Ngày 1-11-2011, tập đoàn phần mềm Microsoft cho biết, các hacker tìm cách để lây nhiễm một loại virus có tên Duqu vào các máy tính cài hệ điều hành Windows nhờ việc khai thác một lỗi phần mềm trong hệ điều hành này. Loại virus này có những đoạn mã nguồn tương tự như loại virus đã từng phá hoại các nhà máy điện hạt nhân của Iran.

Theo đánh giá của các chuyên gia bảo mật, vụ phát tán virus Duqu này đang có nguy cơ trở thành một vụ tấn công có quy mô toàn cầu. Những tin tức về loại virus này đã bắt đầu xuất hiện từ tháng 10 vừa qua khi hãng phần mềm diệt virus Symantec công bố rằng họ đã phát hiện được một loại virus bí ẩn có chứa những đoạn mã nguồn tương tự như loại virus Stuxnet được cho là gây thiệt hại to lớn cho chương trình hạt nhân của Iran.
Các phân tích ban đầu cho thấy rằng có thể loại virus này được tạo ra bởi những hacker có trình độ cao nhằm đặt nền móng cho những vụ tấn công vào những cơ sở hạ tầng quan trọng như các nhà máy điện, nhà máy lọc dầu hay các đường ống dẫn dầu.

Các nhà nghiên cứu của Symantec cho biết, các hacker sẽ gửi virus tới các nạn nhân mà chúng đã lựa chọn qua thư điện tử dưới dạng các file đính kèm dạng Microsoft Word. Nếu một người nhận mở tài liệu word này ra và làm máy tính của họ bị nhiễm virus, kẻ tấn công có thể chiếm quyền điều khiển của máy tính và xâm nhập vào mạng nội bộ thuộc công ty của nạn nhân để tự phát tán nó cũng như săn lùng các dữ liệu. Kể cả những máy tính chỉ nối vào mạng nội bộ mà không nối vào mạng internet cũng có thể bị nhiễm virus này bởi chúng có khả năng tự copy vào các thư mục chia sẻ trong mạng.

Loại virus này còn có một cơ chế dự phòng được kích hoạt khi nó không thể tìm được kết nối internet, khi đó nó sẽ tải về các file cấu hình từ những hệ thống khác trong cùng mạng đã bị lây nhiễm virus này. Các chuyên gia bảo mật giải thích: “Virus Duqu tạo một cầu nối giữa các máy chủ nội bộ trong mạng và máy chủ điều khiển”.

Symantec mới đây đã phát hiện ra một máy chủ điều khiển được đặt tại Bỉ. Đây là máy chủ điều khiển Duqu đầu tiên được phát hiện sau khi một máy chủ khác ở Ấn Độ đã bị đánh sập. Điều này đã khẳng định những nghi vấn rằng những hacker đã tung ra loại virus này hiện vẫn đang theo dõi và có phản ứng khi tình hình thay đổi.
Cho tới nay, Symantec đã phát hiện được sự lây nhiễm Duqu tại các nước Pháp, Hà Lan, Thụy Điển, Ukraine, Ấn Độ, Iran, Sudan và Việt Nam. Ngoài ra, các hãng bảo mật khác còn phát hiện được các trường hợp lây nhiễm tại Áo, Hungary, Indonesia và Anh. Đây là một dấu hiệu rõ ràng của việc lây nhiễm Duqu trên quy mô toàn thế giới.

- Không chỉ tấn công vào công nghiệp hạt nhân của Iran, hiện tại siêu virus Stuxnet đang gây ra làn sóng hoang mang cho nhiều ngành công nghiệp trọng yếu của các quốc gia trên khắp thế giới.

Ngày 17/10/2010, nhiều chuyên gia an ninh và nhân viên chính phủ đồng loạt cảnh báo cao độ rằng những hacker cao thủ hoàn toàn có thể sử dụng những thông tin công khai về đoạn mã được biết đến dưới cái tên siêu virus Stuxnet để phát triển ra các biến thể tấn công vào nhiều ngành công nghiệp khác.

Cách đây không lâu, đoạn mã này đã tấn công một số trang web của Iran và vài quốc gia khác, và lây nhiễm vào laptop của một số nhân viên tại nhà máy hạt nhân Bushehr. Rất may, nó chưa kịp gây ra nhiều thiệt hại lớn (ít nhất là theo những thông tin được công khai).

Trong bản báo cáo với Ủy ban Thượng viện về An ninh Lãnh thổ và Nội vụ Chính phủ Hoa Kỳ, ông Sean McGurk, quyền giám đốc của trung tâm an ninh mạng quốc gia trực thuộc Uỷ ban này khẳng định: Hệ thống điều khiển của một số ngành công nghiệp đặc biệt sử dụng các phần mềm "dính dáng" tới Windows và có thể bị đoạn mã độc này tấn công. Nhiều mảng công nghiệp trọng yếu sẽ bị ảnh hưởng, từ công nghiệp xe hơi cho đến hoá chất hay hoá thực phẩm.

Tại một buổi giảng về an ninh mạng, McGurk cũng cho biết đoạn mã độc này có thể tự động xâm nhập vào một hệ thống, đánh cắp công thức pha trộn sản phẩm, xáo trộn thành phần nguyên liệu; đánh lừa hệ điều hành và phần mềm diệt virus rằng mọi thứ vẫn đang hoạt động bình thường.

Dean Turner, giám đốc Mạng lưới Thông minh Toàn cầu của tập đoàn Symantec xác nhận rằng con virus này hoàn toàn có khả năng tung đòn tấn công như trên đã nêu, và cho rằng "tác động của Stuxnet tới thế giới thực cao hơn rất nhiều so với bất cứ mối nguy nào chúng ta từng gặp trong quá khứ."

Turner cũng chỉ ra rằng đoạn mã này có một cấu trúc và kỹ thuật cực kỳ tinh vi, có thể nói là "mười năm mới xuất hiện một lần". Tuy nhiên, vì virus có cấu trúc quá phức tạp và đáng giá, nên chỉ có một số rất ít hacker đủ trình độ sử dụng nó cho một cuộc tấn công lớn. Tuy khả năng đó không phải không có, nhưng sẽ không xảy ra bất ngờ trên diện rộng.

Các chuyên gia cho rằng chính phủ các quốc gia và đại diện các ngành công nghiệp cần làm nhiều hơn nữa để bảo vệ những hệ thống trọng yếu. Trước mắt, các hệ thống điều khiển cần phải được cách ly khỏi các mạng kết nối để ngăn hacker xâm nhập. Cần phải thừa nhận các chiến lược bảo mật hiện tại quá rời rạc và thường không hiệu quả vào những lúc cần kíp nhất.

Các nhà lãnh đạo nên hiểu rằng những đòn tấn công nguy hiểm nhất không chỉ đơn thuần là vô hiệu hoá một hệ thống, mà sẽ chiếm quyền điều khiển và sử dụng nó để gây ra những hậu quả còn nghiêm trọng hơn gấp nhiều lần.

Anh Ngọc - (theo AP)

longduc2 đã viết:Loại khủng bố này thì chỉ có lão Nuts sợ chứ còn tui thì chỉ cần ghost lại máy là OK ngay. Đúng vậy không hả Nuts?