Vạch trần chợ đen rao bán hơn 70.000 máy chủ bị hack
Kaspersky Lab đã tiến hành điều tra một diễn đàn quốc tế, nơi tội phạm mạng mua bán quyền truy cập vào máy chủ bị hack với giá 6 USD/quyền.
Theo VOV News
Thị trường xDedic – có vẻ được điều hành bởi nhóm tội phạm mạng nói tiếng Nga, hiện đang có 70.624 máy chủ Remote Desktop Protocol (RDP) được rao bán.
Việt Nam đứng thứ 27 trong danh sách, với 841 máy chủ bị hack.
Trong đó có nhiều máy chủ cấp quyền truy cập đến những trang web thương mại, các dịch vụ và đang chạy nhiều phần mềm cài đặt dành cho việc gửi mail trực tiếp, kế toán tài chính và Point-of-Sale (PoS). Chúng có thể được dùng để tấn công hệ thống hoặc làm bệ phóng cho những cuộc tấn công lớn hơn, trong khi đó, chủ hệ thống, bao gồm các tổ chức chính phủ, tập đoàn và trường đại học lại biết rất ít hoặc chẳng biết gì về chuyện đang xảy ra.
xDedic là một ví dụ điển hình cho kiểu chợ đen mới của tội phạm mạng: được tổ chức và hậu thuẫn tốt và cấp quyền truy cập dễ dàng, nhanh chóng vào hệ thống tổ chức hợp pháp với chi phí thấp cho bất kì tội phạm mạng nào kể cả từ cấp độ nhập môn đến băng nhóm APT nhằm che giấu hành động phi pháp càng lâu càng tốt.
Một nhà cung cấp dịch vụ Internet ở châu Âu (ISP) đã cảnh báo Kaspersky Lab về sự tồn tại của xDedic và chúng tôi đã làm việc với nhau để điều tra cách diễn đàn hoạt động. Quá trình này đơn giản và ti mỉ: hacker đột nhập vào máy chủ, thường là thông qua các cuộc tấn công brute-force, và mang về các thông tin cho xDedic. Các máy chủ bị hack sau đó được kiểm tra cấu hình RDP, bộ nhớ, phần mềm, lịch sử duyệt web và nhiều hơn nữa - tất cả các tính năng mà khách hàng có thể tìm kiếm trước khi mua hàng.
Sau đó, chúng được thêm vào một danh mục trực tuyến bao gồm quyền truy cập vào: Máy chủ thuộc mạng lưới chính phủ, tập đoàn và trường đại học; Máy chủ được gắn thẻ để có quyền truy cập hoặc lưu trữ các trang web và dịch vụ nhất định, bao gồm chơi game, cá cược, hẹn hò, mua sắm trực tuyến, ngân hàng và thanh toán trực tuyến, mạng điện thoại di động, ISP và trình duyệt; Máy chủ với phần mềm được cài đặt sẵn có thể tạo điều kiện cho việc tấn công diễn ra, bao gồm phần mềm mail trực tiếp, tài chính và PoS; Tất cả đều được một loạt các công cụ dùng để hack và lấy thông tin hệ thống hỗ trợ.
Chỉ từ 6 USD cho mỗi máy chủ, thành viên diễn đàn xDedic đã có thể truy cập vào tất cả dữ liệu của một máy chủ và sử dụng chúng như nền tảng để tấn công về sau, có thể bao gồm tấn công có chủ đích, phần mềm độc hại, DDoS, lừa đảo bằng email, tấn công bằng kỹ thuật xã hội và adware.
Chủ nhân của những máy chủ hợp pháp, cáctổ chức có danh tiếng bao gồm mạng lưới chính phủ, tập đoàn và trường đại học thường không biết rằng hệ thống CNTT của mình đang bị tổn hại. Hơn nữa, một khi chiến dịch hoàn thành, những kẻ tấn công có thể quay lại truy cập vào máy chủ dự phòng để lấy thông tin đem rao bán và toàn bộ quá trình có thể lặp lại một lần nữa.
Thị trường xDedic có vẻ đã hoạt động vào năm 2014 và phát triển lớn mạnh vào giữa năm 2015. Tháng 5/2016, nó đã có một danh sách gồm 70.624 máy chủ từ 173 quốc gia được rao bán với 416 tên người bán khác nhau. Top 10 quốc gia bị ảnh hưởng gồm có: Brazil, Trung Quốc, Nga, Ấn Độ, Tây Ban Nha, Ý, Pháp, Úc, Nam Phi và Malaysia.
Đứng sau xDedic có vẻ là nhóm tội phạm mạng nói tiếng Nga và cam đoan rằng chúng chỉ cung cấp nơi giao dịch và không có bất kì ràng buộc nào với người bán.
Mời quý độc giả xem video Tên trộm liều lĩnh (nguồn Youtube):
Sau Ấn Độ, Skoda Slavia 2027 giá rẻ sẽ tiếp tục ra mắt những thị trường khác như Việt Nam, cạnh tranh với Hyundai Accent, Volkswagen Virtus và Honda City.
Honda Avancier 2027 mới được hình dung với diện mạo vuông vức, bề thế hơn cùng phần đầu xe được thiết kế lại. Tuy nhiên, những hình ảnh này mới chỉ là bản dựng.
Honda Prelude 2027 Limited Edition được giới thiệu tại Nhật Bản vào tháng 6 và sẽ được đưa tới châu Âu vào mùa thu năm nay, kèm bản màu sơn đặc biệt tại Mỹ.
Hyundai Tucson 2027 tiếp tục được bắt gặp tại Hàn Quốc với hai tùy chọn màu ngoại thất Xám Titan Dark Gray và Bạc Metallic Silver, nổi bật thiết kế vuông vức.
Bộ đôi Honda ADV350 và Forza 350 2026 đã có phiên bản giới hạn lấy cảm hứng từ loài Rồng Trung Quốc, với số lượng sản xuất giới hạn 1000 chiếc mỗi dòng.
Mitsubishi Outlander PHEV tại Philippines, sở hữu hệ truyền động plug-in hybrid mạnh 302 mã lực, dẫn động 4 bánh S-AWC cùng loạt trang bị tiện nghi và an toàn.
BYD Seagull 2027 thuần điện sở hữu nội thất với ghế lái massage và màn hình cỡ lớn, xe được trang bị chức năng sạc siêu nhanh từ 10% lên 97% trong 9 phút.
Toyota quyết định kiểm tra độ bền Hilux chạy điện bằng cách thả một chiếc caravan xuống nóc xe. Kết quả, chiếc bán tải vẫn hoạt động sau cú va chạm mạnh.
Lực lượng Cảnh sát Dubai mới đây tiếp tục khẳng định độ chịu chơi khi bổ sung vào đội hình ôtô tuần tra một chiếc siêu xe Ferrari 812 Superfast đã qua nâng cấp.
Honda Việt Nam vừa ra mắt GB350S, mẫu môtô phân khối lớn nhập nguyên chiếc từ Nhật Bản. Xe sử dụng động cơ 350cc, trang bị ABS 2 kênh, kiểm soát lực kéo HSTC.
Honda Civic Type R 2027 bản nâng cấp giữa vòng đời nhận được những thay đổi tập trung vào khí động học, khả năng làm mát, hệ thống treo và trải nghiệm lái.
Bộ đôi Honda ADV350 và Forza 350 2026 đã có phiên bản giới hạn lấy cảm hứng từ loài Rồng Trung Quốc, với số lượng sản xuất giới hạn 1000 chiếc mỗi dòng.
Trong tháng 10/2026, Subaru Việt Nam tiếp tục ưu đãi mạnh tay cho các mẫu xe của mình, nổi bật nhất là Subaru Crosstrek với mức giảm gần 330 triệu đồng.
Mẫu xe SUV địa hình cỡ lớn Chery Jetour G700 2027 vừa chính thức ra mắt với cản trước mới, ngoại thất chỉnh sửa nhẹ và chạy hệ điều hành Huawei ADS 5.0.
Lực lượng Cảnh sát Dubai mới đây tiếp tục khẳng định độ chịu chơi khi bổ sung vào đội hình ôtô tuần tra một chiếc siêu xe Ferrari 812 Superfast đã qua nâng cấp.
BYD Seagull 2027 thuần điện sở hữu nội thất với ghế lái massage và màn hình cỡ lớn, xe được trang bị chức năng sạc siêu nhanh từ 10% lên 97% trong 9 phút.
Toyota quyết định kiểm tra độ bền Hilux chạy điện bằng cách thả một chiếc caravan xuống nóc xe. Kết quả, chiếc bán tải vẫn hoạt động sau cú va chạm mạnh.
Apple sẽ bắt đầu nhận đơn đặt trước bộ đôi iPhone vào ngày 16 tháng 10, nhưng vừa qua hãng đã công bố thời điểm người dùng có thể bắt đầu quá trình này sớm hơn.
Sau Ấn Độ, Skoda Slavia 2027 giá rẻ sẽ tiếp tục ra mắt những thị trường khác như Việt Nam, cạnh tranh với Hyundai Accent, Volkswagen Virtus và Honda City.
Hyundai Tucson chính thức vượt mốc 10,6 triệu xe bán ra cộng dồn trên toàn cầu, đạt 10.616.102 xe tính đến tháng 8/2026, không bao gồm mẫu ix35 tại Trung Quốc.