D�� như bóc kẹo

Hacker cần phải có trình đ�� công ngh�� �� mức sành sỏi đ�� đột nhập và chiếm quyền điều khiển của cùng lúc hàng ngàn máy tính, hoặc nếu là người thường, bạn phải chi hàng chục ngàn USD đ�� thuê người khác làm h�� công việc đó.

Nhưng ngày nay, các công c�� đ�� h�� knock-out các website như Twitter đang được rao bán đầy rẫy trên các diễn đàn "ch�� đen". Giá của chúng rất r��, nhưng cách s�� dụng đơn giản như bóc kẹo của chúng mới khiến bạn sửng sốt. Điều này có nghĩa là gì? Ngày càng nhiều người có kh�� năng phá hoại th�� giới ảo hơn.

"Rào chắn đ�� bước vào cuộc chơi này đã h�� thấp tới mức gần như ai cũng có th�� tiến hành các v�� tấn công, nếu muốn", ông Gunter Ollman, Phó Ch�� tịch nghiên cứu của hãng bảo mật Damballa thốt lên lo lắng.

Trong trường hợp của Twitter, giới bảo mật tình nghi hacker tấn công là đ�� chặn họng một blogger duy nhất: Georgy Jakhaia. Tên trên mạng của Jakhaia là Cyxymu, một nhân vật chuyên ch�� trích cay nghiệt chính ph�� Nga. Hacker đã khai hỏa một cuộc tấn công t�� chối dịch v�� nhằm vào Twitter, khiến cho máy ch�� của website này tê liệt, chết cứng.

Hậu qu�� là người dùng không th�� truy cập vào Twitter trong nhiều gi�� đồng h��. Hai địa ch�� được nhiều người ghé thăm khác là Facebook và LiveJournal cũng b�� ngắm bắn, bởi Jakhaia từng post thông điệp tại đây. Tuy nhiên, truy cập ch�� b�� chậm ch�� không chết hẳn như �� Twitter.

Các chuyên gia tin rằng v�� tấn công Twitter s�� không phải là trường hợp cuối cùng. Các băng nhóm tội phạm mạng và giới hacker đã cấy virus vào hàng triệu máy tính trên toàn th�� giới, t�� đó đoạt được quyền điều khiển chúng mà người s�� dụng không h�� hay biết.

Biệt đội đánh thuê

Với đạo quân hùng mạnh này trong tay, chúng s�� có th�� gửi thư rác s�� lượng lớn hoặc kích hoạt các cuộc tấn công DDoS.

Nguy hiểm hơn, bọn chúng còn cho thuê "botnet" (mạng lưới các máy tính b�� nhiễm virus) một cách công khai trên th�� giới ngầm. Tiền công được tính theo s�� lượng máy tính tham gia vào botnet và s�� ngày thực hiện v�� tấn công. 

Nã đạn DDoS vào một website mà bạn căm ghét gi�� đây cũng d�� dàng như mua một cuốn sách trên Amazon vậy. Bạn thậm chí chẳng cần đến b�� khóa mật khẩu hay mã hóa phần mềm nữa.

Điều t�� hại là s�� bùng n�� v�� s�� lượng của các botnet đã dẫn tới một cuộc chiến v�� giá trong giới hacker. Hai năm trước, mới ch�� có 6 mạng botnet bao gồm 1 triệu máy tính zombie tr�� lên. Nhưng gi�� đây, những mạng botnet c�� lớn như vậy d�� có đến hàng chục.

Chi phí đ�� thuê 10.000 zombie (s�� máy đ�� đ�� h�� gục một site như Twitter) - đã giảm t�� 2000 - 5000 USD xuống còn vẻn vẹn 200 USD/ngày. "Giá đang tụt cực nhanh. Bản thân "các-nhà-cung-cấp" đang xảy ra một cuộc nội chiến", ông Ollman cho biết.

Giá r�� dẫn tới s�� lượng các v�� tấn công tăng vọt. Ngày 10/8 vừa qua, người ta ghi nhận được tổng cộng 1300 v�� tấn công t�� chối dịch v��. Trong khi đó, cùng thời điểm này cách đây hai năm, s�� lượng các v�� tấn công ch�� dừng �� 700.

Ch�� trong một gi��

K�� tấn công có đ�� mọi động cơ khác nhau. V�� Twitter có v�� như xuất phát t�� một động cơ chính tr��. S�� khác nhằm che giấu hành vi lừa đảo (Sau khi lấy cắp được thông tin th�� ATM, hacker thường tấn công DDOS đ�� nạn nhân không xem được s�� dư chênh lệch trên website ngân hàng).

Các doanh nghiệp có th�� chơi xấu nhau bằng cách không cho đối th�� kinh doanh gì được, tất nhiên. Một nhân viên b�� sa thải có th�� tr�� thù công ty cũ, không h�� hiếm.

Tất c�� những gì h�� cần làm ch�� diễn ra trong khoảng một gi��. Tìm thuật ng�� "botnet" hoặc "bot rent" trên Google, bạn s�� được dẫn tới hàng chục forum hacker khác nhau. Không khó đ�� tìm những bài post rao cho thuê botnet. 

Sau khi tải phần mềm điều khiển v�� máy, k�� nuôi ý đ�� tấn công ch�� việc gõ tên website mục tiêu và thời điểm tấn công chính xác. Chúng s�� tr�� tiền cho "nhà cung cấp botnet" thông qua dịch v�� chuyển tiền s�� của Western Union.

Các doanh nghiệp đã c�� gắng tăng cường h�� tầng của mình đ�� t�� bảo v�� trước các cuộc tấn công DOS. Mặc dù vậy, các chuyên gia bảo mật tin rằng cần có phương án đối phó sáng tạo hơn, khi mà đạo quân botnet ngày càng đông như kiến c��. "Hãy c�� mà tư duy như k�� xấu", h�� khuyến cáo.