Thế giới đứng trước nguy cơ chiến tranh ảo ppt

Thế giới đứng trước nguy cơ chiến tranh ảo

Các chuyên gia bảo mật tin rằng virus Stuxnet, thâm nhập vào một số
máy tính trong chương trình hạt nhân của Iran, là một phần trong kế
hoạch đen tối hơn: khơi mào cuộc chiến tranh trên mạng.
Hãng Symantec (Mỹ) đã thực hiện khảo sát với 1.580 công ty trên thế giới có
liên quan đến cơ sở hạ tầng chủ chốt như ngân hàng, dịch vụ khẩn cấp, viễn
thông và ứng dụng. Một nửa trong số này thừa nhận họ từng phải chống đỡ
những cuộc tấn công có động cơ chính trị.

Ảnh mang tính minh họa. (Nguồn internet)
Theo báo The Age, khảo sát về loại hình tấn công này (hiếm khi được công
khai vì có nguy cơ gây hoang mang) cho thấy các công ty phải trải qua trung
bình 10 trường hợp có dính líu đến chiến tranh ảo hoặc khủng bố trên mạng
trong suốt 5 năm qua với thiệt hại khoảng 850.000 USD mỗi công ty.

Những con số này mới chỉ là khởi đầu. Gần nửa số công ty tham gia cuộc
điều tra tin rằng quy mô và mức độ nguy hiểm của những đợt tấn công sẽ còn
tăng lên. "Các vụ tấn công vào công trình trong đời thực là có thật và ngày
càng nhiều công ty cho rằng chúng diễn ra vì mục đích chính trị", Craig
Scroggie, Phó chủ tịch hãng Symantec tại khu vực Thái Bình Dương, khẳng
định.

Kết quả nghiên cứu của hãng bảo mật Mỹ được công bố sau khi Steve
Ballmer, Giám đốc điều hành Microsoft, cảnh báo sâu Stuxnet có thể gây hại
cho sự phát triển của nền kinh tế thế giới, còn Bộ ngoại giao Iran nghi ngờ

chính phủ của một quốc gia phương Tây đã phát tán sâu này để phá hoại
chương trình hạt nhân của họ.

Không như những virus khác được viết chỉ để khai thác thông tin trên máy
tính, sâu Stuxnet "độc hại một cách không bình thường" bởi đây là phần mềm
đầu tiên được lập trình với mục đích kiểm soát các hệ thống liên quan đến
các công trình quan trọng của ngành công nghiệp. Ngoài ra, thông thường
hacker chỉ lợi dụng một lỗ hổng nhưng Stuxnet khai thác cùng lúc 5 lỗ hổng
trong hệ thống.

"Phải rất giỏi mới có thể tìm ra 5 điểm yếu trong một phần mềm", Scroggie
nhận định. Symantec ước tính phải 10 chuyên gia làm việc liên tục trong 6
tháng mới có thể "sản xuất" ra được một sâu chuyên nghiệp như Stuxnet.

Sâu máy tính khét tiếng Stuxnet có tên đầy đủ là Worm.Win32.Stuxnet, cơ
bản được xem là một công cụ gián điệp công nghiệp, bởi nó được thiết kế để
khuếch đại số lần truy cập vào hệ điều hành Siemens WinCC, phục vụ cho
việc thu thập dữ liệu và giám sát sản xuất. Từ khi xuất hiện cách đây gần một
năm, các chuyên gia an ninh luôn dành cho Stuxnet sự theo dõi sát sao. Ngoài
việc khai thác lỗ hổng bảo mật khi xử lý các tập tin LNK và PIF, Stuxnet còn
sử dụng thêm 4 lỗ hổng khác nữa của Windows. Một trong 4 lỗ hổng này
từng được sâu Conficker khai thác hồi đầu năm 2009.

Alexander Gostev, chuyên gia an ninh của Kaspersky Lab, cho biết: "Stuxnet
là chương trình mã độc đầu tiên khai thác cùng lúc 5 lỗi bảo mật. Nó là mối
đe dọa đầu tiên chứa rất nhiều bất ngờ chỉ trong một gói chương trình đơn
nhất mà chúng tôi từng chạm trán. Đây thật sự là một kho vàng đối với
hacker".