Vạch trần chợ đen rao bán hơn 70.000 máy chủ bị hack
Kaspersky Lab đã tiến hành điều tra một diễn đàn quốc tế, nơi tội phạm mạng mua bán quyền truy cập vào máy chủ bị hack với giá 6 USD/quyền.
Theo VOV News
Thị trường xDedic – có vẻ được điều hành bởi nhóm tội phạm mạng nói tiếng Nga, hiện đang có 70.624 máy chủ Remote Desktop Protocol (RDP) được rao bán.
Việt Nam đứng thứ 27 trong danh sách, với 841 máy chủ bị hack.
Trong đó có nhiều máy chủ cấp quyền truy cập đến những trang web thương mại, các dịch vụ và đang chạy nhiều phần mềm cài đặt dành cho việc gửi mail trực tiếp, kế toán tài chính và Point-of-Sale (PoS). Chúng có thể được dùng để tấn công hệ thống hoặc làm bệ phóng cho những cuộc tấn công lớn hơn, trong khi đó, chủ hệ thống, bao gồm các tổ chức chính phủ, tập đoàn và trường đại học lại biết rất ít hoặc chẳng biết gì về chuyện đang xảy ra.
xDedic là một ví dụ điển hình cho kiểu chợ đen mới của tội phạm mạng: được tổ chức và hậu thuẫn tốt và cấp quyền truy cập dễ dàng, nhanh chóng vào hệ thống tổ chức hợp pháp với chi phí thấp cho bất kì tội phạm mạng nào kể cả từ cấp độ nhập môn đến băng nhóm APT nhằm che giấu hành động phi pháp càng lâu càng tốt.
Một nhà cung cấp dịch vụ Internet ở châu Âu (ISP) đã cảnh báo Kaspersky Lab về sự tồn tại của xDedic và chúng tôi đã làm việc với nhau để điều tra cách diễn đàn hoạt động. Quá trình này đơn giản và ti mỉ: hacker đột nhập vào máy chủ, thường là thông qua các cuộc tấn công brute-force, và mang về các thông tin cho xDedic. Các máy chủ bị hack sau đó được kiểm tra cấu hình RDP, bộ nhớ, phần mềm, lịch sử duyệt web và nhiều hơn nữa - tất cả các tính năng mà khách hàng có thể tìm kiếm trước khi mua hàng.
Sau đó, chúng được thêm vào một danh mục trực tuyến bao gồm quyền truy cập vào: Máy chủ thuộc mạng lưới chính phủ, tập đoàn và trường đại học; Máy chủ được gắn thẻ để có quyền truy cập hoặc lưu trữ các trang web và dịch vụ nhất định, bao gồm chơi game, cá cược, hẹn hò, mua sắm trực tuyến, ngân hàng và thanh toán trực tuyến, mạng điện thoại di động, ISP và trình duyệt; Máy chủ với phần mềm được cài đặt sẵn có thể tạo điều kiện cho việc tấn công diễn ra, bao gồm phần mềm mail trực tiếp, tài chính và PoS; Tất cả đều được một loạt các công cụ dùng để hack và lấy thông tin hệ thống hỗ trợ.
Chỉ từ 6 USD cho mỗi máy chủ, thành viên diễn đàn xDedic đã có thể truy cập vào tất cả dữ liệu của một máy chủ và sử dụng chúng như nền tảng để tấn công về sau, có thể bao gồm tấn công có chủ đích, phần mềm độc hại, DDoS, lừa đảo bằng email, tấn công bằng kỹ thuật xã hội và adware.
Chủ nhân của những máy chủ hợp pháp, cáctổ chức có danh tiếng bao gồm mạng lưới chính phủ, tập đoàn và trường đại học thường không biết rằng hệ thống CNTT của mình đang bị tổn hại. Hơn nữa, một khi chiến dịch hoàn thành, những kẻ tấn công có thể quay lại truy cập vào máy chủ dự phòng để lấy thông tin đem rao bán và toàn bộ quá trình có thể lặp lại một lần nữa.
Thị trường xDedic có vẻ đã hoạt động vào năm 2014 và phát triển lớn mạnh vào giữa năm 2015. Tháng 5/2016, nó đã có một danh sách gồm 70.624 máy chủ từ 173 quốc gia được rao bán với 416 tên người bán khác nhau. Top 10 quốc gia bị ảnh hưởng gồm có: Brazil, Trung Quốc, Nga, Ấn Độ, Tây Ban Nha, Ý, Pháp, Úc, Nam Phi và Malaysia.
Đứng sau xDedic có vẻ là nhóm tội phạm mạng nói tiếng Nga và cam đoan rằng chúng chỉ cung cấp nơi giao dịch và không có bất kì ràng buộc nào với người bán.
Mời quý độc giả xem video Tên trộm liều lĩnh (nguồn Youtube):
Mẫu SUV Ford Territory Platinum 2026 phiên bản cao cấp được nâng cấp về thiết kế, tiện nghi và công nghệ hỗ trợ lái, đi kèm giá bán lẻ đề xuất 916 triệu đồng.
Mazda CX-5 2027 vừa ra mắt tại Philippines với hàng loạt thay đổi từ kích thước, thiết kế đến công nghệ. Xe lần đầu được trang bị hệ truyền động hybrid 2.5L.
Siêu xe GR GT sở hữu công suất 641 mã lực là mẫu ôtô đắt nhất từ trước đến nay của Toyota và để mua một chiếc thì không chỉ cần có tiền mà còn cần may mắn.
Phiên bản cao cấp nhất Genesis GV90 Neolun 2027 không chỉ có nội thất 4 chỗ siêu sang, mà còn cả kết cấu cửa mở ngược vốn nổi tiếng bởi các mẫu xe Rolls-Royce.
Cục Đăng kiểm Việt Nam cho biết, trong 8 tháng đầu năm 2026 có tới 504.198 lượt phương tiện không đạt phải bảo dưỡng, sửa chữa, điều chỉnh để kiểm định lại.
Nissan Sentra 2027 vừa ra mắt, bên cạnh gói trang bị ngoại thất màu đen, mẫu sedan phổ thông này còn được nâng cấp hộp số và bổ sung sạc điện thoại Qi2.
Trang Max Tech rò rỉ về iPhone Ultra Fold tiết lộ mức giá khởi điểm 2.000 USD cùng màn hình trong kích thước 7,6 inch và thông số kỹ thuật của chip A20 Pro.
Honda Super-One đã được phân bổ hết lượng xe dự kiến giao tại Australia trong năm 2026 chỉ vài giờ sau khi mở bán, khách muốn mua xe phải chờ sang năm 2027.
Epicland X9, mẫu SUV 6 chỗ đầu tiên của Huawei và Dongfeng vừa trải qua bài test độ bền đặc biệt khi phần nóc xe chịu tác động từ container có tải trọng 16 tấn.
Cục Đăng kiểm Việt Nam cho biết, trong 8 tháng đầu năm 2026 có tới 504.198 lượt phương tiện không đạt phải bảo dưỡng, sửa chữa, điều chỉnh để kiểm định lại.
Trang Max Tech rò rỉ về iPhone Ultra Fold tiết lộ mức giá khởi điểm 2.000 USD cùng màn hình trong kích thước 7,6 inch và thông số kỹ thuật của chip A20 Pro.
Nissan Sentra 2027 vừa ra mắt, bên cạnh gói trang bị ngoại thất màu đen, mẫu sedan phổ thông này còn được nâng cấp hộp số và bổ sung sạc điện thoại Qi2.
Một cuộc điều tra tại Trung Quốc phát hiện nhiều ốp điện thoại giá rẻ được làm từ nhựa phế liệu, thậm chí rác thải y tế, tiềm ẩn nguy cơ thôi nhiễm độc chất.
Phiên bản cao cấp nhất Genesis GV90 Neolun 2027 không chỉ có nội thất 4 chỗ siêu sang, mà còn cả kết cấu cửa mở ngược vốn nổi tiếng bởi các mẫu xe Rolls-Royce.
Mazda CX-5 2027 vừa ra mắt tại Philippines với hàng loạt thay đổi từ kích thước, thiết kế đến công nghệ. Xe lần đầu được trang bị hệ truyền động hybrid 2.5L.
Mẫu SUV Ford Territory Platinum 2026 phiên bản cao cấp được nâng cấp về thiết kế, tiện nghi và công nghệ hỗ trợ lái, đi kèm giá bán lẻ đề xuất 916 triệu đồng.
Siêu xe GR GT sở hữu công suất 641 mã lực là mẫu ôtô đắt nhất từ trước đến nay của Toyota và để mua một chiếc thì không chỉ cần có tiền mà còn cần may mắn.
Honda Scoopy bất ngờ xuất hiện trong hồ sơ đăng ký kiểu dáng công nghiệp tại Việt Nam, làm dấy lên khả năng mẫu xe ga cỡ nhỏ này sẽ được phân phối chính hãng.
Sau nhiều năm ngành công nghiệp di động tràn ngập những thiết bị màn hình cảm ứng hình chữ nhật đơn điệu, một vài nhà sản xuất đã khơi dậy trải nghiệm QWERTY.
Nhiều thương hiệu xe thuộc tập đoàn Stellantis bị triệu hồi do lỗi camera lùi, trong đó có cả Jeep Wrangler và RAM 1500 đang bán tại thị trường Việt Nam.