Conficker - thủ phạm của “sóng thần thư rác”

Sau khi được nâng cấp thành công trong đêm 9/4, những PC bị lây nhiễm Conficker đã trở thành những con “Spam Robot” với khả năng gửi đi hàng tỉ thư rác mỗi ngày.

Hậu quả tất yếu của điều này – hãng bảo mật Kaspersky cảnh báo – là thế giới mạng Internet toàn cầu sẽ phải đối mặt với “một cơn sóng thần thư rác” thực sự. Đóng vai trò chính trong việc tạo nên “cơn sóng thần” này chính là mã độc Waledac đi cùng với Conficker trong lần nâng cấp này.

Ông Alex Gostev – chuyên gia nghiên cứu của Kaspersky – cho biết theo con số thống kê của hãng này thì chỉ trong vòng có 12 giờ đồng hồ một chiếc PC bị lây nhiễm Conficker có thể gửi đi tổng cộng 42.298 thư rác.

“Làm một phép tính đơn giản chúng ta sẽ thấy một chiếc PC như thế này sẽ có khả năng gửi đi khoảng 80.000 thư rác một ngày. Giả dụ có khoảng 5 triệu chiếc PC như thế này thì mỗi ngày sẽ có khoảng 400 tỉ thư rác được gửi đi”.

Chủ đề chính của những bức thư rác vẫn là quảng cáo cho các sản phẩm dược như Viagra hay Cialis với kiểu tựa đề (Subject) như “She will dream of you days and nights!” hay “Hot life – our help here. Ensure your potence [sic] today!”.

Mỗi thư rác lại chứa một đường liên kết độc lập riêng nhằm chống lại các công cụ tiêu diệt thư rác có tính năng phân tích mức độ thường xuyên của các tên miền được sử dụng trong email.

“Chúng tôi phát hiện thấy lần này Conficker phát tán thư rác đã vận dụng đến khoảng 40.542 tên miền cấp 3 và khoảng hơn 33 tên miền cấp 2,” ông Gostev cho biết. “Tất các các tên miền này đều thuộc về những kẻ chuyên phát tán thư rác và những công ty thuê những đối tượng này phát tán thư quảng cáo”.

Các chuyên gia bảo mật cũng cảnh báo thư rác và phần mềm bảo mật giả mạo đi kèm theo biến thể mới nhất Conficker lần này là bằng chứng rõ ràng nhất cho thấy một kẻ phát triển sâu máy tính có thể kiếm tiền như thế nào.