'Tình báo mạng' - vũ khí mới của Mỹ, Anh trong cuộc chiến chống tin tặc

Mỹ-Anh đang có ba chương trình do thám mạng hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore.

Vài ngày sau khi thông tin về Mỹ thành lập cơ quan tình báo mạng được đăng tải trên các phương tiện thông tin đại chúng, Tổng thống Mỹ Barack Obama và Thủ tướng Anh David Cameron đã chính thức thảo luận về việc hai nước thắt chặt hợp tác bảo vệ an ninh mạng, chống tin tặc, cung cấp các thông tin cần thiết và cùng lập mặt trận an ninh mạng để bảo vệ an ninh quốc gia, an ninh cho các công ty sản xuất kinh doanh, an ninh cho hồ sơ cá nhân của công dân hai nước.

Trước mắt, Mỹ sẽ thành lập một  cơ quan mang tên “Trung tâm tích hợp thông tin tình báo về các mối đe dọa trên mạng” (CTIIC), có trụ sở tại thủ đô Washington D.C, với nhân sự là 50 nhân viên được điều động từ các cơ quan, bộ, ngành có liên quan. CTIIC có nhiệm vụ chính là kết nối thông tin để kịp thời phát giác các mối đe dọa của tin tặc nước ngoài đối với Mỹ. Và dù không phải là một đơn vị tác chiến, song CTIIC vẫn phải phối hợp và chia sẻ thông tin liên quan đến các mối đe dọa không gian mạng trong và ngoài nước.

Còn Anh thì nhanh chóng triển khai các công việc được đề ra trong Chiến lược an ninh mạng mà Quốc vụ khanh nội các Francis Maude mới công bố hồi giữa tháng 12 năm ngoái. Đó là phát triển 13 cụm an ninh mạng trên cả nước dưới sự điều phối của trung tâm mới được thành lập ở Worcestershire …

Mỹ-Anh đang có ba chương trình do thám mạng hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore.
Mỹ-Anh đang có ba chương trình do thám mạng hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore.

Phát biểu trong cuộc trả lời phỏng vấn của đài BBC hồi cuối tháng 1, Thủ tướng Anh David Cameron cho biết, Anh – Mỹ sẽ thiết lập hệ thống mạng chung để chia sẻ thông tin về các nguy cơ tấn công mạng và cùng nhau tiến hành các đợt diễn tập “chiến tranh mạng”. Đợt diễn tập đầu tiên dự kiến thực hiện vào cuối năm nay với nội dung giả định cuộc tấn công mạng nhằm vào hệ thống ngân hàng ở thủ đô London của Anh và thành phố New York của Mỹ. Đồng thời, Anh - Mỹ cũng sẽ hợp tác chặt chẽ với các tập đoàn Internet lớn như Google, Yahoo và các trang mạng xã hội như Facebook, Twitter… để theo dõi mọi thông tin liên lạc trên mạng Internet.

Các chuyên gia về công nghệ thông tin thì cho rằng, để tạo nên một mặt trận an ninh mạng hữu hiệu cho công tác tình báo, ngoài những hoạt động được tuyên bố công khai trên các phương tiện thông tin đại chúng, Mỹ - Anh còn thực hiện một loạt hoạt động do thám mạng khác.

Hoạt động này sẽ giống như những gì mà Cơ quan an ninh quốc gia Mỹ (NSA) và Cơ quan thông tin chính phủ Anh (GCHQ) thực hiện trong nhiều năm qua. Đó là sử dụng các phần mềm để xâm nhập vào các hệ thống máy tính của đối phương hoặc thậm chí của các quốc gia đồng minh. Hiện tại, Mỹ - Anh đang có ba chương trình hoạt động mạnh nhất, đó là mã độc Regin, chương trình Qwerty và XkeyScore. Trong suốt 6 năm qua, khi được cài đặt trên máy tính, mã độc Regin có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Hôm 31/1, Regin đã xâm nhập cả vào hệ thống máy tính của Ủy ban châu Âu (EC) và Cơ quan năng lượng nguyên tử quốc tế (IAEA). Năm 2013, GCHQ đã sử dụng Regin để tấn công nhà cung cấp viễn thông của Bỉ Belgacom. Từ Belgacom, GCHQ có thể theo dõi hệ thống máy tính của nhiều cơ quan hành chính thuộc Liên minh châu Âu (EU) ở Brussels.

Chương trình Qwerty thì hoạt động nhờ vào mã độc Regin và là một chương trình sao chép thông tin bàn phím. Tiến bộ vượt bậc so với Stuxnet (phần mềm do Mỹ và Israel phát triển năm 2010 để tấn công các chương trình hạt nhân của Iran), Qwerty được chế tạo để đánh cắp thông tin từ chính phủ, doanh nghiệp và cá nhân. Khi được cài đặt trên máy tính, Qwerty có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Còn XkeyScore được thiết kế để có thể theo dõi người dùng kết nối với The Onion Router, được gọi là TOR, bằng một mạng lưới mã hóa lưu lượng truy cập dữ liệu thông qua máy chủ ngẫu nhiên để xác định một người lướt web.

Ngọc Khuê

Các tin khác

Mỹ cảnh báo phong tỏa hàng hải Iran vô thời hạn

Mỹ cảnh báo phong tỏa hàng hải Iran vô thời hạn

Mỹ tuyên bố có đủ lực lượng để duy trì lệnh phong tỏa đường biển đối với Iran vô thời hạn, trong khi Tehran khẳng định sẵn sàng duy trì cuộc xung đột với Washington trong nhiều năm nếu cần thiết.

Những phép màu dấy lên hy vọng sau động đất Colombia

Những phép màu dấy lên hy vọng sau động đất Colombia

Giữa đống đổ nát ngổn ngang ở miền Tây Colombia, lực lượng cứu hộ đang chạy đua với thời gian để tìm kiếm những người còn mắc kẹt. Việc nhiều nạn nhân được đưa ra khỏi các tòa nhà sập sau hàng chục giờ đang thắp lên hy vọng cho gia đình những người mất tích.

Thư ký báo chí Nhà Trắng Karoline Leavitt từ chức

Thư ký báo chí Nhà Trắng Karoline Leavitt từ chức

Tổng thống Mỹ Donald Trump vừa xác nhận Thư ký báo chí Nhà Trắng Karoline Leavitt sẽ chính thức thôi giữ vị trí này vào cuối tháng để dành thời gian chăm lo cho gia đình. Đây là sự thay đổi nhân sự cấp cao mới nhất trong nhiệm kỳ thứ hai của ông Trump.

Dầu loang khổng lồ đe dọa bờ biển Oman

Dầu loang khổng lồ đe dọa bờ biển Oman

Một vệt dầu loang từ tàu chở dầu Caroline Bezengi đang lan nhanh và bắt đầu dạt vào bờ biển Oman, kéo theo nguy cơ trở thành một trong những sự cố tràn dầu nghiêm trọng nhất thế giới.

Cộng đồng người Việt tại Colombia vẫn an toàn

Cộng đồng người Việt tại Colombia vẫn an toàn

Sáng 10/8 (giờ địa phương), một trận động đất mạnh 7,4 độ richter đã làm rung chuyển Colombia, gây thiệt hại nặng nề tại nhiều khu vực. Hiện tại, toàn bộ cộng đồng người Việt Nam tại đây đều được xác nhận an toàn.

Quốc tế chung tay hỗ trợ Colombia sau động đất kinh hoàng

Quốc tế chung tay hỗ trợ Colombia sau động đất kinh hoàng

Ít nhất 132 người đã thiệt mạng và hàng trăm người vẫn mất tích sau trận động đất mạnh 7,4 độ richter xảy ra tại miền Tây Colombia ngày 10/8. Chính phủ Colombia đã ban bố tình trạng khẩn cấp trên toàn quốc, huy động tối đa lực lượng để tìm kiếm những người còn mắc kẹt dưới đống đổ nát.

Tổng thống Trump đòi Iran bồi thường thiệt hại 50 năm

Tổng thống Trump đòi Iran bồi thường thiệt hại 50 năm

Tổng thống Mỹ Donald Trump vừa lên tiếng yêu cầu Iran bồi thường thiệt hại trong suốt 50 năm qua. Động thái này được đưa ra như một sự đáp trả trực tiếp ngay sau khi Tehran tuyên bố chỉ mở lại eo biển Hormuz nếu Washington chịu chi trả bồi thường chiến tranh và chấm dứt các lệnh trừng phạt.

Nhìn lại 10 cơn địa chấn tồi tệ nhất lịch sử Mỹ Latinh

Nhìn lại 10 cơn địa chấn tồi tệ nhất lịch sử Mỹ Latinh

Ít nhất 111 người đã thiệt mạng sau khi một trận động đất mạnh làm rung chuyển miền Tây Colombia ngày 10/8 (giờ địa phương), kéo sập nhiều tòa nhà tại các thành phố và khiến nhiều nạn nhân vẫn đang mắc kẹt dưới đống đổ nát.

Động đất 7,4 độ tại Colombia, ít nhất 111 người thiệt mạng

Động đất 7,4 độ tại Colombia, ít nhất 111 người thiệt mạng

Ít nhất 111 người đã thiệt mạng và 87 người khác bị thương sau khi một trận động đất mạnh 7,4 độ richter làm rung chuyển khu vực miền Tây Colombia ngày 10/8 (giờ địa phương). Trận động đất cũng khiến hàng chục tòa nhà đổ sập tại nhiều thành phố, vùi lấp nhiều cư dân dưới đống đổ nát và buộc hàng nghìn người phải sơ tán khỏi nhà, tầm ảnh hưởng lan rộng đến tận thủ đô Bogota.

Sự điều chỉnh nhân sự từ Lãnh tụ Tối cao Iran mang thông điệp gì?

Sự điều chỉnh nhân sự từ Lãnh tụ Tối cao Iran mang thông điệp gì?

Giữa thời điểm Iran đứng trước những quyết định then chốt về eo biển Hormuz và đàm phán với Mỹ, việc Lãnh tụ tối cao đưa cựu Tư lệnh Lực lượng Vệ binh Cách mạng Hồi giáo Iran Mohsen Rezaei trở lại trung tâm hoạch định an ninh phản ánh những tính toán đáng chú ý của Tehran.