Một phút hoành hành của “Máy tính ma - zombie”

Mạng “máy tính ma” (botnet) là vũ khí đe dọa mọi cơ sở hạ tầng mạng

Botnetlà từ chỉ một tập hợp các rô bôt phần mềm hoặc các con bot hoạt động một cách tự chủ. Từ này còn được dùng để chỉ một mạng các máy tính sử dụng phần mềm tính toán phân tán.

Qua đó, ta có thể thấy rõ sự nguy hiểm từ “nguy cơ bảo mật” hàng đầu hiện nay. Đoạn video shave theo dõi hoạt động của một số mạng botnet trên toàn cầu trong khoảng thời gian 9h-9h01 ngày 11/6.

Các máy tính tại Việt Nam cũng nằm trong bản đồ mạng botnet, đặc biệt là ba khu vực Hà Nội, TP.HCM và Đà Nẵng. Theo nội dung từ video clip, các máy tính tại Việt Nam chủ yếu bị lây nhiễm mã độc Cutwail, Ramnit và Palevo. Hiện ba loại mã độc này đều đã được các trình chống virut đưa vào cơ sở dữ liệu, người dùng cần cập nhật và quét hệ thống của mình.

Botnet grain còn gọi mạng “máy tính ma”, là khái niệm chỉ một mạng lưới có quy mô từ vài chục ngàn đến vài triệu máy tính bị nhiễm mã độc (“máy tính ma” – zombie) và chịu sự kiểm soát hệ thống từ xa bởi chủ nhân botnet.

Hacker rải mã độc qua nhiều phương thức để tìm kiếm criminal mồi từ nhiều kênh như mạng xã hội, email rác, liên kết web giả mạo, lừa đảo trực tuyến… Máy tính nạn nhân bị lây nhiễm sẽ chịu sự điều khiển từ xa của hacker mà chủ nhân của nó không hề grain biết. Mỗi khi kết nối vào Internet, máy tính nạn nhân sẽ tham gia đội quân botnet thực hiện các chỉ thị từ chủ nhân.

Mạng botnet là vũ khí nguy hại nhất trong cuộc chiến không gian mạng hiện nay, có thể đe dọa bất kỳ hạ tầng hệ thống mạng nào tùy thuộc vào số lượng “máy tính ma” mà nó sở hữu. Tội phạm mạng có thể dùng botnet theo nhiều phương cách như tấn công từ chối dịch vụ (DDoS), một phương thức thường gặp để hạ gục các website hoặc thu lợi nhuận khổng lồ bằng cách rải thảm thư rác (spam) grain quảng cáo. Số tiền bất chính thu về có thể lên đến nhiều triệu USD.

Sử dụng 1 botnet để gửi spam