Tại sao hacker tấn công: Các trang web WordPress là mục tiêu phổ biến của hacker. Hàng ngày có 714 trang WordPress mới được tạo ra, khiến WordPress trở thành hệ thống quản lý nội dung phát triển nhanh nhất thế giới. Sự phổ biến này đi kèm với cái giá riêng. Nó khiến WordPress trở thành đích nhắm lớn nhất so với các CMS khác. Vậy hacker thực sự đạt được gì từ việc xâm nhập trang web?
Trang web có thể bị hack vì một lý do cụ thể hoặc ngẫu nhiên, vì hacker đã học cách tận dụng mọi trang web. Để hiểu bản chất của "kho báu" này, ta cần hiểu ý định của hacker – những người có thể phân thành ba nhóm:
- Hacktivist (Hacker chủ nghĩa)
- White-hat hacker (Hacker mũ trắng)
- Black-hat hacker (Hacker mũ đen)
Hacktivist
Những người hoạt động xã hội xâm nhập trang web nhằm thu hút sự chú ý đến một vấn đề gọi là hacktivist. Hầu hết thời gian, hacktivist biến dạng trang web và chèn thông tin nhạy cảm mà họ muốn người truy cập thấy. Ví dụ vụ rò rỉ Panama Papers: hacktivist xâm nhập trang CIA và FBI, lấy thông tin chính thức và công khai. Lần khác, họ biến dạng trang web ISIS bằng quảng cáo thuốc tăng cường sinh lý. Việc hacktivism có phải tội phạm vẫn gây tranh cãi. Người ủng hộ cho là hình thức tự do ngôn luận, đối lập cho là xâm phạm tài sản gây thiệt hại uy tín thương hiệu.
White-hat Hacker
Nhóm này không có ý đồ xấu, họ tìm lỗ hổng để báo cáo có trách nhiệm. White-hat hacker thường là lập trình viên hoặc thành viên đội ngũ bảo mật chịu trách nhiệm loại bỏ lỗ hổng – góp phần làm cho cộng đồng WordPress an toàn hơn.
Black-hat Hacker
Black-hat hacker khai thác lỗ hổng để谋取利益 cá nhân. Họ bị kính sợ và ghét bỏ vì thường xâm nhập để đánh cắp, sửa đổi hoặc sử dụng tài nguyên trang web. Đa số black-hat hacker không nhắm mục tiêu cụ thể – họ không theo đuổi chương trình hành động như hacktivist, cũng không tìm lỗ hổng vì lợi ích chung. Họ thường dùng Kali Linux và các kỹ thuật brute-force để dò tìm tên đăng nhập/mật khẩu WordPress.
Tại Sao Hacker Tấn Công WordPress?
Ý định của họ chia thành 3 nhóm:
- Xây dựng danh tiếng
- Khai thác tài nguyên
- Truy cập thông tin
1. Xây Dựng Danh Tiếng:
Black-hat hacker tìm kiếm danh tiếng trong cộng đồng hacker chia làm 2 loại: hacker có kinh nghiệm và script kiddies (hacker nghiệp dư dùng công cụ sẵn có).
Script kiddies là người mới, dùng công cụ có sẵn để xâm nhập. Mục đích chính là được công nhận giữa bạn bè, thường không có ý đồ xấu. Việc hack là trải nghiệm học tập, con đường đến kinh nghiệm và vị thế cao hơn. Script kiddie trở thành hacker giỏi khi không còn phụ thuộc công cụ, tự viết mã độc để vượt qua biện pháp bảo mật.
Hacker có kinh nghiệm muốn leo thang danh tiếng để có quyền lực trong cộng đồng và nhận thù lao cao cho dịch vụ. Trước đây có diễn đàn Darkode – chợ đen trực tuyến với hệ thống xếp hạng dựa trên: số web bị hack, độ khó, quy mô trang web, mức độ hài lòng của khách hàng. Xếp hạng càng cao, uy tín và thu nhập càng lớn.
Nếu hack thành công trang web lớn, uy tín, hoặc vượt qua rào cản bảo mật mạnh, hacker sẽ được tôn vinh. Hacker giỏi cũng am hiểu khai thác tài nguyên. Không phải thông tin nào cũng hữu ích cho họ, nên họ bán lại cho người mua sẵn sàng trả giá cao.
2. Khai Thác Tài Nguyên Trang Web
Tài nguyên trang web bao gồm: cơ sở dữ liệu, máy chủ, người dùng và người truy cập. Đây là mục tiêu của nhiều black-hat hacker. Họ xâm nhập WordPress để:
- Tấn công trang web khác
- Gửi email spam hàng loạt
- Lưu trữ file bất hợp pháp
- Khai thác tiền điện tử (cryptocurrency mining)
- Pharma hack (chèn quảng cáo dược phẩm bất hợp pháp), v.v.
Tấn Công Trang Web Khác
Dùng một trang để tấn công trang khác rủi ro vì dễ bị truy vết. Nếu trang đó bị blacklist, hoạt động hack thất bại. Do đó hacker luôn tìm trang mới để dùng làm "nhảy đệm". Nhiều trang hơn = quy mô tấn công lớn hơn.
Gửi Email Spam
Ai dùng email cũng gặp spam. Hacker dùng trang bị xâm nhập để gửi hàng trăm nghìn email spam: lừa đảo ngân hàng, bán ma túy, v.v. Thường chủ trang web không hay bị hack, web đang bị dùng gửi spam. Hacker muốn giữ bí mật vì chủ web phát hiện sẽ dọn dẹp, đóng backdoor, hacker mất quyền truy cập.
Lưu Trữ File Bất Hợp Pháp
Hacker lưu hàng triệu file: shareware, video mp3, phim pirated – chiếm dung lượng ổ cứng. Khi chạy trên server, làm chậm trang. Nhà cung cấp hosting phát hiện sẽ treo tài khoản, Google blacklist trang. Mất traffic tự nhiên, uy tín bị tổn thương.
Khai Thác Tiền Điện Tử
Bitcoin phổ biến nhất, được "đào" qua quá trình mining. Hacker quan tâm đặc biệt, nhất là người muốn giàu nhanh. Họ xâm nhập cài đặt phần mềm đào coin – mỗi lần khách truy cập trang, phần mềm đào coin chạy. Google phát hiện sẽ blacklist trang.
Pharma Hack
Trên mạng có hạn chế một số thuốc, khiến công ty dược phẩm hack trang, chèn từ khóa spam, lấp đầy quảng cáo thuốc bất hợp pháp. Khách truy cập bị chán, không bao giờ quay lại. Hoặc họ bấm quảng cáo bị chuyển hướng đến trang hacker.
3. Truy Cập Thông Tin
Dữ liệu, nhất là trang thương mại điện tử, rất quý giá. Không công khai, do đó độc nhất. Black-hat hacker hack để lấy: địa chỉ liên hệ, hồ sơ y tế, sở thích cá nhân, ảnh, thông tin tài chính, v.v. Chúng dùng thông tin này để:
- Xuất bản dữ liệu nhạy cảm nhằm phá uy tín
- Bán thông tin nhạy cảm trực tuyến
- Đe dọa, tống tiền chủ trang web, v.v.
Công Khai Thông Tin Không Có Sự Đồng Ý
Không chỉ thông tin tài chính! Chỉ email cũng đủ để tấn công spam quy mô lớn. Hành vi xấu khác: đăng ảnh nhạy cảm phá uy tín cá nhân. Nếu trang web kinh doanh online, công khai thông tin khách hàng sẽ phá vỡ niềm tin và uy tín doanh nghiệp.
Bán Thông Tin Trực Tuyến
Có người bán dữ liệu người nổi tiếng (như ảnh iCloud của Pippa Middleton) để kiếm tiền, người khác nhắm trang y tế lấy số an sinh xã hội, thông tin y tế. Các vụ cắp danh tính chứng minh hacker không chỉ nhắm tài chính. Lý do: dữ liệu tài chính phải bán nhanh vì mật khẩu có thể đổi, chủ sở hữu chặn thẻ, đổi ngân hàng. Giá trị dữ liệu tài chính chỉ còn khi còn hiệu lực. Danh tính có giá trị lâu hơn, lợi nhuận cao hơn.
Người mua dùng thông tin để:
- Tạo giấy tờ giả thực hiện hành vi xấu
- Đăng ký thuốc kê đơn
- Vay ngân hàng
- Làm thẻ tín dụng bằng danh tính người khác
Nhu cầu cao khiến mọi trang web có dữ liệu người dùng đều rủi ro lớn. Với lợi nhuận khổng lồ, hacker sẵn sàng làm mọi cách để lấy thông tin. Sau khi lấy xong, họ thường để backdoor để quay lại sau. Do đó chủ web phải dự phòng từ trước: tuân thủ bảo mật tốt nhất, sau đó hy vọng may mắn.