Keyz Cenly Blog: Hacker

Anonymous - Messege to Community Hacker Vietnam

<div dir="ltr" style="text-align: left;" trbidi="on">
<center><iframe width="560" height="315" src="https://www.youtube.com/embed/uSPjDdZ4z5A" frameborder="0" allowfullscreen></iframe></center>
Dear brothers and sisters. Now is the time to open your eyes!  The message we want to send to the community of Hacker Vietnam and those who call themselves Anonymous Vietnam, as your country occupies in the decaying and rotting. Freedom of speech has never existed in your country. This is the reason we want to send you this message. We have 5 reasons to send it to you. 1. Police robs people of money the road, even part of the government corrupts from top to bottom, as they want to be the dictators. Each class in the system of government derives you of freedom of speech and political banners. You need to speak up and defend the people of your country. 2. All children in your country has been tortured and beaten to death because of some people classified as closed. Students then took their bodies in exchange for points. If that so we do not understand which mission your country's education ministry was created to do? Hacker Community Vietnam or claiming to be Community Anonymous Vietnam needs to fight and demands justice for the victims. 3. Each time you use our logo you have to understand that our ideals are justice and freedom. To protect the future for the people and for the people's sake, you have to know the fact that the leaders of the country are hiding. If you do not understand these things you are not eligible to take the name "anonymous" of ours. 4. If anyone using the logo and our pictures as a joke, we will be offensive to those who call themselves Anonymous. If you act contrarily to our ideals, you are disgracing our name. 5. Anonymous is not a street prostitution. We want you to stand up to change your country. We are Legion.  United as ONE. Divided by zero. We do not forgive Censorship.  We do not forget Oppression.  Expect us!!</div>

Anonymous - Messege to Community Hacker Vietnam

Dear brothers and sisters. Now is the time to open your eyes! The message we want to send to the community of Hacker Vietnam and those wh...

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình nhất là Lizard Squad, nhóm hacker chịu trách nhiệm đánh sập các dịch vụ chơi game PlayStation Network và Xbox Live trong mùa nghỉ lễ cuối năm vừa qua.<a href="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg', '']);" rel="lightbox[gallery-kED5]"><img alt="1372300" class="aligncenter size-full wp-image-10158" src="http://securitydaily.net/wp-content/uploads/2015/01/1372300.jpg" /></a>Lý do nào khiến cho Lizard Squad bị căm ghét tới vậy? Đầu tiên, nhóm hacker này đã đánh sập 2 dịch vụ chơi game dành cho PlayStation 4 và Xbox One, khiến cho hàng triệu game thủ phải “ăn không ngồi rồi” trong kỳ nghỉ cuối năm. Tiếp đó, vụ tấn công của Lizard Squad xảy ra trong bối cảnh Sony đang lao đao vì vụ hack khổng lồ mà phía Mỹ cáo buộc là “do Triều Tiên thực hiện”. Cuối cùng, nhóm hacker này thậm chí còn ra mắt công cụ hack LizardStresser cho phép bất kỳ ai cũng có thể thực hiện DDoS (tấn công từ chối dịch vụ) với giá 6 USD (khoảng 130.000 đồng) cho một lần tấn công.Và sớm hay muộn, điều gì phải đến cũng đã đến: hệ cơ sở dữ liệu (Database) của Lizard Squad vừa bị hack, khiến cho toàn bộ thông tin các khách hàng mua công cụ hack của Lizard bị tung lên mạng. Một blogger nổi tiếng chuyên về bảo mật có tên Brian Krebs cho biết:<blockquote>“Một bản database chứa thông tin người mua LizardStresser cho thấy công cụ này đã thu hút được 14.241 người dùng đăng ký, nhưng trong số này chỉ có khoảng vài trăm người thực sự trả phí. Buồn cười là tất cả các tên người dùng và mật khẩu đều bị lưu thành văn bản thuần túy (không mã hóa). Đồng thời, database này cũng cho thấy khách hàng mua LizardStresser đã gửi khoảng 11.000 USD trị giá Bitcoin để đặt lệnh tấn công vào một loạt các trang web quốc tế”.</blockquote><div id="attachment_10159" style="width: 1081px" class="wp-caption aligncenter"><a href="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" onclick="_gaq.push(['_trackEvent', 'outbound-article-int', 'http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png', '']);" rel="lightbox[gallery-kED5]"><img alt="lssupport" class="wp-image-10159 size-full" height="815" src="http://securitydaily.net/wp-content/uploads/2015/01/lssupport.png" width="1071" /></a>Ảnh chụp lại thông tin những người đã “đặt” hack qua LizardStresser</div>Trong một diễn tiến khác, một công dân Anh 18 tuổi chưa rõ tên cũng đã bị bắt tại thành phố Southport do bị nghi ngờ dính dáng tới Lizard Squad. Trước đó, vào cuối tháng 12, cảnh sát Anh cũng đã bắt giữ một công dân 22 tuổi tại Nam London trong cuộc điều tra phối hợp với FBI về các vụ hack nhắm vào Sony gần đây.

Nhóm hacker đánh sập PlayStation Network bị… hack tơi bời

Bên cạnh những nhóm hacker rất được yêu quý như Anonymous, cũng có nhiều nhóm hacker bị cộng đồng mạng “ghét cay ghét đắng”. Ví dụ điển hình...

ATM Malware “kiếm tiền” cho hacker

<div dir="ltr" style="text-align: left;" trbidi="on">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe-ONEgCEl3Ap2qvnkA7kjeJGmvpYf4HuLJxE84rz5P4Nv3XXwUeocGaC9YVqPlAHJtClpW_9y3Zld1tUb_NeREpZ5hMJMPJrOXhjsZSAlQ1Nmx7RummkNx8QfydyNZciRhUmh4DuSMwo/s1600/atm.jpg"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhe-ONEgCEl3Ap2qvnkA7kjeJGmvpYf4HuLJxE84rz5P4Nv3XXwUeocGaC9YVqPlAHJtClpW_9y3Zld1tUb_NeREpZ5hMJMPJrOXhjsZSAlQ1Nmx7RummkNx8QfydyNZciRhUmh4DuSMwo/s1600/atm.jpg" /></a> Những chuyên gia của Kaspersky Lab đã tiến hành một cuộc điều tra nhằm vào các máy ATM trên khắp thế giới. Trong quá trình điều tra họ đã phát hiện ra một mẫu mã độc mới cho phép hacker có thể rút tiền trực tiếp từ các máy ATM tồn tại trong nhiều hệ thống ATM khắp thế giới (nhiều nhất là ở Nga). Ngay khi phát hiện được mẫu mã độc này, Kaspersky Lab và INTERPOL đã gửi cảnh báo đến tất cả các hệ thống ngân hang mà họ đã điều tra. Thủ đoạn của attacker là hoạt động vào tối Chủ Nhật và Thứ Hai đầu tuần (hai ngày này thường là thời điểm nhiều người đến rút tiền nhất).<h3 style="text-align: left;">
Quá trình tấn công như thế nào</h3>
Quá trình phạm tội này chia làm hai giai đoạn. Đầu tiên cần phải có một kết nối vật lý đến máy ATM, sau đó cài mã độc vào máy ATM thông qua đĩa CD. Kaspersky Lab đặt tên cho nó là Tynpkin. Sau khi hoàn thành quá trình cài đặt, lúc này máy ATM đã hoàn toàn chịu sự khống chế của attacker. Lúc này máy ATM sẽ chạy một vòng lặp vô hạn để lắng nghe các lệnh từ người điều khiển và để khó khan hơn trong quá trình phát hiện mã độc được lập trình để chỉ có thể lắng nghe vào buổi tối hai ngày là Chủ nhật và thứ Hai. Thông qua đoạn video thu được trong camera an ninh của máy ATM, các chuyên gia nhận định rằng mỗi lần attacker đến rút tiền cần phải nhập một tổ hợp số ngẫu nhiên nào đó, việc này nhằm tránh tình trạng ai đó vô tình thực hiện được quá trình tấn công và làm lộ bí mật. Tổ hợp số này sẽ do một attacker khác thông báo qua điện thoại. Nghĩa là luôn luôn phải có 2 gã mới có thể thực hiện được cuộc tấn công. Khi nhập đúng mã, giao diện mát ATM sẽ cho attacker biết còn lại bao nhiêu tiền mặt bên trong máy giúp attacker chọn lựa ngăn nào để “rút tiền” thậm chí không cần dùng tới thẻ ATM <a href="http://cdn-static.zdnet.com/i/r/story/70/00/034416/tyupkin31-578x771.jpg?hash=Zwp2ZQp4MQ&upscale=1"><img border="0" src="http://cdn-static.zdnet.com/i/r/story/70/00/034416/tyupkin31-578x771.jpg?hash=Zwp2ZQp4MQ&upscale=1" /></a> <h3 style="text-align: left;">
Tynpkin Malware</h3>
Kaspersky Lab’s Global Research and Analysis Team cho biết qui trình tấn công vào các hệ thống ATM di động đã chuyển biến từ việc tấn công từ xa (trước đây thường là tấn công vào server chứa thông tin tài khoản, làm giả thẻ tín dụng và thực hiện việc rút tiền)trở thành việc tấn công có chủ đích nhằm vào chính các hệ thống hạ tầng máy ATM mà Tynpkin là một ví dụ dễ thấy nhất Vicente Diaz – Nhà nghiên cứu an ninh chính của Kaspersky Lab’s Global Research and Analysis Team khuyến cáo các ngân hang nên xem xét kiểm tra các kết nối vật lý đến máy ATM của mình ngay lập tức và đầu tư các giải pháp bảo mật an ninh hơn Sanjay Virmani, Giám đốc Trung tâm tội phạm kỹ thuật số INTERPOL cho biết tội phạm này càng phát triển các kỹ thuật cao hơn để phạm tội.<h3 style="text-align: left;">
Các ngân hàng nên làm gì</h3>
_ Xem xét lại các kết nối vật lý của họ và đầu tư cho một giải pháp an ninh chất lượng hơn _ Thay thế tất cả các khóa, master key.. mặc định từ nhà sản xuất _ Lắp đặt các thiết bị báo động, và nên chắc rằng nó hoạt động tốt bởi các nhà nghiên cứu đã thấy rằng cuộc tấn công thành công một phần là do không có các biện pháp báo động _ Thay đổi mật khẩu BIOS của máy ATM _ Đảm bảo các máy ATM cũng được cập nhật các phần mềm chống virus _ Để đảm bảo máy ATM của hệ thống bạn không nhiễm loại mã độc này, có thể dùng công cụ Kaspersky Virus Removal Tool để kiểm tra. Sau đây là một video mô tả quá trình tấn công <a href="http://www.youtube.com/watch?v=QZvdPM_h2o8&feature=youtu.be">http://www.youtube.com/watch?v=QZvdPM_h2o8&feature=youtu.be</a> Nguồn: <a href="http://www.kaspersky.com/about/news/virus/2014/Infected-ATMs-give-away-millions-of-dollars-without-credit-cards-around-the-globe">http://www.kaspersky.com/about/news/virus/2014/Infected-ATMs-give-away-millions-of-dollars-without-credit-cards-around-the-globe</a></div>

ATM Malware “kiếm tiền” cho hacker

Những chuyên gia của Kaspersky Lab đã tiến hành một cuộc điều tra nhằm vào các máy ATM trên khắp thế giới. Trong quá trình điều tra họ đã p...

Để trở thành Hacker

<div dir="ltr" style="text-align: left;" trbidi="on">
Bài viết này sẽ tách ra làm 4: Script Kiddy Level, Advanced Attacker Level, Developer Level, Researcher Level Nội dung bài viết phản ánh quan điểm của tác giả, và hoàn toàn rộng mở cho mọi người comment góp ý chỉnh sửa, comment góp ý nào được nhiều người Like nhất sẽ được cân nhắc bổ sung, thay thế vào bài viết ( kèm credits ). Bài viết cũng cố gắng sử dụng các ngôn từ mà các bạn trẻ hay dùng trong giới Hắc-cờ VN nên có thể các từ này không chính xác về mặt kỹ thuật, vui lòng không bắt bẻ Về bài viết này: Mức độ: cực kỳ căn bản Đối tượng: biết xài máy tính thông thạo Yêu cầu cần có sẵn: 
<blockquote class="tr_bq">
Biết bật máy tính Biết lướt web Biết search bằng Google Biết cài & gỡ chương trình. Hay tóm gọn lại là biết cài Win =)) Biết tiếng Anh mức độ Đọc rất tốt, viết người ta hiểu được, nghe nói thì tạm tạm nếu có thêm chân tay chỉ trỏ ( ếu biết đi chỗ khác chơi ) </blockquote>
 
Yêu cầu về tố chất: 
<blockquote class="tr_bq">
Đang có hy vọng trở thành hacker Chịu khó nghịch Chịu khó tìm hiểu Không lười Không hy vọng một đêm thành hacker :v ( các cháu hy vọng điều này thì các cháu đi coi phim đi cho thoả mãn ) —————————————————</blockquote>
 Script Kiddy là gì ? Là mức độ căn bản nhất của một người đang có hy vọng thành hacker. Những người này thường sử dụng máy tính ở mức thông thạo, tức là khá hơn người dùng bình thường ( đến dùng còn ếu thạo thì đừng mong hắc hiếc gì ), thường hay đi hỗ trợ các chị em sửa máy khi được nhờ giúp giải quyết một cái máy có vấn đề. Ngoài các lúc đi hỗ trợ gái ( hoặc trai :v ) sửa máy thì thời gian còn lại là lên mạng đọc Tut, và làm theo với hy vọng sớm thành hacker, làm theo các tut trong tình trạng là ếu hiểu mền đang làm gì và lý do tại sao phải làm bước A B C, và đa phần là cũng ếu tự thắc mắc luôn, các em mà không biết tự thắc mắc kiểu "tại sao phải làm bước A B C mà không phải làm các bước X Y Z” thì coi như không có tố chất lên các level tiếp theo, mãi mãi chỉ có đi sửa máy cho gái ( hoặc trai :v ) và làm theo Tut để loè gái. Còn các em tự biết hỏi “tại sao…” , “tại sao …” và biết lên mạng search và tìm hiểu thì có cơ hội lên các level tiếp theo mà gần nhất là Attacker :) Script Kiddy cần có kiến thức gì? Dưới đây là một danh sách các kiến thức mà Script Kiddy cần có để được coi là đạt mức độ này và có tiềm năng lên các level cao hơn Script Kiddy Level Basic: - Biết xài Windows - Biết cài/gỡ chương trình trên Windows - Biết dùng các công cụ quản lý HDH Windows - Biết cài HDH Windows - Biết xử lý các sự cố trong quá trình sử dụng HDH Windows - Biết xài bộ Office ở mức độ thông thạo, tức là làm được cái văn bản đẹp, slide powerpoint ngon, thuộc làu và dùng tốt hầu hết các công thức Excel. Bèo bèo thì cũng phải có được cái bằng A & B Tin học của VN cấp :v ( ý là kiến thức phải đạt cỡ đó ) - Biết hầu hết các trò chỉnh sửa, tối ưu windows như chỉnh msconfig, chỉnh registry, chỉnh startup, chỉnh boot option… - Biết xài Windows Command Line ( cmd.exe ) - Biết xài file Batch ( .Bat ) - Biết máy hư phần cứng thì phải thay cái gì. Nói chung máy hư thì ít khi phải mang ra tiệm nhờ sửa máy :v - Biết mấy trò nghịch phá trên máy Windows như lock registry, lock task manager, lock desktop wallpaper Script Kiddy Level Medium: - Biết cấu hình modem ADSL để vô mạng - Biết setup cho một máy đơn có thể vô mạng internet - Biết lập mạng Lan, mạng Wifi - Biết lắp ráp nguyên một cái máy tính để bàn từ các thành phần rời ( hề hề vụ này giờ chắc ít người biết :v ). Hoặc là biết cách tháo cái Laptop ra và gắn lại mà vẫn chạy ngon :v - Biết quản lý share windows share file - Biết quản trị mạng căn bản & nâng cao ( đi học mấy khoá Quản trị mạng của mấy trung tâm tin học cũng được ) Script Kiddy Level Advanced: - Biết lập trình căn bản bằng một ( hoặc nhiều ) ngôn ngữ trong nhóm sau: Java, C/C++, Visual Basic, C#. Căn bản tức là viết được một chương trình cho Desktop PC làm công việc như là quản lý một kho sách, quản lý một quán cafe. Cao hơn làm một chương trình Chat giữa 2 máy tính thông qua mạng LAN. Kiểu kiểu như vậy. Thường Script Kiddy nào lập trình được mấy món kể trên thì bắt đầu thấy sáng mắt ra và tự nhìn thấy tương lai rõ ràng hơn :) - Biết lập trình Web căn bản bằng các ngôn ngữ sau: PHP, Javascript, HTML, CSS, SQL. Căn bản là tự lập trình được một trang web bán hàng đơn giản ( tự lập trình chớ không phải là tải mấy cái source có sẵn rồi về cài lên, việc cài thì đám Script Kiddy Level Medium dư sức làm ). Nâng cao thì có thể biết thêm các thứ như Bootstrap, HTML5, jQuery, biết một Web Framework như Zend, Symphony… . Cao hơn nữa thì biết chỉnh sửa các web mã nguồn mở như Joomla, Wordpress - Biết xài một số ngôn ngữ lập trình tiện ích như: Autoit, Python, Perl, Unix Bash Shell - Biết xài Linux. Biết xài ở đây nghĩa là “xài linux dễ dàng và tự nhiên như xài windows”, có thể coi lại phần Script Kiddy Level Basic chỗ nói về Windows - Biết đọc & hiểu các Tut hướng dẫn Hack bằng tiếng Việt lẫn tiếng Anh, và hầu hết là làm theo thành công ( đôi lúc không thành công thì cũng không sao :v ). Còn nếu hầu hết mà làm theo không thành công, thì rất tiếc, tới level này mà làm theo Tut có sẵn mà đa phần không thành công thì chứng tỏ không có tố chất để thành Hắc-cờ, một số điều cần phải có tố chất bẩm sinh, nên đừng buồn, tới level này thì cũng có thể thấy tương tai kiếm ăn với ngành CNTT được rồi  
 - Hiểu các Tut nói gì, khi làm theo mà gặp khó khăn, biết phải search cái gì để giải quyết khó khăn đó, và làm theo Tut thành công - Tự mày mò thử nghiệm hack cái gì đó thành công, và tự viết Tut hướng dẫn lại cho người khác cách hack - Có một lượng fan nho nhỏ :v và giúp định hướng được cho một số người đạt được các thành công nho nhỏ như mình và đạt được Script Kiddy Level Advanced như mình. Những nguời tới được mức này thì coi như đã đủ tố chất và tiềm năng để lên Advanced Attacker Level. Những người này cũng thường nhìn thấy được con đường có thể kiếm ăn bằng nghề làm việc với công nghệ ( đa phần là cũng kiếm ăn được chút chút rồi ). 
 
<div style="text-align: right;">
Theo xnohat - HVA </div>
</div>

Để trở thành Hacker

Bài viết này sẽ tách ra làm 4: Script Kiddy Level, Advanced Attacker Level, Developer Level, Researcher Level Nội dung bài viết phản ánh ...