Phóng to

Trang 5giay.com vẫn bị điều hướng về google.com và yahoo.com - Ảnh: chụp màn hình

Hàng nghìn website Việt "chết" do PAvietnam bị tấn công

Đã khắc phục được 60%?

Giám đốc PA Vietnam Ltd Huỳnh Việt Phương cho biết do DNS không phân giải được địa chỉ IP nên chỉ có dịch vụ thư điện tử và web là không hoạt động được. Toàn bộ dữ liệu của khách hàng vẫn được bảo đảm an toàn. Cũng trong ngày hôm qua công ty đã khắc phục và đưa 3 tên miền "pavietnam.net”, “pavietnam.com" và "5giay.com" trở về trang web đúng của nó. Đến sáng ngày 29-7, Công ty đã giải quyết được hơn 60% số lượng tên miền chính thức bị ảnh hưởng, trong đó chủ yếu là các website nước ngoài.

Song tiến hành kiểm tra tại thời điểm 14g trưa nay, chỉ có 2 tên miền “pavietnam.net” và “pavietnam.com” là đúng như lời ông Phương. Còn tên miền “5giay.com”, vẫn chưa được khắc phục. Khi truy cập vào tên miền này vẫn thấy cảnh bị chuyển hướng sang yahoo.com hoặc google.com. Thực tế không chỉ có “5giay.com” mà hiện vẫn còn rất nhiều tên miền khác ở Việt Nam vẫn chưa được khắc phục trở về trang web đúng của nó.

Trao đổi với Tuổi Trẻ Online, bà Phạm Hồng Anh - Chuyên viên phụ trách đối ngoại của PA Vietnam Ltd - xác nhận công ty đã nhờ VN Cert chuyển DNS của những tên miền “pavietnam.net” và “pavietnam.com” sang một DNS khác để website có thể nhanh chóng trở lại hoạt động bình thường. Còn thực tế hacker vẫn nắm quyền kiểm soát những tên miền đó.

Theo bà Hồng Anh, nhờ “cướp” được quyền quản trị tên miền nên hacker mới có thể thay đổi được tất cả thông số đặc điểm kỹ thuật liên quan đến tên miền, trong đó có cả thông số liên quan đến máy chủ DNS “pavietnam.net”, gây ảnh hưởng đến các tên miền khác cùng được trỏ về và quản lý thông qua máy chủ DNS này.

Giải pháp khắc phục của PA Vietnam Ltd đối với những tên miền khác bị ảnh hưởng trong vụ tấn công lần này là bằng phương pháp thủ công. Tức là PA Vietnam Ltd phải chỉnh sửa bằng tay thông số DNS cho các tên miền bị ảnh hưởng giúp đưa chúng trở lại hoạt động bình thường.

Bà Hồng Anh khẳng định phía PA Vietnam Ltd sẽ xin lỗi khách hàng bị ảnh hưởng trong vụ tấn công lần này, các chương trình chia sẻ thiệt hại với khách hàng sẽ được thông báo sau.

Cầu cứu Tổ chức quản lý tên miền quốc tế ICANN

Theo bà Hồng Anh, PA Vietnam Ltd đang phối hợp với đối tác Enom Inc để chuẩn bị các thủ tục theo đúng quy trình cần thiết đệ trình lên Tổ chức quản lý tên miền quốc tế ICANN để nhờ tổ chức này can thiệp lấy lại quyền quản trị đối với những tên miền bị tấn công. Dự kiến sẽ mất ít nhất 3 ngày, ICANN mới có thể giúp khôi phục lại quyền quản lý tên miền cho PA Vietnam Ltd.

Bà Hồng Anh cũng cho biết thêm là thực sự đến nay vẫn chưa xác định được chính xác nguyên nhân cũng như phương thức tấn công của hacker. Mục tiêu hiện tại của PA Vietnam là nhanh chóng khắc phục sự cố chứ chưa chú trọng đến việc tìm hiểu nguyên nhân vụ tấn công.

Về phía Enom Inc, hãng này cũng đang tích cực phối hợp khắc phục sự cố đồng thời tiến hành điều tra chi tiết nhằm làm rõ nguyên nhân dẫn tới vụ tấn công và tìm biện pháp phòng vệ, tránh tình trạng tương tự có thể xảy ra trong tương lai.

Bên cạnh đó PA Vietnam Ltd cũng đang hợp tác với Trung tâm Internet Việt Nam (VNNIC) để khắc phục sự cố đối với các tên miền trong nước bị ảnh hưởng trong vụ tấn công lần này.

PA Vietnam Ltd cho biết công ty đã liên hệ với Cục An ninh Kinh tế Bộ Công an (C15), Sở Bưu chính Viễn thông TPHCM, Trung tâm Ứng cứu Khẩn cấp máy tính (VNCert), BKIS phối hợp điều tra xử lý xung quanh sự việc này.