Bọn tội phạm kỹ thuật số đang gia tăng việc sử dụng các trang web cá nhân và các dịch vụ trực tuyến miễn phí để tán phát mọi loại mã độc.

Vào thứ hai 25-7, công ty bảo mật Websense vừa cho biết rằng chỉ trong 2 tuần đầu của tháng 7-2005 đã có đến 500 trường hợp của kiểu tấn công này được ghi nhận. Các dịch vụ web miễn phí hoặc các trang web cá nhân hiện nay đang bị lợi dụng tối đa để tung mã độc vào máy người dùng nhằm đột nhập hoặc ăn cắp thông tin

Dan Hubbard, giám đốc của Websense nhận định rằng tệ nạn này đã chính thức bùng nổ trong vòng 2 tuần đầu tiên của tháng 7. Từ đầu năm đến nay Websense đã ghi nhận được khoảng 2.500 trường hợp bị tấn công khi người dùng vô tình ghé thăm các dịch vụ miễn phí hoặc các trang web lạ nào đó.

Các dịch vụ miễn phí hiện đang nhan nhản trên web hiện nay hiện đang được xem là một con đường hiệu quả để hacker lưu trữ và tán phát mã độc. Từ hồi tháng 4-2005, Websense cũng đã thông báo về việc các dịch vụ cung cấp tin blog từ các trang web cá nhân đang bị bọn tội phạm kỹ thuật số nhắm đến để làm phương tiện tán phát mã độc. Websense cảnh báo rằng toàn bộ các dịch vụ miễn phí như các trang web cung cấp hình ảnh, trang web của người hâm mộ, các website thiệp điện tử, e-mail miễn phí vô danh v.v đều đã bị lợi dụng.

Về mặt bản chất thì các trang web cá nhân blog đầy mã độc này cũng tương tự như các trang web chuyên về lừa đảo trực tuyến (phishing, pharming) có khả năng tung mã độc, nhưng nó “hiểm” hơn ở chỗ là nó có khả năng cung cấp một dịch vụ hấp dẫn nào đó nên người dùng cứ thế chui vào và bị lừa thường xuyên, điển hình là các trang web cung cấp thiệp điện tử hay các trang web giả làm diễn đàn ủng hộ cho các siêu sao nào đó.

Websense cũng đang cảnh báo về sự xuất hiện của các công cụ tự động rất tinh vi, có khả năng tạo ra một trang web lừa đảo đầy mã độc chỉ trong một thời gian ngắn và có thời gian tồn tại cũng chỉ khoảng vài ngày, rất khó rà soát để phát hiện.

Websense đang bán ra một phần mềm có khả năng giúp các mạng doanh nghiệp – cơ quan ngăn chặn người dùng truy cập vào các trang web độc. Websense hiện đang rà soát hàng triệu trang web mỗi ngày để phát hiện ra các trang web có chứa mã độc và người dùng sản phẩm của Websense được khuyến cáo là nên cập nhật hàng ngày cho công cụ của mình là có thể giảm thiểu đến mức thấp nhất việc “sa bẫy” trên Internet.