Mạng lưới sử dụng mã độc Glupteba bị Google đánh sập 10/12/2021

Thông tin trên được Google đưa ra mới đây, sau khi đội ngũ an ninh mạng của công ty này đã đánh sập botnet Glupteba. Theo Shane Huntley và Luca Nagy, thuộc bộ phận phân tích mối đe dọa của Google, nhóm điều hành Glupteba – mã độc tấn công các thiết bị thiết tử phục vụ “đào” tiền điện tử, dường như tìm cách giành lại quyền kiểm soát botnet này.

Google cho biết mạng lưới Glupteba đã tấn công khoảng 1 triệu thiết bị sử dụng hệ điều hành Windows, qua đó thực hiện hành phi phạm tội, như đánh cắp thông tin đăng nhập của người dùng và nhắm tới mục tiêu tấn công là người dùng tại Mỹ, Ấn Độ, Brazil và Đông Nam Á.

Tin tặc đã sử dụng mạng lưới để thực hiện nhiều hành vi tội phạm mạng như đánh cắp thông tin đăng nhập của người dùng, chiếm quyền điều khiển các thiết bị sau đó đòi tiền chuộc.

Các chuyên gia an ninh mạng cũng cho biết, việc đánh sập mạng lưới mã độc Glupteba vốn không hề đơn giản. Glupteba gây ra sự chú ý của giới công nghệ từ những năm 2011 với cách thức phát tán mã độc thông qua hành vi giả dạng phần mềm, video hoặc phim miễn phí để kích thích người dùng mạng internet thiếu cẩn trọng tải xuống thiết bị.

Tuy nhiên, không giống như các mạng botnet thông thường dựa vào các kênh được xác định trước để đảm bảo sự sống sót của botnet, Glupteba được lập trình để tìm một máy chủ thay thế, qua đó đảm bảo botnet này vẫn vận hành ngay cả khi bị tấn công.

Do botnet này có sự tổng hợp sức mạnh của 1 triệu thiết bị, nên mạng lưới này có khả năng được sử dụng để thực hiện vụ tấn công bằng mã độc đòi tiền chuộc quy mô lớn hoặc nhiều cuộc tấn công khác.

Theo thống kê được Google đưa ra, đến thời điểm hiện tại, ông lớn Công nghệ này đã gỡ xuống 63 triệu tài liệu và khóa 1.100 tài khoản Google được sử dụng để phát tán Glupteba.

Được biết, cùng với việc đánh sập mạng lưới mã độc này, đội ngũ phân tích mối đe dọa của Google cũng đưa ra cảnh báo về việc nhóm tin tặc quản trị mạng lưới Glupteba đang tìm cách giành lại quyền kiểm soát botnet này.

Google kêu gọi sự hợp tác chặt chẽ giữa các công ty công nghệ và các chính phủ để chống lại hoạt động phi pháp trên mạng khi các mạng botnet có thể “phục hồi nhanh hơn sau sự cố gián đoạn”, khiến việc tắt máy trở nên khó khăn hơn.

MINH CHÂU

Theo KDPT