Microsoft phối hợp với các doanh nghiệp, trường đại học và chính quyền Mỹ thực hiện chiến dịch B107 tiêu diệt Rustock, một trong những mạng botnet lớn và nguy hiểm nhất hành tinh.

Rustock là một mạng lưới hơn một triệu máy tính bị khống chế bởi những phần mềm độc hại hoạt động khoảng 4 năm nay. Đây là nguồn chính yếu của tình trạng spam, chiếm 47,5% lượng thư rác trên toàn thế giới với khoảng 30 tỷ e-mail được gửi đi mỗi ngày.

Theo số liệu từ Microsoft, hơn một triệu máy tính bị nhiễm phần mềm độc hại Rustock đã được giải phóng khỏi sự kiếm soát của tội phạm mạng này trong chiến dịch B107. Năm ngoái chiến dịch B49 cũng khá thành công khi tiêu diệt được botnet Waledac.

Người dùng không hề hay biết máy tính của họ bị nhiễm mã độc và sử dụng cho các mục đích bất hợp pháp. Các loại mã độc được cài vào máy tính khi người dùng truy cập vào những trang web giả mạo, nhấn vào các nội dung quảng cáo hấp dẫn hoặc mở file đính kèm có virus trong e-mail được gửi tới. Sau đó các máy tính bị nhiễm mã độc được tin tặc kết hợp lại thành một mạng lưới có thể điều khiển được từ xa, tạo thành các botnet.

Mạng Rustock được xem là botnet lớn nhất thế giới cung cấp thư rác để bán nhiều phiên bản giả mạo của những loại thuốc như Viagra hoặc gửi quảng cáo xổ số giả.

"Chúng tôi sử dụng kết hợp các biện pháp kỹ thuật và pháp lý để phá vỡ mối liên hệ giữa cấu trúc lệnh, cách thức kiểm soát botnet và tất cả các máy tính bị nhiễm phần mềm độc hại, với mục đích ngăn chặn triệt để botnet này", Bernard Ourghanlian, Giám đốc kỹ thuật và an ninh Microsoft Pháp, cho biết.

Để xử lý Rustock, lực lượng an ninh mạng đã phối hợp hành động cắt một loạt máy chủ ở một số tiểu bang Mỹ và cũng như tại nhiều nước khác. Hoạt động này có sự hỗ trợ của lực lượng liên bang Mỹ. Ngoài ra còn có hợp tác của cảnh sát Hà Lan và Trung tâm ứng cứu máy tính khẩn cấp CERT Trung Quốc.

Microsoft cũng cung cấp hỗ trợ kỹ thuật cho máy tính có nguy cơ bị lây nhiễm tại địa chỉ support.microsoft.com/botnet.

Hà Mai