Vì sao phần mềm gián điệp Pegasus khiến các quốc gia lo ngại?

12:33 23/07/2021

"Dự án Pegasus" - cuộc điều tra của liên minh các cơ quan báo chí quốc tế - đã vạch trần một phần mềm gián điệp do NSO phát triển, khiến nhiều quốc gia sốt sắng vào cuộc. Nhưng, Pegasus là gì, và vì sao lại khiến các nước lo ngại đến vậy?

Phần mềm gián điệp là bất kỳ phần mềm độc hại nào được thiết kế để xâm nhập vào thiết bị điện tử của một đối tượng, thu thập dữ liệu của đối tượng đó và chuyển tiếp nó cho bên thứ ba mà không cần sự đồng ý của chủ sở hữu thiết bị.

Pegasus, được phát triển bởi công ty NSO có trụ sở tại Israel, có lẽ là phần mềm gián điệp mạnh nhất từng được tạo ra, chuyên gia công nghệ Drew Harwell thuộc The Washington Post nhận định. "Pegasus thực sự là một biểu tượng cho thấy ngành công nghiệp phần mềm gián điệp đã trở nên phức tạp đến mức nào", anh đánh giá.

Theo ET, Pegasus được thiết kế để xâm nhập vào điện thoại thông minh dùng hệ điều hành Android và iOS, rồi biến chúng thành thiết bị giám sát. Phía NSO khẳng định, Pegasus được tạo ra như một công cụ để theo dõi tội phạm và khủng bố, và được bán cho "các cơ quan chính phủ đã có kiểm chứng".

Theo một bảng giá được tiết lộ năm 2016, NSO đã tính phí khách hàng của mình 650.000 USD để sử dụng Pegasus xâm nhập vào 10 thiết bị, cùng với phí cài đặt 500.000 USD.

"Dư án Pegasus" là cuộc điều tra mới nhất nhằm vào phần mềm Pegasus của NSO. Ảnh: TG

Vậy Pegasus hoạt động như thế nào?

Theo Hardwell, Pegasus hoạt động theo cách dị biệt tới đáng sợ, khi có thể tấn công điện thoại theo phương thức "zero-click", nghĩa là người sử dụng có thể bị hack điện thoại dù không thực hiện bất cứ thao tác nào.

Cụ thể, Pegasus khai thác các lỗ hổng hoặc lỗi chưa được phát hiện trong hệ điều hành Android và iOS. Điều này có nghĩa là điện thoại có thể bị nhiễm virus ngay cả khi mục tiêu đã cài đặt hệ thống bảo vệ mới nhất.

Phiên bản trước của phần mềm gián điệp này, được công bố năm 2016, có thể tấn công điện thoại dựa trên kỹ thuật "spear-fishing", nghĩa là gửi tin nhắn văn bản hoặc email chứa liên kết độc hại đến mục tiêu. Nhưng việc truy cập sẽ phụ thuộc vào việc mục tiêu có ấn vào liên kết này hay không.

Đến năm 2019, Pegasus đã cập nhật phiên bản, cho phép xâm nhập vào các thiết bị điện thoại thông qua cuộc gọi nhỡ trên WhatsApp và thậm chí có thể xóa cả lịch sử cuộc gọi này, khiến người dùng không biết họ đang là mục tiêu tấn công.

Tổng thống Pháp Emmanuel Macron được cho là một trong những mục tiêu của Pegasus. Ảnh: Express

Cụ thể, để xâm nhập vào điện thoại, trước tiên cần tạo một tài khoản WhatsApp giả mạo, sau đó sử dụng tài khoản này để thực hiện các cuộc gọi video. Khi điện thoại của người dùng đổ chuông, một mã độc được truyền đi và cài đặt phần mềm gián điệp trên điện thoại. Phần mềm được cài đặt ngay cả khi người dùng điện thoại không trả lời cuộc gọi.

Cũng vào năm 2019, WhatsApp cho biết Pegasus đã khai thác một lỗi mã bảo mật của ứng dụng này và phát tán virus đến hơn 1.400 điện thoại Android và iPhones, bao gồm điện thoại của quan chức chính phủ, nhà báo và các nhà hoạt động nhân quyền.

Theo ET, Pegasus cũng khai thác các lỗ hổng bảo mật trong iMessage, cung cấp cho nó quyền truy cập hàng triệu iPhone. Phần mềm gián điệp này cũng có thể được cài đặt qua bộ thu phát không dây nằm gần mục tiêu.

Sau khi được cài đặt trên điện thoại, Pegasus có thể lấy thông tin của mục tiêu, bao gồm SMS, danh bạ, lịch sử cuộc gọi, lịch, email và lịch sử truy cập website. Phần mềm này cũng có thể sử dụng mic của điện thoại để ghi lại cuộc gọi và các cuộc trò chuyện khác, thậm chí bí mật quay phim hoặc theo dõi mục tiêu bằng GPS.

Pegasus có lẽ là phần mềm gián điệp mạnh nhất từng được tạo ra. Ảnh: TG

Lịch sử bê bối liên quan đến Pegasus

Năm 2016, các nhà nghiên cứu tại tổ chức an ninh mạng của Canada The Citizen Lab lần đầu tiên phát hiện phần mềm Pegasus trên điện thoại của nhà hoạt động nhân quyền Ahmed Mansoor.

Đến tháng 9/2018, The Citizen Lab công bố một báo cáo xác định 45 quốc gia đang sử dụng phần mềm gián điệp Pegasus. Tháng 10/2019, WhatsApp tiết lộ rằng các nhà báo và nhà hoạt động nhân quyền ở Ấn Độ từng là mục tiêu giám sát của một số đơn vị khai thác sử dụng Pegasus.

Vào tháng 12 năm ngoái, các nhà nghiên cứu, bao gồm Bill Marczak từ The Citizen Lab, đã công bố một báo cáo khẳng định nhiều cơ quan chính phủ đã sử dụng phiên bản Pegasus mới để hack điện thoại cá nhân của 36 nhà báo, nhà sản xuất, và lãnh đạo của hãng tin Al Jazeera.

Đến tháng 7, "Dự án Pegasus" - với sự tham gia của Washington Post, Guardian, Le Monde và nhiều cơ quan báo chí khác - đã phối hợp điều tra một vụ rò rỉ dữ liệu cho biết vụ việc có liên quan đến hơn 50.000 số điện thoại di động được cho là thuộc diện đối tượng được các khách hàng của NSO quan tâm từ năm 2016.

An Nhiên

Nhịp sống Việt Nam

Những ngày gần đây, báo chí và mạng xã hội ở xứ Kim Chi cũng như Việt Nam vẫn dành sự quan tâm về chuyến thăm Việt Nam cuối tháng 4/2026 của Tổng thống Hàn Quốc Lee Jae Myung và Phu nhân Kim Hae Kyung. Đặc biệt, hình ảnh vợ chồng tổng thống thảnh thơi bách bộ phố cổ Hà Nội và thưởng thức món phở, cơm rang, kem... nhận được sự tán thưởng hào hứng của người dân cũng như cộng đồng mạng ở cả hai nước.

CLB Công an Hà Nội tiến sát ngôi vương, Đình Bắc lọt top 3 Vua phá lưới

Chiến thắng kịch tính 3-2 trước CLB Thép Xanh Nam Định (TXNĐ) tối 10/5 trên sân vận động Hàng Đẫy (Hà Nội) giúp CLB Công an Hà Nội (CAHN) tiến rất gần tới chức vô địch V.League 2025/2026.

Khống chế, bắt giữ kẻ “ngáo đá” cầm hung khí đi dọa nhiều nhà

Ngay sau khi tiếp nhận đề nghị của Công an cơ sở, Cảnh sát 113 Phòng Cảnh sát QLHC về TTXH Công an tỉnh Đắk Lắk ở khu vực phía Đông kịp thời tiếp cận hiện trường, khống chế, bắt giữ đối tượng "ngáo đá" co nguy cơ phạm pháp.

Công an xã tìm lại thân nhân cho liệt sĩ thông qua Đề án 06

Thông qua Cơ sở dữ liệu quốc gia về dân cư, Công an xã Quỳnh Phú, tỉnh Nghệ An viết nên câu chuyện đầy xúc động khi giúp gia đình anh Nguyễn Quỳnh Thắng (SN1981) trú tại xã Kiến Hưng, TP Hải Phòng tìm lại được hài cốt và danh tính của Liệt sĩ Nguyễn Viết Điều…

Xử lý lái xe vi phạm tốc độ và nồng độ cồn, rồi đâm thẳng vào xe của CSGT

Chiều 10/5, trong khi làm nhiệm vụ, Tổ công tác của Phòng CSGT, Công an tỉnh Thái Nguyên phối hợp với Công an xã Điềm Thuỵ và Cơ quan CSĐT Công an tỉnh Thái Nguyên đã kiểm tra, xử lý nghiêm trường hợp nam thanh niên điều khiển xe ô tô vi phạm tốc độ, vi phạm nồng độ cồn và chống người thi hành công vụ.

Đừng ảo tưởng từ những lời tung hô xảo trá

Tuần qua, cái tên Phạm Thị Đoan Trang lại “nổi sóng” khi nhiều trang mạng chống phá ở hải ngoại khui lên như là một minh chứng điển hình để “chào hàng” nhân ngày tự do báo chí thế giới (3/5).

Hơn 300 người ngày đêm vào rừng Nặm Ký tìm người mất tích

Công an tỉnh Tuyên Quang đề nghị người dân các thôn, xã lân cận nếu phát hiện dấu vết hoặc có thông tin về ông Triệu Chàn Tá, người đang mất tích hai ngày nay, nhanh chóng báo ngay cho Công an xã Bắc Quang, SĐT: 0982.291.819 hoặc cơ quan Công an gần nhất.

Từ 21/5, khai báo lưu trú, tạm trú cho người Việt Nam và người nước ngoài trên một trang web chung

Kể từ ngày 21/5/2026, Bộ Công an chính thức đưa vào sử dụng trang web thống nhất dùng chung phục vụ công tác thông báo lưu trú đối với công dân Việt Nam và khai báo tạm trú đối với người nước ngoài tại địa chỉ: http://tbltkbtt.bocongan.gov.vn/.

Tìm giải pháp căn cơ khi khấu trừ thuế thu nhập vãng lai

Chuyên gia cho rằng để việc khấu trừ thuế 10% thu nhập vãng lai hiệu quả, không làm khó người lao động, thì giải pháp căn cơ là phải tận dụng dữ liệu eTax để tự động hoá khâu quyết toán và hoàn thuế cho mọi đối tượng. Đó là hướng đi hiện đại, giảm phiền hà, tăng công bằng và hiệu quả.

Phát hiện Bacillus cereus trong 4 mẫu thực phẩm làm 64 người ngộ độc ở Quảng Trị

Vụ nghi ngộ độc thực phẩm xảy ra tại xã Tân Lập, tỉnh Quảng Trị, cơ quan chuyên môn phát hiện vi khuẩn Salmonella spp trong 7 mẫu bệnh phẩm (mẫu phân) và 4 mẫu thực phẩm; đồng thời phát hiện Bacillus cereus trong 4 mẫu thực phẩm liên quan.

Gần 3.000 thí sinh tranh tài tại chung kết Cuộc thi Vô địch Quốc gia STEM, AI và Robotics

Ngày 10/5, gần 3.000 thí sinh từ các tỉnh, thành phố trên toàn quốc đã có mặt tại Trung tâm Đổi mới sáng tạo Quốc gia – Khu Công nghệ cao Láng Hòa Lạc (Hà Nội) tranh tài tại Vòng chung kết Cuộc thi Vô địch Quốc gia STEM, AI, Robotics năm học 2025-2026.

Cảnh báo gia tăng tai nạn giao thông trên “cung đường tử thần” đèo Vi Ô Lắc

Đèo Vi Ô Lắc trên Quốc lộ 24 (tỉnh Quảng Ngãi) có chiều dài khoảng 30km, độ cao hơn 1.300m so với mực nước biển từ lâu đã được giới tài xế truyền tai nhau là “cung đường tử thần”. Thời gian gần đây, số vụ tai nạn giao thông (TNGT) tại khu vực này có dấu hiệu gia tăng, đặt ra yêu cầu cấp bách về việc chấn chỉnh ý thức lái xe và hạ tầng giao thông tại khu vực đèo này.

WHO trấn an dư luận trước cuộc sơ tán tàu có virus Hanta

Sự hiện diện của người đứng đầu WHO diễn ra ngay trước thời điểm sơ tán hành khách khỏi con tàu du lịch MV Hondius, nơi phát hiện virus Hanta khiến ba người tử vong, không chỉ mang tính chất giám sát chuyên môn mà còn là một động thái chính trị và nhân đạo quan trọng nhằm đảm bảo sự an toàn tuyệt đối cho cư dân địa phương cũng như gần 150 hành khách đang mắc kẹt trên tàu.

Những ác nhân mang danh “cha - mẹ”!

Đối với hầu hết các bậc cha mẹ, trẻ em là hạnh phúc của gia đình, là tương lai của xã hội nên cần dành tình yêu thương, che chở, chăm sóc, dạy dỗ tốt nhất. Tuy nhiên, vẫn còn những trường hợp lại xem thành viên nhỏ là gánh nặng, gây cản trở công việc làm ăn nên cứ mỗi khi gặp phải những vấp váp trong cuộc sống là trút những trận đòn roi, thậm chí dùng nhục hình lên cơ thể các cháu để xả giận.

Giải cứu 7 người bị mắc kẹt trong thang máy lơ lửng giữa tầng 1 và 2

Mất điện đột ngột, thang máy bị kẹt giữa tầng 1 và tầng 2 của thẩm mỹ viện, 7 người mắc kẹt là khách và nhân viên trong cơ sở này hoảng hốt kêu cứu. Tổ cứu nạn cứu hộ đã tiếp cận và giải cứu thành công…

Việt Nam chung bảng với Hàn Quốc, UAE tại Asian Cup 2027

Lễ bốc thăm chia bảng Vòng chung kết Asian Cup 2027 diễn ra tối 9/5 tại Riyadh, Arab Saudi (tức rạng sáng 10/5 giờ Hà Nội). Kết quả bốc thăm đưa ĐTQG Việt Nam vào bảng E cùng Hàn Quốc, UAE và đội thắng trong cặp play-off Lebanon/Yemen. Dù thử thách lớn, thầy trò HLV Kim Sang Sik vẫn có cơ hội cạnh tranh vé đi tiếp.