Mặc dù chủ sở hữu X là Elon Musk không nói rõ rằng các cuộc tấn công DDoS là nguyên nhân gây ra sự cố mất điện, nhưng trong một bài đăng mới đây ông đã xác nhận rằng sự cố này là do một cuộc tấn công mạng có thể được thực hiện bởi một nhóm tin tặc lớn hoặc có sự hậu thuẫn bởi một quốc gia.
Dark Storm là một nhóm tin tặc ủng hộ Palestine được thành lập vào năm 2023 và trước đây đã từng nhắm mục tiêu vào các tổ chức ở Israel, Châu Âu và Mỹ.
Ngày 11/3/2025, nhóm tin tặc đã đăng lên kênh Telegram của họ rằng họ đang tiến hành các cuộc tấn công DDoS vào X, đồng thời chia sẻ ảnh chụp màn hình và liên kết đến trang check-host.net làm bằng chứng về cuộc tấn công.
.jpg)
Bài đăng của Dark Storm trên Telegram
Check-host.net là một trang web cho phép khách truy cập kiểm tra tính khả dụng của một trang web từ các máy chủ khác nhau trên toàn thế giới. Trang web này thường được sử dụng trong các cuộc tấn công DDoS để thấy được một cuộc tấn công đang diễn ra.
X hiện đang được bảo vệ bởi dịch vụ bảo vệ DDoS Cloudflare, dịch vụ này sẽ hiển thị captcha khi có địa chỉ IP đáng ngờ kết nối đến trang web khi một địa chỉ IP duy nhất tạo ra quá nhiều yêu cầu.
Phần help.x.com của trang web hiện đang hiển thị captcha Cloudflare cho tất cả các yêu cầu, như hiển thị bên dưới.
.jpg)
Cloudflare captcha trên X.com
Tin tặc theo chủ nghĩa hacktivist đã nhiều lần chứng minh khả năng phá vỡ các nền tảng công nghệ lớn bằng cách sử dụng botnet và các tài nguyên khác.
Năm 2024, Mỹ đã truy tố hai anh em người Sudan vì nghi ngờ điều hành nhóm tin tặc Anonymous Sudan. Nhóm này đã thành công trong việc đánh sập các trang web và API của một số công ty công nghệ lớn nhất, bao gồm Cloudflare, Microsoft và OpenAI, làm gián đoạn dịch vụ của nhiều công ty trên toàn thế giới.
Thanh Bình
Nguồn: Tạp chí ATTT
