[Funland] Công ty chứng khoán VNDIRECT bị đánh sập hệ thống

[XSim]

Theo bài PR cụ gì pót ở trên thì em đoán là ban đầu ko biết nó mã hóa kiểu gì
Em cũng nghĩ nó mã hóa cả file
Sau thấy đồn lockbit 3.0, nó chỉ mã hóa đâu đó vài ki lô byte đầu file

Làm quái có chuyện đó, chẳng lẽ các chuyên gia hàng đầu VN mà giải mã cái header file hết 1 tuần cơ à

 

[alo123567]

Làm quái có chuyện đó, chẳng lẽ các chuyên gia hàng đầu VN mà giải mã cái header file hết 1 tuần cơ à

Thấy thông cáo báo chí là hacker chuyên nghiệp lắm, chắc mua thuốc cuả nó chữ bác sĩ ko đọc được
Em cũng thử tò mò xem cái công nghệ gì, thì ra là có bọn chuyên cho thuê dịch vụ hack để kiếm tiền như 1 business
Thường thì bọn giòi business lại mù cộng nghệ

 

[luyenok]

Gần 2 tuần lễ rồi mà cái tài khoản phái sinh demo VNDIRECT của cháu vẫn đơ, chưa vào được.

Đang ưu tiên cho hệ thống thật thôi, mấy cái hệ thống demo ko đc thì cũng bỏ (làm lại) thôi cụ.

 

[Garrard_1967]

Có khi do mấy a trung cộng

 

[alo123567]

Có khi do mấy a trung cộng

Thuê bao có vài đô / 1 tháng
Co khi mấy đứa học sinh cấp 3

Ransomware as a service - Wikipedia

en.wikipedia.org

 

[Đào Tử Thi]

Mua key kiểu gì mà thằng bán nó ko nói cho cách uống thuốc giải độc

Bọn hacker chuyên nghiệp chúng nó cũng đàng hoàng giữ uy tín ra phết đấy, nôn tiền nhận key giải mã đầy đủ tiền trao cháo múc lần này xong còn làm ăn lâu dài nữa chứ, có khi chúng nó còn bảo kê để không cho bọn khác thịt luộc mình ấy chứ lị. Cụ user06032024 Garrard_1967 nhỉ.

 

[langriser]

Theo bài này thì đội an ninh xuất thân từ Google và các công ty hợp lực ứng cứu, chắc sắp xong rồi:

Bị tin tặc tấn công

Rạng sáng Chủ nhật 24/3, hacker kích hoạt mã độc tống tiền tấn công một công ty môi giới chứng khoán, gây sụp đổ hệ thống phục vụ nhà đầu tư.

vnexpress.net

 

[3005]

Thì chính dữ liệu backup không còn nên mới phải lo đi giải mã, tức là thừa nhận đã trả tiền hacker để lấy key.

Dữ liệu mới quan trọng chứ phần mềm hệ thống thì từ từ rồi dựng lại được ngay.

Với hệ thống phức tạp thì có backup nhưng khi restore lỗi không dùng được là bình thường. Restore fail dò lỗi có khi cả tháng không ra.
Bản backup mà khi cần là dùng được luôn cũng cần trình độ cực kỳ cao. Và có lẽ VND không có trình độ này.

 

[alo123567]

Bọn hacker chuyên nghiệp chúng nó cũng đàng hoàng giữ uy tín ra phết đấy, nôn tiền nhận key giải mã đầy đủ tiền trao cháo múc lần này xong còn làm ăn lâu dài nữa chứ, có khi chúng nó còn bảo kê để không cho bọn khác thịt luộc mình ấy chứ lị. Cụ user06032024 Garrard_1967 nhỉ.

Ko biết đứa hack là đứa nào ý cụ
RaaS nó giống như Office 365, các cụ opho chung nhau mua thuê bao tháng ấy
Hay là như kiểu google office web
Hacker nó cho thuê dịch vụ hack trên trang mạng của nó, bọn kiếm tiền chỉ mua account đăng nhập vào kéo thả tên miền của VND vào, kiểu kiểu vậy
Người nào chỉ làm chuyên môn việc người đấy
Mấy cái gói 4G chỉ vài trăm k thôi , nhưng cũng có bọn chuyên tìm lỗ hổng, có bọn chuyên tìm khách hàng
Nên có khi 1 bọn có lỗ hổng, bán cho 10 thằng buôn chuyên bán cho khách lẻ
Nên chịu ko biết đứa nào là đứa nào
Nôm na giống các cụ mua gói NetFlix, biết chó thằng nào bán, đầy

 

[Haiau69]

Theo chuẩn thì kế hoạch phục hồi thảm hoạ phải được thử nghiệm theo định kỳ ví dụ 1 lần 1 năm. Giả lập trường hợp hệ thống bị tèo và lấy back up ra phục hồi lại. Nếu test thành công hàng năm thì khả năng phục hồi khi có sự cố thật là cao. Tuy vậy các doanh nghiệp Việt Nam chắc không tuân thủ được quy trình này.

Các cụ cũng lưu ý là bên Ngân hàng có thông tư quy định rất chi tiết về an toàn công nghe thông tin nhưng chứng khoán thì không hề có văn bản pháp luật tương đương.

THƯ VIỆN PHÁP LUẬT - Thông tư 09/2020/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng do Ngân hàng Nhà nước Việt Nam ban hành

THƯ VIỆN PHÁP LUẬT - Thông tư 09/2020/TT-NHNN quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng do Ngân hàng Nhà nước Việt Nam ban hành

m.thuvienphapluat.vn

 

[ngxchinhs]

Anh Quảng lên tiếng do bị lộ id pass teamviewer.

Lộ vớ vẩn vãi, lộ kiểu gì? Ngáo thật

 

[meodenminh]

Không biết đây là bài PR của VND hay của cá nhân ông chuyên gia này.

Đọc bài thì thấy có vẻ VND phải giải mã dữ liệu, tức là chấp nhận trả tiền chuộc (BTC?) để lấy key giải mã, và giải mã rất tốn thời gian và có thể suy ra luôn là không có bản backup

Bị tin tặc tấn công

Rạng sáng Chủ nhật 24/3, hacker kích hoạt mã độc tống tiền tấn công một công ty môi giới chứng khoán, gây sụp đổ hệ thống phục vụ nhà đầu tư.

vnexpress.net

Sao mà giải mã được nhỉ, cái này không có backup thì nhờ Bộ công nghệ cao của Xxx cũng chịu.

 

[rgbhis]

Nhân thớt về bảo mật. Các cụ cho e hỏi có cái mã độc nào mà tích vào link (ko phải nhập thêm gì khác) là bị mất zola fabook luôn ko vậy?

 

[XSim]

Với hệ thống phức tạp thì có backup nhưng khi restore lỗi không dùng được là bình thường. Restore fail dò lỗi có khi cả tháng không ra.
Bản backup mà khi cần là dùng được luôn cũng cần trình độ cực kỳ cao. Và có lẽ VND không có trình độ này.

Tất nhiên khớp dữ liệu với hệ thống cũng là cả vấn đề nhưng việc đó đội phần mềm VND làm là tốt nhất rồi. Người ngoài dù có là chuyên gia cũng đâu có hiểu hệ thống của họ mà làm thay được.

 

[XSim]

Sao mà giải mã được nhỉ, cái này không có backup thì nhờ Bộ công nghệ cao của Xxx cũng chịu.

Thì mọi người đồn là trả tiền hacker để nó cho key giải mã đấy cụ.

 

[meodenminh]

Thì mọi người đồn là trả tiền hacker để nó cho key giải mã đấy cụ.

Hội hack không biết nó ra giá có cao không nhỉ, ý em là biết khổ chủ bí nó cứ đòi vống tiền lên ấy?

 

[alo123567]

Nhân thớt về bảo mật. Các cụ cho e hỏi có cái mã độc nào mà tích vào link (ko phải nhập thêm gì khác) là bị mất zola fabook luôn ko vậy?

Có nhá, cụ vào mấy trang web mà bị chặn, nếu cụ cài extensions bảo mật kiểu Malwware Byte ...
Ko phải tự nhiên nó chặn cụ đâu, có loại virus JavaScript, cụ chỉ vào lịnk là nó chạy code ngầm,,
Trước chỉ mở mail cũng bị, một sô phần mềm mail cho chạy Scipt
Chủ yếu ,à trình duyệt cho chạy Script
Tóm lại muốn bị virus là phải chạy mã lệnh , cứ môi trường ứng dụng nào co cho chạy mã lệnh, bất kể là ngôn ngữ gì, là co thể bị virus, nếu mã lệnh nó tìm được lỗ hổng nào đó
Ko cần cụ phải ấn chấp nhận gì cả
BTW em cũng ko rõ giờ nó khác gì trước, với chi tiết chuyên môn , nhưng đại khái ở trình độ Wikipedia thì có thật chứ ko phải lý thuyết

Gumblar - Wikipedia

en.wikipedia.org

peacenotwar - Wikipedia

en.wikipedia.org

 

[Vịt Tập Bay]

Mấy ngày qua có tin một idc ở xứ đông nào bị tê liệt, thông tin có chính xác ko ạ

 

[alo123567]

Em cũng nghe đồn thấy họp khẩn
Giờ bọn hacker nhiều như lợn con
Mấy cái lỗ hổng 4G tép riu, em làm trực tiếp nên biết.
1 thằng vớ vẩn nào đó tung lên cái hướng dẫn scan, cả nghìn thằng vào hít hà, đủ loại trình độ.
Xây tầng nhanh hơn cả thớt Nga Uca
Em theo dõi cũng chả đứoc mấy thằng tìm ra cái gì.
Nhưng từng ý con nhợn nó sục sạo, quét đủ mọi trình độ trình tool đã đủ mêt băng thông hệ thông ông ISP òi.
Mà web site cực kỳ vớ cẩn chứ chả phải chuyên môn gì đâu.

 

[TràĐáNhânTrần]

Tất cả các máy chủ ảo hoá đều bị mã hoá. Đến giờ 1 công ty con của họ vẫn đang đóng đây http://pti.com.vn

Máy chủ cloud không ai backup cả. Mã nguồn đều có hệ thống quản lý phiên bản, khi cần cũng có thể dựng lại phút mốt. Chỉ có data là quan trọng và phải backup.
Rất nhiều cụ có vẻ bênh VNDIRECT là hệ thống lớn, hacker chuyên nghiệp nhưng rõ ràng là ko có backup gì cả. Khi xảy ra sự cố phải trả tiền để giải mã vừa lâu vừa dễ lỗi lại tiềm tàng dính backdoor