Chưa kịp bình phục sau hàng loạt vụ tấn công của các virus máy tính Mydoom phiên bản A và B, giờ đây thế giới Internet lại phải đối mặt với một bóng ma mới: Sâu Doomjuice, hay còn gọi là phiên bản Mydoom.C. Hôm qua 9/2, Doomjuice đã chọn mục tiêu đầu tiên của nó là website của Microsoft.

Hàng triệu máy tính trên thế giới đang để ngỏ 'cửa sau' cho tin tặc đột nhập.

Sâu Doomjuice lây lan qua hệ thống email trước đó đã nhiễm phiên bản Mydoom.A, là virus máy tính có tốc độ lây nhiễm nhanh nhất từ trước đến nay. Mặc dù không lan nhanh như phiên bản A, Doomjuice cũng khiến cho các chuyên gia về an ninh máy tính phải thêm vất vả trong việc xử lý. Theo nhiều chuyên gia, không chính xác lắm khi gọi Doomjuice là biến thể của sâu Mydoom, bởi vì nó chỉ lây trực tiếp qua các máy tính đã bị nhiễm chứ không qua đường email như Mydoom. Tuy nhiên, Công ty An ninh Mạng của Phần Lan F-Secure cho biết: Có thể Doomjuice đã sử dụng một chương trình "cửa hậu" mà Mydoom.A cài đặt sẵn vào máy bị nhiễm, cho phép tin tặc tiếp cận được với máy tính. Vì thế, hoàn toàn có thể coi Doomjuice là biến thể mới của Mydoom.

Kiểu tấn công của Doomjuice là gửi vô vàn yêu cầu về dữ liệu vào website của Microsoft, khiến cho  website này chậm xuống rất nhiều, thỉnh thoảng tê liệt khiến không ai truy cập được. Các chuyên gia máy tính cho biết đây là kiểu tấn công "từ chối dịch vụ phân tán". Mặc dù vậy, đại diện của Microsoft ở Washington (Mỹ) vẫn khẳng định rằng các website này vẫn ổn định và sẵn sàng hoạt động, phục vụ khách hàng.

Microsoft và SCO là hai công ty phần mềm bị sâu Mydoom tấn công mạnh nhất kể từ cuối tháng 1 đến nay. Trong khi website của SCO đã phải đóng cửa thì website của Microsoft vẫn hoạt động được. Phần thưởng 500.000 USD giành cho bất cứ ai cung cấp được thông tin xác đáng về tác giả virus quái ác này vẫn chưa có chủ.

Khánh Hà (Theo Reuters)