Săn tên miền - thú tiêu khiển mới của hacker!

HoangNhatLong

Những ngàycuối năm 2002, hàng loạt website nổi tiếng lần lượt bị “luộc” domainname (tên miền). Tất cả các truy cập vào những website này đều bịchuyển về site của một nhân vật có biệt danh làbeyeu.May mắn thay, vụ beyeu này cũng nhanh chóng kết thúc khi Enom - nhàcung cấp domain name nổi tiếng thế giới - sửa chữa lỗi bảo mật. Tuynhiên, kể từ “sự kiện” beyeu, trong giới hacker, nhất là những hackermới lớn, đã hình thành nên một trào lưu mới: săn domain name.  

Những kẻ săn domain name

Tronghơn một năm vừa qua, các chuyên gia bảo mật trên thế giới đã phát minhkhá nhiều kỹ thuật tấn công mới, chủ yếu nhắm vào các ứng dụng web nhưSQL Injection, Cross Site Scripting, Session Hijacking ... Số ngườinắm vững những kỹ thuật này chỉ đếm trên đầu ngón tay, tuy nhiên sốngười biết cách sử dụng chúng đủ để phá hoại thì hằng hà sa số.

Đasố các registrar (nơi cho phép đăng ký và quản lý domain name) nhưEnom, Godaddy, Stargateinc... đều chạy hệ điều hành Windows, ngôn ngữlập trình được sử dụng cho các ứng dụng web là ASP với cơ sở dữ liệu làMicrosoft SQL server. Đây được xem là môi trường rất lý tưởng đểnuôi... bug (từ dùng để chỉ lỗ hổng bảo mật). Thế là các registrar lạitrở thành bãi chiến trường của các hacker và cũng là nơi để mưu cầu...sự nổi tiếng.

Lầnlượt từ Stargateinc đến Enom, chuyển qua Godaddy, rồi đếnregisterfly.com, register.com, và gần đây nhất là OnlineNic.com đều trởthành nạn nhân của giới hacker VN. Đó là chưa kể hàng trăm registrarnhỏ khác được các hacker tấn công lẻ tẻ cho vui cũng như làm nơi để họthực hành các kỹ thuật mới.

Cộngđồng Internet VN rơi vào tình trạng vô cùng hỗn loạn bởi vì domain namecủa các website cứ đội nón ra đi, đến nỗi unknown, biệt danh mộtwebmaster khá nổi tiếng, đã đưa ra lời khuyên: “Nếu bạn đăng ký domainname cho website của mình, hãy giấu nó đi, đừng cho đám săn domainbiết, bởi vì nếu chúng biết có nghĩa là bạn hãy vắt óc mà nghĩ ra mộtdomain name đẹp khác và quên domain name cũ đi”.

Nổiđình nổi đám trong các nhóm chuyên săn domain name có nhóm hacker tựxưng là Black Hat Ass. (BHA). Đứng đầu nhóm này là một hacker còn khátrẻ tuổi, biệt danh Huyremy, sinh viên một trường đại học ở Hà Nội.Huyremy nổi danh trong giới hacker khi tấn công vào Enom và cướp lấydomain name của website ZideanArt.com, một website về đồ họa rất nổitiếng và hoàn toàn miễn phí của giới designer VN. Lý do khá đơn giản:giới designer dám chê nhóm hacker của Huyremy (!?). Tiếp sau đó, lầnlượt Diendantinhoc.com, Amthuc.com đều trở thành nạn nhân của Huyremy.

Domainname là thành phần không thể thiếu của một website, dài hay ngắn, đẹphay xấu đều ảnh hưởng rõ rệt đến số lượt truy cập website đó. Vìvậy nếu đã đầu tư tiền bạc, công sức để xây dựng một website, chúng tôikhuyên bạn cũng đừng tiếc tiền khi đăng ký domain name. Số tiền bạn bỏ ra để đăng ký domain name tỉ lệ thuận với chất lượng của domain name đó cũng như độ bảo mật của registrar. Hiệnnay số registrar nổi tiếng chưa bị tấn công còn khá ít. Nổi bật trongsố đó là NetworkSolutions.com và MelbourneIT.com.Giá một domain name ởhai registrar này khá đắt, 35 USD. Tuy nhiên bạn sẽ an tâm, không cònphải nơm nớp lo sợ một ngày nào đó website của bạn trở thành khuyếtdanh. Là người quản lý domain name, bạn phải cóý thức về bảo mật, cảnh giác với các thủ đoạn lừa gạt, luôn cập nhậttiện ích anti -virus, sửa chữa các lỗi bảo mật ở ngay chính máy tínhcủa mình. Kinh nghiệm cho thấy 80% trình duyệtweb của người sử dụng Internet ở VN đều chưa vá các lỗ hổng bảo mật, vàkhi bạn sử dụng những trình duyệt đó truy cập vào các trang web xấu,nguy cơ bị tấn công là rất cao.

Theođánh giá của các hacker khác, sở dĩ Huyremy, một hacker gõ lệnh Linuxcòn sai lên sai xuống, có thể tấn công nhiều registrar là do tay hackernày khá giỏi trong việc sử dụng kỹ thuật social engineering (từ lóngdùng để chỉ những kỹ thuật...lừa gạt).

Vídụ như để đánh cướp domain name của bạn, hắn sẽ đánh lệnh whois để xememail của bạn dùng để quản lý cái domain name. Tiếp sau đó hắn sẽ gửivirus trojan đến email này, cố gắng lừa gạt để bạn mở trojan ra, và sauđó sớm hay muộn gì domain name của bạn sẽ thuộc về hắn.

Nếu tấn công bạn không được, hắn sẽ quay sang lừa gạt registrar. Ví dụ email của bạn là quanlydomain@yahoo.com, hắn sẽ đăng ký một email hao hao giống vậy, chẳng hạn như quan1ydomain@yahoo.com (chú ý chữ l trong “quanlydomain” đã bị thay bằng số 1).

Sauđó hắn sẽ dùng email này để liên lạc với registrar, viện cớ là mình mấtpassword và nhờ registrar gửi lại password. Theo như lời Huyremy tựnhận, cách này thành công với xác suất hơn 90%.

  

Thôngthường nếu tấn công bằng social engineering không thành công, giới săndomain name sẽ chuyển qua tấn công bằng các kỹ thuật hacking đã đề cậpở trên. Sử dụng CC “chùa” (thẻ tín dụng bị đánh cắp), chúng đăng kýaccount tại các registrar muốn xâm nhập. Sau đó chúng sẵn sàng bỏ rahàng giờ, hàng ngày, thậm chí hàng tháng để dò tìm bug ở nhữngregistrar này.

Tiềnđâu mà chúng trả cước phí Internet ? Đơn giản là chúng đâu phải trảtiền Internet, account Internet chùa đầy rẫy trên các website do chúnglập ra. Những website này cũng là nơi để khoe khoang chiến tích, đểchửi rủa nhau và cũng là nơi để thỏa mãn cơn ghiền... sex.

Đánh cướp domain name = phạm pháp ?

Hànhvi đánh cướp domain name cũng tương tự hành vi đánh cướp tài sản cánhân. Tuy nhiên, khi bị cướp domain name, các khổ chủ chỉ biết kêutrời, có người lại còn phải van xin nài nỉ kẻ cướp để chuộc lại tài sảnhợp pháp của mình.

Sởdĩ giới hacker săn domain name hoành hành dữ dội, không sợ bất cứ điềugì là do ở VN vẫn chưa có các văn bản pháp luật cho không gian điềukhiển đúng nghĩa của nó và chưa được thực thi một cách nghiêm chỉnh.

Theotìm hiểu của chúng tôi, văn bản có tính pháp lý duy nhất ở VN là nghịđịnh 55 CP do Thủ tướng Chính phủ ban hành tháng 8-2001. Điều 41, nghịđịnh 55 CP qui định về vấn đề khiếu nại, thanh tra, kiểm tra và xử lývi phạm liên quan đến hoạt động Internet, trong đó nêu rõ các mức phạthành chính cũng như các khung phạt truy cứu trách nhiệm hình sự với mứcán cao nhất là tử hình đối với hành vi phạm tội có liên quan đến bí mậtquốc gia.

  

Theonguồn tin riêng của Tuổi Trẻ, Bộ Công an phối hợp với Interpol quốc tếvà các registrar nổi tiếng như registerfly.com đang tiến hành điều travà theo dõi các nhân vật cộm cán chuyên đánh cướp domain name rồi tốngtiền. Thiết nghĩ chúng ta phải mạnh tay với loại tội phạm mới rất nguyhiểm này để ngăn ngừa những nguy cơ về sau.

---------------------------------------

SQL Injection: kỹ thuật chèn thêm lệnh vào câu truy vấn để tấn công hệ thống cơ sở dữ liệu.

Cross Site Scripting: kỹ thuật chèn thêm mã javascript hoặc vbscript vào trang website để đánh cắp thông tin cá nhân của người sử dụng.

Session Hijacking: kỹ thuật đánh cắp phiên làm việc để chiếm quyền điều khiển tài khoản của người sử dụng.