Saturday, March 2, 2019

Hacker – UG – Mo^t. go'c nhi`n

Hum nei có thể là entry cuối cùng cho blog này, sau hum nei thì sẽ ít
online hơn, còn blog thì chắc ko mấy khi cập nhật được. Thôi thì có gì
viết ra hết vậy, cho nó khỏi vướng bận. Hôm nay papa đi trực rồi, mẹ
mình thì mệt cả ngày(bạn bè ghé chơi này nọ), lăn ra ngủ khì…Tự do 1
đêm nữa, tha hồ mà tán dóc.
Cũng ngạc nhiên khi mình quyết định viết về internet và cái đời online
này đầu tiên, thôi, cứ viết vậy. Mình được lên mạng lần đầu tiên, có lẽ
là năm lớp 6, hay lớp 5 gì ấy, lúc đó vào trường mẹ hay trường của pa gì
ấy, lâu rồi nên ko nhớ cụ thể được…Thời dùng mạng dial-up, quay số
tốc độ 56kbps(chậm hơn khoảng 20 lần so với ADSL hiện nay), và có thể
internet đã làm thay đổi cuộc đời mình, đúng nghĩ đen của từ thay đổi.
Trang đầu tiên mình vào, đến nay vẫn nhớ, là yahoo.com. Cái thời ấy chưa
có Yahoo VN như bây giờ, dùng Yahoo US, haiz, gặp dốt english nữa, mò
mò cuối cùng cũng tạo dc 1 account, rùi….quên mất(chẳng rõ, hình như
tạo là khungbabebu hay gì ấy ). Cũng chỉ là thoáng qua, về internet, về
thế giới online. Đến lớp 7 hay gì thì đi học bằng A tin học, dùng mạng
của LASAN, cũng quay số, mà chia ra ~cả chục máy trong mạng LAN, chậm
phải biết, làm dc 1 điều duy nhất là chat, mạng vietfun.com thì phải,
vui phết, lần đầu tiên biết đến cộng đồng mạng là ntn. Cái thời đấy chỉ
có thành phố lớn mới có internet, còn cộng đồng mạng VN chủ yếu là dân
hải ngoại.
Đến đây thì đứt 1 đoạn ký ức, chẳng nhớ gì nữa…Do hầu như lớp 7 là lao
đầu vào học, hiz. Đến lớp 8, ra tiệm thường xuyên hơn, chủ yếu là chơi
game, thời gian còn lại thì bắt đầu mày mò vào các trang source code,
dạy code Visual Basic(lớp 7 mình đã bắt đầu học VB, nhưng tư liệu ko đủ,
haiz). Sau đó lụm dc mấy tờ eChip số tuần(lạy chúa nhưg cái thời điên
khùng gì mà báo chí tìm cũng chẳng dc, toàn là đọc báo cũ, hiz…) bàn
về hacking, và hacker, những con người sở hữu những cái đầu ưu tú nhất
của IT, kĩ năng tin học và niềm đam mê khám phá. Lúc đấy đang là loạt
bài về CLB Mật Mã, Viethacker, HVA… Haiz, đầu óc ngây thơ nên dễ dàng
bị lôi kéo vào con đường đen tối….Đầu tiên là tạo nick ở VHS, đồng
thời với việc mò mẫm các tut hacking của đàn chị viết, song song vs hack
shop từ các tut của hieupc(HCE) thì về đến nhà là bật máy lên code VB,
hix. Thời gian sau thì nhờ sự chỉ bảo của các đàn chị mà nhanh chóng lên
tay, sắp dc set staff ở VHS, thì quay sang deface nuocvietngaynay(đến h
mình vẫn còn nhớ tên site đầu tiên ăn chưởng of mind) ==> ban nick
lun. Rớt staff, kì đó, sau mình là ku hackerbinhphuoc(giờ đã là admin
VHS, VBF…) dc lên staff. Nghĩ mà tức…Giữa lúc đó thì lão
kid_b0d(VBF) add mình, mời làm staff VBF. Lúc đây vui phải biết, VBF đag
giữ vị thế forum hacker lớn thứ 3 vn bấy giờ, member cực đông, dàn
staff mạnh, phải kể đến undergroundvn, h2p, kid_b0d, backdoor, mabubeo,
itviet…sau này dc quen biết thêm navaro(HCE),…và còn nhiều nhiều các
anh em nữa. Tiếc là mình lười phân group trog nick yahoo, giờ thì ~1000
cái nick, tìm lại cũng chết. Đặc biệt quen được tonyhoaiphuong(dân Sài
Gòn), đây là 1 trong những bước đẩy mình đi theo UG, hiz…Thời gian này
vẫn online ngoài tiệm, do nhà chưa cho nối mạng, một lần ra tiệm gặp
được ku DungCoiVb, thời đó đang học lớp 11, 2 thằng đều mê code VB, nhớ
có lần nó bảo code con troj chạy linh tinh mạng LAN trường, xém chết +_+
(lúc ấy ku ấy chỉ dừng lại ở mức mod lại mớ code của tụi china, giờ đã
là staff của virusvn và code dc cả antivirus rồi ^.^). Nói chung quen
biết rất nhiều, nhưng nhớ nhất là anh mập(giờ quên cả nick rồi) ở VBF, 1
người ẩn danh thường xuyên tâm sự, mà đến h mình cũng chưa biết là ai,
từ ngày change nick yahoo từ khungmeo thành khungmeox thì mất liên lạc
luôn, haiz, thôi thì có duyên mình gặp lại anh nhé, hy vọng anh vẫn còn
lang thang trên mạng và giữ niềm đam mê hacking.
Sau đó thì lên tay hẳn, tham gia sâu hơn vào ug. Cũng nhờ bạn
tonyhoaiphuong của chúng ta mà mình mới chạm tay thật sự vào ug, rồi lên
staff tintac.biz, admin VNU(phân vùng tách từ VBF do lão getrootvn làm
admin),..Thời gian sau ngày càng lún sâu hơn vào ug. Đồng thời tham gia
nhiều diễn đàn, như HCE, VNISS, BEYEU(ver 2),…Giữa lúc này thì diễn ra
sát nhập lớn giữa vnhack và vbf mà kết quả là hầu như BQT của
vnhack(lão tony, bongmaonline, hoahongdovn…) đều bỏ nghề cả, việc sát
nhập làm VBF ngày càng bự ra. Meo, đây là thời kì hưng thịnh của VBF,
tầm ảnh hưởng khá lớn vs cộng đồng hacker vn nói chung, mình vẫn làm
staff quyền admin +_+. Haiz…Nhớ còn 2,3 ku gọi là đệ tử đầu tiên, h
cũng quên nick cả rồi, mấy năm rồi ko gặp, hình như chỉ có vài th là
tiếp tục theo ug, phần vì nản, phần vì ko có time…
Sang cấp 3 thì dành nhiều thời gian hơn cho hacking và ug, có thể lớp 10
là nhiều nhất, đi rất sâu vào ug, kĩ năng tăng cao,…đâm linh tinh
cả..lúc này kiểm soát chưa chặt nữa, nên có thể nói ug là vua . Việc dồn
time vào hacking, cũng gặp dc khá nhiều bạn bè, như alucar, wartanza,
vitconx, đây cũng là 3 ku cũng mình sáng lập ra X hiện nay. Thời thế
chuyển dời, hình như đam mê hacking bị đè bẹp bởi mãnh lực của đồng
tiền, cụ thể là ug, ug quá mạnh, nhà nhà ug người người ug, ngay cả
đường lối cũng thay đổi, ng ta học hacking tr', lúc này thì toàn vào là
ug ngay…hix. Thời gian này dc nâng làm admin VBF, mèo, chung ku
hackerbinhphuoc,…riết rồi mốc thời gian mình cũng ko nhớ rõ nữa…Đồng
thời sáng lập X, lượng mem tăng đột biến do ku war và ku cljck(vitconx)
thịt vctv và techcombank, haiz, cũng dc mấy bác nhà báo hỏi thăm…
Đúng lúc này thì X close vì lý do kĩ thuật(sơ ý ko backup đê die
server….). Mấy tháng sau mới khôi phục lại dc,….và đến h, X, 13k bài
viết, >2k members , có thể xem là đi vào quỹ đạo. Phải kể đến công
lao của mafia_boy, haiz, thanks ku. Nhìn qua nhìn lại, hình như chỉ có X
mới chưa thành thùng rác của hacker vn….
Chuyện online có thể nói là quá nhiều để kể hết, lung tung cả. Từ cái
cảm giác lần đầu tiên check dc site, sung sướng khôn tả, đến hồi hộp khi
admin nó dọa báo c15, rồi cảm giác thịt dc shop ngon mấy k orders,…,
cảm giác lần đầu tiên send report cho admin và…nghe nó
chửi,..haiz…nghĩ lại, đều vui cả. Chưa kể những phe đấu đá nhau của
các 4rum hacker, như CBG bị X deface 1 ngày 5 lần, VBF bị dos, rồi ddos,
deface qua lại lung tung cả lên. Nói chung với tình hình bảo mật ở VN
hiện nay, thì hạ website cứ như đi dạo chợ rau cải, rẻ và tiện tay
thôi,…. Nói vậy ko phải admin vn ko có người tốt, có những lão rất
nhiệt tình đấy chứ, như lần thịt vff.org(LĐBĐ VN), làm lão Đức Mạnh xém
mất việc, thế mà sau đấy vẫn vui vẻ giúp mình, haizz,…thấy tội lỗi
quá,..Nhiều người thì đa nghi, cáu bẩn, nóng giận thì đủ cả, nhưng nhìn
chung, lỗi là…ở mình . Còn trang chính phủ đầu tiên mình check là
thanhhoa.gov.vn(nhờ navaro xúi bẩn ), sau đấy thì đủ cả. Nhớ cái kì ku
gì ấy nó check site moet của Bộ GD&ĐT, chuyện cỏn con thế mà đi chọc
mấy th C15 chi chả hiểu, dại quá mức, cũng thương xót cho ku 1 phần .
..
Lang thang trên mạng riết roài rút ra dc 1 kết luận, trên mạng cũng như
ngoài đời thôi, dạng ng gì cũng có, chuyện gì cũng có thể xảy ra.
Internet chỉ là phương tiện, nó thay thế những cái hiện hữu thật sự
thành những cái ảo, ảo nhưng thật , vì khi tác động đến con ng, vẫn đem
lại kết quả như nhau, xấu có, tốt có.
Xin phép ngừng bàn về online ở đây vậy, haizz, còn một phần nữa, nhưng
mà vik ở đây bik đâu mai lại đi uống trà, mạn phép bỏ qua vậy.

Saturday, October 4, 2014

[NEWS] Bản cáo trạng đầu tiên dành cho hacker Việt Nam

23 giờ đêm, tất cả các chuyên gia bảo mật, các hacker và những người sắp làm hacker ở Việt Nam đều đang online trên mạng để trực tiếp chứng kiến phiên tòa xét xử hacker đầu tiên ở Việt Nam.; 

Bên nguyên - các nhà quản trị mạng, các công ty cung cấp dịch vụ Internet, đại diện các mạng điện thoại di động, và cả những người sử dụng mạng đã từng bị hacker 'viếng thăm'. Bên bị - những hacker trong đó có một cậu bé mới 10 tuổi và cả một người trên xe lăn. 

Viện kiểm sát an ninh mạng đọc bản cáo trạng, nhờ một phần mềm tự động đọc tiếng Việt. Âm thanh tuy hơi rè nhưng người ta vẫn cảm thấy được mức độ nghiêm trọng từ những gì mà hacker đã gây ra. 

1. Tội danh 'không dùng Internet'. Cách đây 8 năm, từ khi chỉ có những hệ thống mạng Intranet nội bộ dành cho chat và mail như mạng trí tuệ Việt Nam của FPT, các hacker đã biết tận dụng điểm yếu của giao thức Raw và IPX/SPX để xâm nhập hệ thống này. Các hacker đã mã hoá ngược chương trình vào mạng để đọc lệnh, rồi khai thác chúng để giả mạo nhắn tin, vượt qua tường lửa, hoặc vào tới 128 người một lúc khiến hệ thống bị tràn. May mà đây là phiên bản đã cũ của thời sử dụng miễn phí, nên không ảnh hưởng nhiều lắm đến khách hàng. Còn các tay hacker thì cuối cùng... lại quay về làm việc và cộng tác cho chính mạng thông tin Việt Nam. Vụ việc này được 'cho qua!'. 

2. Tội 'sử dụng Internet chùa'. Nhưng năm 1997 khi Internet được chính thức đưa vào nước ta, hacker đã chuyển sang mảnh đất màu mỡ hơn, đó là 'Internet chùa'. Hoá đơn điện thoại và hoá đơn Internet hàng tháng làm cho các con sâu Internet phải vào mạng bằng tiền của người khác! công ty FPT đã phải công bố danh sách của gần 50 thủ phạm ở Hà Nội, công an thành phố Hồ Chí Minh thì bắt quả tang 2 hacker còn ở tuổi thiếu niên, xử phạt hàng triệu đồng. Cho đến khi có nghị định của chính phủ vào tháng 08 năm ngoái về xử lý thẳng tay đối với loại hình tội phạm này, thì tình hình mới dịu đi. 

3. Tội xâm nhập. Các hacker lần này đã có vẻ biết dùng tiền của chính mình bỏ ra để vào mạng cho thoả cơn ghiền học hỏi, nhất là từ tháng 07 năm nay khi tổng cục bưu điện ra nhiều chính sách giảm giá Internet và tăng tốc độ đường truyền. Hacker bây giờ ít chôm chỉa mà chuyển sang lĩnh vực tìm hiểu và khai thác các quá trình bảo mật hệ thống. Nhưng với bản tính nghịch ngợm hiếu động của tuổi trẻ, hacker đi đến đâu là để lại hậu quả ở đó. Hàng loạt hệ thống máy chủ trang web của Việt Nam và nước ngoài đã bị xâm nhập, kể cả trang web của các công ty máy tính nổi tiếng và các nhà cung cấp dịch vụ Internet. 

Trang web www.vnn.vn đã bị xâm nhập và thay đổi vào tối 16-3, hệ thống java chat của FPTchat cũng bị giả mạo quyền quản trị ngay từ khi mới hoạt động. Tháng 07 gần đây FPT còn bị hacker cuỗm đi danh sách các thuê bao email và VNN Hà Nội cũng nằm trong tình trạng tương tự. Hacker đã viếng thăm máy chủ của Netnam và theo dõi hệ thống Internet của khoa công nghệ thông tin thuộc đại học quốc gia... Tất cả những điều đó khiến người ta phải cảnh giác với sự an ninh của hệ thống mạng từ những điều nhỏ nhất đến những mạng diện rộng nhất. 

4. Tội 'xâm phạm đời sống riêng tư'. Tội danh xâm nhập được thực hiện đối với các nhà quản trị mạng. Một số người sử dụng thông thường, cũng bị các hacker 'bắn tỉa'. Hacker đã tận dụng những lỗi bảo mật của trình duyệt, của hệ thống thư điện tử, dựa vào sự nhẹ dạ và mất cảnh giác của người khác để đưa virut vào máy, lấy trộm mật khẩu, dữ liệu hoặc điều khiển máy tính của người khác. Ăn trộm thẻ tín dụng, gửi bom thư, gửi quảng cáo bất hợp pháp, xem trộm thông tin chat ở hàng Net cafe, các hacker xấu tính quả là đã thọc những cái mũi rất dài vào cuộc sống riêng tư của người khác. 

5. Phạm tội trong lĩnh vực viễn thông. Các hacker cũng không ngại thử sức trong lĩnh vực viễn thông. Dùng những chương trình nhắn tin SMS tự động vào máy điện thoại di động từ Internet qua cổng viễn thông quốc tế, các hacker đã làm cho máy điện thoại của ai đó bận rộn suốt ngày, đôi khi còn chứa cả những đoạn mã nguy hiểm tới phần mềm máy điện thoại. Hacker nghiên cứu con chip của thẻ smart card để gọi thẻ Vinaphone. Hacker góp phần lập tổng đài thu sóng viễn thông quốc tế để khai thác dịch vụ điện thoại đường dài trái phép gây thất thu cho ngành bưu điện hàng chục triệu USD, toà án mới chỉ xét xử được khoảng 4 vụ trên tổng số 30 vụ đã bị phát hiện kéo dài từ Quảng Ninh, Móng Cái tới thành phố Hồ Chí Minh. Chưa kể một tội danh khác của hacker dành cho các cracker, chuyên đi bẻ khoá những chương trình phần mềm máy tính rồi sao chép bất hợp pháp, khiến cho Việt Nam được vẻ vang đứng đầu hàng ngũ top ten những nước sử dụng phần mềm không bản quyền cao nhất thế giới (94%), trên cả Trung Quốc và Indonesia. 

Đến đây thì bản luận tội chợt dừng lại. Notebook của đại diện viện kiểm sát thông báo lỗi, và hệ thống tường lửa thông báo có một kết nối lạ từ một địa chỉ không xác định. Một giọng nói đã được nén mã hoá về âm sắc và cao độ được phát ra trên hệ thống loa: 'Tất cả những gì mà bản cáo trạng của viện kiểm sát an ninh vừa tuyên bố đều đúng, nhưng chưa đủ, và chỉ là một phần nhỏ của thế giới hacker của chúng tôi. Các hacker mũ trắng cũng là những chuyên gia bảo mật đã có nhiều công lao bảo vệ cho hệ thống mạng của Việt Nam chúng ta. Họ không chỉ học hỏi kiến thức của thế giới mà còn đã bắt đầu thực sự tham gia vào phong trào nghiên cứu tìm ra những lỗ hổng, điểm yếu trong các hệ thống mạng, góp phần rạng danh cho hacker Việt Nam trên thế giới. Hãy nghe luật sư của chúng tôi nói về công trạng của hacker Việt Nam'.

Link: http://www.ddth.com/showthread.php/5186-NEWS-Bản-cáo-trạng-đầu-tiên-dành-cho-hacker-Việt-Nam#ixzz3FAxQy1ai

VHS ! Thoi` oanh liet ….

Lâu rồi mình không signin VHS với nick Tequila nữa mà với nick khác. Chẹp, cái thời oanh liệt VHS hình như đã qua.
Hồi đó, khi mình mới lò dò vào VHS, mới chỉ mấy ngàn thành viên thôi, nhưng khi đó, VHS rầm rộ với hàng loạt những nick name mà nghe thấy tên đã muốn xiêu lòng: nào là Hoangyenxinhdep, nào là em gái Dora 16 tuổi đẹp như trăng rằm, rồi em Icute xinh và dáng đẹp như người mẫu, em gái LanAnh từ miền Trung… – đó mới là bộ các nàng kiều trong staff thôi nhé; còn các vị anh tài thì đếm không xuể: 3 bác Tuấn (1 admin cực kỳ siêu mẫu với thân hình Kate Moss , 1 Zatuzik phong độ với con chiến mã SH – bị ăn cắp mất rồi – làm xiêu lòng bao fan của các diễn đàn khác , 1 ATHK chỉ thỉnh thoảng xuất hiện từ xa), Hoàng Hiệp hay H2DnC đầy bí ẩn, hay Thangveojp trẻ tuổi mà tài cao…
Gia nhập VHS khi đó mình còn chưa biết những vụ động trời mà báo chí nước ngoài, trong nước viết hoặc qua lời kể đầy ly kì của 1 người chép sử khác đều do những con người nhìn qua hiền lành như bụt này làm ra. Mỗi ngày khám phá 1 ít, mình thật không hiểu nổi sao ở những người trẻ tuổi này có 1 thế giới hay ho đến thế.
Hì, trong friend list của mình ở 360 này, không biết đến bao phần trăm từ VHS nhỉ. Chẳng hiểu mọi người có còn nhớ những ngày “xa xưa” “chưa xa” đó 
Địa điểm tập kết của đội ngũ VIP VHS mỗi buổi chiều rảnh rỗi đó là hồ Đắc Di. Chả hiểu sao cái hồ ấy mát thế. Mùa hè nóng nực đến chảy mỡ mà ở bên hồ đó vẫn cứ lành lạnh, nhất là khi 3 vị admin sau khi tính tiền bia, chưa biết sẽ ngủ ở bãi rác nào thì vẫn còn hẹn nhau tối lên net “chiến đấu”. Chẳng biết là đến sáng hôm sau có cái bug nào được khai phá.  (hâm mộ, hâm mộ thật).
Đó là khi mà mỗi sáng dậy online thấy số người đang online lên đến hàng trăm, là số bài mà chỉ 1 buổi tối không xem đã tụt xuống trang thứ 3-4, số thành viên tăng lên cũng hàng trăm… Đó cũng là thời gian mà liên tiếp những website của các tổ chức được cảnh báo và fix lỗi hộ, những site xxx bị thi nhau sập 1 cách khó hiểu…
Đó cũng là lúc mà VHS nghèo nhất quả đất nhưng liên tục kêu gọi các hoạt động từ thiện, trong khi diễn đàn chưa mơ có được 1 server riêng… đó là lúc mà cứ đến ngày lễ đáng lẽ được đi chơi thì admin phải ngồi nhà canh từng phút chống đỡ ddos.
Ấn tượng nhất của mình với VHS đó là cái vụ domain viethacker.org ra đi. (Domain này đã được trả giá 3000$ nhưng mà vị admin đang kiếm cơm từng bữa không thèm bán!). Sau hôm Tết dương lịch, sau 1 ngày trọng đại, admin gọi cho mình “hình như có vấn đề”, rồi sau đó cả thiên hạ đồn ầm lên VHS bị hack domain. Cũng khổ  Để rồi sau đó không lâu, 1 tối HVTF cười ầm lên từ nhà Hoàng BBX “lấy lại hết rồi, không những domain mà tất tần tật những gì của “thủ phạm” “. Câu chuyện này vẫn còn là 1 bí mật đến bây giờ mà những người ngoài cuộc vẫn còn thắc mắc, những kẻ không biết thì vẫn tưởng …  Đó cũng là lúc VHS chia tay với chữ hacker (để dành cái domain “nổi tiếng” đó sau này cho con gái mình làm blog  ), chuyển sang chữ security cho nó “chuyên nghiệp”.
Thế nhưng VHS giờ buồn quá. Ai cũng kêu vậy.
Hoangyenxinhdep sau thời gian tạo F1 đã trở lại và gia nhập vào TTCK. Em gái Dora thất tình biến mất, HVTF và Zatuzik bận bịu vợ con, Thangveojp đã lớn bắt đầu “mải mê chính chiến và yêu đương” và hàng loạt hàng loạt những người khác bắt đầu đi học ĐH, bắt đầu tốt nghiệp ra trường, bắt đầu cuộc chiến áo cơm… Lại có những nhân tài mới xuất hiện, như HaiAn, Kikicoco, HBP, … như để cứu vãn lại 1 thời…
Nhưng mà nhớ! Nhớ cái thời “oanh liệt” ngày xưa….

Xâm nhập thế giới hacker, kỳ 7: Những cuộc chiến không khói súng

TTO - Trong khi công tác bảo mật máy tính tại VN vẫn còn là một câu chuyện rất dài và chưa có một quy định nào xử lý những vụ tấn công của hacker, "sân chơi" của các hacker vẫn còn rất rộng. Điểm đen trong thế giới hacker vẫn bịt bùng.
Những cuộc hỗn chiến trên mạng
Rạng sáng ngày 1-5, một thời điểm được cho là nhạy cảm, diễn đàn HVA bị một nhóm hacker tấn công và làm hỏng trọn bộ cơ sở dữ liệu của HVA. Ngày 1-5, trên diễn đàn VniSS, admin của trang này với nickname là Rekc0r đã tỏ ra rất tự hào khi khoe rằng đã truy cập được vào 1 phần cơ sở dữ liệu của HVA.
19h30 ngày 2-5, trên ddth.com xuất hiện mẩu quảng cáo "gây shock" rao bán toàn bộ bài viết của forum HVA cùng 70.000 e-mail thành viên với mật khẩu đã được mã hóa và box kín của Ban quản trị... với giá 1.700 USD. Việc rao bán dữ liệu có lẽ nhằm mục đích “hạ bệ” và làm bẽ mặt nhau nhiều hơn là kiếm tiền. Đó là lý do hacker rao bán data này. Theo thông tin tìm hiểu từ các diễn đàn trên mạng, hiện nay có rất nhiều thành viên của VNISS có dữ liệu của HVA. Và một số này đang tìm cách giải mã dữ liệu mật khẩu để tìm kiếm…1 cơ hội hack mới liên quan.
Không chỉ thế, các forum của manguon, vn99, gamethu cũng bị hacker tấn công và nằm trong tình trạng không hoạt động được. Đến chiều tối ngày 7-5 thì forum của HVA vẫn chưa thể hoạt động bình thường, trên trang chủ chỉ có duy nhất dòng thông báo "Diễn đàn HVA tạm ngưng hoạt động. Thông báo chi tiết về việc HVA hoạt động trở lại sẽ được công bố trong thời gian ngắn nhất".
Đây không phải là lần đầu tiên diễn đàn của HVA bị tấn công. Cách đây gần 3 năm, ngày 23-7-2003, trên website của  HacketVN (HVA) xuất hiện một thông điệp của DantruongX - đại diện nhóm “be-yeu” yêu cầu HVA: Phải gắn banner của nhóm “be-yeu” lên, nếu không sẽ deface (đánh sập) và xoá tất cả database (cơ sở dữ liệu) của HVA. Một ngày sau, nhóm “be-yeu” bắt đầu tấn công website của HVA. Nhóm HVA phản công lại và sáng 25-7-2003, website www.be-yeu.com “biến mất”.
Bắt giữ một hacker tấn công website thương mại điện tử
 Ngày 28-4 vừa qua, Trung tâm An ninh mạng ĐH Bách khoa Hà Nội (BKIS) và Phòng Chống tội phạm công nghệ cao (C15, Bộ Công an) đã phối hợp truy tìm và bắt được Nguyễn Thành Công (trú tại Đắc Lắc), nickname DantruongX - thành viên của nhóm hacker Bé yêu, do tấn công vào website thương mại điện tửwww.vietco.com của Công ty TNHH Việt Cơ.
Nguyễn Tử Quảng - Giám đốc Bikis cho biết đây là lần đầu tiên bắt giữ một hacker và là lời cảnh báo đối với những đối tượng sử dụng công nghệ cao tấn công vào các website thương mại điện tử - một trong những hoạt động tấn công phá hoại phổ biến thời gian qua.
Đêm 30-7, website của HVA gặp tình trạng tương tự website của nhóm “be-yeu”. Một số nguồn tin trong giới hacker cho rằng đây là kết quả sự phối hợp giữa nhóm “be-yeu” với VHF - một nhóm hacker khác và mọi dữ liệu trên website của HVA đã bị “xoá sạch”. Tuy nhiên, sau đó mới biết rằng ngay trong ngày 30-7-2003, forum Hacker VN (HVA) bị lộ password FTP do bất cẩn của admin HVA: JAL. Những kẻ tấn công đã xâm nhập vào máy chủ của HVA và đồng loạt đưa tất cả các tài khoản của HVA lênYahoo Messenger để bất cứ ai cũng có thể vào HVA phá hoại.
Sau sự cố đêm 30-7, Ban quản trị HVA nhận được thông tin rằng HVA sẽ bị hack tiếp trong vòng vài ngày tới. Vài ngày sau, trang web của HVA tiếp tục bị hack mất luôn tên miền. Lần này HVA bị lâm vào tình cảnh rất khó khăn: không phải do bị mất tên miền vnhacker.org của HVA mà do tài khoản truy cập vào quản lý tên miền của HVA cũng chính là tài khoản truy cập quản lý tên miền của một số khách hàng của Công ty JAL. Không những thế, phía HVA lâm vào thế bị động vì đối phương dùng đến chiêu lấy khách hàng công ty của admin JAL ra uy hiếp. Đồng thời, "Kẻ tấn công bí ẩn" sau đó đã dùng email của JAL để liên lạc với Công ty Domain Hosting (nơi bán, lưu trữ và quản lý tên miền) để thay đổi thông tin và vì vậy, Công ty Domain Hosting đã từ chối giao dịch với HVA.
Sau sự kiện trang web HVA bị deface trong 5 giờ đồng hồ vào ngày 31-7, đến ngày l2-8-2003, black-harvn.org-wesite của Huyremy, nhân vật cầm đầu trong tập đoàn hacker mũ đỏ tấn công HVA - cũng bị deface và để lại trên trang chủ hình ảnh một cậu bé còn hôi sữa với lời trêu chọc "remy một cậu nhóc"?. Chỉ ba ngày sau, HVA lại một lần nữa bị deface và kẻ tấn công không ai khác, lại chính là Huyremy với một số lời lẻ khiêu khích. Hành động này được xem như một đòn trả đũa sau khi HVA tiến hành các cuộc hack tấn công "đáp trả lễ" các website đã tham chiến trong đội ngũ "hacker mũ đỏ" tấn công HVA vừa qua.
Diễn biễn cuộc chiến nói trên vẫn còn nhiều chi tiết lâm ly sau đó, tuy nhiên điều đọng lại ở những người trong cuộc là bài học kinh nghiệm về vai trò của con người trong bảo mật thông tin máy tính là dù có trang bị hệ thống phòng thủ hoàn hảo kín kẽ, nhưng nếu người quản lý chủ quan, khinh suất thì vẫn có thể bị xâm nhập và phá hoại...
Lật lại vụ án iCMS
23 giờ ngày 28-11-2003, các hacker đã đánh sập website Tin tức Việt Nam và gửi thông điệp: “Liên minh hackers Việt Nam phản đối những gian lận bẩn thỉu trong cuộc thi Trí tuệ Việt Nam. Hãy trả lại ý nghĩa chân chính cho 4 chữ Trí tuệ Việt Nam. Nếu báo chí không vào cuộc, hackers sẽ phải tự tay đi đòi công lý”. Đến 9 giờ sáng 29-11, Website Tin tức Việt Nam (TTVN) mới trở lại hoạt động bình thường.
Trước đó, ngày 25-11-2004, trên trang diễn đàn Website chính thức của cuộc thi Trí tuệ Việt Nam - xuất hiện lời cáo buộc của một người có nickname là Starcraft. Nội dung cáo buộc cho rằng, tại cuộc thi Trí tuệ Việt Nam (TTVN) năm 2003, Vương Vũ Thắng (VVT) đã tiếp tay để phần mềm iCMS đoạt được giải nhất.
Starcraft cho rằng VVT là một thành viên “giấu mặt” trong nhóm phát triển phần mềm iCMS. Starcraft còn tố cáo sản phẩm FES về thương mại điện tử của nhóm Fanxipan cũng là “con đẻ” của VTT, và giám khảo VVT đã được Ban tổ chức (BTC) giao chấm sản phẩm này. Một cuộc tranh luận sôi nổi nổ ra, thậm chí cãi tay đôi trên diễn đàn giữa những người ủng hộ Starcraft và người đại diện nhóm phát triển phần mềm iCMS. Suốt trong nhiều ngày, chủ đề “Chạy giải TTVN dễ hay khó?” do Starcraft khơi lên đã trở nên nóng bỏng, kéo dài đến hơn 20 trang thảo luận trên diễn đàn của Website TTVN.
Những người tham gia diễn đàn yêu cầu BTC phải trả lời rõ có hay không việc VVT tiếp tay cho iCMS? iCMS có phải là phần mềm ăn cắp mã nguồn nước ngoài? … Và, gọi là để “ủng hộ” Starcraft, liên minh hacker Việt Nam đã ra tay “đòi công lý”, tấn công vào TTVN - một trong các Website sử dụng phần mềm iCMS, đồng thời đánh sập Website của công ty Vinacomm, nơi Vương Vũ Thắng làm giám đốc.
Không những thế, rạng sáng ngày 5-12-2004, trên trang web chính thức cuộc thi Trí tuệ Việt Nam (http://www.ttvn.com.vn) chỉ có dòng tin giả mạo thông báo xin lỗi của Ban tổ chức và Ban giám khảo về sai lầm trong thời gian qua và xin tự miễn nhiệm. Thông tin nói trên được đưa ở ngay đầu trang web, giống như một thông báo bình thường của Ban tổ chức. Tất cả bài viết trên diễn đàn bị xóa sạch trong khi những những nội dung khác của trang web không thay đổi.
Diễn tiến và kết thúc vụ việc iCMS thế nào chắc hẳn tất cả chúng ta đã biết và sự việc cũng đã khép lại tuy nhiên có thể xem đây là một trong những điển hình của một số vụ tấn công để đi đến sự thật sau cùng trong thế giới ảo này.
Những cuộc chiến không khói súng và không hồi kết
Trình quản lý của admin diễn đàn vietsecret bị hacker tung  lên mạng vào ngày 1-5-2006
Những cuộc chiến không khói súng ngày càng nhiều và vô số nhưng nguyên nhân thì chỉ có một: hiềm khích và không ưa gì nhau. Chưa có một con số thống kê nào có thể thống kê một cách đầy đủ các vụ tấn công, nếu có thì cũng chỉ dừng lại ở một số đơn vị cụ thể và ước tính. Mức độ tấn công của các hacker tuỳ theo trình độ và ngày càng phức tạp.
Theo dõi “biên niên sử hacker Việt Nam”, có thể ghi nhận thêm về tiến trình những cuộc chiến trong thế giới ảo: năm 1997, khi VN chính thức tham gia vào mạng Internet, hàng loạt các server bị hacker Việt Nam đột nhập, lấy đi nhiều account (tài khoản) của khách hàng. Cho đến năm 2001, nạn đánh cắp account đã trở nên phổ biến. Cũng trong năm 2001, nhiều website của VN bị tấn công, cụ thể, tháng 8-2001, 60 website có đuôi .com.vn và .saigonnet.vn bị tấn công ồ ạt, nội dung của những trang web này đã bị kẻ xấu thay đổi hoàn toàn. Không những thế, ngày 21-11-2001, 156 website đặt tại server của Công ty VDC bị làm biến dạng chỉ trong vòng chưa đầy một phút. Vụ tấn công này làm rất nhiều site phải ngừng hoạt động hơn mười tiếng đồng hồ vì kẻ tấn công đã xóa hết tất cả dữ liệu sao lưu (backup data) của VDC.
Bước sang năm 2002, số vụ tấn công càng nhiều với mức độ ngày càng nghiêm trọng, điển hình là trong liên tiếp trong hai ngày 16-3-2002 và 18-3-2002, www.vnn.vn, bị “đánh sập”, ngày 4-6-2002, website www.vietcombank.com.vn của Ngân hàng Vietcombank bị tấn công và theo như chúng tôi biết, kẻ xấu đã đánh cắp được thông tin thẻ tín dụng hơn 30 khách hàng của Vietcombank. Cũng trong năm này, hàng loạt account được tung lên mạng…
Gần đây, 21 giờ 45 phút ngày 28-2, trang web của Liên đoàn Bóng đá Việt Nam bị hacker tấn công vì họ bảo rằng admin lười biếng không chịu cập nhật thông tin, khả năng bảo mật kém. Trước đó, 60%-70% website của các tổ chức, chính phủ bị tấn công. Không chỉ thế, cuối năm 2005, các mạng di động MobiFone (phát hiện ngày 24-10-2005), S-Fone cũng bị hacker dòm ngó. Không chỉ thế, hacker trở thành công cụ để các đối thủ trong kinh doanh “choảng nhau” khi họ nhờ hacker lấy trộm thông tin của đối phương.
Đến nay thì không thể kể xiết những vụ tấn công của hacker và cuộc chiến giữa các nhóm. Theo một điều của Trung tâm An ninh mạng ĐH Bách Khoa Hà Nội (Bkis), trong năm 2005, có trên 20% các vụ tấn công diễn ra trên 5 lần, 34% là tấn công từ 1-2 lần… Theo ông Nguyễn Tử Quảng, giám đốc Bkis thì rất khó để có thống kê đầy đủ vì không mấy ai “chịu lên tiếng” và nếu có lên tiếng thì cũng không biết lên tiếng ở đâu”.
“Những cuộc chiến giữa các hacker không bao giờ kết thúc. Nói vui thì nó như cuộc cạnh tranh giữa hai cô gái xem ai diện đẹp hơn, nếu cô này có cái này thì cô kia cũng phải có món khác, cứ thế… Những cuộc chiến của các nhóm haker, choảng nhau, deface website lẫn nhau không có gì đáng tự hào ”, T. Huỳnh, chuyên viên an ninh mạng cho biết. Một số hacker khác cũng khẳng định rằng những cuộc tấn công lẫn nhau đó là điểm đen trong thế giới của hacker và những hacker thực thụ thì không bao giờ có những cuộc chiến kiểu đánh qua đánh lại như thế và cũng không ai muốn nhắc đến. Tuy nhiên, số lượng những cuộc chiến,  những cuộc chiến không khói súng này ngày càng nhiều và không thể nào kiểm soát được.
“Các vụ tấn công lẫn nhau gây ảnh hưởng lớn đến những người ở giữa. Choảng nhau chỉ tổ gây ảnh hưởng đến hoạt động hệ thống mạng và đồng thời làm mất 1 sân chơi của rất đông đảo thành viên trực tuyến”, D.T., chuyên viên an ninh mạng cho biết.  “Nguyên nhân ư? Các cuộc tấn công ngày một nhiều mà nguyên nhân chủ yếu lại là do lơ là trong công tác bảo mật, mà bảo mật VN lại là một câu chuyện dài, rất dài lại không có hồi kết đã thế chúng ta vẫn chưa có một quy định nào xử lý những vụ tấn công như thế này”, D.T. khẳng định.
VI THẢO (Tổng hợp)

Từ “giang hồ” đến ước mơ lập Viện bảo mật thông tin

Từ ý tưởng sau cuộc hội thảo “hacker thiện chí” do báo Tiền Phong phối hợp với VietnamNet tổ chức ngày 3/10/2003, đến nay Trung tâm An toàn Mạng thông tin VN (VSEC) tròn một tuổi.
Các thành viên thuộc VSEC (Đỗ Ngọc Duy Trác đứng thứ 3, từ phải sang)
Hoạt động với sự bảo trợ của Trung tâm Phát triển KHCN&Tài năng trẻ (TW Đoàn), những chàng trai hầu hết thuộc thế hệ 8X một thời là những hacker nổi danh đang đồng lòng phấn đấu cho mục đích tốt đẹp: bảo vệ an toàn mạng thông tin và cung cấp những khoá đào tạo bảo mật cho tất cả mọi người.
Từ ý tưởng của những “giang hồ khét tiếng”
Ngay sau buổi hội thảo “hacker thiện chí” năm 2003, 6 nhóm hacker nổi danh trên toàn quốc tuyên bố giải tán rút khỏi “giang hồ” để tập trung vào một “ngôi nhà chung” là địa chỉ www.security.com.vn. ít ai biết được việc tan rã và hợp nhất mang tính “lịch sử” trong giới hacker đó xuất phát từ ý tưởng của Phùng Anh Tuấn – trưởng nhóm Viet hacker “khét tiếng” từ Bắc chí Nam và Đỗ Ngọc Duy Trác – lập trình viên có tiếng của Cty VASC. Việc “rửa tay gác kiếm” của Phùng Anh Tuấn là quyết định hết sức dũng cảm.
Có lần Tuấn từng tuyên bố: Chỉ trong một ngày có thể “hạ gục” tất cả các website có tên miền .vn, nghĩa là người truy nhập sẽ không thể vào được các website có đuôi tên miền .vn. Quả thật, không ai dám nghi ngờ tuyên bố ấy của Tuấn bởi lúc đó dù mới chưa đầy 20 tuổi nhưng Tuấn đã lãnh đạo nhóm Viet hacker với số lượng thành viên chiếm đến một nửa số lượng hacker tại Việt Nam. Đến ngay cả những thông tin cảnh báo “giật mình” đăng trên báo Tiền Phong gần đây về việc hacker có thể kiểm soát hệ thống tính cước điện thoại di động cũng chẳng ai dám nghi ngờ. Các nhà cung cấp dịch vụ di động sau đó đã cuống quýt lo rà soát lại hệ thống an ninh mạng của mình. Nhà cung cấp Vinaphone thậm chí còn đề nghị được hợp tác với các hacker để nâng cao độ bảo mật của hệ thống mạng.
Để có được uy tín như vậy, Tuấn đã phải “trả giá” không ít. Có lần bố mẹ Tuấn tá hoả khi thấy bảng tính cước điện thoại trong tháng lên đến gần 15 triệu đồng. Đó là cái giá cho việc mày mò nghiên cứu cách tấn công vào hệ thống dial-up. Chỉ trong thời gian ngắn, Tuấn đã quét trên hệ thống gần hết các số điện thoại trên địa bàn tỉnh Phú Thọ. Khi tấn công, các máy điện thoại sẽ lần lượt đổ chuông và mỗi người nhấc máy lên, bảng cước điện thoại nhà Tuấn sẽ tăng lên vài trăm đồng và gần 15 triệu đồng là tổng số tiền mà bố mẹ Tuấn phải trả cho sự say mê của cậu con trai của mình. “Nhưng mình lại đánh giá Tuấn ở tài năng CNTT. Tuấn thực sự là một chuyên gia CNTT giỏi chứ không phải là một hacker chuyên đi tấn công” – Đỗ Ngọc Duy Trác nhận xét.
Trác cũng không phải là tay vừa. Chính Trác đã xác định được danh tính của Nguyễn Ngọc Xuân – người đầu tiên đứng ra tố cáo gian lận của nhóm iCMS, vụ việc từng gây xôn xao dư luận trong những ngày cuối năm 2004. Sau khi báo Tiền Phong phát hiện ra rằng phường Khương Đình (Thanh Xuân) không có tổ 11 như Nguyễn Ngọc Xuân viết về nơi cư trú trong đơn tố cáo của mình, Trác đã quyết định vào cuộc. Chỉ trong một buổi chiều, bằng các biện pháp theo dấu vết, sàng lọc, Trác đã chỉ ra chính xác được nơi người tố cáo với cái tên Nguyễn Ngọc Xuân đang ngồi, là một thư viện ở Hà Nội. Với sự hợp tác, trao đổi thông tin giữa đơn vị chống tội phạm công nghệ cao (C15, Bộ Công an) và VSEC, thông tin này đã được chuyển đến đơn vị này và nhờ đó, công an đã xác minh được rõ ràng về danh tính người tố cáo nhóm iCMS để phục vụ công tác nghiệp vụ.
…Với ý tưởng thành lập VSEC, đầu năm 2004, Trác đã khoác ba lô ra Bắc để chung vai sát cánh với Phùng Anh Tuấn xây dựng trung tâm. Lúc đó Trác đã tốt nghiệp khoa CNTT, ĐHBK TP.HCM và đang làm lập trình viên cho VASC tại TP.HCM. Ra Hà Nội, Trác vẫn tiếp tục làm công việc này ở VASC. Cũng trong thời điểm đó, rất nhiều Cty, tổ chức muốn hỗ trợ cho các hacker, thậm chí nhiều “đại gia” như VDC, FPT, VNPT, v.v… còn “săn đón” mời bằng được nhóm hacker về làm việc với nhiều ưu đãi. Tuy nhiên, cuối cùng nhóm đã chọn Trung tâm Phát triển KHCN&Tài năng trẻ (TW Đoàn) làm “đại bản doanh”. “Mong muốn của bọn mình là bảo vệ an toàn mạng thông tin và tổ chức những khoá đào tạo bảo mật phục vụ cho toàn xã hội.” – Phùng Anh Tuấn – sinh viên năm cuối ĐH Quản lý Kinh doanh Hà Nội, hiện là GĐ Kỹ thuật VSEC, nói. Trung tâm bắt đầu hoạt động từ đầu tháng 4/2004 với 15 thành viên hầu hết là những người thuộc thế hệ 8X, đến từ khắp mọi miền đất nước. Hầu hết trong số họ đều là SV đại học hoặc vừa tốt nghiệp đại học.
Giữ bình yên cho mạng thông tin
Khi quyết định thành lập VSEC, các thành viên đưa ra mục đích rõ ràng là nơi cảnh báo bảo mật và đào tạo bảo mật đầu tiên ở Việt Nam, bảo vệ an toàn cho mạng thông tin. GĐ Trung tâm Phùng Anh Tuấn khẳng định, VSEC hoàn toàn có thể đưa ra cảnh báo bảo mật đối với mạng của từng cơ quan, tổ chức, doanh nghiệp. “Phần lớn các hacker “mũ đen” (chỉ các hacker có hành động không thiện chí) khi muốn tấn công vào hệ thống nào đều báo trước cho VSEC bởi họ đã biết rất rõ về bọn mình” – Tuấn kể.
Với lợi thế này, VSEC cảnh báo cho rất nhiều “đại gia” trong làng CNTT như FPT, Cty Điện toán và Truyền số liệu (VDC), Viettel Internet, Bộ Thương mại… để họ sửa lỗi trong hệ thống trước khi bị tấn công. Cách đây hơn 1 tháng, VSEC đã cảnh báo thành công một lỗ hổng nghiêm trọng trên hệ thống ngân hàng trực tuyến (banking online) của một trong những ngân hàng lớn nhất Việt Nam. Với lỗ hổng này, hacker có thể kiểm soát những khoản tiền rất lớn, thậm chí cả quỹ đầu tư lên đến hàng chục triệu USD. Điều đáng nói là tất cả những lần cảnh báo này được thực hiện miễn phí.
Hiện nay, vấn đề bảo mật chưa được đào tạo sâu ở bất cứ trường đại học, cao đẳng nào. “Để đưa ra được những giáo trình đào tạo bảo mật chuyên sâu cho từng loại đối tượng, tất cả các thành viên từ “tướng” đến “quân” phải ngồi lỳ trong phòng tại “đại bản doanh” suốt 6 tháng trời” – Đỗ Ngọc Duy Trác kể.
Khoá học đầu tiên diễn ra suôn sẻ từ 17/1 và kéo dài trong vòng 1 tháng. Học viên là cán bộ công an trong lĩnh vực tội phạm kỹ thuật cao, cán bộ bảo mật thuộc các cơ quan của Chính phủ… Dù lần đầu tiên nhưng việc tổ chức giáo trình tỏ ra khá bài bản, từ kiến thức tổng quan cho đến những phương thức tấn công của hacker. Khi chúng tôi viết bài này, khoá học thứ hai của VSEC với 4 lớp học sắp kết thúc. Người tham gia khoá học rất phong phú, từ Cty, tổ chức, có cả học sinh, sinh viên. Họ đến với khoá học không chỉ vì uy tín mà học phí rất mềm và có giảm giá cho HS-SV.
“Sắp tới bọn mình sẽ phải tuyển thêm khoảng 10 người nữa vì số lượng ít ỏi hiện nay không thể đáp ứng được yêu cầu công việc” – Trác nói – “Tiếng là trung tâm nhưng bọn mình không hề có thu nhập ở đây.” Với mức lương khoảng 1 triệu đồng/tháng, các thành viên VSEC được làm bán thời gian và rất tự do về thời gian. Họ được giao đề tài nghiên cứu theo các hướng khác nhau. Hoàn thành đề tài, họ phải dự những cuộc phản biện để có thể đưa ra những giáo trình đào tạo tốt nhất. “Mong ước của bọn mình là biến VSEC thành viện nghiên cứu bảo mật thông tin đầu tiên tại VN” – Phùng Anh Tuấn bật mí. 

“Hình ảnh” mới của HVA và lời mời từ doanh nghiệp

“Hình ảnh” mới của HVA và lời mời từ doanh nghiệp
Echip số 22 năm 2003 
ĐĂNG KHOA
Sáng chủ nhật 13/7, tại Lầu II, Nhà hát Bến Thành (TPHCM), lần đầu tiên một nhóm thủ lĩnh tối cao của HVA (Tổ chức An ninh Mạng, HVA - Hacker Vietnam Association) tuyên bố công khai: HVA, với khoảng 30.000 thành viên, nay chuyển sang hướng hoạt động tư vấn bảo mật cho các tổ chức và doanh nghiệp.
Anh Mai Trọng Cường, biệt danh “kh0aimi”, người quản trị cao cấp của website HVA (www.vnhacker.org) nói: ‘’Được sự ủng hộ của e-CHÍP đối với thiện chí của HVA muốn phục vụ cộng đồng, chúng tôi làm việc này hoàn toàn tự nguyện, với thiện ý giúp mọi người bảo mật thông tin tốt hơn, không đòi hỏi bất kỳ khoản thù lao hay quyền lợi nào cho riêng mình’’.
Thay màu mũ...
Trong cái ngày 13/7 “lịch sử” ấy của phong trào hacker Việt Nam, sự rẽ ngoặt theo hướng tích cực của HVA đã mang tới một số tham luận về bảo mật thông tin mạng máy tính rất đáng chú ý. Chưa kể một số “trùm” là quản trị website HVA bay từ Hà Nội vào, đã có cả hai “thủ lĩnh” từ nước ngoài bay về: “The Sun” Triệu Trần Đức, quản trị website HVA, đang du học ở Phần Lan, cùng “Trungonly” Phan Thái Trung (còn có hai biệt danh nữa là “caothuvolam”, “langtuhaohoa”) - một trong những người sáng lập phong trào hacker ở Việt Nam từ thuở ban đầu, hiện là người quản trị cao nhất website VietHacker, sinh viên du học ở Pháp.
MỘT SỐ “THỦ LĨNH” CỦA HVA (NGỒI Ở HÀNG ĐẦU).
“The Sun” giới thiệu về hệ thống phòng thủ mạng của máy chủ HVA (đặt ở Nhật Bản), nêu rõ: Với tư cách là máy chủ lưu trữ trang web của một diễn đàn về an ninh mạng lớn nhất tại Việt Nam, máy chủ của HVA luôn là mục tiêu tấn công của rất nhiều kẻ phá hoại. Mọi kiểu tấn công, mọi cách khai thác lỗ hổng bảo mật đều đã và đang được đem ra “thử nghiệm” với HVA bởi nhiều thành phần khác nhau. Mỗi khi trên thế giới xuất hiện một cách khai thác lỗi bảo mật mới với mức độ tàn phá cao, HVA luôn là đích ngắm đầu tiên của những kẻ phá hoại. Trung bình mỗi ngày trôi qua, có thêm hàng chục đợt tấn công với mục đích tìm cách xâm nhập máy chủ của HVA. Những cuộc tấn công diễn ra dưới đủ mọi hình thức với cấp độ nguy hiểm khác nhau và bởi những kẻ tấn công có trình độ cũng rất khác nhau. Thậm chí từ khi e-CHÍP số 21 công bố nội dung và địa điểm cuộc hội thảo phối hợp với HVA tổ chức, các cuộc tấn công vào website HVA càng tăng lên gấp bội...
Vậy tại sao HVA luôn đứng vững, giữ được “sân chơi” - một diễn đàn cho gần 30.000 thành viên tham gia trao đổi 24/24 giờ? Và đây là mục tiêu của bài tham luận của “The Sun” khi anh tuyên bố: “HVA giới thiệu hệ thống phòng thủ mạng của chính mình không phải để “tự hào” về một hệ thống “bất khả xâm phạm”. Không có một hệ thống nào là không thể bị đột nhập và điều khiển. Nghiên cứu và áp dụng các biện pháp phòng chống thích hợp, đồng thời nghiên cứu về hệ thống phòng thủ mạng của HVA, chúng tôi muốn đưa mọi người đến một quan điểm mới về an ninh mạng: Tuy không thể xây dựng được một hệ thống hoàn hảo, chúng ta luôn có thể xây dựng một hệ thống phòng thủ mạng “gần như hoàn hảo”. Nếu hệ thống phòng thủ mạng của HVA một ngày nào đó giúp ích được nhiều cho xã hội nói chung và cộng đồng Internet Việt Nam nói riêng, ngày đó là ngày HVA cảm thấy mình đã đi đúng con đường của mình, con đường vì một cộng đồng Internet Việt Nam vững mạnh và an toàn”!
Tâm nguyện ấy sẽ giúp xã hội và cộng đồng công nghệ thông tin (CNTT) Việt Nam từ nay nhìn ra màu mũ của những hacker HVA: Họ đang chuyển thành những “mũ trắng”!

Tâm sự HVA?
Anh Nguyễn Huy Giáp, biệt danh “$$$”, một quản trị của website HVA, đã trao đổi với cử toạ về ‘’Nhận thức đối với bảo mật thông tin’’: Mọi người cần có nhận thức đúng về bảo mật thông tin, điều quan trọng đầu tiên để có thể trở nên an toàn hơn trong một thế giới được kết nối. Theo Giáp, “hiểu mà làm thì hơn là sợ mà làm”. Nói cách khác, bảo mật thông tin bắt đầu từ nhận thức.
Một tham luận khác của HVA, do anh Nguyễn Minh Thắng (biệt danh “UFO”) đã xoáy vào đề tài “Hệ thống bảo mật trong các ứng dụng web’’. Anh chàng hacker trẻ tuổi này, hiện là Phó chủ tịch Hội đồng quản trị một công ty đầu tư tại Hà Nội, đã nhận xét: Hiện nay, tại Việt Nam chưa có chương trình học về bảo mật máy tính trong hầu hết các trường học. Các sách dạy lập trình không dạy về các kỹ thuật lập trình an toàn, bảo mật. Hầu hết các lập trình viên không phải là những người làm về bảo mật. Còn rất nhiều phần mềm “cổ lỗ” có nhiều lỗ hổng bảo mật. Hầu hết khách hàng không quan tâm đến bảo mật... Trong khi đó, Thắng “UFO” cũng khuyến cáo các doanh nghiệp có mạng máy tính: Chính “gót chân Achilles” của hầu hết các mạng ở Việt Nam lại là các ứng dụng web. Trong khoảng vài năm trở lại đây, số lượng các lỗ hổng bảo mật của các trình ứng dụng web được công bố tăng lên một cách đáng kể. Hơn 65% các cuộc tấn công được thực hiện qua cổng 80 của TCP, cổng “truyền thống” của web. Các kiểu tấn công web phổ biến là XSS (Cross Site Scripting), SQL Injection, Path Tranversal và Path Disclosure, Buffer Overflow, DoS. Theo Thắng, bảo mật trong ứng dụng web cũng quan trọng không kém bảo mật trong hệ thống mạng và hệ điều hành.
Chưa hết, HVA còn đưa ra một tham luận cũng thu hút sự chú ý hết cỡ của các đại biểu cả hội trường im phăng phắc): “Tổng kết về các cuộc tấn công vào website và server của Việt Nam từ năm 2001–2003”, do hacker trẻ Dương Ngọc Thái, biệt danh “MRRO”, sinh viên năm thứ nhất Khoa Công nghệ thông tin trường Đại học Bách khoa TP.HCM trình bày (xem bài ở trang 19, e-CHÍP số này). Theo “MRRO”, trong hai năm qua, nhiều website và server của Việt Nam đã liên tục phải gánh chịu những cuộc tấn công của hacker vì “mức độ bảo mật của Việt Nam là kém”. Và anh chàng buông ra một câu nói, nhẹ nhàng nhưng rất có “trong lượng”: Công tác bảo mật ở các website và server của Việt Nam mới chỉ dừng ở việc... “thủng đâu bịt đó, bởi chúng ta chưa có luật và quy chế về bảo mật thông tin mạng máy tính”!
Và những lời mời hợp tác
Đặc biệt, phần lớn các website thương mại điện tử ở Việt Nam hiện nay chưa thực hiện giao dịch trực tuyến. Nhiều doanh nghiệp không yêu cầu khách hàng nhập số thẻ tín dụng hoặc séc trên web, vì thế họ cho rằng không cần phải quá quan tâm đến bảo mật. Họ nghĩ rằng trường hợp bị tấn công, thì cùng lắm hacker cũng chỉ thay đổi nội dung trên trang chủ nhằm “gây ấn tượng” mà thôi, chứ không thể đánh cắp thẻ tín dụng hoặc bất cứ thứ gì trên máy chủ. Nhưng nếu nhìn xa hơn, khi đất nước ngày một phát triển, các doanh nghiệp sẽ không thể chỉ “bế quan tỏa cảng” mà phải thực hiện giao dịch với các đối tác trên thế giới. Họ sẽ phải tham gia thực sự vào thế giới Internet và thương mại điện tử. Họ sẽ phải quảng bá hàng hóa trên website để các đối tác trên thế giới có thể tìm hiểu, và nhu cầu giao dịch trực tuyến sẽ nảy sinh. Đi đôi với nó là vấn đề bảo mật.

Trả lời câu hỏi vì sao nay đa số các thành viên của HVA đều nhất trí chuyển hướng sang làm công tác bảo mật, Mai Trọng Cường “kh0aimi” khẳng định: Chúng tôi cũng ý thức được rằng hành vi phá hoại là sai trái và không thể tồn tại lâu được. “Định hướng của chúng tôi nay là bảo mật, về hacking – tấn công, xâm nhập mạng máy tính nhưng là hack để chống các hacker chứ không phải hack để phá hoại”!
Nếu như trên thế giới, người ta đang có xu hướng tuyển dụng các hacker vào làm công tác bảo mật cho doanh nghiệp thì ở Việt Nam hiện nay, điều này hãy còn quá mới mẻ? Cũng vì vậy mà hội thảo lần này do e-CHÍP và HVA phối hợp tổ chức đã bắc một nhịp chiếc cầu nối, giúp các doanh nghiệp và các hacker “mũ trắng” có thể tìm được một tiếng nói chung.
Đã có những tín hiệu tích cực từ phía nhiều doanh nghiệp (xin xem phần ghi chép “Bên lề Hội thảo”, các trang 20-21 ở số này).
Trả lời một số câu hỏi trong phần giao lưu ở hội thảo và phỏng vấn của một số báo lớn ở TP.HCM, anh Hữu Thiện – Trưởng Nhóm Truyền thông CNTT e-CHÍP nhấn mạnh: “Chúng tôi không đơn giản nhìn và đưa tin, viết bài về “thế giới ngầm” của các hacker Việt Nam như là trong đó chỉ có toàn những “bọn tin tặc”. Chúng tôi phân tích rất rõ những hành động nào các bạn làm là không đúng, những hành động nào các bạn làm là có khả năng đóng góp cho cộng đồng CNTT nước nhà...”.
Báo Sài Gòn Giải Phóng, số ra ngày 15/7, đã có bài viết rất hay với cái tựa thật ý nghĩa: “Đội mũ trắng cho các hacker Việt Nam”. Tuy vậy, anh Hữu Thiện lại cười: “Rất cám ơn các bạn đồng nghiệp về bài viết và cái tựa ấy. Tuy vậy, sự thực thì chính các bạn hacker của HVA tự thay màu mũ của họ đó thôi, chứ e-CHÍP làm sao mà có “đũa phép” để úm ba la đổi màu mũ của họ. e-CHIP luôn muốn khơi gợi tính hướng thiện của tất cả các bạn trẻ có khả năng nói chung chứ không riêng gì các hacker, nhằm mục tiêu phục vụ cộng đồng một cách vô vụ lợi”.
Và anh cũng bật mí: Sắp tới, e- CHÍP sẽ phối hợp với một cơ quan chức năng tại TP.HCM để tổ chức một khóa huấn luyện về bảo mật thông tin mạng máy tính cho khoảng 200 doanh nghiệp có xúc tiến thương mại điện tử. Khoá huấn luyện này hy vọng sẽ được Liên Hiệp Quốc tài trợ...
Khi tôi viết bài này, đại diện Chi nhánh Cần Thơ của Phòng Thương mại và Công nghiệp Việt Nam (VCCI) đã gọi điện thoại lên để tái khẳng định: Chi nhánh VCCI này mong sớm được phối hợp để mở hội thảo về bảo mật cho hơn 400 doanh nghiệp ở Cần Thơ...
Những tín hiệu phản hồi của buổi đầu như thế quả thật là đáng mừng, phải không bạn?
Hacker - những người có khả năng xâm nhập vào các hệ thống mạng máy tính thông qua các lỗ hổng phần cứng và phần mềm, lại tự chia theo các xu hướng chính và tà – hắc và bạch đạo.
Có những hacker sau khi xâm nhập vào một máy tính chỉ dạo chơi một vòng rồi “rút êm”.
Có những hacker đánh cắp dữ liệu để trục lợi, thậm chí xóa các dữ liệu trên máy tính, đánh sập các website.
Thế nhưng cũng có những hacker sau khi phát hiện ra các lỗ hổng trong hệ thống máy tính thì lập tức báo lại ngay cho người quản trị để “vá” lỗ hổng đó.
Các hành vi này của giới hacker đã được phân loại bằng những hình ảnh rất “văn học”: mũ trắng (hành vi có tính hướng thiện), mũ xám (xâm nhập chơi cho vui), và mũ đen (xâm nhập để trục lợi và phá hoại).

Toàn Bộ Sự thật về các cuộc chiến giữa Hacker

Vén 50% tấm màn bí mật về Hacker Việt Nam
Loi tam su cua (Dantruongx) mot nan nhan cua su sap dat cua HVA - Echip . (http://www.be-yeu.com )
Sau nhửng chuổi sự kiện đã xảy ra suốt 7 ngày nay, tôi đã suy nghĩ thật nhiều, nhửng ngày tôi lên mạng thực sự là nhửng ngày đáng chán. các báo đưa tin rầm rộ về vụ bé yêu và đã ghi rỏ đích danh Nickname dantruongx điều này làm tôi thật buồn 90% số người ủng hộ tôi thật là buồn cuời trong nhửng ngày đó tôi lên mạng hầu như đều phải ofline để tránh nhửng câu hỏi, câu chê trách, câu chúc mừng. list chứa nick của tôi hầu như không còn tác dụng nữa nên đành không chấp nhận va bỏ qua để tránh phiền toái. sau vụ bi kịch Tương tàn trên Web như nhà báo tố tâm đã viết từ đó đã làm lệch lạc rất nhiều suy nghĩ và tôi khẳng định là bài báo đó chỉ đúng 30% sự thât và đã quá nhân hóa, Câu khách hàng đọc báo.Ở đây tôi sẽ phản ánh chi tiết từ A đến Z
Thứ nhất bằng câu mở đầu : "Tương tàn trên Web" Hẳn là tác giả có mối quan hệ rất thân thiết vớiHVA rồi .Các đây vừa tròn 1 năm 1 tháng 12 ngày tôi còn nhớ rỏ cái ngày tôi và anh yêu bắt đâu biết đến Internet hix nhửng bước đi của 1 người mới biết chat chắc bạn củng hiểu ngày đó tôi nhìn lên mấy trang web của HVA + VHF + HCK ôi sao mà nó xa vời thế không biết nữa để đạt được đến trình độ đó không biết khi nào mới đạt tới đây tôi củng vẩn còn nhớ cái ngày mà JAL qua kiêu ngạo nói với anh yêu rằng muốn chơi HVA thì phải đợi 10 năm nữa thế nhưng chỉ 1 tháng khi anh yêu hack đượcenom thì tấ cả đã nằm gọn trong tay bé yêu tôi củng nhớ cái ngày mà blackmoont khoe khoang với anh yêu là mình đã chống được flood và mọi chuyện đâu lại vào đấy. và cái mà tôi nhớ rỏ nhất là một tổ chức có tên là HVA ( Hacker Viet Nam ASSOCIATION ) một tổ chức được mệnh danh là tổ chức khủng bố việt nam thì đúng hơn điều này bất kỳ một ai củng có thể chứng giám cho tôi nó là sự thật ai dám tôi xin nhắc lại nhắc lại thật to rằng ai dám phủ nhận tổ chức này chưa đột nhập vào mạng lưới Vietcombank.com ,VDC , FTP <VNN>VN và tấ cả các trang chính phủ Vâng và xin nhắ thêm là rất nhiều lần đột nhập thì có Ngay cả nhà nước chúng ta nhân danh nước cộng hòa xã hội chủ nghĩa việt nam đã firewall web site này lại không cho truy cập vào mạng lưới khủng bố này nữaVDC đã firewall FTP củng firewall ngay cả chính phủ của chúng ta củng firewall là các bạn hiểu sự việc này rồi ! Ngày bé yêu nổi dậy chỉ mong đập đổ dược tất cả các site như vậy đó là mục đich của bé yêu vậy mà sao mà sao các bạn đã không nhìn vào thẳng vấn đề chỉ nhìn theo một hướng thôi sao thật là buồn, vì sao tôi lại chơi HVA sự vịec diễn ra một cách khó chịu từ cái vụ HVA kiêu ngạo tuyên bố trên echip là bất khả xâm phạm có nghĩa là đã giống như cái thằng nào đã tuyên bố trong cái trận chiến lịch sữ điện biên phủ oai hùng của dân tộc ta đó nó tuyên bố là vửng chắc nhưng đối với nhân dân việt nam anh hùng thì đó chỉ là chuyện nhỏ Nhân vật JAL là chủ của web site HVA ai biết nó đang toan tính cái gì ???? BÁC HỒ của chúng ta đã có câu nói biết người biết ta trăm trận trăm thắng. kiêu ngạo to mồm chỉ tổ thiệt thâm mà thôi "Đêm 30 chưa phải là tết, Chia tay em chưa có nghĩa là hết tình cảm với em hix Trước giờ chưa ai học hết chử ngờ cả ngay cả HVA củng đâu có học hết đâu để đêm 30 bị các chú bên VHF (VietHacker - http://www.viethacker.org )đột nhập vào server xóa hết dữ liệu và còn chôm được một số mã nguồn quan trọng nữa chứ trong số đó theo như tôi được biết có 1 cai DDos hết sức nguy hiểm đã đốt cháy i-today,invisionboard, ...vv và web site code thử nghiệm của bé yêu được đặt tại banmecity.net/diendan out trong giay lát và chỉ 5 phút sau tôi đã kịp thời fix lổi bây giờ có vẽ nó vô tác dụng với bé yêu mà nếu nó nó tác dụng với bé yêu thì có lẻ nó củng tổn thất vài chục triệu.
Tiếp theo là đến việc cái hình trong bài viết đó trên báo thanh niên để tôi nói cho bạn rỏ cách thức mà HVA đã chơi bẩn với chúng tôi chứ hòan tòan không phải là hack đêm hôm đó tôi có online nhưng không vào web nhưng đến khi tôi vào thì đã thấy bé yêu tấn công tôi đã nhảy vào chmod foder mà không kịp chỉ trong vòng 20 phút bé yêu đã hòan tòan bị tê liệt bởi chính bé yêu tôi nói bởi chính bé yêu không phải là muốn nói đến sự việc gậy ông đập lưng ông mà muốn nói đến sự việc của chơi bẩn, chơi không đẹp của HVA HVA nhắm chơi không nổi nên đã làm một việc hết sức bẩn đó là đổi action đên địa chỉ của bé yêu một cái mà đến con nít nó củng biết làm nhờ vậy khi một ai đó vào HVA để viết bài nó sẽ tự chuyển sang Be yêu hoặc có một ai đăng ký bên HVA nó sẽ quay về bé yêu nhờ đó mà bé yêu lảnh đủ :D và tôi củng đã từ chối là admin bên www.thetindung.ws và mình mới được biết đứng đằng sau nó là tổ chức khủng bố mạng HVA
Theo như bài báo thì có câu " chào tất cả thành viên và admin tôi là DantruongX " trong khi đó thi tôi lại không hề viết bài này, trong khi đó tôi đã lên tìm trong trang khủng bố HVA và nó viết như thế này " Chào các bạn và các admin cua HVA tôi là admin của web site dantruongx - beyeu" điều này tôi xin thề là sự thật nếu không tin các bạn có thể lên trang chủ HVA coi lại hoặc ai cao thủ hơn coi ip là biết ngay khổi bàn cãi cái sự việc này do tính lịch sự và thương người nên tôi không muốn chưởi vào mặt người đã viết bài này chút nào âu dù gì tôi củng đã được học và hiểu thế nào là nhà báo ...Ngày hôm đó tôi đang chat bổng có 1 nickname nào đó nhảy vào chat với tôi và gửi cho tôi cái link ấy khi tôi vào đọc thì đã thấy các admin và members chưởi bé yêu như nhửng người vô học rồi. không còn gì tức giận hơn tôi login vào nick của tôi và co thanh minh với họ nhưng Jal đã ban nickname va ip của tôi buộc lòng tôi phải dùng fake ip để vào nhửng cuộc cải vã đã đến hồi gay cấn HVA đã nói nhửng lời xúc phạm đến bé yêu đồng thời JAL và các admin còn nói nhiếu về vấn đề muốn chơi HVA phải dợi 10 năm nữa , và điều gì đã xảy ra nhửng câu xúc phạm của JAL và các member,mod, admin của HVA đã làm tôi thật sự tức giận tôi liền và hệ thống điều khiển của bé yêu nhập dịa chỉ của HVA tổ chức được coi là khủng bố mạnh nhất việt nam 5 phút đầu đã xuất ra nhửng biểu hiện của mạng đúng 12 phút sau máy chủ đã OUT, JAL đã phải khởi động lại máy chủ liên tếp sau đó là nhửng lổi không kết nói được dữ liệu với máy chủ thế là đi đời một kẻ TO MỒM hống hách
Đây là thông tin chưa đầy đủ còn rất nhiều, rất nhiều nữa vê hackervn và về tổ chức mạng lưới hacker ở viet nam đang nằm ẩn mình trong bóng tối nữa tôi chính thức rút khởi thẻ tín dụng .ws vì nó là tổ chức của HVA khủng bố xin lổi cùng mọi người vì từ trước đến giờ tôi đã bảo mật cho một tổ chức rữa tiền của HVA mà không hề biết..
Và xin được thông báo cùng các bạn dữ liệu của bé yêu không bao giờ có thể bị suy suyển được bởi chúng tôi có nhửng mã nguồn mạnh nhất về backup nên các bạn có thể hòan tòan an chí lớn BÉ YÊUtừ khi thành lập ra đến nay với kinh phi từ hồi nào đến giờ chỉ là ZERRO và ZERRO vì chỉ có 2 Webmasster như các bạn đã biết đây da phần là bận học phần nữa không có kinh phí xây dụng nên công việc tiến hành đôi khi chậm.

HVA kẻ đứng sau những cuộc tấn công vào các hệ thống ở VN :
HVA tuyên bố là 1 tổ chức bảo mật , nhưng liệu có ai biết rằng đằng sau cái diễn đàn đó là cả 1 tổ chức phá hoại lớn nhất VietNam . Trong các diễn đàn kín ( Chỉ có những người quản trị được phép vào ) lại trao đổi những thứ mà pháp luật và đạo đức cấm .Ho trao đổi cho nhau những phương pháp Hack , trao đổi cho nhau những hệ thống quan trong , trong đó có những hệ thống của các ISP , BANK và những hệ thống quan trọng của các công ty và chính phủ của ViệtNam . Họ trao đổi thẻ tín dụng , để mua hàng khiến rất nhiều website thương mại điện tử của thế giới cấm IP ViệtNam giao dịch .
Chúng ta hãy xem sự tức giận của các thương gia trên thế giới tại 1 diễn đàn ở nước ngoài :
www.webhostingtalk.com : (load file đính kèm)
Thật sự xấu hổ cho những con người như thế này , họ đã huỷ hoại cả cộng đồng VietNam của tương lai
Bạn có biêt không tác giả bài báo " Bắn Phá Trên Mạng" " Phía sau thẻ tín dụng " trên Echip , số báo ra ngày 7-8-2003 là Mrro ( Thai ) . Bạn biết anh ta là ai không , anh ta là 1 trong những thủ lĩnh của HVA . Anh ta lúc nào cũng nói với báo chí là tuyên chiến với những kẻ sử dụng CC ( thẻ tín dụng ) . Nhưng thực chất đó là 1 con người giả tạo , một kẻ sử dụng thẻ tín dụng thành thạo và chuyên nghiệp nhất trong hàng ngũ HVA . Chúng tôi đã được sự giúp đỡ của 1 nhóm Hacker để xâm nhập vào diễn đàn kín của HVA để xem rõ bộ mặt thực của con người này :
Topic trao đổi cách ăn cắp thẻ tín dụng trong diễn đàn kín HVA : (load file đính kèm)
Họ trao đổi cho nhau các Hack Shoping Card để lấy thể tín dụng của những người ở nứoc ngoài , sau đó dùng việc đó vào việc mua hàng , chuyển hàng về việt nam , thậm chí có những kẻ liều mình chuyển tiền .
Trong diễn đàn kín bao nhiêu bộ mặt được phơi bày , Họ tổ chức tấn công vào các website của chính phủ , tìm các website việt nam để tấn công , Tôi có thể khẳng định đến 90% các cuộc tấn công vào các Website việt Nam ( Doanh nghiệp , ISP , Bank ) đều xuất phát từ HVA .
Bọn chúng chia sẻ cho nhau những nới để thí nghiệm :
Tấn công vào website www.giaidieu.net ------> (load file đính kèm)
Tấn công vào www.i-today.com.vn -----> (load file đính kèm)
Họ là thủ phạm tấn công vào Trường Thi ----------> (load file đính kèm)
Chúng tôi đã được sự giúp đỡ của 1 nhóm Hacker rất giỏi ở HN để viếng thăm Server HVA , thực sự nó nằm ngoài sức tưởng tượng của chúng tôi . Họ đã cho chúng tôi thấy những công cụ nguy hiểm để tấn công từ chối dịch vụ chêt người ở trên Server HVA , công cụ này chỉ mất 30' để đánh sập bất cứ 1 website hay hệ thống lớn nào tại việtnam :
Hình ảnh : máy chủ HVA quyét Port để tấn công Vnexpress

bạn có biêt rằng các cuộc tấn công thay đổi trang chủ các website lớn nhất VN như vnexpress.net , www.vnn.vn , home.vnn.vn , vdcmedia.com.vn , vietcombank.com.vn , fptnet.com.vn rât nhiều các hệ thống lớn của Việt nam đều do HVA đứng sau tấn công : Bạn hãy xem sau đây : (load file đính kèm)
Vậy thử đặt ra câu hỏi HVA tuyên bố là tổ chức bảo mật với mục đích gì , đó là mưu đồ của các Admin , họ sẽ ra lệnh cho các thành phần tấn công để họ đi làm bảo mật ( hay nói là làm bảo kê ) . Thật sự là rất sợ khi giao vào tay họ nhưng hệ thống lớn , liệu có ai tin tưởng được không .
Vì Sao có chiên tranh :
gắp lửa bỏ tay người : bạn đã nghe dòng tâm sự của dantruongx chưa , mọi việc diễn ra với dantruongx là anh ây không có lời giải thích , một sự sắp đặt hoàn hảo để phục vụ mục đích cá nhân của HVA .
Gây thù oán với tổ chức Viethacker
Rũ bỏ bạn bè : Từ chối quan hệ với thetindung.ws , rũ bỏ cộng đồng Hacker .
Khoác lác tư cao : tuyên bố HVA là hệ thống bất khả xam phạm , HVA là tổ chức bảo mật lớn nhất VN . Thực chất đó là cái danh hiệu tự phong , HVA thực chất là 1 cái forum , và nó cũng chỉ là 1 nhóm Hacker như bao nhóm khác . Và hệ thống HVA đã bị VietHacker ( VHF ) Đánh sập vì sự ngạo mạn đó .