Anh Hồng Phúc nghĩ rằng nếu như là do nhóm tin tặc 1937cN Team tấn công, thì đây là một hàng ngũ tin tặc tại TQuốc, từng thi hành phổ quát cuộc tiến công tham gia các cơ sở kĩ nghệ của vietnam.
 Gói dữ liệu khách hàng của Vn Airlines được chia sớt công khai trên mạng |
Về gói dữ liệu được chia sớt trên mạng được cho là tin tức đối tượng mua hàng của Vietnam Airlines, anh Hồng Phúc nghĩ là gói tập tin này đã được tạo trong khoảng 4 ngày trước cuộc tiến công, tức ngày 25.7. Đáng xem xét, tài khoản tạo pastebin (gói chia sẻ) chỉ phát hành đúng 2 note san sớt dữ liệu của khách hàng Vn Airlines. Yếu tố này cho thấy, tin tặc chỉ nhắm tham gia chuỗi hệ thống của Việt Nam Airlines.
Gói dữ liệu (dạng file xlsx) được tạo từ ngày 25.7, được lưu lần cuối ngày 29.7 (ngày cuộc tấn công xảy ra, múi giờ không xác định được nhưng có vẻ ngay trước khi các màn hình tại sân bay Nội Bài hiện thông điệp của hacker). Có vẻ được tạo bởi thư viện Apache POI (https://poi.apache.org/) của chuỗi hệ thống Business Management của Vietnam Airlines.
Như vậy, dựa vào tin tức trên thì có thể đoán được rằng cuộc tấn công đã được chuẩn bị ít ra là từ ngày 25.7. Tới ngày 27.7 việc hack có vẻ đã thành công tốt đẹp, tin tặc chui sâu để tiếp xúc hệ thống quản lý nội bộ của Việt Nam Airlines và đã tới quá trình tích lũy dữ liệu. Sau đó, tin tặc đã tạo pastebin chứa các liên minh vận tải dữ liệu khách hàng. Ngày 29.7, tin tặc lấy dữ liệu lần cuối và cập nhật đoàn kết chuyển vận mới nhất gói dữ liệu đối tượng mua hàng của Vietnam Airlines.
Theo khuyến cáo của anh Hồng Phúc, hiện nay trên mạng hiện ra phổ thông gói dữ liệu bên trong có chứa thêm mã độc, vì vậy khách hàng không nên chuyển vận và thành lập các gói dữ liệu này ra xem.
Dường như đó, trong thời điểm này nếu như thấy một trang web có tín hiệu bị thay đổi giao diện bất thường (bị hack), cũng không nên tự ý san sớt câu kết trang web này và bấm tham gia xem, vì rất có thể tin tặc sẽ nhúng mã độc vào trang web để khi người dùng bấm tham gia trang sẽ bị nhiễm mã độc.
Thành Luân
Có thể bạn quan tâm: đồ bơi cao cấp
No comments:
Post a Comment