Hoa Kỳ đã phá hủy bốn botnet, những mạng lưới này đã nhiễm trên 3 triệu thiết bị và tấn công cơ sở hạ tầng của Pentagon

Hoạt động hợp tác của Mỹ, Đức và Canada tiêu diệt bốn botnet lớn

Trong khuôn khổ các biện pháp chung của chính phủ Bắc Mỹ và châu Âu, lực lượng thực thi pháp luật đã tiến hành một cuộc điều tra chống lại bốn botnet – Aisuru, KimWolf, JackSkid và Mossad. Đã phát hiện ra rằng những mạng lưới này đã nhiễm trùng hơn ba triệu thiết bị trên toàn thế giới, bao gồm hàng trăm nghìn ở Mỹ.

Những gì botnet sử dụng
* Mục tiêu – chủ yếu là cơ sở hạ tầng của Bộ Quốc phòng Hoa Kỳ và các máy chủ quan trọng khác.
* Phương pháp – tấn công DDoS quy mô lớn, cũng như khống chế tài chính bằng cách đòi tiền từ người dùng bị ảnh hưởng.

Các loại thiết bị nhiễm trùng
Phần lớn mục tiêu là các thiết bị Internet vạn vật:
- camera web
- ghi hình số
- bộ định tuyến Wi‑Fi

Botnet đã thực hiện hàng trăm nghìn cuộc tấn công DDoS, và trong một vài trường hợp họ yêu cầu tiền chuộc.

Cách thức tiến hành hoạt động
* Hoạt động diễn ra đồng thời ở Mỹ, Đức và Canada.
* Mục tiêu là loại bỏ các nhà điều hành botnet và ngừng hoạt động của chúng.

Người đứng đầu phòng Điều tra Bộ Quốc phòng Hoa Kỳ (DoW) Kenneth DeKeliss nhấn mạnh:
> “Kết quả hôm nay trong việc phá hủy bốn botnet mạnh mẽ nhấn mạnh cam kết của chúng tôi trong việc loại bỏ các mối đe dọa mạng đang phát sinh đối với Bộ Quân sự và binh sĩ của nó.”

Những người tham gia hoạt động
* Các công ty công nghệ – Amazon Web Services, Google, PayPal, Nokia.
* Hỗ trợ quốc tế – đội ngũ PowerOFF Europol (cơ quan thực thi pháp luật EU), hoạt động từ năm 2017 trong việc chống lại tội phạm mạng chuyên về tấn công DDoS.

Như vậy, nỗ lực hợp tác của ba nước và các công ty công nghệ hàng đầu đã dẫn đến sự giảm đáng kể nguy cơ từ các botnet lớn, bảo vệ cơ sở hạ tầng quan trọng và người dùng trên toàn thế giới.