19/10/2012 20:00 GMT+7

Hacker "hạ" website Ngân hàng HSBC tại Anh, Mỹ

PHONG VÂN

TTO - Nhiều khách hàng đã không thể truy cập website Ngân hàng HSBC tại Anh và Mỹ trong nhiều giờ liền vào ngày 18-10 do hệ thống máy chủ ngân hàng này đã phải hứng chịu một đợt tấn công từ hacker.

Hai ngân hàng lớn của Mỹ bị sập website

Phóng to

Ảnh minh họa: ZDNet

HSBC Anh đã đăng tải thông tin xác nhận trên website của mình về cuộc tấn công-từ chối-dịch vụ (DDoS) khiến một số website HSBC tại vài quốc gia bị tê liệt, không thể truy cập.

HSBC cho biết cuộc tấn công không ảnh hưởng đến dữ liệu khách hàng nhưng làm nghẽn toàn bộ các dịch vụ trực tuyến của HSBC, bao gồm cả dịch vụ Internet Banking. Hiện HSBC đang phối hợp với nhà chức trách để điều tra về cuộc tấn công trên.

Đến ngày 19-10, tất cả hệ thống website HBSC trên toàn cầu hoạt động trở lại bình thường.

Theo trang công nghệ Softpedia, cuộc tấn công xuất phát từ nhóm hacker Iran hoạt động với mục đích chính trị (hacktivist) mang tên "Các chiến binh mạng của Izz ad-Din al-Qassam". Nhóm này nhận trách nhiệm vụ tấn công các website HSBC và cho biết sẽ tiếp tục mở rộng tấn công nhắm vào các hệ thống website ngân hàng Mỹ.

Ngày 18-10, một ngân hàng khác tại Mỹ là Ally Bank cũng hứng chịu đợt tấn công từ chối dịch vụ làm nghẽn lưu lượng truy cập website.

Như vậy, từ khi bắt đầu tuyên bố mở màn cuộc tấn công, nhóm hacker người Iran đã hạ nhiều website ngân hàng Mỹ gồm Bank of America, Wells Fargo, BB&T, tổ chức phát hành thẻ tín dụng Capital One...

Tấn công từ chối dịch vụ (DDoS - Distributed Denial of Service): một hình thức làm nghẽn hệ thống ("hút cạn" băng thông) bằng một lượng truy cập rất lớn vào cùng một thời điểm khiến máy chủ không thể phản hồi và trở nên tê liệt.

Công cụ để tội phạm mạng tấn công DDoS thường là các mạng botnet được hình thành bởi các "máy tính ma" (zombie - các máy tính bị lây nhiễm mã độc và chịu sự điều khiển bởi tội phạm mạng). Số lượng trung bình của các mạng botnet từ vài chục ngàn đến vài trăm ngàn, thậm chí là vài triệu đối với những mạng botnet nổi tiếng như Zeus.