Để phát động tấn công, tay hacker chỉ cần cách gõ một câu lệnh đơn giản vào phòng chat internet, "đánh thức" các robot phần mềm "ngủ đông" (gọi tắt là bot) cấy trong hàng chục ngàn máy tính trên thế giới với sự hỗ trợ của virus máy tính. Khi đọc được câu lệnh trong phòng chat internet mà chúng đang theo dõi, các bot này bắt đầu tạo ra một "trận mưa" yêu cầu tại máy chủ của các trang web công ty. Kết quả: máy chủ chỉ biết "im lặng" thực hiện các yêu cầu và phải ngừng kết nối mạng cho đến khi cuộc tấn công ngừng lại.

Cách làm này đang tạo nên một làn sóng tội phạm chống lại nền thương mại điện tử mà trong đó, các mạng lưới bot, hay còn gọi là botnet, đang được các nhóm hacker sử dụng ngày càng nhiều. Muốn đánh sập website của đối thủ thương mại cạnh tranh? Hoặc gửi thư rác, thậm chí phát tán thư đánh cắp mật khẩu và tài khoản ngân hàng của mọi người? Tất cả đều là mục tiêu ưa thích của hacker sử dụng botnet.

Các cuộc tấn công từ chối phân tán dịch vụ (DDOS) vào Yahoo, Microsoft và Google đều đạt được hiệu quả như mong muốn, bởi vì chúng đều nhằm vào một trong những công ty cung cấp mạng của họ - Akamai Technologies tại Cambridge, Massachusetts (Mỹ). Nhưng Akamai không phải là nạn nhân duy nhất của trò phá hoại mang tên botnet.

Chẳng hạn, tuần trước, công ty cá cược trực tuyến Blue Square cũng trở thành nạn nhân của các hacker sử dụng botnet. Và một quản trị viên thuộc công ty truyền hình vệ tinh Massachusetts đã bị buộc tội thuê vài botnet để làm gián đoạn website của ba đối thủ, gây thiệt hại cho công ty cung cấp dịch vụ mạng khoảng 1 triệu đô la. Vụ này đánh dấu một bước ngoặt lớn. Frank Harrill, thành viên đội chống tội phạm internet của FBI ở Los Angeles, cho biết: "Đây là lần đầu tiên chúng tôi truy tố cá nhân vì tội sử dụng botnet vào mục đích vụ lợi. Nhưng đây sẽ không phải là vụ cuối cùng".

Mặc dù các vụ tấn công DDOS không còn mới mẻ, tác hại mà chúng gây ra không hề nhỏ chút nào. Một nhóm hacker sẽ thống nhất thời gian để cùng nhau đồng loạt liên lạc với máy chủ đích theo phương pháp thủ công, nhưng hiếm khi chúng huy động được đầy đủ máy tính tấn công để làm tràn ngập tất cả các kênh của một website chuyên nghiệp. Nhưng đối với botnet, mọi chuyện trở nên dễ như... ăn bánh khi tổ chức các cuộc tấn công phân tán từ một mạng lưới khổng lồ, đặc biệt. Chúng ta có thể gọi đây là loại hình tội phạm phi tổ chức.

Khi máy tính trở thành tội phạm