Mã độc …bật nhạc rock khi tấn công cơ quan nguyên tử Iran

Một nhà khoa học làm việc cho Tổ chức năng lượng nguyên tử Iran AEOI đã phải gửi email cầu cứu Trưởng nhóm nghiên cứu F- Secure Mikko Hypponen vì AEOI bị tấn công mạng.

Hypponen – nhân vật uy tín trong cộng đồng an ninh mạng – đã xuất bản bài blog cho biết không thể xác nhận chi tiết hoặc vụ tấn công có thực hay không, tuy nhiên khẳng định email được gửi từ nội bộ AEOI.

Có vẻ như AEOI đã bị tấn công bởi mã độc nhằm vào cơ sở hạ tầng, tương tự Stuxnet – loại mã độc đã hoành hành tại Trung Đông năm 2010. Theo email, mã độc đã đóng cửa “mạng tự động hóa” của AEOI tại hai cơ sở Natanz và Fordo. “Nhà khoa học” kể trên đặc biệt nhắc tới các phần cứng của Siemens, có thể liên quan tới hệ thống SCADA hay hệ thống điều khiển giám sát và thu thập dữ liệu. Các hệ thống này từng bị Stuxnet “hạ gục” hồi năm 2010. Ngoài ra, hài hước không kém là ông cũng nhắc tới việc mã độc tự tăng âm lượng các máy tính và bật bài hát “Thunderstruck” của nhóm nhạc AC/DC.

Năm 2012, Iran là mục tiêu tấn công của khá nhiều mã độc, bao gồm cả mã độc Flame “đình đám” mới bị phát hiện. Loại virus này có tới 20 mô-đun khác nhau, khi được tháo cũi sẽ gián điệp các máy tính nhiễm độc, gửi dữ liệu người trở về máy chủ điều khiển và ra lệnh. Nếu người dùng sử dụng ứng dụng liên lạc như Yahoo!Messenger hay Gamil, nó sẽ tự động chụp ảnh màn hình lưu lại nội dung trò chuyện. Flame còn có khả năng bật microphone và ghi âm hay theo dõi cả việc gõ phím… Một số cho rằng Mỹ và Isarel đã “đẻ” ra Flame, tương tự Stuxnet.

Ngoài ra, mã độc Madi cũng vừa bị khám phá gần dây. Madi lọt vào hệ thống thông qua email. Khi tệp đính kèm email được mở ra và cài đặt, Madi mở ra file Word hay Powerpoint, trong khi lặng lẽ tải mã độc vào máy tính. Cũng như Flame, Madi biết khi nào ứng dụng liên lạc được mở và chụp ảnh màn hình, ghi âm… Cả hai loại đều tấn công vào các cơ quan chính phủ và cơ sở hạ tầng doanh nghiệp.

Theo vietbao