Chứng khoán VPS bị tấn công DDoS

Cập nhật: 10:08 | 30/07/2020 Theo dõi KTCK trên

Trong vòng 1 tuần qua, hệ thống của Công ty Chứng khoán VPS có dấu hiệu bị tấn công từ chối dịch vụ (DDoS) dẫn tới nghẽn hệ thống, từ chối việc đăng nhập hệ thống của khách hàng.

Ảnh minh họa (nguồn internet)

Theo thông tin từ Trung tâm Giám sát an toàn Không gian mạng Quốc gia (NCSC), trong khoảng thời gian từ ngày 23 - 29/7/2020, hệ thống của Công ty Chứng khoán VPS có dấu hiệu bị tấn công từ chối dịch vụ (DDoS) (trong đó cao điểm vào khoảng từ 9h - 11h ngày 23/7 và 13h5 - 14h ngày 29/7) dẫn tới nghẽn hệ thống, từ chối việc đăng nhập hệ thống của khách hàng.

Theo đánh giá của NCSC, đây là hành vi có dấu hiệu vi phạm luật An toàn thông tin mạng.

Đây được coi là lần đầu tiên một Công ty Chứng khoán Việt Nam bị tấn công DDoS. Trước sự cố này, VPS đã không ít lần gặp lỗi hệ thống giao dịch và bị Sở Giao dịch Chứng khoán TP. HCM (HOSE) ngắt kết nối giao dịch trực tuyến trong những tháng gần đây.

Thời gian qua, với nhiều chính sách ưu đãi giao dịch, VPS đã thu hút được lượng lớn khách hàng và vươn lên top đầu thị phần môi giới cổ phiếu cũng như phái sinh. Tuy nhiên, những sự cố liên tiếp gần đây (trong bối cảnh thị trường biến động mạnh) đã ảnh hưởng không nhỏ tới hoạt động giao dịch của nhà đầu tư tại VPS.

Tấn công DDoSlà một nỗ lực làm cho những người dùng không thể sử dụng tài nguyên của một máy tính. Mặc dù phương tiện để tiến hành, động cơ, mục tiêu của tấn công từ chối dịch vụ có thể khác nhau nhưng nó gồm có sự phối hợp, sự cố gắng ác ý của một người hay nhiều người để một trang hay hệ thống mạng không thể sử dụng, làm gián đoạn, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống.

Thủ phạm tấn công từ chối dịch vụ thường nhắm vào các trang mạng hay server tiêu biểu như ngân hàng, cổng thanh toán thẻ tín dụng và thậm chí DNS root Servers.

Một phương thức tấn công phổ biến kéo theo sự bão hoà máy mục tiêu với các yêu cầu liên lạc bên ngoài, đến mức nó không thể đáp ứng giao thông hợp pháp hoặc đáp ứng quá chậm. Trong điều kiện chung, các cuộc tấn công DoS được bổ sung bởi ép máy mục tiêu khởi động lại hoặc tiêu thụ hết tài nguyên của nó đến mức nó không cung cấp dịch vụ, hoặc làm tắc nghẽn liên lạc giữa người sử dụng và nạn nhân.

Tấn công từ chối dịch vụ là sự vi phạm chính sách sử dụng internet của IAB (Internet Architecture Board) và những người tấn công hiển nhiên vi phạm luật dân sự.