Vạch trần chợ đen rao bán hơn 70.000 máy chủ bị hack
Kaspersky Lab đã tiến hành điều tra một diễn đàn quốc tế, nơi tội phạm mạng mua bán quyền truy cập vào máy chủ bị hack với giá 6 USD/quyền.
Theo VOV News
Thị trường xDedic – có vẻ được điều hành bởi nhóm tội phạm mạng nói tiếng Nga, hiện đang có 70.624 máy chủ Remote Desktop Protocol (RDP) được rao bán.
Việt Nam đứng thứ 27 trong danh sách, với 841 máy chủ bị hack.
Trong đó có nhiều máy chủ cấp quyền truy cập đến những trang web thương mại, các dịch vụ và đang chạy nhiều phần mềm cài đặt dành cho việc gửi mail trực tiếp, kế toán tài chính và Point-of-Sale (PoS). Chúng có thể được dùng để tấn công hệ thống hoặc làm bệ phóng cho những cuộc tấn công lớn hơn, trong khi đó, chủ hệ thống, bao gồm các tổ chức chính phủ, tập đoàn và trường đại học lại biết rất ít hoặc chẳng biết gì về chuyện đang xảy ra.
xDedic là một ví dụ điển hình cho kiểu chợ đen mới của tội phạm mạng: được tổ chức và hậu thuẫn tốt và cấp quyền truy cập dễ dàng, nhanh chóng vào hệ thống tổ chức hợp pháp với chi phí thấp cho bất kì tội phạm mạng nào kể cả từ cấp độ nhập môn đến băng nhóm APT nhằm che giấu hành động phi pháp càng lâu càng tốt.
Một nhà cung cấp dịch vụ Internet ở châu Âu (ISP) đã cảnh báo Kaspersky Lab về sự tồn tại của xDedic và chúng tôi đã làm việc với nhau để điều tra cách diễn đàn hoạt động. Quá trình này đơn giản và ti mỉ: hacker đột nhập vào máy chủ, thường là thông qua các cuộc tấn công brute-force, và mang về các thông tin cho xDedic. Các máy chủ bị hack sau đó được kiểm tra cấu hình RDP, bộ nhớ, phần mềm, lịch sử duyệt web và nhiều hơn nữa - tất cả các tính năng mà khách hàng có thể tìm kiếm trước khi mua hàng.
Sau đó, chúng được thêm vào một danh mục trực tuyến bao gồm quyền truy cập vào: Máy chủ thuộc mạng lưới chính phủ, tập đoàn và trường đại học; Máy chủ được gắn thẻ để có quyền truy cập hoặc lưu trữ các trang web và dịch vụ nhất định, bao gồm chơi game, cá cược, hẹn hò, mua sắm trực tuyến, ngân hàng và thanh toán trực tuyến, mạng điện thoại di động, ISP và trình duyệt; Máy chủ với phần mềm được cài đặt sẵn có thể tạo điều kiện cho việc tấn công diễn ra, bao gồm phần mềm mail trực tiếp, tài chính và PoS; Tất cả đều được một loạt các công cụ dùng để hack và lấy thông tin hệ thống hỗ trợ.
Chỉ từ 6 USD cho mỗi máy chủ, thành viên diễn đàn xDedic đã có thể truy cập vào tất cả dữ liệu của một máy chủ và sử dụng chúng như nền tảng để tấn công về sau, có thể bao gồm tấn công có chủ đích, phần mềm độc hại, DDoS, lừa đảo bằng email, tấn công bằng kỹ thuật xã hội và adware.
Chủ nhân của những máy chủ hợp pháp, cáctổ chức có danh tiếng bao gồm mạng lưới chính phủ, tập đoàn và trường đại học thường không biết rằng hệ thống CNTT của mình đang bị tổn hại. Hơn nữa, một khi chiến dịch hoàn thành, những kẻ tấn công có thể quay lại truy cập vào máy chủ dự phòng để lấy thông tin đem rao bán và toàn bộ quá trình có thể lặp lại một lần nữa.
Thị trường xDedic có vẻ đã hoạt động vào năm 2014 và phát triển lớn mạnh vào giữa năm 2015. Tháng 5/2016, nó đã có một danh sách gồm 70.624 máy chủ từ 173 quốc gia được rao bán với 416 tên người bán khác nhau. Top 10 quốc gia bị ảnh hưởng gồm có: Brazil, Trung Quốc, Nga, Ấn Độ, Tây Ban Nha, Ý, Pháp, Úc, Nam Phi và Malaysia.
Đứng sau xDedic có vẻ là nhóm tội phạm mạng nói tiếng Nga và cam đoan rằng chúng chỉ cung cấp nơi giao dịch và không có bất kì ràng buộc nào với người bán.
Mời quý độc giả xem video Tên trộm liều lĩnh (nguồn Youtube):
Trong năm 2025, dòng xe siêu sang Golden Sunflower của Hongqi đã tìm được 1.400 khách hàng trong khi con số tương ứng của Rolls-Royce là khoảng 700 chiếc.
Nguyên mẫu tiền sản xuất của mẫu xe SUV Hyundai Kona thế hệ mới đã bất ngờ bị bắt gặp tại Hàn Quốc mà không có lớp ngụy trang, hé lộ diện mạo hoàn toàn mới.
Mercedes-Benz GLC thế hệ mới dự kiến sẽ ra mắt thị trường Việt Nam vào năm sau. Hiện xe đã được nhận cọc tại đại lý và có giá bán khoảng 3,399 tỷ tỷ đồng.
Mới đây loạt hình ảnh thực tế của những chiếc Toyota Land Cruiser FJ 2026 đã được các tư vấn bán hàng chia sẻ. Xe dự kiến ra mắt người dùng Việt khoảng tháng 8.
Chưa đầy một tháng sau khi trình làng BMW X5 thế hệ thứ năm (mã G65), hãng tiếp tục giới thiệu bản X5 L trục cơ sở kéo dài dành riêng cho thị trường Trung Quốc.
Wuling Motors bắt đầu nhận đặt cọc mẫu ôtô điện cỡ nhỏ Aira EV mới tại hệ thống đại lý chính hãng tại Indonessia, dù giá bán chính thức vẫn chưa được công bố.
Công cụ Grok Build của xAI bị phát hiện tải lên lượng lớn mã nguồn và lịch sử commit của lập trình viên mà không thông báo rõ ràng, gây lo ngại về bảo mật.
Chủ đề của những đoạn trò chuyện bị lộ đa dạng, bao gồm từ nội dung khiêu dâm, thảo luận về lập trình, ghi chú công việc cho đến các bài đánh giá sách giả mạo.
Wuling Motors bắt đầu nhận đặt cọc mẫu ôtô điện cỡ nhỏ Aira EV mới tại hệ thống đại lý chính hãng tại Indonessia, dù giá bán chính thức vẫn chưa được công bố.
Chưa đầy một tháng sau khi trình làng BMW X5 thế hệ thứ năm (mã G65), hãng tiếp tục giới thiệu bản X5 L trục cơ sở kéo dài dành riêng cho thị trường Trung Quốc.
Mercedes-Benz GLC thế hệ mới dự kiến sẽ ra mắt thị trường Việt Nam vào năm sau. Hiện xe đã được nhận cọc tại đại lý và có giá bán khoảng 3,399 tỷ tỷ đồng.
Nguyên mẫu tiền sản xuất của mẫu xe SUV Hyundai Kona thế hệ mới đã bất ngờ bị bắt gặp tại Hàn Quốc mà không có lớp ngụy trang, hé lộ diện mạo hoàn toàn mới.
Trong năm 2025, dòng xe siêu sang Golden Sunflower của Hongqi đã tìm được 1.400 khách hàng trong khi con số tương ứng của Rolls-Royce là khoảng 700 chiếc.
Công cụ Grok Build của xAI bị phát hiện tải lên lượng lớn mã nguồn và lịch sử commit của lập trình viên mà không thông báo rõ ràng, gây lo ngại về bảo mật.
Mới đây loạt hình ảnh thực tế của những chiếc Toyota Land Cruiser FJ 2026 đã được các tư vấn bán hàng chia sẻ. Xe dự kiến ra mắt người dùng Việt khoảng tháng 8.
Tay cầm không dây ngày càng thu hẹp khoảng cách với tay cầm có dây nhờ chuẩn 2.4GHz, nhưng lựa chọn phù hợp vẫn phụ thuộc vào thể loại game và nhu cầu sử dụng.
Mới đây chúng ta đã thấy những hình ảnh rò rỉ về Galaxy Z Fold 8 và Galaxy Z Fold 8 Ultra sắp ra mắt của Samsung, giờ là lúc để biết thông số kỹ thuật đầy đủ.
Một mẫu xe van điện giá rẻ mang thương hiệu Ford mới vừa được hé lộ với tên gọi Transit City, mẫu xe này có thể chạy được tối đa lên tới 381 km/ lần sạc.
UBND thành phố Hà Nội sẽ tổ chức kiểm tra, giám sát chất lượng xăng sinh học E10 năm 2026 đối với nhà phân phối, tổng đại lý, đại lý và cửa hàng bán lẻ.
Chiếc BMW M2 G87 đầu tiên đã về Việt Nam, nhiều khả năng được khách hàng đặt trước. Xe sở hữu khối động cơ S58 mạnh 480 mã lực và nhiều trang bị đắt giá.
Khi những chuyến "phượt phố" dần trở thành một nét văn hóa trong giới trẻ, Yamaha PG-1 không còn đơn thuần là phương tiện mà là tri kỷ trên mọi nẻo đường.