Tác giả vụ tấn công mạng xã hội X
Dark Storm Team, một nhóm tin tặc chuyên thực hiện các cuộc tấn công từ chối dịch vụ (DDoS - Distributed Denial-of-Service), đã tuyên bố đứng sau vụ tấn công khiến mạng xã hội X bị ngưng trệ và không thể truy cập từ tối 10/3 (giờ Việt Nam).
Nhóm này đã công bố ảnh chụp màn hình quá trình thực hiện tấn công cùng một báo cáo chi tiết về tình trạng các máy chủ của X, nhằm chứng minh hành động của mình.
Các chuyên gia bảo mật cho biết Dark Storm Team là nhóm tin tặc ủng hộ Palestine, thường nhắm vào hệ thống máy tính và máy chủ của các công ty lớn tại Mỹ, Israel, Ukraine… Tuy nhiên, nguồn gốc thực sự của nhóm này vẫn chưa được xác định.
Dark Storm Team và phương thức tấn công DDoS
Những nhóm tin tặc chuyên thực hiện tấn công DDoS như Dark Storm Team thường sử dụng botnet (mạng máy tính ma) gồm hàng nghìn đến hàng triệu thiết bị trên toàn cầu.
Chúng phát tán mã độc, lây nhiễm vào máy tính nạn nhân, sau đó điều khiển các thiết bị này để thực hiện các cuộc tấn công mà người dùng không hề hay biết.
DDoS khiến máy chủ mục tiêu bị quá tải do phải xử lý lượng truy cập khổng lồ, dẫn đến gián đoạn hoặc sập hoàn toàn dịch vụ.
Tuy nhiên, phương thức này không gây mất mát hoặc hư hại dữ liệu, do đó mức độ thiệt hại thường thấp hơn so với các cuộc tấn công xâm nhập hoặc mã hóa dữ liệu.
Do các cuộc tấn công DDoS xuất phát từ nhiều máy tính trên khắp thế giới, việc truy vết nguồn gốc thực sự của chúng gặp rất nhiều khó khăn.
X gặp sự cố: Bị tấn công hay lỗi hệ thống?
Sự cố gián đoạn của X kéo dài từ tối 10/3 đến sáng 11/3 (giờ Việt Nam), khiến người dùng không thể truy cập.
Elon Musk sau đó xác nhận "một cuộc tấn công mạng quy mô lớn" đã nhắm vào X, nhưng không cung cấp thêm chi tiết hay bằng chứng cụ thể. Các chuyên gia bảo mật cũng bày tỏ hoài nghi, cho rằng chưa có cơ sở chắc chắn để khẳng định X thực sự bị tấn công.
Oded Vanunu, Giám đốc công nghệ và trưởng bộ phận nghiên cứu lỗ hổng bảo mật của Check Point Research, cho biết: "Chúng ta không thực sự biết điều gì đã xảy ra với X. Chỉ có họ mới nắm rõ nguyên nhân sự cố và liệu có thực sự bị tấn công hay không".
Trên thực tế, những hệ thống trực tuyến lớn đôi khi gặp sự cố do thay đổi thiết lập nội bộ.
Tháng 3/2023, khi còn mang tên Twitter, nền tảng này cũng bị gián đoạn trong hơn một giờ do lỗi cấu hình hệ thống. Trước đó, cuối năm 2021, Facebook và Instagram từng bị sập hơn 7 giờ đồng hồ do thay đổi thiết lập về hệ thống phân giải tên miền và giao thức kết nối Internet.
Với những nghi vấn xung quanh vụ việc, câu hỏi đặt ra là: Liệu X thực sự bị tấn công, hay đây chỉ là một sự cố kỹ thuật nội bộ?