Tình báo Israel tấn công Kaspersky, cung cấp dữ liệu cho NSA

Cách đây hơn hai năm, tình báo Israel đã xâm nhập vào mạng máy tính của Công ty an ninh mạng hàng đầu của Nga Kaspersky và phát hiện trong đó có nhiều tài liệu mật và các công cụ tình báo mạng quan trọng của tình báo Mỹ, sau đó mật báo cho Cơ quan An ninh quốc gia (NSA) của Mỹ biết để điều tra.

Theo báo Washington Post, vào năm 2015, các hacker thuộc đơn vị tình báo mạng của Israel trong lúc “săn mồi” trên mạng đã tình cờ phát hiện một số dấu hiệu khả nghi trong mạng máy tính của Kaspersky, nên đã thực hiện bẻ khóa xâm nhập vào để xem đó là gì. Sau khi phát hiện những tài liệu, công cụ tình báo mạng của NSA trên đó, các điệp viên mạng Israel đã mật báo cho NSA xử lý.

Ngay lập tức, NSA đã tổ chức điều tra để tìm hiểu bằng cách nào các hacker Nga đã đột nhập được vào mạng máy tính của mình. Công tác điều tra dần dần thu hẹp diện đối tượng tình nghi và phát hiện ra một nhân viên trong bộ phận tình báo cao cấp Phòng xâm nhập mục tiêu theo yêu cầu (TAO).

Nhà sáng lập Eugene Kaspersky khẳng định công ty của ông là nạn nhân của các cơ quan an ninh Mỹ và Israel.

Nhà sáng lập Eugene Kaspersky khẳng định công ty của ông là nạn nhân của các cơ quan an ninh Mỹ và Israel.

Bộ phận này bao gồm các hacker chuyên tấn công các mục tiêu nước ngoài để thu thập thông tin tình báo. Sau khi kiểm tra, NSA phát hiện nhân viên này (giấu tên) sử dụng phần mềm diệt virus máy tính rất phổ biến của công ty an ninh mạng Kaspersky. Cho đến nay, nhân viên NSA này vẫn đang bị các công tố viên điều tra.

Khi kiểm tra phương thức hoạt động trên máy tính, NSA phát hiện nhân viên này không cố ý thực hiện việc thu thập dữ liệu máy tính của NSA để chuyển ra nước ngoài. NSA còn phát hiện ra rằng phần mềm diệt virus của Kaspersky chính là thủ phạm tuồn dữ liệu của NSA cho các máy tính trong mạng nội bộ của Kaspersky.

Các chuyên gia công nghệ của NSA cho rằng, phần mềm Kaspersky không chỉ thực hiện việc diệt virus máy tính, mà nó còn có một chức năng quan trọng nữa là thu thập dữ liệu trên máy tính được cài đặt để quét virus và truyền dữ liệu về trung tâm điều hành của Kaspersky. Có thể Công ty Kaspersky không chủ động thực hiện việc thu thập dữ liệu này, mà là các “điệp viên mạng” của các cơ quan tình báo có thể lợi dụng phần mềm này để lấy dữ liệu máy tính mục tiêu.

Theo các chuyên gia NSA, từ nhiều năm qua, Kaspersky thỉnh thoảng có sử dụng một tiêu chuẩn kỹ thuật công nghiệp để dò tìm virus máy tính, nhưng tiêu chuẩn kỹ thuật này cũng có thể nhận dạng một số loại thông tin khác ngoài virus máy tính hay phần mềm mã độc khác.

Giao diện diệt virus Kaspersky.

Giao diện diệt virus Kaspersky.

Công cụ này thường được gọi là “chữ ký thầm lặng” – bao gồm các chuỗi mã kỹ thuật số hoạt động một cách âm thầm nhằm tìm kiếm và phát hiện các phần mềm mã độc, nhưng nó cũng có thể được viết lại để lục soát máy tính tìm các tài liệu mật dựa theo từ khóa hay ký tự viết tắt.

Trên cơ sở báo cáo của NSA về nguy cơ gián điệp mạng lợi dụng phần mềm diệt virus Kaspersky, tháng 9-2017, Bộ An ninh nội địa Mỹ đã chỉ thị cho các cơ quan dân sự rà soát, kiểm tra việc sử dụng phần mềm diệt virus Kaspersky trên các hệ thống máy tính toàn nước Mỹ và gỡ bỏ phần mềm đó ra khỏi hệ thống máy tính.

Bộ An ninh nội địa cho rằng, các cơ quan tình báo của Chính phủ Nga có thể lợi dụng kẽ hở như phân tích ở trên của phần mềm diệt virus Kaspersky để xâm nhập vào hệ thống máy tính nội bộ và từ đó vào mạng máy tính liên bang lấy trộm dữ liệu quan trọng gây ảnh hưởng đến an ninh quốc gia. Động thái này của Bộ An ninh nội địa Mỹ đã gây nên ảnh hưởng nhất đến uy tín và hoạt động kinh doanh của Kaspersky trên thị trường Mỹ.

Kaspersky cũng là công ty diệt virus duy nhất phải chấp nhận để cho các nhà cung cấp dịch vụ mạng giám sát nội dung dữ liệu giao dịch theo một hệ thống giám sát có tên gọi là Hệ thống các giải pháp kiểm tra hoạt động (SORM). Công ty Kaspersky khẳng định các dữ liệu máy tính của khách hàng truyền vào hệ thống máy tính của công ty luôn được mã hóa và công ty không giải mã các dữ liệu đó cho bất kỳ ai, do đó không thể có chuyện các đơn vị, cơ sở bên ngoài xem được dữ liệu trong mạng máy tính của công ty.

Các kỹ sư của Kaspersky đã làm việc miệt mài để phát hiện vụ tấn công.
Các kỹ sư của Kaspersky đã làm việc miệt mài để phát hiện vụ tấn công.

Tuy nhiên, Andrei Soldatov, một chuyên gia tình báo mạng Nga cho rằng, ông không tin các cơ quan tình báo của nhà nước Nga không thể giải mã dữ liệu trong mạng máy tính của Kaspersky. Lý do được Soldatov đưa ra là vì Kaspersky bắt buộc phải xin giấy phép của cơ quan tình báo đối ngoại FSB, có nghĩa là công ty phải “minh bạch hoàn toàn” với FSB.

Về phần mình, Công ty Kaspersky phát hiện vụ tấn công của hacker Israel vào khoảng giữa năm 2015, khi các kỹ sư của công ty kiểm tra một công cụ dò tìm mới và phát hiện thấy hoạt động bất thường trong mạng máy tính của công ty. Ngay lập tức, công ty đã tiến hành điều tra và có báo cáo chi tiết được công bố vào tháng 6-2015.

Báo cáo của Kaspersky không nêu đích danh người Israel, nhưng lưu ý rằng vụ tấn công có cùng phương thức như một vụ tấn công trước đó, có tên gọi là “Duqu” mà các nhà nghiên cứu xác định là xuất xứ từ cùng một quốc gia với virus Stuxnet, và ai cũng biết Stuxnet là sản phẩm của liên minh Mỹ - Israel tạo nên nhằm tấn công các nhà máy hạt nhân của Iran vào năm 2010.

Báo cáo cho biết những kẻ tấn công có vẻ tập trung tìm kiếm dữ liệu liên quan đến hoạt động tấn công mạng, đặc biệt là hoạt động của Kaspersky đối với NSA, tên thương trường là “Equation Group”.

Trong báo cáo, Kaspersky cũng cho biết, những kẻ tấn công mạng máy tính của công ty đã sử dụng cùng loại thuật toán và cùng mã nguồn như Duqu, nhưng có phần phức tạp hơn. Vì thế các nhà nghiên cứu của công ty đặt tên cho vụ tấn công này là “Duqu 2.0”. Đặc biệt, Kaspersky còn lưu ý công ty đã phát hiện thêm những nạn nhân khác của vụ tấn công, trong đó có nhiều khách sạn, trung tâm tổ chức hội nghị sử dụng cho các cuộc hội họp kín, bí mật của Hội đồng Bảo an Liên Hiệp Quốc.

Các kỹ sư của Kaspersky còn phát hiện các hacker Israle đã cố tìm cách xâm nhập sâu vào hệ thống máy tính của công ty và đã cấy vào đó nhiều “cửa sau” sử dụng các công cụ mạng phức tạp để lấy cắp mật khẩu, trộm email và tài liệu điện tử.

Để minh bạch hoạt động của mình, Kaspersky khẳng định công ty không có bất kỳ mối liên kết nào với bất cứ chính phủ quốc gia nào, trong đó có Nga. Trong một tuyên bố, Kaspersky khẳng định mình là nạn nhân của những tranh chấp địa chính trị giữa các cường quốc, cụ thể là giữa Mỹ và Nga. Việc các cơ quan an ninh Mỹ cáo buộc Kaspersky có liên hệ với tình báo Nga là không có cơ sở, là một sự “thổi phồng” quá mức dựa trên sự suy đoán chủ quan.

Nhà sáng lập Eugene Kaspersky đã viết trên blog cá nhân hồi đầu tháng 10-2017 rằng, phần mềm diệt virus của công ty ông có chức năng tìm và diệt virus cho các hệ thống máy tính trên toàn thế giới chứ không riêng gì Mỹ.

Phần mềm thực hiện thao tác tìm diệt triệt để virus và các phần mềm mã độc khác, không phân biệt xuất phát từ nguồn nào. Sau đó, phần mềm diệt virus Kaspersky truyền thông tin về các phần mềm mã độc này về trung tâm điều khiển của công ty để làm dữ liệu cập nhật tính năng diệt virus mới cho công ty.

Chính vì lẽ đó, ông Kaspersky cho rằng rất có thể các công cụ mạng của NSA đã được phần mềm diệt virus của công ty Kaspersky nhận dạng như “phần mềm mã độc”, cho nên đã sao chép dữ liệu của các công cụ này truyền về cho công ty. Việc sao chép dữ liệu truyền về công ty được thực hiện bởi phần mềm Kaspersky phát hành trên toàn thế giới.

Nguyên Khang (tổng hợp)

Các tin khác

Dòng tiền bẩn và cuộc rượt đuổi không cân sức

Dòng tiền bẩn và cuộc rượt đuổi không cân sức

Một báo cáo mới từ Quỹ Tiền tệ quốc tế (IMF) xác nhận con số gây sốc khi mỗi năm có hơn 6.000 tỷ USD tiền bẩn được “rửa” trên phạm vi toàn cầu. Đằng sau con số khổng lồ ấy, một vấn đề đáng lo ngại là hệ thống tài chính thế giới đang bị bào mòn bởi một thế hệ tội phạm mới được trang bị trí tuệ nhân tạo, sử dụng tiền mã hóa và những kẽ hở pháp lý xuyên biên giới.

Bóc tách mạng lưới do thám cộng đồng tại Anh

Bóc tách mạng lưới do thám cộng đồng tại Anh

Một sĩ quan Lực lượng Biên phòng Anh cùng một quan chức thương mại Hồng Kông tại London đã bị tòa án kết tội liên quan hoạt động gián điệp và theo dõi những người bất đồng chính kiến dưới vỏ bọc “cảnh sát ngầm”.

Bí ẩn “nữ thánh chiến”

Bí ẩn “nữ thánh chiến”

Trong nhiều năm, phụ nữ trong các tổ chức thánh chiến thường được nhìn nhận như “cô dâu thánh chiến”, họ vừa đảm nhiệm hậu cần hoặc thực hiện đánh bom liều chết. Tuy nhiên, hiện nay cách nhìn này không còn chính xác.

Điệp viên Lovchikov và cuộc “hội ngộ bất ngờ” ở Rotterdam

Điệp viên Lovchikov và cuộc “hội ngộ bất ngờ” ở Rotterdam

Thượng úy Vasily Lovchikov bất ngờ nhận lệnh triệu tập tới sở chỉ huy quân đoàn ở Blagoveschensk. Tại đây, ông có cuộc gặp riêng với một đại tá hải quân, người được cho là phái viên của Tổng cục Tình báo Bộ Tổng tham mưu (GRU) từ Moscow đến để tuyển chọn nhân sự cho Học viện Ngoại giao Quân sự. Trước sự ngỡ ngàng của Vasily về cơ hội đào tạo và làm việc ở nước ngoài, vị đại tá trực tiếp đưa ra lời đề nghị mời ông tham gia kỳ thi tuyển sinh.

Oleg Lyalin: Điệp viên KGB và vụ đào tẩu làm rung chuyển London

Oleg Lyalin: Điệp viên KGB và vụ đào tẩu làm rung chuyển London

Một cuộc tình, một vụ bắt giữ vì lái xe trong lúc say rượu và quyết định đào tẩu của một sĩ quan KGB đã dẫn tới một trong những vụ trục xuất nhân viên tình báo lớn nhất thời Chiến tranh Lạnh. Tháng 9/1971, Anh trục xuất 105 quan chức Liên Xô bị nghi hoạt động tình báo; Moscow đáp trả bằng việc trục xuất 18 nhân viên ngoại giao Anh. Nhưng đằng sau vụ bê bối tưởng như bắt đầu từ một cuộc say rượu ấy là cả một chiến dịch phản gián đã được MI5 chuẩn bị từ nhiều năm trước.

Jos Leijdekkers- Kẻ làm chao đảo hai châu lục

Jos Leijdekkers- Kẻ làm chao đảo hai châu lục

Dư luận quốc tế vẫn còn xôn xao trước tin Ủy ban Châu Âu (EC) ngừng mọi hoạt động viện trợ Sierra Leone từ ngày 1-10-2026. Trước đó Liên minh Châu Âu (EU) có kế hoạch viện trợ quốc gia Tây Phi 18 triệu euro vào năm 2026 và 20,5 triệu euro vào năm 2027. Lý do được EC đưa ra là chính phủ Sierra Leone từ chối trục xuất ông trùm ma túy Jos Leijdekkers về Hà Lan.

Con đường biến bác sĩ trẻ trở thành “siêu trộm”

Con đường biến bác sĩ trẻ trở thành “siêu trộm”

Sau khi đột nhập liên tiếp 3 tiệm vàng lấy trộm tài sản có trị giá hơn 5 tỷ đồng, Nguyễn Duy Nhật (sinh năm 1966, trú tại phường Thanh Thủy, TP Huế, thời điểm gây án là bác sĩ khoa Đột quỵ, Bệnh viện Trung ương Huế) mới sa lưới Công an. Nhìn lại hành trình đột nhập 3 tiệm vàng để lấy trộm tài sản, mới thấy được vị bác sĩ đã lên kế hoạch từng chi tiết và phương thức, thủ đoạn như những tên “siêu trộm” chuyên nghiệp…

Hải quân Anh sử dụng tàu bẫy trong Thế chiến I và II

Hải quân Anh sử dụng tàu bẫy trong Thế chiến I và II

Trong Thế chiến thứ nhất, người Anh đã sử dụng các tàu bẫy để chống lại tàu ngầm Đức. Bước sang Thế chiến thứ hai, Bộ Hải quân Anh quyết định khôi phục chiến thuật này. Liệu đây có phải là một quyết định sáng suốt? Câu trả lời đã được thể hiện qua trận hải chiến diễn ra vào ngày 29/6/1940 giữa một tàu ngầm Đức và một tàu bẫy của Anh.

Scientology và cộng đồng tình báo Mỹ

Scientology và cộng đồng tình báo Mỹ

Từ lâu, dư luận biết khá nhiều về mối quan hệ đặc biệt giữa Giáo hội Scientology với cộng đồng tình báo Mỹ. Sâu xa Scientology còn có mối quan hệ phức tạp, bí mật với giới quyền lực và bộ máy tình báo phương Tây. Chủ đề đặc biệt này vừa được tạp chí trực tuyến Nga Lưu trữ Lịch sử gián điệp (EAH) cập nhật.

Những dấu vết trong nghi án tình báo Anh

Những dấu vết trong nghi án tình báo Anh

Điều gì đã khiến những liên lạc, thông tin về mục tiêu và các bước chuẩn bị bị cáo buộc trở thành đầu mối của một cuộc điều tra an ninh? Vụ truy tố Joshua Cammidge đang làm lộ những dấu vết dẫn tới một mắt xích trong nghi án tình báo tại Anh.

Leonid Shevchenko - điệp viên hai mang ba lần phản bội Tổ quốc

Leonid Shevchenko - điệp viên hai mang ba lần phản bội Tổ quốc

Trung tâm Quan hệ Công chúng thuộc Cơ quan An ninh Liên bang Nga (FSB) vừa công bố các tài liệu đã được giải mật của Cục An ninh Liên bang Nga tỉnh Kursk, liên quan đến hồ sơ vụ án hình sự đối với Leonid Shevchenko, sinh năm 1922, kẻ bị kết án về tội phản quốc trong những năm chiến tranh và tội hoạt động gián điệp sau chiến tranh.

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Kể từ khi Chiến tranh lạnh kết thúc, khả năng tác chiến chống tàu ngầm của Khối quân sự NATO đã suy yếu đáng kể do việc giảm đầu tư và thay đổi ưu tiên. Tuy nhiên, trước sự gia tăng các cuộc tuần tra bằng tàu ngầm của Nga - đặc biệt là các tàu lớp Borei và Yasen tiên tiến - gần biên giới các nước NATO và ở các vùng biển chiến lược như Biển Baltic, Bắc Cực, Bắc Đại Tây Dương và Địa Trung Hải đã khiến các đồng minh châu Âu lo ngại.

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Cách đây hơn 65 năm, rạng sáng ngày 24/1/1961, một vụ tai nạn máy bay kinh hoàng diễn ra, khiến máy bay ném bom B-52 của Không quân Mỹ (USAF) văng ra hai trái bom nhiệt hạch xuống North Carolina nhưng chưa kích nổ. Sự may mắn tình cờ này đã cứu nước Mỹ khỏi thảm họa “gậy ông đập lưng ông”.

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Khuôn viên Nhà Trắng, Washington D.C., một ngày cuối tháng 7/1921. Trong bức ảnh chụp chính thức hôm đó, một người đàn ông trong lễ phục trắng đứng cạnh một người phụ nữ được báo chí Mỹ khi đó gọi là Công chúa Fatima của Afghanistan và đoàn tùy tùng, ngay sau cuộc tiếp kiến Tổng thống Warren G. Harding. Trên ngực người đàn ông ấy lấp lánh những tấm huân chương. Bức ảnh nhanh chóng xuất hiện trên báo chí Mỹ. Ít lâu sau, một lá thư khiếu nại gửi tới Bộ Ngoại giao Mỹ bắt đầu kéo sập vai diễn ấy. Người đàn ông trong ảnh không giữ bất kỳ chức vụ nào ở bộ trên, mà chỉ là một kẻ giả danh đến từ Brooklyn, chưa học xong trung học.

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Tháng 10/2001, Mỹ cùng các đồng minh mở chiến dịch quân sự tại Afghanistan với mục tiêu truy quét Al-Qaeda và buộc Taliban giao nộp Osama bin Laden. Chỉ trong vài tuần, chính quyền Taliban sụp đổ, Kabul thất thủ. Nhưng chiến thắng đấy không khép lại cuộc chiến. 20 năm sau, khi quân đội Mỹ và NATO rời Afghanistan, Taliban trở lại thủ đô. Từ một chiến dịch chống khủng bố có mục tiêu tương đối rõ, Washington đã bước vào cuộc chiến kéo dài hai thập niên. Vì sao một lực lượng từng bị đánh bật khỏi quyền lực lại có thể trở lại sau 20 năm?

Một góc KGB qua lời kể của Aleksei M. Kozlov

Một góc KGB qua lời kể của Aleksei M. Kozlov

Đây là cuộc phỏng vấn đặc biệt diễn ra ngày 20/12/2009 giữa Anh hùng, Đại tá KGB Aleksei M. Kozlov với tờ Izvestia của Nga về hoạt động quy mô toàn cầu của “Cục S” hay còn gọi là “Cục tình báo bất hợp pháp” trong thời gian Chiến tranh Lạnh.

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Tháng 5/2026, tờ The New York Times (NYT) khẳng định rằng Israel và Mỹ có kế hoạch thay đổi chế độ tại Iran - và cựu Tổng thống Mahmoud Ahmadinejad sẽ là người lên lãnh đạo đất nước. Vào thời điểm đó, bài báo nghe có vẻ khá hoang đường. Nhưng mới đây, NYT đã tiến xa hơn nhiều. Trong một bài phóng sự điều tra mới, các nhà báo của NYT đã kể lại câu chuyện về chiến dịch kéo dài nhiều năm của tình báo Israel nhằm tiếp cận ông Ahmadinejad.

Cái giá của nạn phân biệt chủng tộc

Cái giá của nạn phân biệt chủng tộc

Ngày 17/7/1944 đã xảy ra một thảm họa tồi tệ nhất trên đất Mỹ trong thời kỳ Thế chiến II. Mặc dù các cuộc điều tra không thể xác định được thủ phạm, nhưng rõ ràng một trong những nguyên nhân chính gây ra biến cố đã cướp đi sinh mạng của hàng trăm người này chính là chế độ phân biệt chủng tộc trong Lực lượng Hải quân Mỹ.