26225haxor.jpg
Ảnh minh họa

>> Hacker "nhí" đánh sập nhiều website chính phủ/ Facebook, Twitter của Tổng thống Mỹ bị hacker Syria tấn công

Theo phát ngôn của Văn phòng Luật New Jersey (Mỹ), Luari Love, 28 tuổi, bị bắt hôm 25/10 tại nhà ở địa chỉ Stradishal, Anh với tội danh âm mưu và truy cập bất hợp pháp vào máy tính của cơ quan chức năng Mỹ.

Trong năm qua, Love và ba kẻ đồng mưu khác bị cáo buộc phát tán mã độc vào máy tính chính phủ nhằm đánh cắp dữ liệu. Nhóm đã thâm nhập thành công vào các cơ quan như NASA, Cơ quan phòng không chống tên lửa thuộc Bộ Quốc phòng, Bộ tư lệnh Kỹ thuật Hệ thống Điện toán Lục quân, Cơ quan Bảo vệ môi trường.

Họ còn bị cáo buộc đánh cắp thông tin cá nhân của hơn 4.000 nhân viên từ Cơ quan phòng không chống tên lửa và nhiều nhân viên NASA. Nhóm khoe khoang “chiến công” lên mạng xã hội Twitter.

Cơ sở dữ liệu của chính phủ bị tấn công bằng kĩ thuật SQL injection (phương thức lợi dụng lỗ hổng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ quản trị cơ sở dữ liệu trả về để inject (tiêm vào) và thi hành các câu lệnh SQL bất hợp pháp) để đánh cắp từ cơ sở dữ liệu hay máy chủ. Chúng cũng chiếm quyền truy cập máy tính chính phủ bằng cách khai tác lỗ hổng trong nền tảng ứng dụng ColdFusion, Web của Adobe Systems.

Để tránh bị phát hiện, nhóm truyền các cuộc tấn công qua máy chủ ủy nhiệm và sử dụng TOR, mạng cung cấp bảo mật tốt hơn nhờ hướng lưu lượng web mã hóa qua máy chủ trên toàn thế giới. Các cuộc tấn công gây thiệt hại hàng triệu USD.

Love có thể đối mặt với án 5 năm tù giam và tiền phạt 250.000 USD.

Theo PCW