Hơn 40.000 router tại nhà và doanh nghiệp bị hack

Dữ liệu, tài khoản, các thông tin trao đổi trên Internet có thể bị đánh cắp khi hacker chiếm giữ ngay từ cửa ngõ mạng của gia đình bạn, đó là bộ định tuyến mạng - router - Ảnh minh họa: ZoneAlarm

Theo báo cáo bảo mật từ Incapsula, sau những ghi nhận từ hệ thống phòng vệ DDoS của mình cho thấy có nhiều cuộc tấn công-từ chối-dịch vụ (DDoS) xuất phát từ 40.269 địa chỉ IP thuộc 1.600 nhà cung cấp dịch vụ Internet (ISP) tại 109 quốc gia trong bốn tháng đầu năm 2015.

Những địa chỉ IP này xuất phát từ các router (bộ định tuyến mạng) kết nối Internet dùng trong gia đình hay doanh nghiệp nhỏ đã bị hack. Và tất cả router "thây ma" đều không được người dùng thay đổi mật khẩu mặc định của tài khoản quản trị (admin) từ nhà sản xuất. Hacker có thể lấy được tài khoản quản trị này rất dễ dàng, chỉ cần tham khảo tài liệu nhà sản xuất công bố rộng rãi trên mạng.

Khi nắm trong tay tài khoản quản trị có đủ quyền thiết lập cho router, hacker có thể điều khiển hướng truy cập của các thiết bị kết nối Internet thông qua router đó đến các địa chỉ website mà chúng muốn. Từ đó có thể lây nhiễm mã độc, chiếm giữ thêm các tài khoản khác của người dùng hoặc gia tăng lưu lượng truy cập cho các website kiếm tiền từ quảng cáo, hay dùng các thiết bị của nạn nhân như di động hay máy tính tham gia đội quân "botnet" để tấn công-từ chối-dịch vụ (DDoS) nhắm vào các mục tiêu định sẵn. Hacker còn có thể đánh cắp dữ liệu ra vào mạng Internet gia đình hay doanh nghiệp.

Dữ liệu, tài khoản, các thông tin trao đổi trên Internet có thể bị đánh cắp khi hacker chiếm giữ ngay từ cửa ngõ mạng của gia đình bạn, đó là bộ định tuyến mạng - router - Ảnh minh họa: Kaspersky Lab

Incapsula cho biết các thiết bị đã bị lây nhiễm nhiều loại mã độc và biến thể của chúng, như các công cụ DDoS gồm MrBlack, BillGates, Dofloo và Mayday, cùng mã độc dạng "cửa sau" (backdoor) Skynet.

Bản đồ lây nhiễm phủ rộng khắp nơi của mã độc MrBlack và C2 theo thống kê của Công ty bảo mật Incapsula

Ngoài ra, Incapsula tìm được nhiều bằng chứng cho thấy vụ lây nhiễm mã độc vào router và chiếm giữ này có liên quan đến Lizard Squad, một nhóm hacker nổi tiếng qua các vụ hack và tấn công DDoS vào những mục tiêu lớn như mạng giải trí . 

* Một số "chiến tích" của Lizard Squad:  |

Giới chuyên gia cho rằng sự thờ ơ của người dùng không thay đổi tài khoản quản trị mặc định của router khi mua về đã tiếp tay cho hacker tấn công vào mạng gia đình hay doanh nghiệp của mình. Các nhà sản xuất router thường có khuynh hướng đơn giản hóa giao diện cài đặt để giúp người dùng không rành kỹ thuật vẫn có thể thiết lập nhanh mạng Internet cho gia đình, bao gồm cả thiết lập tài khoản quản trị, nhưng ít khuyến cáo họ tắt chức năng cho phép thiết lập qua kết nối từ xa.

Tháng 3-2014, một báo cáo từ Team Cymru cho thấy 300.000 router mạng không dây từ nhiều hãng sản xuất như D-Link, Micronet, Tenda, TP-Link, Asus, Linksys đã bị hack và thay đổi thông số DNS. Các nạn nhân tập trung ở Việt Nam, Ấn Độ, Ý, Thái Lan và Colombia.