Symantec cho biết mạng lưới botnet này đi vào hoạt động kể từ năm 2011 và đây là một trong những mạng botnet lớn nhất được phát hiện cho tới thời điểm hiện tại với số lượng máy tính bị lây nhiễm lên tới 1,9 triệu máy, mang lại nguồn thu tới hàng chục triệu USD cho tội phạm mạng mỗi năm.
 Phóng to |
| Trụ sở Symantec - Ảnh: Mnews |
Để tấn công mạng botnet này, Symantec đã bẫy và vô hiệu hóa hơn nửa triệu máy tính botnet, giúp giảm mạnh lượng máy tính botnet bị điều khiển bởi những kẻ tấn công mạng.
Bên cạnh đó, Symantec hiện đang tích cực phối hợp với các nhà cung cấp dịch vụ Internet (ISPs) và các trung tâm ứng cứu khẩn cấp máy tính (CERTs) trên toàn cầu nhằm giúp các máy tính bị lây nhiễm được quét sạch.
Theo Symantec, mạng botnet ZeroAccess rất tinh vi và có khả năng phục hồi cao do đây là một mạng botnet có kiến trúc cực kỳ tinh vi và phức tạp về kỹ thuật, cho phép mạng botnet duy trì khả năng dự phòng ở cấp độ cao mà không cần máy chủ kiểm soát và điều khiển.
Ngoài ra, nó còn sử dụng nhiều thủ thuật cao cấp để tồn tại trên những máy tính bị lây nhiễm. Bước đầu, Symantec xác định những kẻ tấn công sử dụng mạng ZeroAccess đã tận dụng thủ thuật lỗi nhấp chuột (click-fraud) và khai thác tiền ảo Bitcoin để từ đó thu lời bất chính. Từ đó, tội phạm mạng có thể kiếm được hàng chục triệu USD mỗi năm.
Đăng ký tại đây
Bình luận hay