Rất nhiều người lo lắng về bảo mật của họ trong Windows, nhưng hóa ra Microsoft đang lo lắng về việc giữ thông tin cá nhân của bạn an toàn rất nhiều. Công ty cho biết vài ngày trước rằng họ đã hợp tác với một vài cơ quan thực thi pháp luật để phá vỡ một mạng botnet có tên Dorkbot, đã lây nhiễm hơn một triệu máy tính trên toàn thế giới.

Dorkbot là phần mềm độc hại thu thập dữ liệu đăng nhập của bạn từ các dịch vụ như Gmail, Facebook, PayPal, Steam và các dịch vụ khác và nó có thể gây ra nhiều thiệt hại cho bạn. Dorkbot lây nhiễm hơn 100.000 máy tính mỗi tháng và đã sở hữu hơn một triệu PC tại hơn 190 quốc gia cho đến nay, đại diện cho một mối đe dọa an ninh lớn.

Dorkbot được phát hiện lần đầu tiên vào năm 2011. Nó thường lây nhiễm cho máy tính của những người dùng đang truy cập các trang web đáng ngờ, vì các trang web này sử dụng các công cụ đặc biệt tự động xâm nhập phần mềm độc hại vào máy tính của mọi người. Dorkbot cũng có thể lan truyền qua phương tiện truyền thông xã hội, vì vậy người dùng nhấp vào liên kết 'lạ' và trả lời tin nhắn 'lạ' cũng có thể bị lây nhiễm.

Microsoft đã không tiết lộ nhiều thông tin về cách họ dự định chiến đấu với Dorkbot. Nếu Microsoft tấn công (cùng với các đối tác bảo mật của mình) các máy chủ của Dorkbot, nó sẽ có tác động ngay lập tức, nhưng vì tội phạm mạng có thể sẽ thiết lập các máy chủ mới, vì vậy đây không phải là giải pháp lâu dài.

Đây không phải là lần đầu tiên Microsoft cố gắng giữ cho hệ điều hành của mình an toàn trước mối đe dọa này, vì chúng tôi biết rằng công ty đã thực hiện một số hành động tương tự trong quá khứ. Nó cũng hợp tác với các nhà cung cấp như ESET, Đội ứng phó khẩn cấp máy tính Polska, Ủy ban phát thanh và truyền hình Canada, Đội sẵn sàng khẩn cấp máy tính Hoa Kỳ của Bộ An ninh Quốc gia, Europol, FBI, Interpol và Cảnh sát Hoàng gia Canada đối phó với botnet có hại này.

Phần mềm độc hại Dorkbot đã được phân phối theo nhiều cách khác nhau, chẳng hạn như ổ USB di động, ứng dụng khách nhắn tin tức thời, mạng xã hội, tải xuống theo ổ đĩa và email spam, trong số những thứ khác. Microsoft cũng đảm bảo rằng phần mềm bảo mật thời gian thực của họ, như Windows Defender cho Windows 10 sẽ mang lại sự bảo vệ mới nhất trước các mối đe dọa của Dorkbot.

Nhưng có vẻ như tội phạm mạng không muốn đầu hàng, vì họ đã bán một bộ công cụ cho phép tất cả các tin tặc 'quan tâm' khác tạo ra các botnet của riêng họ, sử dụng Dorkbot. Bộ này được gọi là NgrBot, và nó có sẵn để bán trong các diễn đàn trực tuyến ngầm.