Danh tính nhóm hacker tấn công Bkav bị tiết lộ đó là "Sinh Tử Lệnh"

[hayhay]

• Danh tính nhóm hacker tấn công Bkav bị tiết lộ

"Sinh Tử Lệnh" - Danh tính nhóm hacker tấn công Bkav bị tiết lộ

Tại cuộc hội thảo về bảo mật diễn ra 22/3 tại Hà Nội, Đại tá Trần Văn Hòa, Cục phó Cục Cảnh sát phòng chống Tội phạm Công nghệ cao - C50 đã công khai danh tính...

Theo Đại tá Trần Văn Hòa, một số vụ tấn công vào các website của Bkav và Báo điện tử VietNamNet thời gian qua đều do nhóm hacker có tên "Sinh tử lệnh" gây ra.
Ông Hòa cho biết, nhóm "Sinh tử lệnh" đã xây dựng mạng máy tính ma (botnet) bằng cách nhúng mã độc hại vào các phần mềm được nhiều người sử dụng tại Việt Nam rồi phát tán trên Internet.
Vụ việc VietNamNet bị tấn công là do các mã độc có trong phần mềm Unikey giả mạo được tải lên một trang web sử dụng tên miền .vn. Cụ thể, hacker đã chèn virus oxdex.com/logo.jpg vào file unikey40RC2-1101-win32.zip và tải lên trang http:/...**.com.vn . Sau khi bị nhiễm, virus sẽ nhận lệnh điều khiển từ một máy chủ ở Anh tại địa chỉ http://oxdex.com/logo.jpg, với IP 178.162.225.254 của nhà cung cấp dịch vụ Internet Santrex.
Cũng theo ông Hòa, thủ đoạn nhúng virus vào phần mềm phổ biến ở Việt Nam cũng được nhóm hacker "Sinh Tử Lệnh" thực hiện để tấn công nhiều vụ khác. Điển hình là sáng ngày 1/3/2012, website UniKey - Vietnamese Keyboard for Windows and Linux đã trỏ các link tải phần mềm Unikey về một website giả tại SourceForge.net. Khi đó, các file của Unikey ở website chứa virus “Sinh Tử Lệnh” sẽ được cài đặt vào máy tính người dùng và tạo thành mạng botnet.

Thẻ bài của nhóm "Sinh tử lệnh" để lại trên một trang blog.

Cái tên "Sinh tử lệnh" đã được giới bảo mật trong nước nhắc đến nhiều từ những năm 2010-2011 khi nhóm hacker này liên tục tấn công chiếm tài khoản của nhiều website và trang blog. Khi không thể tấn công chiếm quyền, nhóm này huy động mạng botnet hùng hậu để tấn công từ chối dịch vụ (DDoS) các website.
Đặc điểm của nhóm này là khi tấn công thành công một website luôn để lại một thẻ bài có dòng chữ "Sinh tử lệnh". Hình ảnh chiếc thẻ bài đã trở thành nỗi khiếp sợ của nhiều chủ website thời bấy giờ.
Đây là lần đầu tiên cơ quan phòng chống tội phạm mạng chỉ đích danh nhóm hacker này. Trước đó, một số thành viên có uy tín trên diễn đàn bảo mật HVAOnline khi phân tích mã nguồn các mã độc cũng khẳng định các vụ tấn công vào VietNamNet, Unikey,... do "Sinh tử lệnh" chủ mưu.

 

[wimax]

Ðề: Danh tính nhóm hacker tấn công Bkav bị tiết lộ đó là "Sinh Tử Lệnh"

Nhóm STL thì nổi danh trong cộng đồng lâu rồi về mấy cái vụ DDos, Virus, Hack, etc. Đóng góp thì ít mà phá hoại thì nhiều gây bức xúc trong cộng đồng .

 

[hayhay]

Ðề: Danh tính nhóm hacker tấn công Bkav bị tiết lộ đó là "Sinh Tử Lệnh"

Nhóm STL thì nổi danh trong cộng đồng lâu rồi về mấy cái vụ DDos, Virus, Hack, etc. Đóng góp thì ít mà phá hoại thì nhiều gây bức xúc trong cộng đồng .

người ta nói bọn đó là do Trung Quốc nằm vùng chống phá VN, Vietnamnet thời đó hay đăng tin về vụ kiến nghị phản đối khai thác bô-xít của TQ nên bị nó đốt cho banh càng...các trang hải ngoại thì bị bọn đó phá là do hay có giọng điệu bài Tq do cái khoản ta bị mất đất vùng biên giới phía bắc...còn nay vụ bkav là chỉ để dằn mặt "Trung tâm an ninh mạng của VN" nhưng không ngờ bọn điếc không sợ súng ! lại còn có cả 1 kho bom sẵn sàng quăng khắp nơi

 

[gpk]

Ðề: Danh tính nhóm hacker tấn công Bkav bị tiết lộ đó là "Sinh Tử Lệnh"

Phải xem mặt với lý lịch mấy đại ca này mới biết được. Biết đâu không phải người VN mình.

 

[son_omegamart3]

Ðề: Danh tính nhóm hacker tấn công Bkav bị tiết lộ đó là "Sinh Tử Lệnh"

Không biết có phải bọn này là người VN mình không nhỉ. Nếu mà là ng VN thì đúng là vô phúc cho nhà nào có người thân là bọn này. Còn nếu không phải là ng VN thì chỉ có thể là TQ, bọn TQ giờ nguy hiểm quá, nguy hiểm hơn giặc Bắc trong lịch sử nữa rồi... >