Chú ý Về sự cố trang chủ GamethuVN.net ngày 9/7

Trước hết tôi xin lỗi toàn thể các bạn vì sự cố trang chủ GamethuVN gặp thông báo "lạ" ngày 9/7 vừa qua!

Những thông tin dưới đây hoàn toàn chính xác, ngoài ra, có những nhận xét bên lề là quan điểm của riêng cá nhân tôi (không phải tiếng nói- nhận xét của GamethuVN).

Do lỗi sơ xuất bị cài backdoor vào thư mục cài diễn đàn, kẻ gian đã lợi dụng để lấy thông tin về server, bao gồm trang chủ gamethuvn (dùng chung máy chủ với diễn đàn), sau đó đặt thông báo hack trang chủ vào ngày 9/7 với nội dung:

Nhân sự kiện này, một số đối thủ của GamethuVN đã lợi dụng trà trộn vào trong số thành viên và tuyên truyền MUHN bảo mật kém, sắp bị giải thể...

Sự việc trên không phải do GamethuVN bị tấn công từ bên ngoài... tất cả đều xuất phát từ bên trong, chỉ có một trong hai khả năng mà chúng tôi đang điều tra:

1. Do bên đối tác về kỹ thuật diễn đàn gamethuVN để lộ thông tin host, khiến kẻ gian đăng nhập vào được, sau đó cài backdoor.
2. Hoặc trong một modul được cài vào diễn đàn (tiện ích mở rộng) được lấy từ nguồn share trên mạng, kẻ chia sẻ modul này đã lợi dụng tín nhiệm để cài sẵn backdoor.

Chúng tôi đã phát hiện ra việc trên vào ngày 12/6, tức 27 ngày trước khi trang chủ có sự cố... tuy nhiên, vì chủ quan và do công việc khác cần ưu tiên hơn nên chỉ dùng các biện pháp an toàn tạm thời, đây là sai lầm đáng tiếc!

Trong hình, tôi đã xóa tên cá nhân có thể liên quan đến sự việc.​

Việc sử dụng backdoor không phải một kĩ thuật quá cao, nó thậm chí được chia sẻ không khó tìm ở trên mạng và việc khi admin fantasymc phát hiện ra đã khắc phục ngay lập tức cho thấy khả năng của kẻ gian chỉ ở mức... "hạng ruồi".

Như các bạn biết, các private cạnh tranh rất khốc liệt... nhưng trải qua 8 năm, đây là lần đầu tiên trang chủ GamethuVN gặp sự cố này. Nếu thực sự GamethuVN bảo mật kém thì tôi tin chúng ta đã không tồn tại là một server riêng mạnh nhất Việt Nam!

Kẻ gian lần này rất may mắn, như trong thành ngữ Việt Nam có câu: "Chó ngáp phải ruồi".

Tôi đã có toàn bộ thông tin từ tên, tuổi, địa chỉ nhà, số điện thoại, chứng minh nhân dân... trường đang theo học... quá trình/thói quen hoạt động, nơi đang làm việc... của kẻ đã gây ra sự việc trên. Nhìn chung, kẻ này chuyên "ném đá" một cách lén lút, sau đó ra những thông báo tỏ ra "nguy hiểm" như: liên hệ với yahoo xx "để được bảo mật tốt hơn"... thực chất là một màn vòi tiền bên bị hack, nhưng không thu được một xu nào từ GamethuVN!

Tại sao cần điều tra rõ chân tướng kẻ đã thực hiện việc này (dù hắn có thể nói "em trót nghịch dại") thì lại là vấn đề khác. Tôi chỉ gửi kèm một bức ảnh của hắn bên dưới.

Trên đây là toàn bộ sự việc, ngoài việc khắc phục sự cố, GamethuVN đang tiếp tục điều tra và có những biện pháp thích hợp để tự vệ.

Cảm ơn các bạn đã luôn ủng hộ GamethuVN!




Chân dung kẻ gian

Nội dung

​

 

Mục đích chính của việc điều tra thân phận không phải để "táng cho nó mấy cái" mặc dù nếu bất đắc dĩ phải "trả đũa" thì cũng không vui vẻ gì.

Có thể coi việc điều tra này chỉ là làm "từ thiện" để gửi cho kẻ gian thông điệp: "Liên hệ GamethuVN để được bảo mật thông tin tốt hơn".