Quan chức hai nước nghi ngờ Bắc Triều Tiên đứng đằng sau vụ việc này dù không địa chỉ nào nằm ở Bắc Triều Tiên.
Dấu vết ở khắp nơi
Một quan chức của Ủy ban Thông tin Hàn Quốc cho biết 5 địa chỉ IP đến từ Áo, Gruzia, Đức, Hàn Quốc và Mỹ. Gắn với các địa chỉ này là những máy tính chịu trách nhiệm phát tán virus tới hơn 100.000 máy tính của người dùng thông thường ở nhiều nước.
Virus giúp tin tặc kiểm soát từ xa hàng loạt máy tính được lập trình, từ đó liên tục gửi thông tin tới website mục tiêu khiến máy chủ chứa website quá tải. Khi máy chủ quá bận, website chạy chậm, thậm chí ngừng hoạt động.
Các chuyên gia bảo mật mạng cho rằng việc không tìm thấy địa chỉ IP “đen” ở Bắc Triều Tiên không nhất thiết có nghĩa rằng nước này vô can trong các vụ tấn công trực tuyến. Truy cập máy tính từ xa, tin tặc có thể “mượn” địa chỉ ở 5 nước để che giấu vị trí thật sự của họ.
 |
| Không có IP từ CHDCND Triều Tiên trong vụ tấn công hàng loạt website của Mỹ và Hàn Quốc. Ảnh: SuperStock |
Vị quan chức của Ủy ban Thông tin cho biết Hàn Quốc cũng đã chặn 86 địa chỉ IP khác ở 16 nước, trong đó có Trung Quốc, Nhật Bản và Mỹ. Ít nhất 20.000 máy tính cá nhân ở nước này bị hacker lợi dụng.
Một số chuyên gia bảo mật của Mỹ cho rằng virus mà tin tặc sử dụng có một số thành tố của loại sâu email xuất hiện năm 2004 dưới tên gọi “MyDoom”.
Joe Stewart, Giám đốc nghiên cứu mã độc của Công ty SecureWorks, cho rằng con virus được viết vào khoảng ngày 3/7 và lây nhiễm hàng chục nghìn máy tính chỉ trong vài ngày. Nó cũng được thiết kế để xóa dữ liệu lưu trong ổ cứng của máy tính nạn nhân tại một thời điểm định sẵn trong tương lai.
Các cơ quan chính phủ và công ty bảo mật mạng tư nhân của Hàn Quốc cho biết họ đã xác định được 4 máy chủ trung gian ở nước ngoài có khả năng tham gia vào đợt tấn công một số website của nước này hôm 9/7.
Ngày 10/7, Cơ quan Tình báo Quốc gia của Hàn Quốc thông báo cho các nghị sĩ nước này về một số lý do khiến họ nghi ngờ CHDCND Triều Tiên đứng đằng sau những vụ công kích trực tuyến. Nhiều quan chức Mỹ cũng chung mối nghi ngờ dù họ cho rằng rất khó xác định thủ phạm trong thời gian ngắn.
Nghị sĩ Park Young-sun nói rằng một quan chức cho bà biết một thực tế là Cơ quan Tình báo Quốc gia nghi ngờ CHDCND Triều Tiên vì nước này trước đây cảnh báo sẽ không tha thứ việc Hàn Quốc tham dự một cuộc tập trận chiến tranh mạng do Mỹ cầm đầu.
Hồi tháng 5, báo chí Hàn Quốc đưa tin CHDCND Triều Tiên có một đơn vị chuyên về chiến tranh mạng chịu trách nhiệm thâm nhập hệ thống máy tính quân sự của Mỹ và Hàn Quốc để đánh cắp thông tin mật. Nhật Bản cũng đang cảnh giác trước nguy cơ bị tấn công qua Internet.
Tin tặc tiếp tục ra tay
Ngày 10/7, có 7 website của Hàn Quốc bị hacker tấn công ngày thứ hai liên tiếp. Trước đó ít ngày, website của Quốc hội, Bộ Quốc phòng, Bộ Ngoại giao và Cơ quan Tình báo quốc gia nước này lúc thì tê liệt, lúc thì chạy chập chờn.
Đại diện ngân hàng lớn nhất Hàn Quốc Kookmin cho biết website của ngân hàng này đã có lúc tê liệt. Theo Cơ quan Tình báo Quốc gia, 12 tổ chức của Hàn Quốc và 14 cơ quan của Mỹ bị tin tặc “viếng thăm” lần đầu tiên hồi đầu tuần.
Ở Mỹ, các đợt tấn công bắt đầu vào ngày 4/7, nhằm vào hàng chục website của chính phủ và tư nhân. Website Bộ Tài chính, Bộ Giao thông vận tải và Ủy ban Thương mại liên bang bị “đo ván”, trong khi website của Nhà Trắng và Lầu Năm Góc ít nhiều bị ảnh hưởng. Website của Bộ Ngoại giao Mỹ bị tin tặc “hỏi thăm” trong bốn ngày. "Chúng tôi đang áp dụng biện pháp đối phó những đợt tấn công mới”, Ian Kelly, người phát ngôn của Bộ Ngoại giao cho biết.
Theo một báo cáo của Cơ quan Tình báo Quốc gia, nếu một vụ tấn công mạng quy mô lớn hơn xảy ra thì nguy cơ rối loạn về thị trường tài chính Hàn Quốc là rất cao. Giá trị giao dịch trực tuyến hằng ngày ở nước này lên tới 4,7 tỷ USD.
Cơ quan An ninh Thông tin Hàn Quốc cho biết hầu hết website đã hoạt động trở lại sau khi vụ tấn công đầu tiên ở Hàn Quốc diễn ra vào tối ngày 7/7. Trong đợt công kích này, tin tặc lợi dụng 12.000 máy tính ở Hàn Quốc và 8.000 máy tính ở nước ngoài làm bàn đạp tấn công các website. Số máy tính bị lợi dụng trong đợt tấn công tiếp theo lên tới 29.000.
“Đây là vụ tấn công mạng tồi tệ nhất mà tôi biết trong suốt 15 năm làm việc. Một hacker không thể tự mình làm được. Đây là vụ tấn công có tổ chức”, Hongsun Kim, Giám đốc điều hành AhnLab, công ty sản xuất phần mềm chống virus của Hàn Quốc, nhận xét.
Để đối phó, quân đội Hàn Quốc sẽ thành lập bộ tư lệnh an ninh thông tin vào ngày 1/1/2010, sớm hơn 2 năm so với kế hoạch. Trong khi đó, các điều tra viên của Mỹ vẫn đang lần theo dấu vết để lại trên mạng, sục sạo diễn đàn trực tuyến với hy vọng thấy ai đó khoe khoang chiến tích tấn công máy tính hoặc cung cấp manh mối dẫn đến địa chỉ thật sự của hacker.
Nguyễn Minh (Theo Đất Việt)