Tới lượt "ông" Google của Việt Nam cũng bị tấn công, thủ phạm là Lizard Squad?

Trong không khí rộn ràng vui xuân Ất Mùi của người Việt, thì trong sáng nay, tình trạng không thể truy cập vào trang google.com.vn hoặc kết nối không được bảo mật đã nhanh chóng lan truyền trên khắp cả nước.

Trong khoảng nửa giờ đồng hồ, khi người dùng liên tục tìm kiếm các từ khóa trên trang chủ Google Việt Nam thì kết quả trả về hoặc không thể kết nối hoặc "Kết nối của bạn không phải là kết nối riêng tư".

Ngoài ra, theo một số hình ảnh nhận được, thủ phạm còn trực tiếp thay đổi tên của trang tab, dù người dùng trỏ về địa chỉ của Google

Điều này đã làm dấy lên những lo ngại cho rằng vấn đề bảo mật đang trở thành "lỗ hổng" nghiêm trọng tại Việt Nam nói riêng và thế giới nói chung, dù đối tượng bị tấn công là Google - công ty công nghệ hàng đầu trên thế giới.

Sau một thời gian liên tục bị đứt quãng, có vẻ như Google đã bắt đầu có thể truy cập ổn định với một số nhà mạng như VNPT hay FPT.

Về phía thủ phạm, rất nhiều bằng chứng đã chỉ ra rằng kẻ phá họa chính là tổ chức hacker mũ đen đình đám là Lizard Squad. Trước đó, nhóm hacker này đã gây ra khá nhiều vụ hack đình đám cho Sony, Microsoft hay Megaupload.

Cập nhật hồi 13 giờ cùng ngày:

Theo điều tra, có vẻ như máy chủ của Google vẫn bình anh vô sự sau "cú đánh" chớp nhoáng từ Lizard Squad bởi mục tiêu thực sự của tổ chức này lại là máy chủ phân giải tên miền (DNS) của Google.

Do đó, nếu người dùng đang sử dụng DNS của Google là 8.8.8.8 / 8.8.4.4 thì việc gặp phải sự cố không thể truy cập Google là điều dễ hiểu.

Nhìn chung, để giải quyết vấn đề trên, người dùng có thể sử dụng DNS tự động của nhà mạng. Để làm được điều này, bạn đọc vui lòng chọn mạng đang sử dụng > Properties > Internet Protocol Version 4 (TCP/IPv4) > Obtain DNS server address automatically.

Hoặc có thể sử dụng DNS của các nước khác như Singapore là 165.21.83.88 / 165.21.100.88. Tất nhiên, tốc độ phân giải tên miền của máy chủ nước khác sẽ khó lòng đạt được như máy chủ tại Việt Nam.

Lật lại lịch sử những vụ tấn công trước đây vào Google, vào tháng 5/2005, cũng từng xuất hiện một đợt tấn công tương tự vào máy chủ DNS của ngài biết tuốt.

Cập nhật hồi 13 giờ 45 phút cùng ngày:

Ngoài trang chủ Google tại Việt Nam gặp sự cố, chúng tôi cũng ghi nhận một vài trang web của các công ty, tổ chức bán hàng đang gặp phải tình trạng video trên trang trỏ về video Youtube: (NEW) Enhanced Aim Detected AGAIN!! (New Rare Video) do Lizard Squad cung cấp bởi có nhúng box search Google gắn iframe.

Do đó, để thoát khỏi tình trạng trên, người dùng chỉ cần bỏ đi DNS trước đây hoặc sử dụng DNS từ các nước khác.

Bên cạnh đó, tất cả lưu lượng tìm kiếm từ Google Việt Nam (google.com.vn) đã được chuyển hướng sang google.com, còn khi truy cập vào tên miền google.com.vn thì trang không thể tìm thấy.

Cập nhật hồi 14 giờ 15 phút cùng ngày:

Hiện tại, có vẻ như người dùng tại Việt Nam đã có thể sử dụng và truy cập vào tên miền google.com.vn bình thường. Tuy nhiên, để đảm bảo an toàn thông tin cũng như kết nối tới google, chúng tôi khuyến cáo người dùng nên tạm thời không sử dụng DNS Google trong nước (8.8.8.8 / 8.8.4.4).

Theo ghi nhận, trong hơn 1 giờ gặp sự cố, phần lớn bộ phận người dùng bị ảnh hưởng là tại Việt Nam, ngay cả các nước châu Á lân cận như Trung Quốc, Nhật Bản, Hồng Kông hay Singapore cũng không hề bị Lizard Squad "sờ gáy".

Điều này đang đặt ra những câu hỏi từ giới chuyên gia đó là phải chăng tổ chức mũ đen này đang "kết" người dùng Việt, hoặc tại sao chúng ta lại phải sử dụng DNS Google nhiều tới vậy?

Dù biết rằng, Lizard Squad là thủ phạm chính trong sự cố tấn công DNS Google nói trên, tuy nhiên, liệu còn có "bên nào" phải chịu trách nhiệm cũng như đứng ra nhận lỗi về cuộc tấn công này?

Còn về phía người dùng, ông Google đã liên tục được người dùng trong nước hỏi thăm thông qua trang Facebook của công ty công nghệ này.

Cập nhật hồi 19 giờ cùng ngày:

Cuối cùng, sau hàng loạt những đồn đoán xoay quanh việc Google bị tấn công bởi nhóm hacker Lizard Squad, đại diện của Google đã phát đi những thông báo của tập đoàn này:

"Trong một khoảng thời gian ngắn, một số người dùng gặp khó khăn khi truy cập google.com.vn, hay bị chuyển hướng sang một trang web khác. Các dịch vụ của Google trên tên miền google.com.vn không bị ảnh hưởng. Chúng tôi đã làm việc với phía quản lý tên miền này và vấn đề đã được xử lý".

Tuy nhiên, đại diện này cũng chưa nêu rõ nguyên nhân cũng như cách khắc phục sau sự cố DNS Google. Hy vọng, hãng sẽ sớm đưa ra những những công bố chính thức về vụ việc trên, đồng thời giải quyết thỏa đáng những lỗ hổng mà vụ tấn công để lại.

>> Lizard Squad đã im tiếng sau khi nhận "hối lộ" của ông chủ Megaupload