Gián điệp mạng, ‘vũ khí bí mật’ của Tình báo Mỹ và đồng minh

22:25 16/02/2015
Hệ thống máy tính của Ủy ban Châu Âu (EC) và Cơ quan Năng lượng nguyên tử quốc tế (IAEA) đang bị tấn công bởi một phần mềm độc hại do Cơ quan an ninh quốc gia Mỹ (NSA) phát triển. Trong khi đó, Cơ quan an ninh thông tin liên lạc Canada (CSE) mỗi ngày đều ngăn chặn và phân tích dữ liệu của khoảng 15 triệu tài liệu tải xuống trong một phần chương trình do thám toàn cầu mang tên Levitation. Gián điệp mạng đang thực sự trở thành vũ khí tối cần thiết cho tình báo Mỹ và đồng minh.

"Siêu vũ khí Regin"

Chương trình gián điệp mạng tinh vi nhất hiện nay, theo đánh giá của Tập đoàn bảo mật Symantec (Mỹ), Công ty Kaspersky (Nga) và F-Secure (Phần Lan) chính là mã độc Regin. Phần mềm gián điệp này được gọi là "siêu vũ khí", giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.  Khi được cài đặt trên máy tính, phần mềm Regin có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Phần mềm gián điệp Regin được gọi là "siêu vũ khí" giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.

Hôm 31/1 vừa qua, Regin đã xâm nhập cả vào hệ thống máy tính của EC và IAEA. Tạp chí Del Spiegel dẫn nguồn tin từ tình báo Đức khẳng định: Mỹ và các đồng minh đứng sau một loạt cuộc tấn công mạng vào các cơ quan đầu não quan trọng của nước này và ở châu Âu. Chỉ huy toàn bộ hoạt động do thám này là NSA và nó đã được bắt đầu từ cách đây ít nhất 3 năm với mục tiêu ban đầu là một nữ chuyên gia về châu Âu làm việc tại Phủ Thủ tướng Đức. Cục An ninh công nghệ thông tin Liên bang Đức (BSI) đã truy tìm và phát hiện các dấu vết dẫn tới địa chỉ IP trong máy tính tại nhà riêng của chuyên gia nói trên.

Hiện BSI cũng đang nghi ngờ rằng, Cơ quan Thông tin của Anh (GCHQ) đứng đằng sau các cuộc tấn công này bởi trước đó, vào năm 2013, GCHQ đã sử dụng Regin để tấn công nhà cung cấp viễn thông của Bỉ Belgacom. Từ Belgacom, GCHQ có thể theo dõi hệ thống máy tính của nhiều cơ quan hành chính thuộc Liên minh châu Âu (EU) ở Brussels.

Kỹ thuật XkeyScore

Ngoài Regin, NSA còn đang sử dụng một kỹ thuật theo dõi khác có tên gọi là XkeyScore. Thông tin mà cựu nhân viên CIA Edward Snowden tiết lộ cho hay, XKeyScore có thể theo dõi người dùng kết nối với The Onion Router, được gọi là TOR, bằng một mạng lưới mã hóa lưu lượng truy cập dữ liệu thông qua máy chủ ngẫu nhiên để xác định một người lướt web. Hiện NSA đang giám sát hai máy chủ TOR tại Đức.

Chưa hết, NSA còn thành lập hai đơn vị trực thuộc có tên gọi là Wireless Portfolio Management Office và Target Technology Trends Center, hoạt động dưới sự bảo trợ của một chương trình gọi là Auroragold. Tờ Intercept cho hay, Auroragold giám sát chặt chẽ hiệp hội viễn thông và theo dõi nội dung từ hơn 1.200 địa chỉ email mục tiêu, sử dụng các "bộ chọn" để chặn thông tin liên lạc nội bộ của các công ty viễn thông và thu thập thông tin về những lỗ hổng an ninh mạng từ các tổ chức này.

Và chương trình Levitation

Hỗ trợ cho chương trình gián điệp mạng trên toàn cầu mà NSA đang sử dụng hiện nay còn có hệ thống Levitation do CSE thực hiện. Từ năm 2012, CSE đã tiến hành hoạt động giám sát, ngăn chặn và phân tích hàng triệu dữ liệu do người dùng Internet tải xuống để từ đó phát hiện, truy tìm các phần tử cực đoan và khủng bố trên toàn thế giới. Chương trình này nhằm vào các đối tượng thực hiện không chỉ ở Canada mà còn ở một số quốc gia khác như Mỹ, Anh, Brazil, Đức, Tây Ban Nha, Bồ Đào Nha…

Tính trung bình, mỗi ngày, phần mềm gián điệp này của Canada kiểm tra từ 10 đến 15 triệu dữ liệu được tải xuống, bao gồm cả những tập tin dạng "vô thưởng vô phạt" hoặc được mô tả "thú vị". Từ các phân tích đó, họ phát hiện các tập tin dạy chế tạo bom, hoặc các "Khóa học chế tạo chất nổ" trên mạng. Chưa hết, hàng tháng CSE đều có những tổng kết, sau đó thường đưa ra khoảng 350 trường hợp mà cơ quan này cho là đáng quan tâm và chuyển cho NSA kiểm tra.

Châu Anh (tổng hợp)

Sự phát triển nhanh chóng của Internet, đặc biệt là các nền tảng mạng xã hội kéo theo việc người sử dụng tăng nguy cơ phải tiếp xúc với tin giả. Việc người dùng mạng xã hội thường xuyên phải tiếp cận với tin giả có thể dẫn tới hậu quả nghiêm trọng. Thế nên việc nhận diện và xử lý tin giả là rất quan trọng, góp phần giữ vững an ninh, chính trị, trật tự an toàn xã hội.

Người Phát ngôn Bộ Ngoại giao Nga Maria Zakharova hôm 3/5 cho biết, một lần nữa cầu Crimea lại nằm trong tầm ngắm của Kiev với sự hỗ trợ từ phương Tây. Bà Zakharova cảnh báo, bất kỳ hành động gây hấn nào nhằm vào Crimea đều sẽ bị đáp trả nặng nề.

Dự án Trường THPT Trần Đại Nghĩa (huyện Quế Sơn, Quảng Nam) đang được triển khai xây dựng theo kiểu “rùa bò”, chậm tiến độ do nhiều nguyên nhân, trong đó có việc giải tỏa đền bù gặp khó khăn. Trong khi trường mới chưa được xây xong, thầy cô giáo cùng 562 học sinh nhà trường phải dạy và học trong ngôi trường cũ xập xệ, mất an toàn.

Một quan chức Liên hợp quốc (LHQ) cho hay, bất kỳ một cuộc tấn công bộ binh nào nhằm vào thành phố Rafah đều sẽ gây ra đau khổ, tổn thất lớn đối với cả triệu người Palestine tị nạn tại đây.

Lừa đảo chiếm đoạt tài sản không chỉ các cá nhân riêng lẻ thực hiện, mà nay hoạt động này còn được “nâng cấp” bởi những ổ nhóm tội phạm có tổ chức dưới mác công ty, tập đoàn. Thay vì thành lập công ty, tập đoàn để hoạt động kinh doanh, sản xuất, mang lại giá trị tinh thần, vất chất cho xã hội, không ít đối tượng đã lấy đó làm bình phong để lừa đảo chiếm đoạt tài sản.

Các đối tượng đã làm giả bằng cấp để nộp hồ sơ làm cộng tác viên, phóng viên của một số báo, tạp chí. Sau đó, với danh nghĩa phóng viên, cộng tác viên, các đối tượng này đã đến cơ quan, doanh nghiệp, tổ chức, hộ kinh doanh thu thập thông tin liên quan đến hoạt động điều hành, kinh doanh, sản xuất của các cơ sở rồi cưỡng đoạt tài sản.

Tại dự thảo Quy chế quản lý hoạt động trong không gian đi bộ khu vực hồ Hoàn Kiếm và vùng phụ cận, đang được UBND TP Hà Nội lấy ý kiến người dân, TP lên kế hoạch cấm các hoạt động, sự kiện dưới hình thức thuần túy hội chợ thương mại, chương trình khuyến mại, giới thiệu sản phẩm... quanh phố đi bộ hồ Gươm và vùng phụ cận.

Trung Quốc ngày 3/5 đã phóng một tàu vũ trụ không người lái thực hiện sứ mệnh kéo dài gần hai tháng nhằm lấy đá và đất từ phía xa của Mặt Trăng, trở thành quốc gia đầu tiên thực hiện nỗ lực đầy tham vọng này.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文