Theo thông tin từ Bkav, trong những ngày gần đây, lỗ hổng Shellshock đã trở thành "ác mộng" với nhiều hệ thống chạy hệ điều hành Linux khi tính đến hết 27/3 đã có hơn 9.000 website trên toàn thế giới bị tấn công. Trong số đó có 89 website của Việt Nam.
Được biết, các đợt tấn công này mới chỉ diễn ra từ ngày 26/3 nhưng số lượng liên tục gia tăng nhanh bởi tin tặc có thể dùng công cụ tự động tấn công thông qua lỗi bảo mật trên. Hiện con số nạn nhân vẫn tiếp tục tăng.
Ông Tạ Đức Thiện, chuyên gia bảo mật của Bkav cho biết, thông qua lỗ hổng Shellshock, tin tặc có thể thay đổi giao diện trang chủ website nạn nhân, đồng thời upload shell điều khiển lên hệ thống.
Để hỗ trợ các website có thể kiểm tra xem hệ thống của mình có dính lỗi Shellshock hay không, Bkav đã đưa ra công cụ “Shellshock Checker” tại địa chỉ http://tools.whitehat.vn/. Quản trị website có thể nhập IP/domain/URL để kiểm tra độ an toàn của hệ thống trước lỗ hổng này.
Khá nhiều website của Việt Nam là nạn nhân trong đợt tấn công này
|