FBI, Microsoft đánh sập lưới tội phạm mạng

Hãng Microsoft hôm 5-6 cho biết đã hợp tác với Cục Điều tra Liên bang Mỹ (FBI) triệt phá một mạng lưới tội phạm mạng vốn đã đánh cắp hơn 500 triệu USD từ các tài khoản ngân hàng trong 18 tháng qua. 

5 triệu máy tính nhiễm phần mềm độc hại

Theo Microsoft, chiến dịch đã vô hiệu hóa ít nhất 1.000 botnet (mỗi botnet là một mạng lưới gồm hàng ngàn máy tính nhiễm phần mềm độc hại bị chiếm quyền điều khiển) được bọn tội phạm mạng sử dụng để đánh cắp thông tin ngân hàng và danh tính của nhiều người. 

Đầu năm ngoái, Microsoft và các đối tác phát hiện bọn tội phạm đã cài phần mềm độc hại Citadel vào các phiên bản hệ điều hành Windows bị sao chép lậu và dùng nó để kiểm soát các máy tính bị nhiễm, qua đó thu thập những thông tin như tên tài khoản và mật khẩu. Lợi dụng nguồn thông tin này, chúng rút tiền từ các tài khoản ngân hàng. Citadel đã lây nhiễm 5 triệu máy tính ở hơn 90 quốc gia và vùng lãnh thổ, nhiều nhất là châu Âu, Hồng Kông, Ấn Độ, Singapore, Úc và Mỹ.

Hãng tin Reuters cho biết kể từ khi xuất hiện vào đầu năm 2012, Citadel đã được dùng để tạo ra khoảng 1.400 botnet. Theo Microsoft, có thể mua Citadel trên các diễn đàn ngầm với giá khoảng 2.400 USD.

Đòn mạnh giáng vào tội phạm mạng

Hiện bọn tội phạm mạng nói trên vẫn chưa sa lưới và nhà chức trách chưa xác định được danh tính của bất kỳ kẻ cầm đầu nào. Tuy nhiên, theo Microsoft, chiến dịch nói trên đã làm gián đoạn đáng kể hoạt động của chúng.

Tuần rồi, Microsoft đã khởi kiện bọn tội phạm mạng nói trên tại một tòa án ở Bắc bang Carolina và được phép cắt đứt liên lạc giữa 1.462 botnet Citadel. Ngoài ra, hôm 5-6, Microsoft phối hợp với cảnh sát Mỹ để thu thập dữ liệu và những bằng chứng liên quan, trong đó các máy chủ đặt tại 2 bang New Jersey và Pennsylvania. Microsoft và FBI cũng chia sẻ thông tin với các nước liên quan với hy vọng đánh sập được những botnet được kiểm soát bên ngoài nước Mỹ.

Trong đơn kiện dân sự nói trên, Microsoft gọi kẻ phát triển và điều hành botnet Citadel là John Doe số 1 hoặc Aquabox. Ông  Richard Domingues Boscovich, luật sư của Microsoft, cho biết các nhà điều tra nghi ngờ người này sống ở Đông Âu. Ngoài ra, phần mềm Citadel được lập trình để không tấn công máy tính và các ngân hàng ở Ukraine hoặc Nga, dẫn tới nghi ngờ bọn đầu sỏ đang hoạt động ở những nước này và không muốn bị lực lượng hành pháp địa phương để ý.

Đây là lần thứ hai Microsoft nhằm vào mạng lưới tội phạm hoạt động thông qua botnet. Vào tháng 3-2012, công ty này đã đánh sập hàng trăm botnet Zeus, một phần mềm tương tự Citadel nhưng không phức tạp bằng. Ông Brad Smith, luật sư chính của Microsoft, nhận định Citadel là một minh chứng về mối đe dọa của botnet, phần mềm độc hại và phần mềm lậu đối với các cá nhân và doanh nghiệp trên toàn thế giới. Trong khi đó, ông Richard McFeely, quan chức cấp cao của FBI, cho rằng sự hợp tác giữa các tổ chức công và tư có thể là phương thức hữu hiệu để đối phó với tội phạm mạng trong thời gian tới.