Bkav2.jpg
Cho đến 15h ngày 5/2, việc truy cập trang chủ Bkav.com.vn vẫn rất chập chờn và đôi lúc không thể thực hiện được.

Trên một số diễn đàn, các thành viên cho biết, việc truy cập vào địa chỉ bkav.com.vn trong khoảng thời gian từ 19h tối ngày 4/2/2012 cho tới khoảng 15h ngày hôm nay (5/2/2012) rất khó khăn, có lúc không thể truy cập được và gặp các thông báo báo lỗi "The page cannot be found" (Không tìm thấy trang) hoặc "Service unavailable" (Dịch vụ không sẵn sàng).

Các thông báo lỗi này cho thấy máy chủ dịch vụ Web của Bkav không thể phục vụ các yêu cầu được gửi tới.

Tuy nhiên, tại một số thời điểm, đường dẫn đến trang chủ Bkav tự chuyển sang các địa chỉ như  http://www.bkav.com.vn/trang-chu3 hay http://www.bkav.com.vn/trang-chu2. Chi tiết này cho thấy có thể Bkav đang khởi động thêm nhiều server dự phòng để chống lại các đợt tấn công.

Chưa thể chắc chắn nguyên nhân việc khó truy cập, truy cập chậm chạp vào website của Bkav có phải do DDoS và có liên quan đến vụ tấn công trang web webscan.bkav.com.vn hay không?

Tuy nhiên, trên diễn đàn Bkav, một số thành viên cho rằng, việc không truy cập được chủ yếu là do Bkav tạm ngưng để nâng cấp hệ thống và tường lửa cũng như rà soát lại toàn bộ hệ thống kiểm tra lỗi.

Trao đổi với ICTnews, đại diện CMC Infosec đã từ chối bình luận về thông tin này, nhưng "xem xét trên một số biểu hiện có thể không loại trừ khả năng trang chủ Bkav.com.vn đã bị tấn công DDoS".

Trước đó, vào tháng 10/2008, Website của Bkav cũng từng bị tấn công DDoS bởi một mạng botnet có quy mô lớn nhất Việt Nam tại thời điểm đó với khoảng 1.000 máy tính, khiến hệ thống không thể hoạt động. Đối tượng gây ra vụ tấn công này đã bị bắt sau đó không lâu. 

Từ cuối năm 2010, báo điện tử Vietnamnet đã liên tục bị hacker tấn công DDoS với cường độ lớn trong suốt 1 năm trời, trong đó có những cuộc tấn công từ chối dịch vụ có cường độ kỷ lục với 1,5 triệu kết nối tại cùng một thời điểm (vào ngày 27/1/2011).

Tấn công từ chối dịch vụ DDoS (Distributed Denial of Service) là hình thức gây "ngập lụt" hệ thống hoặc băng thông của nạn nhân bằng một khối lượng lớn các truy cập đồng thời từ một hệ thống mạng máy tính gồm nhiều máy bị chiếm quyền điều khiển. Đây thường được coi là hành động tấn công thuộc loại "bẩn thỉu" nhất và rất khó chống đỡ.