Vạch trần chợ đen rao bán hơn 70.000 máy chủ bị hack
Kaspersky Lab đã tiến hành điều tra một diễn đàn quốc tế, nơi tội phạm mạng mua bán quyền truy cập vào máy chủ bị hack với giá 6 USD/quyền.
Theo VOV News
Thị trường xDedic – có vẻ được điều hành bởi nhóm tội phạm mạng nói tiếng Nga, hiện đang có 70.624 máy chủ Remote Desktop Protocol (RDP) được rao bán.
Việt Nam đứng thứ 27 trong danh sách, với 841 máy chủ bị hack.
Trong đó có nhiều máy chủ cấp quyền truy cập đến những trang web thương mại, các dịch vụ và đang chạy nhiều phần mềm cài đặt dành cho việc gửi mail trực tiếp, kế toán tài chính và Point-of-Sale (PoS). Chúng có thể được dùng để tấn công hệ thống hoặc làm bệ phóng cho những cuộc tấn công lớn hơn, trong khi đó, chủ hệ thống, bao gồm các tổ chức chính phủ, tập đoàn và trường đại học lại biết rất ít hoặc chẳng biết gì về chuyện đang xảy ra.
xDedic là một ví dụ điển hình cho kiểu chợ đen mới của tội phạm mạng: được tổ chức và hậu thuẫn tốt và cấp quyền truy cập dễ dàng, nhanh chóng vào hệ thống tổ chức hợp pháp với chi phí thấp cho bất kì tội phạm mạng nào kể cả từ cấp độ nhập môn đến băng nhóm APT nhằm che giấu hành động phi pháp càng lâu càng tốt.
Một nhà cung cấp dịch vụ Internet ở châu Âu (ISP) đã cảnh báo Kaspersky Lab về sự tồn tại của xDedic và chúng tôi đã làm việc với nhau để điều tra cách diễn đàn hoạt động. Quá trình này đơn giản và ti mỉ: hacker đột nhập vào máy chủ, thường là thông qua các cuộc tấn công brute-force, và mang về các thông tin cho xDedic. Các máy chủ bị hack sau đó được kiểm tra cấu hình RDP, bộ nhớ, phần mềm, lịch sử duyệt web và nhiều hơn nữa - tất cả các tính năng mà khách hàng có thể tìm kiếm trước khi mua hàng.
Sau đó, chúng được thêm vào một danh mục trực tuyến bao gồm quyền truy cập vào: Máy chủ thuộc mạng lưới chính phủ, tập đoàn và trường đại học; Máy chủ được gắn thẻ để có quyền truy cập hoặc lưu trữ các trang web và dịch vụ nhất định, bao gồm chơi game, cá cược, hẹn hò, mua sắm trực tuyến, ngân hàng và thanh toán trực tuyến, mạng điện thoại di động, ISP và trình duyệt; Máy chủ với phần mềm được cài đặt sẵn có thể tạo điều kiện cho việc tấn công diễn ra, bao gồm phần mềm mail trực tiếp, tài chính và PoS; Tất cả đều được một loạt các công cụ dùng để hack và lấy thông tin hệ thống hỗ trợ.
Chỉ từ 6 USD cho mỗi máy chủ, thành viên diễn đàn xDedic đã có thể truy cập vào tất cả dữ liệu của một máy chủ và sử dụng chúng như nền tảng để tấn công về sau, có thể bao gồm tấn công có chủ đích, phần mềm độc hại, DDoS, lừa đảo bằng email, tấn công bằng kỹ thuật xã hội và adware.
Chủ nhân của những máy chủ hợp pháp, cáctổ chức có danh tiếng bao gồm mạng lưới chính phủ, tập đoàn và trường đại học thường không biết rằng hệ thống CNTT của mình đang bị tổn hại. Hơn nữa, một khi chiến dịch hoàn thành, những kẻ tấn công có thể quay lại truy cập vào máy chủ dự phòng để lấy thông tin đem rao bán và toàn bộ quá trình có thể lặp lại một lần nữa.
Thị trường xDedic có vẻ đã hoạt động vào năm 2014 và phát triển lớn mạnh vào giữa năm 2015. Tháng 5/2016, nó đã có một danh sách gồm 70.624 máy chủ từ 173 quốc gia được rao bán với 416 tên người bán khác nhau. Top 10 quốc gia bị ảnh hưởng gồm có: Brazil, Trung Quốc, Nga, Ấn Độ, Tây Ban Nha, Ý, Pháp, Úc, Nam Phi và Malaysia.
Đứng sau xDedic có vẻ là nhóm tội phạm mạng nói tiếng Nga và cam đoan rằng chúng chỉ cung cấp nơi giao dịch và không có bất kì ràng buộc nào với người bán.
Mời quý độc giả xem video Tên trộm liều lĩnh (nguồn Youtube):
Ducati Panigale V4 2027 ra mắt với công suất tăng 218 mã lực và khung gầm tinh chỉnh, kèm giá bán từ 29.390-35.890 Euro (khoảng 852 triệu - 1,04 tỷ đồng).
Kỷ niệm 40 năm ra đời dòng xe Pathfinder, hãng Nissan Nhật Bản đã chính thức ra mắt phiên bản đặc biệt 2027 nhằm tôn vinh di sản lâu đời của dòng SUV này.
Yamaha PG-1 sở hữu ngôn ngữ thiết kế cá tính, pha trộn giữa vẻ ngoài khác biệt và tinh thần tự do, có thể trở thành một phần trong phong cách của người sở hữu.
Toyota đang thử nghiệm phiên bản nâng cấp của mẫu xe MPV Innova Cross 2027 tại thị trường Châu Á, trước thời điểm ra mắt dự kiến vào đầu tháng 11/2026 tới đây.
BYD Việt Nam vừa ra mắt Sealion 5 DM-i, mẫu SUV cỡ C công nghệ plug-in hybrid mới, với hai phiên bản Essential và Premium kèm giá ưu đãi từ 659–709 triệu đồng.
Mitsubishi đã chính thức ra mắt và công bố giá bán Pajero thế hệ mới tại Thái Lan. Dự kiến Pajero sẽ có giá quy đổi khi về Việt Nam khá gần đất nước Chùa Vàng.
Mẫu xe sedan thể thao Hyundai Elantra N Monochrome đặc biệt vừa ra mắt, trái ngược với bản thường, xe sở hữu ngoại hình "trầm" hơn nhiều với tông màu đen tuyền.
Omoda & Jaecoo mang đến những trải nghiệm công nghệ mới tại Super Intelligent Experience Lab, hoạt động vừa diễn ra tại Hội nghị khách hàng quốc tế 2026.
Mẫu xe bán tải Ford Ranger 2027 được cho là sẽ bổ sung động cơ EcoBoost V6 3.0L tăng áp kép cho các phiên bản XLT và Lariat, thay thế tùy chọn V6 2.7L hiện tại.
Toyota dự kiến bắt đầu sản xuất Corolla thế hệ thứ 13 tại Trung Quốc từ năm 2028. Xe sẽ sử dụng nền tảng đa hệ truyền động bao gồm cả bản xăng, hybrid và điện.
Honda CR-V mới dự kiến ra mắt đầu 2027 với những thay đổi về hệ truyền động, thiết kế và công nghệ. Xe có thể loại bỏ bản thuần xăng để chuyển sang hybrid.
YouTube mở rộng thử nghiệm Ask YouTube bằng AI, giúp tìm thông tin nhanh hơn nhưng khiến nhà sáng tạo lo ngại sụt giảm lượt xem và doanh thu quảng cáo.
Ducati Panigale V4 2027 ra mắt với công suất tăng 218 mã lực và khung gầm tinh chỉnh, kèm giá bán từ 29.390-35.890 Euro (khoảng 852 triệu - 1,04 tỷ đồng).
iCAUR, thương hiệu ôtô năng lượng mới cao cấp Trung Quốc thuộc Tập đoàn Chery, tổ chức International User Summit 2026 từ ngày 19–23/10 tại Vu Hồ, Trung Quốc.
Tại sự kiện Chery tổ chức ở Vu Hồ (Trung Quốc), mẫu xe MPV hạng sang Luxeed Llounge 2027 đã chính thức xuất hiện và thu hút sự chú ý lớn từ giới truyền thông.
Không chỉ Pokémon, Monster Hunter Stories 3, Dragon Quest Monsters và Digimon Story hấp dẫn game thủ nhờ lối chơi thu phục quái vật cùng chiến thuật sâu sắc.
Mẫu xe bán tải Ford Ranger 2027 được cho là sẽ bổ sung động cơ EcoBoost V6 3.0L tăng áp kép cho các phiên bản XLT và Lariat, thay thế tùy chọn V6 2.7L hiện tại.
Anthropic, công ty phát triển Claude, dự kiến dành 5% cổ phần lập quỹ lợi ích công cộng, hướng tới giảm thiểu hệ lụy của AI và khôi phục niềm tin xã hội.
Omoda & Jaecoo mang đến những trải nghiệm công nghệ mới tại Super Intelligent Experience Lab, hoạt động vừa diễn ra tại Hội nghị khách hàng quốc tế 2026.
Trào lưu cấp phép gương mặt cho AI tại Trung Quốc hứa hẹn thu nhập hàng chục triệu đồng, nhưng nhiều người tham gia nhiều tháng vẫn không kiếm được tiền.
Mẫu xe sedan thể thao Hyundai Elantra N Monochrome đặc biệt vừa ra mắt, trái ngược với bản thường, xe sở hữu ngoại hình "trầm" hơn nhiều với tông màu đen tuyền.
Toyota dự kiến bắt đầu sản xuất Corolla thế hệ thứ 13 tại Trung Quốc từ năm 2028. Xe sẽ sử dụng nền tảng đa hệ truyền động bao gồm cả bản xăng, hybrid và điện.
BYD Việt Nam vừa ra mắt Sealion 5 DM-i, mẫu SUV cỡ C công nghệ plug-in hybrid mới, với hai phiên bản Essential và Premium kèm giá ưu đãi từ 659–709 triệu đồng.