'Tình báo mạng' - vũ khí mới của Mỹ, Anh trong cuộc chiến chống tin tặc

Mỹ-Anh đang có ba chương trình do thám mạng hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore.

Vài ngày sau khi thông tin về Mỹ thành lập cơ quan tình báo mạng được đăng tải trên các phương tiện thông tin đại chúng, Tổng thống Mỹ Barack Obama và Thủ tướng Anh David Cameron đã chính thức thảo luận về việc hai nước thắt chặt hợp tác bảo vệ an ninh mạng, chống tin tặc, cung cấp các thông tin cần thiết và cùng lập mặt trận an ninh mạng để bảo vệ an ninh quốc gia, an ninh cho các công ty sản xuất kinh doanh, an ninh cho hồ sơ cá nhân của công dân hai nước.

Trước mắt, Mỹ sẽ thành lập một  cơ quan mang tên “Trung tâm tích hợp thông tin tình báo về các mối đe dọa trên mạng” (CTIIC), có trụ sở tại thủ đô Washington D.C, với nhân sự là 50 nhân viên được điều động từ các cơ quan, bộ, ngành có liên quan. CTIIC có nhiệm vụ chính là kết nối thông tin để kịp thời phát giác các mối đe dọa của tin tặc nước ngoài đối với Mỹ. Và dù không phải là một đơn vị tác chiến, song CTIIC vẫn phải phối hợp và chia sẻ thông tin liên quan đến các mối đe dọa không gian mạng trong và ngoài nước.

Còn Anh thì nhanh chóng triển khai các công việc được đề ra trong Chiến lược an ninh mạng mà Quốc vụ khanh nội các Francis Maude mới công bố hồi giữa tháng 12 năm ngoái. Đó là phát triển 13 cụm an ninh mạng trên cả nước dưới sự điều phối của trung tâm mới được thành lập ở Worcestershire …

Mỹ-Anh đang có ba chương trình do thám mạng hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore.
Mỹ-Anh đang có ba chương trình do thám mạng hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore.

Phát biểu trong cuộc trả lời phỏng vấn của đài BBC hồi cuối tháng 1, Thủ tướng Anh David Cameron cho biết, Anh – Mỹ sẽ thiết lập hệ thống mạng chung để chia sẻ thông tin về các nguy cơ tấn công mạng và cùng nhau tiến hành các đợt diễn tập “chiến tranh mạng”. Đợt diễn tập đầu tiên dự kiến thực hiện vào cuối năm nay với nội dung giả định cuộc tấn công mạng nhằm vào hệ thống ngân hàng ở thủ đô London của Anh và thành phố New York của Mỹ. Đồng thời, Anh - Mỹ cũng sẽ hợp tác chặt chẽ với các tập đoàn Internet lớn như Google, Yahoo và các trang mạng xã hội như Facebook, Twitter… để theo dõi mọi thông tin liên lạc trên mạng Internet.

Các chuyên gia về công nghệ thông tin thì cho rằng, để tạo nên một mặt trận an ninh mạng hữu hiệu cho công tác tình báo, ngoài những hoạt động được tuyên bố công khai trên các phương tiện thông tin đại chúng, Mỹ - Anh còn thực hiện một loạt hoạt động do thám mạng khác.

Hoạt động này sẽ giống như những gì mà Cơ quan an ninh quốc gia Mỹ (NSA) và Cơ quan thông tin chính phủ Anh (GCHQ) thực hiện trong nhiều năm qua. Đó là sử dụng các phần mềm để xâm nhập vào các hệ thống máy tính của đối phương hoặc thậm chí của các quốc gia đồng minh. Hiện tại, Mỹ - Anh đang có ba chương trình hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore. Trong suốt 6 năm qua, khi được cài đặt trên máy tính, mã độc Regin có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Hôm 31/1, Regin đã xâm nhập cả vào hệ thống máy tính của Ủy ban châu Âu (EC) và Cơ quan năng lượng nguyên tử quốc tế (IAEA). Năm 2013, GCHQ đã sử dụng Regin để tấn công nhà cung cấp viễn thông của Bỉ Belgacom. Từ Belgacom, GCHQ có thể theo dõi hệ thống máy tính của nhiều cơ quan hành chính thuộc Liên minh châu Âu (EU) ở Brussels.

Chương trình Qwerty thì hoạt động nhờ vào mã độc Regin và là một chương trình sao chép thông tin bàn phím. Tiến bộ vượt bậc so với Stuxnet (phần mềm do Mỹ và Israel phát triển năm 2010 để tấn công các chương trình hạt nhân của Iran), Qwerty được chế tạo để đánh cắp thông tin từ chính phủ, doanh nghiệp và cá nhân. Khi được cài đặt trên máy tính, Qwerty có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Còn XkeyScore được thiết kế để có thể theo dõi người dùng kết nối với The Onion Router, được gọi là TOR, bằng một mạng lưới mã hóa lưu lượng truy cập dữ liệu thông qua máy chủ ngẫu nhiên để xác định một người lướt web.

Ngọc Khuê

Các tin khác

Mỹ đình chỉ hoạt động cất cánh trên toàn quốc

Mỹ đình chỉ hoạt động cất cánh trên toàn quốc

Cục Hàng không Liên bang Mỹ (FAA) hôm 13/11 ra lệnh tạm dừng toàn bộ các chuyến bay khởi hành trên phạm vi cả nước do sự cố nghiêm trọng trong hệ thống liên lạc kiểm soát không lưu. Sự cố khiến gần 11.000 chuyến bay bị hoãn hoặc hủy, gây gián đoạn hoạt động hàng không trên diện rộng.

Sập diện rộng, nhiều dịch vụ Microsoft tê liệt

Sập diện rộng, nhiều dịch vụ Microsoft tê liệt

Hàng loạt dịch vụ cốt lõi của Microsoft như Outlook, Teams và Copilot đã gặp sự cố gián đoạn nghiêm trọng kéo dài từ Mỹ sang khu vực châu Á - Thái Bình Dương trong ngày 13/11, khiến hoạt động của nhiều cơ quan chính phủ và tập đoàn lớn bị ảnh hưởng nặng nề.

Viện trợ bị cắt, người tị nạn Palestine tại Lebanon đối mặt với khủng hoảng chồng chất

Viện trợ bị cắt, người tị nạn Palestine tại Lebanon đối mặt với khủng hoảng chồng chất

Tình trạng thiếu hụt ngân sách nghiêm trọng của Cơ quan Liên hợp quốc (LHQ) cứu trợ người tị nạn Palestine (UNRWA) đang khiến các dịch vụ giáo dục, y tế và hỗ trợ xã hội tại những khu tị nạn Palestine ở Lebanon bị thu hẹp. Không chỉ đối mặt với khó khăn kinh tế và thiếu thốn các dịch vụ thiết yếu, hàng trăm nghìn người tị nạn còn phải chịu thêm sức ép từ tình trạng thất nghiệp, gia tăng tội phạm, ma túy và nguy cơ phải di dời do xung đột.

Nga đồng ý để châu Âu tham gia đàm phán hòa bình Ukraine

Nga đồng ý để châu Âu tham gia đàm phán hòa bình Ukraine

Tổng thống Nga Vladimir Putin ngày 12/11 đã đồng ý để các đại diện châu Âu tham gia vòng đàm phán hòa bình tiếp theo về Ukraine, theo lời đặc phái viên Mỹ. Tuy nhiên, nhà lãnh đạo Nga yêu cầu Washington phải làm rõ với các đồng minh châu Âu xem họ thực sự muốn "hòa bình hay chiến tranh" tại Ukraine.

Xả súng gần Nhà Trắng khiến nhiều người thương vong

Xả súng gần Nhà Trắng khiến nhiều người thương vong

Một kẻ đã nổ súng tại một phòng tập thể dục ở khu vực sầm uất của thủ đô Washington, D.C. (Mỹ) ngày 12/11 (giờ địa phương), khiến một người thiệt mạng và bốn người khác bị thương, trước khi cố thủ trong căn hộ riêng và tự sát.

CEO Nvidia bất ngờ từ chức

CEO Nvidia bất ngờ từ chức

Ông Jensen Huang đã từ chức Tổng Giám đốc điều hành (CEO) Nvidia, có hiệu lực ngay lập tức, sau khi xuất hiện thông tin về mối quan hệ giữa ông và một người bị nghi là điệp viên Trung Quốc.

Những toan tính đằng sau “Sáng kiến Hải quân Bắc Cực”

Những toan tính đằng sau “Sáng kiến Hải quân Bắc Cực”

Việc 10 quốc gia Bắc Âu và khu vực lân cận thống nhất tăng cường hợp tác hải quân phản ánh những điều chỉnh đáng chú ý trong chính sách quốc phòng châu Âu. Sáng kiến này không chỉ hướng tới nâng cao năng lực phối hợp quân sự mà còn đặt ra những vấn đề về bảo vệ hạ tầng chiến lược, ứng dụng công nghệ và duy trì cân bằng an ninh tại Bắc Đại Tây Dương và Biển Baltic.

Đại sứ Nga tại Mỹ qua đời sau hơn một năm nhậm chức

Đại sứ Nga tại Mỹ qua đời sau hơn một năm nhậm chức

Trong thông báo chính thức, Bộ Ngoại giao Nga bày tỏ tiếc thương trước sự ra đi của Đại sứ Darchiev, đánh giá ông là một nhà ngoại giao xuất sắc, nhà lãnh đạo giàu kinh nghiệm và chuyên gia am hiểu sâu sắc các vấn đề liên quan đến Mỹ.

Italy: 300 trường học sơ tán khẩn cấp vì đe dọa đánh bom hàng loạt

Italy: 300 trường học sơ tán khẩn cấp vì đe dọa đánh bom hàng loạt

Ít nhất 300 trường học tại Italy đã buộc phải sơ tán trong ngày 11/11 sau khi đồng loạt nhận được cùng một thông điệp đe dọa đánh bom. Sự việc gây xáo trộn này xảy ra trong bối cảnh châu Âu đang ngày càng lo ngại về các mối đe dọa "chiến tranh hỗn hợp" nhắm vào nhiều cơ sở hạ tầng và dịch vụ dân sự.

Iran liệt Hải quân và Không quân Argentina vào danh sách tổ chức khủng bố

Iran liệt Hải quân và Không quân Argentina vào danh sách tổ chức khủng bố

Bộ Ngoại giao Iran ngày 11/11 thông báo Tehran đã chính thức liệt lực lượng Hải quân và Không quân của Argentina vào danh sách "các tổ chức khủng bố". Đây là động thái trả đũa trực tiếp sau khi Buenos Aires có quyết định tương tự đối với Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) hồi tháng 4 vừa qua.

Đức gây sức ép về viện trợ Ukraine, Slovakia phản đối

Đức gây sức ép về viện trợ Ukraine, Slovakia phản đối

Thủ tướng Đức Friedrich Merz phát tín hiệu sẽ phủ quyết ngân sách EU nếu các quốc gia thành viên không đạt được thỏa thuận về viện trợ tài chính cho Ukraine, đồng thời cho rằng gánh nặng hỗ trợ hiện chủ yếu do một số ít quốc gia thành viên gánh vác.