Nhận diện nhóm tin tặc đã tấn công website Vietnam Airlines

Trang web của Vietnam Airlines bị nhóm hacker 1973cn.net tấn công

Nhóm CN1937 là ai?

Ông Võ Đỗ Thắng, Giám đốc Trung tâm đào tạo và an ninh mạng Athena cho biết, theo thông tin để lại trên website của Vietnam Airlines thì nhóm 1937cn.net là một nhóm hacker Trung Quốc. Nhóm này trước đây cũng đã có nhiều cuộc tấn công xâm nhập vào các hệ thống của Việt Nam. Hiện tại, những cuộc xâm nhập này có thể vẫn đang diễn ra với những qui mô và cường độ khác nhau. 

“Thông thường các nhóm hacker này đã xâm nhập vào hệ thống từ lâu và cắm tại đó trong một thời gian dài, chỉ chờ có những sự kiện hoặc thời điểm thích hợp sẽ thực hiện kích hoạt tấn công. Ví dụ sau khi có phán quyết của tòa án quốc tế bác bỏ “đường lưỡi bò” thì nhóm 1937cn kích hoạt tấn công". 

"Theo tôi sẽ còn diễn ra nhiều cuộc tấn công khác nữa, chứ không phải chỉ vụ này. Nhóm 1937cn có thể đã cắm trong nhiều hệ thống của ta từ lâu.

"Một điều cũng đáng nói là trước đây vài năm, các chuyên gia an ninh mạng của Việt Nam cũng từng phát hiện lỗ hổng bảo mật ở các cơ quan, doanh nghiệp thuộc chính phủ và cảnh báo lỗ hổng đến các cơ quan này". 

"Tuy nhiên, thay vì nhận được lời cảm ơn thì họ lại bị xem như là hacker mũ đen, còn có khả năng bị các cơ quan này truy tố ra pháp luật. Do đó, trong thời gian trở lại đây, các chuyên gia an ninh mạng khi phát hiện lỗ hổng thường không báo để khỏi bị những rắc rối có thể mang lại. Và các lỗ hổng này vẫn âm thầm tồn tại, vô tình tạo điều kiện cho các hacker nước ngoài xâm nhập”, ông Thắng cảnh báo. 

1937CN là tên của một nhóm hacker Trung Quốc. Từ năm 2014,  trang SecurityDaily đã chỉ mặt rõ nhóm hacker Trung Quốc tấn công hàng trăm website Việt Nam là nhóm 1937CN với 1 trang web được lập ra nhằm kích động hacker Trung Quốc tấn công website Việt Nam. 

Các chuyên gia bảo mật Việt Nam đã phát hiện website 1937cn.net (trang web chính thức của nhóm 1937CN) là một trang mạng hacker của Trung Quốc được lập ra với mục đích kích động hacker Trung Quốc tấn công các website của Việt Nam. 

1937CN là nhóm hacker nổi tiếng và mạnh nhất Trung Quốc (theo thống kê từ website hack-cn.com - trang web thống kê và xếp hạng các nhóm hacker Trung Quốc, nhóm 1937CN xếp số 1 với 36.820 cuộc tấn công đã thực hiện). Cũng trên website này đã thống kê 32.484 cuộc tấn công tới các nước láng giềng của Trung Quốc và Chính phủ Việt Nam.

1937CN cũng chính là nhóm đã thực hiện vụ tấn công vào máy chủ DNS của Facebook.com.vn và thegioididong.com trong tháng 8/2013, khi thực chuyển 2 tên miền thegioididong.com và facebook.com.vn tới trang website của hacker cùng những tuyên bố đầy khiêu khích.