Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Gửi KIT,

KIT cho tôi hỏi điều này: KIT nói "đó chỉ là link nội bộ DG, phải có pass mới xem, còn có thêm 50.000 là do ổng tự tìm thêm, site vnpt lỗi sẵn rùi" => câu hỏi là file này có chứa mật khẩu hay không ? theo thông tin trên Group lúc trước thì không chứa mật khẩu, nhưng ông Chiến kia thì nói chứa mật khẩu rõ gì đó, có thể dùng được ngay. Nếu đúng là file đưa lên đã được xóa thông tin mật khẩu, thì KIT cần có minh chứng về việc này, và trách nhiệm khi này ông Chiến phải trả lời xem 50.000 khách hàng có chứa đầy đủ mật khẩu lấy ở đâu ra ?

Tôi sẽ làm thêm vụ quay tay với SD xem thế nào

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Nói rõ nhiều quá mất hay, Conan tự quẩy tiếp đi nhé..sẽ biết thêm nhiều điều thú vị về DG, SD, VNPT,....
Hum nay SD đóng cửa thanh lọc bớt bài viết kẻo Bộ vào moi lấy bạc.
Đi ngủ đây!!!!!

p/s: http://whitehat.vn/attachment.php?attachmentid=3430&d=1426473519

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Hi all, sáng nay xong việc, rảnh rỗi ngồi xem tiếp, mà theo ngôn ngữ của KIT thì là quẩy.

Dựa trên thông tin trong mấy ngày gần đây, tôi lại có 1 phát hiện tiếp theo, mọi người cùng phân tích.

Theo thông tin DIE Group công bố, thì danh sách được công bố là 10.000 thông tin và đã xóa user/pass



Nhưng thông tin SecurityDaily công bố thì nói phân tích và có được 50.000 thông tin khách hàng, có đầy đủ mật khẩu

Vậy câu hỏi đặt ra là SecurityDaily lấy 50.000 thông tin này ở đâu ra ?


Vâng, đầu tiên Chiến đã phát biểu khi công bố thông tin về vụ tấn công VNPT “DIE Group cho hay họ đã công bố nhưng qua phân tích SecurityDaily phát hiện con số này lên đến 50.000 thông tin tài khoản”


Vậy xem ông Chiến phân tích như thế nào mà hay thế, câu trả lời là dựa trên phân tích 1 cái ảnh, nếu ông Chiến phân tích 1 cái ảnh mà ra được thông tin kia thì quả là siêu !

View attachment 3433

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Tôi lại có 1 phát hiện tiếp theo, mọi người cùng phân tích.

Theo thông tin DIE Group công bố, thì danh sách được công bố là 10.000 thông tin và đã xóa user/pass



Nhưng thông tin SecurityDaily công bố thì nói phân tích và có được 50.000 thông tin khách hàng, có đầy đủ mật khẩu.

Vậy câu hỏi đặt ra là SecurityDaily lấy thông tin 50.000 này ở đâu ra ?

Vâng, đầu tiên Chiến đã phát biểu khi công bố thông tin về vụ tấn công VNPT “DIE Group cho hay họ đã công bố nhưng qua phân tích SecurityDaily phát hiện con số này lên đến 50.000 thông tin tài khoản”



Vậy xem ông Chiến phân tích như thế nào mà hay thế, câu trả lời là dựa trên 1 cái ảnh, nếu ông Chiến phân tích 1 cái ảnh mà ra được thông tin kia thì quả là siêu !




Do đó, hoàn toàn có khả năng ông Chiến sau khi biết thông tin từ DG đã tiến hành hack vào site của VNPT để lấy thông tin ?

Với ông Chiến làm 5 năm trong lĩnh vực websecurity thì việc này chắc cũng không khó.

http://webcache.googleusercontent.com/search?q=cache:securitydaily.net/author/quangchien/

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

theo điều tra của bản thân mình được biết thì Ad DG thì như thế này


đây là văn bản mail giải trình của DG gửi tới thanh tra bộ TTTT
vậy nếu sự thật là như thế thì chú ta có suy nghĩ gì về Chiến bên SD.
đây là 1 dẩu hỏi cho lớn về sự việc vừa qua ?

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Vụ này càng ngày càng căng. Bên SD pr nhưng không nghĩ để lại hậu quả thì phải

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan


Em không có ý kiến gì về Đai-gờ-rúp, nhưng vấn đề của VNPT không chỉ ở Sóc trăng

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Hình như trang securitydaily.net đang được "bảo dưỡng"

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

hoangcuongflp;22598 đã viết:

Em không có ý kiến gì về Đai-gờ-rúp, nhưng vấn đề của VNPT không chỉ ở Sóc trăng

Nhấn để mở rộng...

nó dùng chung database chắc là cũng chung code chỉ khác cái subdomain thôi

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Kẻ_Đào_Tẩu;22589 đã viết:

theo điều tra của bản thân mình được biết thì Ad DG thì như thế này

đây là văn bản mail giải trình của DG gửi tới thanh tra bộ TTTT
vậy nếu sự thật là như thế thì chú ta có suy nghĩ gì về Chiến bên SD.
đây là 1 dẩu hỏi cho lớn về sự việc vừa qua ?

Nhấn để mở rộng...

Khà, đúng như phân tích của tôi !

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Đặt gạch hóng tiếp

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Tôi xem xét tất cả và phân tích lại từ trước tới nay,và tôi không thể chấp nhận kiểu nhà báo như bên Security Daily
Qua các văn bản gửi cho Bộ TTTT và Trung Tâm cứu trợ khẩn cấp máy tính VN và trao đổi trực tiếp với người chuyên quản lý các vụ tấn công mạng CSIRT .thì biết Chiến đang thực tập bên đó,và cũng đang tham gia vụ đánh giá website sắp tới.
Tôi nghĩ rằng qua vụ VNPT thì SD sẽ được đánh giá site đây mà . Tôi quyết định tập trung 1 số anh em,tìm cho Chiến 1 trận vì tội sống bẩn.
còn 1 số anh em từng bị Chiến đổ oản qua SD ,chuyện bé xé ra to tôi nghĩ chắc chỗ đứng của Chiến trên internet nói riêng và SD nói chung chắc ko ổn chút nào

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Kẻ_Đào_Tẩu;22642 đã viết:

Tôi xem xét tất cả và phân tích lại từ trước tới nay,và tôi không thể chấp nhận kiểu nhà báo như bên Security Daily
Qua các văn bản gửi cho Bộ TTTT và Trung Tâm cứu trợ khẩn cấp máy tính VN và trao đổi trực tiếp với người chuyên quản lý các vụ tấn công mạng CSIRT .thì biết Chiến đang thực tập bên đó,và cũng đang tham gia vụ đánh giá website sắp tới.
Tôi nghĩ rằng qua vụ VNPT thì SD sẽ được đánh giá site đây mà . Tôi quyết định tập trung 1 số anh em,tìm cho Chiến 1 trận vì tội sống bẩn.
còn 1 số anh em từng bị Chiến đổ oản qua SD ,chuyện bé xé ra to tôi nghĩ chắc chỗ đứng của Chiến trên internet nói riêng và SD nói chung chắc ko ổn chút nào

Nhấn để mở rộng...

Vậy cuối cùng nhờ tung chiêu bẩn mà SD và Chiến được đánh giá site của một tập đoàn lớn giống vụ BKAV lúc trước tự ý khảo sát lỗi các bank rồi đòi làm dịch vụ đánh giá các bank đó hả bác?

Mình thấy Chiến sử dụng SD là một công cụ để PR cho công ty mà cậu ta đang làm SEO. Hy vọng những thành phần này sẽ mau chóng bị cộng đồng mạng phát hiện để tránh các trò bẩn sau này.

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

jakarta;22644 đã viết:

Vậy cuối cùng nhớ tung chiêu bẩn mà SD và Chiến được đánh giá site của một tập đoàn lớn giống vụ BKAV lúc trước tự ý khảo sát lỗi các bank rồi đòi làm dịch vụ đánh giá các bank đó hả bác?

Mình thấy Chiến sử dụng SD là một công cụ để PR cho công ty mà cậu ta đang làm SEO. Hy vọng những thành phần này sẽ mau chóng bị cộng đồng mạng phát hiện để tránh các trò bẩn sau này.

Nhấn để mở rộng...

có lẽ là thế, hôm qua mình thấy 1 đợt sóng chửi Chiến trên MXH.
và hôm qua SD đã bị attack tiếc hôm qua ko chụp ảnh màn hình

Re: Vụ hack VNPT: thủ phạm tấn công và các vấn đề liên quan

Hình này đó hả bạn? Mà mình thắc mắc trang SD kia đã xin giấy phép hoạt động trang tin điện tử chưa nhỉ? Sao các trang không giấy phép đều bị dẹp trong khi nó vẫn còn?