Sở hữu một tiểu đoàn âm binh chỉ mất 25USD. Không cần phải là một hacker siêu hạng, chỉ cần bỏ ra 25USD, bạn đă được giao quyền điều khiển 1.000 hệ thống máy tính thây ma (zombie) đă bị nhiễm phần mềm độc hại. Đó là cái giá được thu thập bởi các chuyên gia bảo mật của Webroot sau thời gian thâm nhập thị trường ngầm của giới tin tặc.
Một trang web mua bán "âm binh" tên thị trường "ngầm". Ảnh: Webroot
Không cần phải là một hacker siêu hạng, chỉ cần bỏ ra 25USD, bạn đă được giao quyền điều khiển 1.000 hệ thống máy tính “thây ma” đă bị nhiễm phần mềm độc hại. Đó là cái giá được thu thập bởi các chuyên gia bảo mật của Webroot sau thời gian thâm nhập thị trường “ngầm” của giới tin tặc.
“Âm binh” giá bao nhiêu?
Theo đó, mức giá cho 1.000, 5.000 và 10.000 máy tính “thây ma” lần lượt là 25, 110 và 200USD đối với các hệ thống bị nhiễm đang nằm rải rác trên toàn cầu mà không xác định chính xác lănh thổ. Nếu muốn sở hữu một hệ thống tương tự tại Châu Âu sẽ có giá lần lượt là 50, 225 và 400 USD. Giá này sẽ tăng lên 80, 350 và 600 USD nếu muốn sở hữu đội quân “âm binh” ở Canada, Anh và Đức. Mức giá cao nhất là đội “âm binh” đang ẩn ḿnh tại Mỹ với con số tương ứng là 120, 550 và 1.000USD.
Những con số này được thu thập bởi các chuyên gia bảo mật của Webroot dài thâm nhập vào một diễn đàn tội phạm mạng mới được thành lập trong thị trường “ngầm” của tin tặc. Theo giải thích của giới tin tặc, sở dĩ các “âm binh” ở Mỹ đắt hơn là do năng lực thực hiện các giao dịch trực tuyến của “khổ chủ” cao hơn so với các khu vực khác.
Mua “âm binh” để làm ǵ?
Khởi thủy, các máy tính “thây ma” thường được sử dụng để phát tán thư rác, có thể “khuyến măi” thêm cho nạn nhân một số phần mềm độc hại đính kèm. Bên cạnh đó, bằng cách ra lệnh cho một lượng cực lớn máy tính “thây ma”, kẻ tấn công có thể làm tràn băng thông, gây nghẽn dịch vụ hay đánh sập một mạng máy tính nào đó. Điển h́nh như vụ làm tê liệt hệ thống Yahoo, eBay,... hồi năm 2000.
Thế nhưng, nếu chỉ như vậy th́ tại sao “âm binh” ở Mỹ lại được bán với giá cao hơn? Câu trả lời nằm ở chỗ, các mă độc ẩn ḿnh trên máy tính nạn nhân không chỉ dùng để thực hiện các cuộc tấn công hay phát tán thư rác mà chúng c̣n “kiêm nhiệm” thêm chức năng ăn cắp các thông tin tài khoản mỗi khi chủ của máy tính “thây ma” thực hiện các giao dịch trực tuyến. Một số khác c̣n bị biến thành “trạm trung chuyển” cho các website lừa đảo hoặc các phi vụ chuyển tiền lậu trên mạng.
Không liên quan đến người dùng Việt Nam?
Câu trả lời là SAI. Theo báo cáo của Commtouch Security Center, đến ngày 5.3.2013, lượng “âm binh” ở Việt Nam chiếm đến 5,7% trên toàn cầu. Với số lượng này, Việt Nam đứng hàng thứ 3 trong số các quốc gia chứa chấp “âm binh” nhiều nhất thế giới (sau Ấn Độ: 13,7% và Trung Quốc: 8,4%). Đây không phải là sự bộc phát hay sơ ư nhất thời của người dùng mà lượng “âm binh” này tại Việt Nam đă duy tŕ trong một thời gian khá dài. Ít nhất là trong vài tháng gần đây, cái tên Việt Nam luôn nằm trong danh sách 5 nước có lượng máy tính “thây ma” nhiều nhất thế giới.
Đáng lo ngại là trong khi số lượng máy tính “thây ma” tại nhiều nước biến động với biên độ khá lớn (như Brasil từ vị trí đầu bảng đă giảm mạnh ra khỏi top 10) th́ đội quân “âm binh” này tại Việt Nam vẫn rất ổn định, thậm chí là tăng đều. Điều này củng cố cho nhận định rằng kiến thức bảo mật - hay ít ra là sự quan tâm đến việc bảo vệ máy tính - của rất đông người dùng Việt Nam chỉ bằng zero.
Và như vậy, đừng vội bực ḿnh nếu một ngày bạn nghe tin hacker đánh sập một trang web nào đó, hay đơn giản là không thể truy cập vào trang web yêu thích của ḿnh (như vụ tấn công từ chối dịch vụ vào Vietnamnet gần đây). Bởi rất có thể, chính chiếc máy tính của bạn cũng góp phần vào vụ việc trên. Và sẽ c̣n “thê thảm” hơn nếu một ngày bạn phát hiện tài khoản ngân hàng bị vét sạch mà không biết tiền của ḿnh đă đi đâu, về đâu.
Tất cả phụ thuộc vào thái độ của bạn dành cho công tác bảo vệ máy tính của ḿnh ngay từ bây giờ.
Theo Webroot, Commtouch
Một "máy tính ma" có giá vài trăm đồng
