Mp3.zing.vn - website âm nhạc trực tuyến hàng đầu Việt Nam, xếp thứ 4 về lượng người dùng cao nhất trong tháng 2/2012 đã bị hãng bảo mật nổi tiếng thế giới Kaspersky đưa vào danh sách 20 nguồn web lưu trữ nội dung độc hại.

Trong thông báo toàn cầu về tình hình virus tháng 2/2012 của Kaspersky, ngoài mp3.zing.vn (thuộc Công ty VNG), thống kê của Kaspersky Lab còn ghi nhận những trang web có lượng truy cập khá cao như www.bongdaso.com, www.xaluan.com... cũng chứa mã độc.

Đây là một tin sốc, bởi cũng trong tháng 2 nhóm truyền thông của Zing phát đi thông báo thống kê Internet Việt Nam theo số liệu của DoubleClick Ad Planner (Google) cho thấy, mp3.zing.vn xếp thứ 4 về lượng người dùng cao nhất.

Điều này cũng đồng nghĩa với việc rất có thể hàng triệu người dùng Internet Việt Nam khi truy cập vào website này sẽ dễ “dính” virus máy tính. Và, nguy cơ lây lan là rất cao khi mà ý thức của người dùng về an ninh bảo mật hiện còn khá thấp. 

nkp, bạn gửi vài file html và executable file lên cho mọi người xem kĩ hơn được không ? 

bolzano_1989 wrote:

nkp, bạn gửi vài file html và executable file lên cho mọi người xem kĩ hơn được không ? 

Của bạn đây. http://www.filefactory.com/file/2t7qnmx3vkcd/n/bds.zip

Bắt đầu từ dòng 195 nhé.  

Các đối tượng malware được phát hiện nhiều nhất bởi cơ chế diệt virus cho web được Kaspersky thống kê vào Top 20 chương trình độc hại hoạt động mạnh nhất bao gồm các cuộc tấn công vào máy tính của người dùng. Thống kê này dựa trên những phát hiện loại malware được ghi lại bởi module trang web diệt virus trên máy tính của những người dùng Kaspersky đã đồng ý thống kê trên máy tính của họ và chuyển dữ liệu đến cho Kaspersky Lab. 

20 nguồn web lưu trữ nội dung độc hại được ghi nhận cho thấy, adsviet.info; 69.170.135.91; loidich.com; giaitrisex.com; origin-ics.seekmo.com là những máy chủ phát tán malware độc hại nhiều nhất.
 

Trong báo cáo virut máy tính mới nhất của Kaspersky, Việt Nam vẫn chưa phải là nước đứng đầu về các nguy cơ an ninh mạng mà mới chỉ nằm trong Top 20 mối đe dọa các loại.
 

Zing thì mình không biết. Nhưng bóng đá số (bongdaso.com) thì chắc chắn là có.

Site này bị SQL Injection từ năm 2009. Mới check lại thì vẫn còn bị, chưa fix.
 

Theo VNG, thông tin Zing Mp3 thuộc Top những website Việt Nam lưu trữ nhiều nội dung độc hại nhất mà Kaspersky Việt Nam đưa ra là vội vàng và chưa chính xác. 

Thông tin Zing Mp3 chứa mã độc chưa chính xác
ICTnews - Trước việc Kaspersky khẳng định Zing Mp3 chứa mã độc, ông Vương Quang Khải, Phó Tổng Giám đốc VNG (đơn vị chủ quản Zing Mp3) cho rằng, thông tin này chưa chính xác, bởi vì mới chỉ mang tính chất "nghi ngờ" và cần điều tra kỹ hơn chứ không phải kết luận cuối cùng như cách Kaspersky đưa ra.
... kết luận trước đó của Kaspersky ở Việt Nam "xếp Zing Mp3 trong top 20 website chứa nội dung độc hại " khi chưa nghiên cứu kỹ mà đã công bố thông tin ra bên ngoài là hơi vội vàng và không hiểu bản chất vấn đề giữa "thông tin cảnh báo có thể chứa mã độc" và "kết luận chứa mã độc". 

"Bản thân Kaspersky Global cũng khẳng định những trường hợp cảnh báo chứa mã độc đều phải được nghiên cứu kỹ lưỡng trước khi công bố kết luận", ông Khải cho biết thêm.
Hiện, VNG đang làm việc với Kaspersky để Kaspersky có giải thích về chuyện này và có sự cải chính nếu thông tin đưa ra không chính xác. 

Cộng đồng internet Việt Nam đang thật sự sôi sục sau khi Kaspersky (KAS) công bố bản báo cáo tình hình bảo mật internet Việt Nam đầu năm 2012. Sở dĩ bản báo cáo này gây được chú ý khi công bố hàng loạt website lớn ở Việt Nam không đảm bảo yêu cầu bảo mật, thậm chí được mô tả là " ổ chứa mã độc", nổi bật trong số này có mp3.zing.vn, bongdaso, phanvien,...

Thực hư vấn đề này đến nay vẫn chưa có lời giải đáp, em là dân trong ngành nên cũng chịu khó nghe ngóng trên các 4rum và FB thì thấy có vẽ lần này KAS sẽ bị đuối lý trước Zing mp3. Em thấy trên FB một ông bạn là bên VNG (chủ quản hệ thống Zing) đã mạnh miệng tuyên bố phát biểu của KAS là không có cơ sở và không chính xác.

Trích nguyên văn lời phát biểu của bác ấy đây: "Thông tin mới nhất về chuyện tình diễm lệ Zing, Kaspersky và "con gì gì đó" : Nguyên nhân sự việc xuất phát từ việc KAS VN chuyển "cảnh báo có nguy cơ" của KAS tòan cầu thành "kết luận có độc hại". Đây, cái con gì gì đó là con này đây: "Heur:trojan - Downloader.Script. Generic" (KAS không xác nhận đây là virus) . Kết luận cuối cùng theo lời bác Ngô Trần Vũ (đại diện KAS) thì Zing nhà em không dương tính với HIV đợt này các bác ạ "

Kết quả như thế nào thì vẫn phải chờ công bố của các bên. Theo các bác vụ việc này sẽ đi về đâu? 

nkp wrote:

Zing thì mình không biết. Nhưng bóng đá số (bongdaso.com) thì chắc chắn là có.

Site này bị SQL Injection từ năm 2009. Mới check lại thì vẫn còn bị, chưa fix.
 

Em tải về nhưng không hiểu rõ lắm về SQT Ịnection? Pro nào giải thix rõ cho em với. Cảm ơn nhiều nhiều