Gián điệp mạng, ‘vũ khí bí mật’ của Tình báo Mỹ và đồng minh

Hệ thống máy tính của Ủy ban Châu Âu (EC) và Cơ quan Năng lượng nguyên tử quốc tế (IAEA) đang bị tấn công bởi một phần mềm độc hại do Cơ quan an ninh quốc gia Mỹ (NSA) phát triển. Trong khi đó, Cơ quan an ninh thông tin liên lạc Canada (CSE) mỗi ngày đều ngăn chặn và phân tích dữ liệu của khoảng 15 triệu tài liệu tải xuống trong một phần chương trình do thám toàn cầu mang tên Levitation. Gián điệp mạng đang thực sự trở thành vũ khí tối cần thiết cho tình báo Mỹ và đồng minh.

"Siêu vũ khí Regin"

Chương trình gián điệp mạng tinh vi nhất hiện nay, theo đánh giá của Tập đoàn bảo mật Symantec (Mỹ), Công ty Kaspersky (Nga) và F-Secure (Phần Lan) chính là mã độc Regin. Phần mềm gián điệp này được gọi là "siêu vũ khí", giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.  Khi được cài đặt trên máy tính, phần mềm Regin có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Phần mềm gián điệp Regin được gọi là "siêu vũ khí" giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.
Phần mềm gián điệp Regin được gọi là "siêu vũ khí" giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.

Hôm 31/1 vừa qua, Regin đã xâm nhập cả vào hệ thống máy tính của EC và IAEA. Tạp chí Del Spiegel dẫn nguồn tin từ tình báo Đức khẳng định: Mỹ và các đồng minh đứng sau một loạt cuộc tấn công mạng vào các cơ quan đầu não quan trọng của nước này và ở châu Âu. Chỉ huy toàn bộ hoạt động do thám này là NSA và nó đã được bắt đầu từ cách đây ít nhất 3 năm với mục tiêu ban đầu là một nữ chuyên gia về châu Âu làm việc tại Phủ Thủ tướng Đức. Cục An ninh công nghệ thông tin Liên bang Đức (BSI) đã truy tìm và phát hiện các dấu vết dẫn tới địa chỉ IP trong máy tính tại nhà riêng của chuyên gia nói trên.

Hiện BSI cũng đang nghi ngờ rằng, Cơ quan Thông tin của Anh (GCHQ) đứng đằng sau các cuộc tấn công này bởi trước đó, vào năm 2013, GCHQ đã sử dụng Regin để tấn công nhà cung cấp viễn thông của Bỉ Belgacom. Từ Belgacom, GCHQ có thể theo dõi hệ thống máy tính của nhiều cơ quan hành chính thuộc Liên minh châu Âu (EU) ở Brussels.

Kỹ thuật XkeyScore

Ngoài Regin, NSA còn đang sử dụng một kỹ thuật theo dõi khác có tên gọi là XkeyScore. Thông tin mà cựu nhân viên CIA Edward Snowden tiết lộ cho hay, XKeyScore có thể theo dõi người dùng kết nối với The Onion Router, được gọi là TOR, bằng một mạng lưới mã hóa lưu lượng truy cập dữ liệu thông qua máy chủ ngẫu nhiên để xác định một người lướt web. Hiện NSA đang giám sát hai máy chủ TOR tại Đức.

Chưa hết, NSA còn thành lập hai đơn vị trực thuộc có tên gọi là Wireless Portfolio Management Office và Target Technology Trends Center, hoạt động dưới sự bảo trợ của một chương trình gọi là Auroragold. Tờ Intercept cho hay, Auroragold giám sát chặt chẽ hiệp hội viễn thông và theo dõi nội dung từ hơn 1.200 địa chỉ email mục tiêu, sử dụng các "bộ chọn" để chặn thông tin liên lạc nội bộ của các công ty viễn thông và thu thập thông tin về những lỗ hổng an ninh mạng từ các tổ chức này.

Và chương trình Levitation

Hỗ trợ cho chương trình gián điệp mạng trên toàn cầu mà NSA đang sử dụng hiện nay còn có hệ thống Levitation do CSE thực hiện. Từ năm 2012, CSE đã tiến hành hoạt động giám sát, ngăn chặn và phân tích hàng triệu dữ liệu do người dùng Internet tải xuống để từ đó phát hiện, truy tìm các phần tử cực đoan và khủng bố trên toàn thế giới. Chương trình này nhằm vào các đối tượng thực hiện không chỉ ở Canada mà còn ở một số quốc gia khác như Mỹ, Anh, Brazil, Đức, Tây Ban Nha, Bồ Đào Nha…

Tính trung bình, mỗi ngày, phần mềm gián điệp này của Canada kiểm tra từ 10 đến 15 triệu dữ liệu được tải xuống, bao gồm cả những tập tin dạng "vô thưởng vô phạt" hoặc được mô tả "thú vị". Từ các phân tích đó, họ phát hiện các tập tin dạy chế tạo bom, hoặc các "Khóa học chế tạo chất nổ" trên mạng. Chưa hết, hàng tháng CSE đều có những tổng kết, sau đó thường đưa ra khoảng 350 trường hợp mà cơ quan này cho là đáng quan tâm và chuyển cho NSA kiểm tra.

Châu Anh (tổng hợp)

Các tin khác

Đằng sau việc Mỹ quyết định tham chiến tại Triều Tiên

Đằng sau việc Mỹ quyết định tham chiến tại Triều Tiên

Mùa hè năm 1950, tại vĩ tuyến 38, đường phân giới giữa hai miền Triều Tiên được thiết lập sau Thế chiến II bất ngờ bùng phát cuộc khủng hoảng chiến lược. Những rạn nứt của trật tự hậu chiến tại Đông Bắc Á hiện rõ, buộc nước Mỹ phải đối diện với thách thức quyền lực của thời Chiến tranh lạnh.

Nguyên nhân bất đồng Ba Lan - Ukraine và triển vọng hòa giải

Nguyên nhân bất đồng Ba Lan - Ukraine và triển vọng hòa giải

Ngày 19/6, Tổng thống Ba Lan Karol Nawrocki đã ký quyết định tước Huân chương Đại bàng Trắng trao tặng Tổng thống Ukraine Volodymyr Zelensky năm 2023. Đáp lại, ông Zelensky cùng nhiều cựu tổng thống và thành viên chính phủ Ukraine đã gửi trả các huân chương do Ba Lan trao tặng. Xin trân trọng giới thiệu bài trả lời phỏng vấn của Giáo sư Lukasz Tomasz Sroka, chuyên gia về lịch sử Trung và Đông Âu, trên tờ DW, về nguyên nhân căng thẳng giữa Ba Lan - Ukraine.

Những cuốn sổ tay chứa “bí mật quốc gia”

Những cuốn sổ tay chứa “bí mật quốc gia”

Không còn bó hẹp trong hệ thống hồ sơ chính thức, thông tin mật ngày nay có thể hiện diện ngay trong những ghi chép cá nhân tưởng như riêng tư. Vụ việc gần đây cho thấy, khi các “nhật ký công vụ” chứa nội dung nhạy cảm, việc lưu giữ, chia sẻ hoặc bảo quản không đúng quy định đều có thể trở thành nguồn phát sinh rủi ro rò rỉ thông tin.

“Cái gai trong mắt” nước Mỹ

“Cái gai trong mắt” nước Mỹ

Cuối thập niên 1950, khi Fidel Castro lên nắm quyền ở Cuba, Liên Xô vẫn thận trọng trong việc đánh giá chế độ mới vì hiểu biết còn hạn chế về ban lãnh đạo Cuba và lo ngại ảnh hưởng đến quan hệ với Mỹ. Tuy nhiên, sau Khủng hoảng Caribe đưa thế giới đến bờ vực chiến tranh hạt nhân, Liên Xô nhận ra những hạn chế trong hoạt động tình báo đối với Mỹ. Từ đó, GRU chuyển hướng tăng cường triển khai các lực lượng và phương tiện tình báo vô tuyến điện tử ở Cuba.

Thất bại của những “khung trời hẹp”

Thất bại của những “khung trời hẹp”

9 năm tiêu tốn khoảng 4 tỷ euro mà không một nguyên mẫu nào được chế tạo. Đó là tổng kết của chương trình máy bay chiến đấu thế hệ mới FCAS - dự án quốc phòng tham vọng nhất trong lịch sử châu Âu - khi Pháp và Đức chính thức tuyên bố khai tử nó ngày 8/6/2026. Vì sao siêu dự án này đổ vỡ?

Đằng sau vụ rò rỉ dữ liệu từ nội bộ Twitter

Đằng sau vụ rò rỉ dữ liệu từ nội bộ Twitter

Bản án đối với Ahmad Abouammo được điều chỉnh một phần về mặt pháp lý. Tuy nhiên, các cáo buộc cốt lõi liên quan đến việc thu thập và chuyển giao dữ liệu người dùng vẫn tiếp tục được duy trì.

Thiết bị nghe lén gây chấn động tình báo Mỹ thời hậu chiến

Thiết bị nghe lén gây chấn động tình báo Mỹ thời hậu chiến

Năm 1946, một nhóm học sinh Liên Xô đã tặng Đại sứ Mỹ tại Liên Xô William Harriman bức phù điêu quốc huy Hoa Kỳ bằng gỗ, biểu tượng của tình hữu nghị giữa hai nước trong Thế chiến II. Được treo trong phòng làm việc của Đại sứ tại Moscow suốt 7 năm, món quà tưởng như vô hại này sau đó được phát hiện là “con ngựa thành Troy”, bên trong chứa một thiết bị nghe lén tinh vi do Liên Xô chế tạo.

Kế hoạch an ninh chưa từng có cho World Cup 2026 của người Mỹ

Kế hoạch an ninh chưa từng có cho World Cup 2026 của người Mỹ

Khi trái bóng Trionda chính thức lăn trên sân vào ngày 11/6/2026, World Cup lớn nhất trong lịch sử, trải dài trên 16 thành phố thuộc 3 quốc gia Bắc Mỹ, với 48 đội tuyển và 104 trận đấu đã chính thức khai mạc. Với tư cách là quốc gia chủ nhà chính đăng cai tới 78 trận đấu, nước Mỹ đã chuẩn bị một kế hoạch an ninh lớn chưa từng có để bảo vệ an toàn cho sự kiện lần này.

“Con mắt ma” của CIA trên bầu trời Liên Xô

“Con mắt ma” của CIA trên bầu trời Liên Xô

Trong Chiến tranh lạnh, có những vũ khí không cần khai hỏa vẫn làm rung chuyển thế giới. U-2 là một trường hợp như vậy. Nó không mang bom, không tên lửa, không được thiết kế để giao chiến trên không. Thứ nguy hiểm nhất là máy ảnh, cảm biến và độ cao tưởng như ngoài tầm với của phòng không Liên Xô.

Đại tá tình báo trong vai giám đốc hãng phim

Đại tá tình báo trong vai giám đốc hãng phim

Với tiêu đề Lights, Camera, Covert Action (Ánh sáng, máy quay và hoạt động bí mật) đăng trên tạp chí Lưu trữ lịch sử tình báo (EHA) trực tuyến Nga, tác giả, Đại tá KGB Stanislav Lekarev đã kể về những năm tháng hoạt động bí mật của ông tại Vương quốc Anh dưới vai giám đốc điều hành hãng phim SovExportFilm những thập niên 70 thế kỷ trước.

Nga ngăn chặn chiến dịch nghe lén điện thoại lớn nhất của tình báo Phương Tây

Nga ngăn chặn chiến dịch nghe lén điện thoại lớn nhất của tình báo Phương Tây

Trong thế kỷ XXI, những bí mật của chúng ta liên tục bị săn lùng bằng các phương tiện điện tử. Vì vậy, yêu cầu thận trọng trong phát ngôn và chia sẻ thông tin ngày càng trở nên cấp thiết. Trao đổi với phóng viên Báo “Luận chứng tuần”, Đại tá Sergey Matveev, chuyên gia an ninh mạng từng công tác tại Cơ quan An ninh Liên bang Nga, đã chia sẻ một số ý kiến về những nguy cơ mà thời đại kỹ thuật số đang đặt ra. Xin trân trọng giới thiệu cùng bạn đọc.

Lỗ hổng của nước Anh

Lỗ hổng của nước Anh

Hai lá đơn từ chức được gửi đi gần như đồng thời của hai bộ trưởng đứng đầu lực lượng quân đội Anh hôm 11/6/2026 vừa qua không chỉ bộc lộ những bất đồng trong chính phủ. Nghiêm trọng hơn, nó đã phơi bày một lỗ hổng an ninh nghiêm trọng đe dọa vị thế của Anh trên bản đồ thế giới.

Số phận người phụ nữ ám sát hụt Tổng thống Gerald Ford

Số phận người phụ nữ ám sát hụt Tổng thống Gerald Ford

Ngày 15/1/1976, bồi thẩm đoàn tại Tòa án Liên bang khu vực Bắc California đã kết án tù chung thân đối với Sara Moore. Bản án có thể được xem là quá nghiêm khắc, bởi vì Moore không giết ai, mà chỉ thực hiện một vụ ám sát bất thành. Tuy nhiên, mục tiêu của bà ta là Tổng thống Hoa Kỳ Gerald Ford.

Bí mật về tàu ngầm Mỹ đắt giá nhất Thế chiến II

Bí mật về tàu ngầm Mỹ đắt giá nhất Thế chiến II

Ngày 10/2/1942, tàu ngầm Mỹ US Trout (SS-202) đã đánh chìm hai tàu vận tải của Nhật Bản. Thoạt nhìn, điều này dường như chẳng có gì đặc biệt, bởi trong suốt cuộc chiến ở Thái Bình Dương, có hàng trăm cuộc tấn công tương tự. Tuy nhiên, cuộc tấn công lần này được thực hiện bởi một tàu ngầm đang chở trên khoang một kho báu trị giá hàng triệu USD.

60 con thuyền trong bóng tối và sai số chết người của tình báo Ottoman

60 con thuyền trong bóng tối và sai số chết người của tình báo Ottoman

Từ Công đồng Trent đến vùng biển Lepanto, tình báo Ottoman thế kỷ XVI từng len qua những lối mà châu Âu ít nghi ngờ nhất: áo giáo sĩ, thương nhân, hải tặc, người cải đạo, tù binh được thả. Nhưng một đế chế có thể thu được rất nhiều tin tức mà vẫn thua, nếu thông tin khi về đến trung tâm quyền lực bị che khuất bởi nỗi sợ nói thật.

Đằng sau vụ bắt giữ nhân sự quốc phòng tại Ba Lan

Đằng sau vụ bắt giữ nhân sự quốc phòng tại Ba Lan

Vụ bắt giữ một nhân sự trong lĩnh vực quốc phòng tại Ba Lan công bố hôm 30/5/2026 đang đặt ra những câu hỏi về mức độ an toàn của thông tin chiến lược, nhất là trong bối cảnh chuỗi cung ứng quân sự ngày càng trở nên nhạy cảm.

“Trạm rửa tiền” của Mafia trong vỏ bọc cửa hàng kem

“Trạm rửa tiền” của Mafia trong vỏ bọc cửa hàng kem

Giữa miền Tây nước Đức, một cửa hàng kem Ý trở thành tâm điểm của chiến dịch truy quét mafia lớn nhất châu Âu. Không phải vì những tiếng súng hay một vụ giết người công khai, mà vì một thứ tinh vi hơn nhiều: dòng tiền mua bán ma túy từ Nam Mỹ được hợp thức hóa qua những doanh nghiệp bề ngoài rất bình thường.

AI và cuộc chiến quyền kiểm soát

AI và cuộc chiến quyền kiểm soát

Một cuộc kiểm thử đối với chatbot AI đã làm dấy lên những lo ngại mới về nguy cơ công nghệ này có thể bị lợi dụng để tiếp cận và phổ biến các tri thức liên quan đến vũ khí sinh học.