồng thời đưa thêm các biện pháp bảo mật cần thiết.
Sau khi các thủ tục kiểm tra đã tiến hành xong, chúng tôi trân trọng thông báo: Diễn đàn X-cafe đã chính thức trở lại hoạt động bình thường.
BQT diễn đàn sẽ làm đúng các thủ tục pháp lý và báo cáo và cung cấp các thông tin thu lượm được cho các cơ quan an ninh mạng của Hoa Kỳ về sự cố này.
Hiện nay, tin tặc lại giả danh BQT diễn đàn để gửi email của đến một số thành viên thông báo rằng diễn đàn đã thay đổi địa chỉ, nhằm mục đích lừa người nhận bấm vào địa chỉ giả có chứa spyware/virus.
Chúng tôi xin khẳng định rằng địa chỉ chính thức hiện nay của diễn đàn vẫn là: http://www.x-cafevn.org. Những link khác địa chỉ này đều không chính xác.
Đại diện Ban Quản trị
Tinman
Bình luận
3 Comments (bài “Thông báo: Diễn đàn X-Cafevn bị tin tặc tấn công và đã được phục hồi”)
[…] khi các hành động DDoS thất bại, tin tặc lại tiến hành thêm một bước tấn công khác. Ngày Chủ nhật 28/2/2010, tin tặc giả dạng làm thành viên diễn đàn và đăng […]
Hôm nay 3/03/2010 @ 7:00 AM giờ Texas, cả hai boxitvn.wordpress.com & x-cafevn.org đã trở lại.
Xin cảm ơn.
Tôi vẫn không thể vào X-Cafevn và bauxitvn.