Xuất hiện mạng lưới "ninja" âm mưu tấn công DOS

Các chuyên gia an ninh vừa phát hiện ra manh mối của một kế hoạch tấn công từ chối phục vụ (DOS) từ nhiều địa điểm. Những tay hacker theo kiểu ninja đang xây dựng một mạng lưới bao gồm các máy chủ Linux đã bị quy phục.

Giới an ninh cho rằng, hacker có thể đã khai thác điểm yếu CRC32, được công bố tháng trước.

Chuyên gia William Salusky, thuộc hãng bảo mật DMZS, phát hiện ra một máy chạy Red Hat đã bị quy phục và đang bị sử dụng là máy chủ trung tâm cho các máy tay sai đã bị ngầm cấy mã kiểm soát. Tuy nhiên, người ta vẫn chưa biết cách thức máy chủ trung tâm này liên lạc với các tay sai.

Các bằng chứng cho thấy, kẻ tấn công đã từng bước cài đặt lên một máy chủ quản lý dịch vụ chat IRC, có kênh liên kết với trên 120 máy chủ khác. Kênh liên lạc này có tên gọi kujikiri, một phương pháp đào tạo của các ninja và từ khoá là "ninehandscutting", một thế võ cổ xưa. Tất cả các máy chủ liên kết với trung tâm để sử dụng tên nhận dạng có tiền tố "ninja".

Hiện các hãng bảo mật vẫn tiếp tục theo dõi động tĩnh của các máy chủ này.

Văn Bình (theo VNU)