‘Siêu vũ khí mạng’ Flame có khả năng tự hủy

Mai Hoàng Minh03:43 10/06/2012

Sâu máy tính nguy hiểm bậc nhất thế giới có khả năng nhận lệnh từ máy chủ và tự hủy trong tức khắc khi bị phát hiện, theo một báo cáo từ Symantech.

“Sâu máy tính” Flame có thể gây ra hiểm họa khôn lường.

Được chính thức phát hiện từ ngày 28/5/2012, các chuyên gia an ninh mạng đều khẳng định, Flame là loại mã độc phức tạp và nguy hiểm bậc nhất từ trước đến nay. Nó có khả năng điều khiển máy tính từ xa, tải về bất cứ thông tin gì, làm lây nhiễm cả những thiết bị có kết nối Bluetooth xung quanh và ghi âm cả những tập tin dạng audio.

Hôm thứ 5 (7/6), một quan chức của Liên hợp Qqốc khẳng định, Flame được hậu thuẫn bởi một chính phủ quốc gia nào đó.

Mới đây, các chuyên gia an ninh mạng của Symantec, những người phát hiện ra các vụ tấn công, cho biết loại sâu máy tính này còn có khả năng tự hủy khi bị phát hiện: “Cuối tuần này, một vài máy chủ điều khiển Flame đã gửi một lệnh mới tới các máy bị nhiễm bệnh. Loại lệnh này được thiết kế để loại bỏ hoàn toàn Flame khỏi máy tính”.

Trong khi đó, Ars Technica hôm qua (8/6) cũng lên tiếng khẳng định Flame là sản phẩm của một tổ chức tấn công mạng “đẳng cấp thế giới”.

THÀNH DUY

Theo Zing.vn

Top 10 sâu máy tính nguy hiểm nhất mọi thời đại (Phần cuối)

Vô tình hay cố tình thì họ cũng đã gây thiệt hại hàng triệu USD cho thế giới.

Video đang HOT

6. MSBlast

Mùa hè nằm 2003 quả thật là khoảng thời gian không dễ dàng của giới bảo mật. Tháng 7 năm đó, Microsoft công bố một lỗ hổng trong các hệ điều hành Windows. Chỉ một tháng sau đó, lỗ hổng đó đã bị khai thác. Con sâu này được gọi là MSBlast, cái tên được chính tác giả của nó đặt ra. MSBlast bao hàm một thông điệp cá nhân mà tác giả muốn gửi đến Bill Gates. Nguyên văn là: "Sao có thể như vậy hả Billy ? Dừng kiếm tiền lại mà sửa phần mềm của ông đi!".

Khi tấn công, MSBlast sẽ tạo một file TFTP (Trivila File Transfer Protoco) trên "nạn nhân" và liên tục download mã độc từ các server đã bị "nhiễm bệnh". Chỉ vài giờ sau khi bị phát hiện, nó đã lây nhiễm gần 7000 máy tính. 6 tháng sau, số "nạn nhân" lên đến 25 triệu. Tháng 1 năm 2004, cuối cùng thì Microsoft cũng tung ra Windows Blaster Removal Tool để giải quyết con sâu này.

Một thiếu niên mới 19 tuổi ở Minnesota, Jeffrey Lee Parson đã bị bắt và bị kết án 18 tháng tù cùng 10 tháng lao động công ích sau khi phát tán một dạng biến thể của MSBlast và ảnh hưởng tới gần 50.000 máy tính.

5. Melissa

Sâu Melissa năm 1999 đã đánh vào tâm lí hiếu kì của phần đông người dùng Internet. Rất nhiều kẻ tò mò đã download một file có tên List.DOC từ diễn đàn "người lớn" khi tưởng rằng file này chứa các thông tin giúp họ truy cập miễn phí 80 trang web khiêu dâm. Họ đâu hay biết đã bị lây nhiễm một trong những sâu máy tính nguy hiểm nhất mọi thời đại.

Melissa lây lan qua Microsoft Word 97 và Word 2000 bằng cách tự động email hàng loạt 50 địa chỉ đầu tiên trong Outlook 97/98 của "nạn nhân". Sau đó nó sẽ ngẫu nhiên thêm vào các mẩu thoại trong The Simpsons TV show và xóa các file Window quan trọng trong document của máy bị tấn công.

Sâu Melissa đã gây thiệt hại tới 1 tỷ đô la. Tác giả của nó, David Smith từ New Jersy, đã đặt tên con sâu theo tên một vũ công anh ta gặp khi đi nghỉ ở Florida. Smith bị tống giam 20 tháng và phạt 5000 USD.

4. Code ReD

Thứ 6 ngày 13 của tháng 7 năm 2001 là một ngày tồi tệ: sâu máy tính Code Red "ra mắt". Con sâu này khai thác lỗi buffer overflow của các server Microsoft IIS và tự sinh sôi để tấn công các lỗ hổng tương tự ở các máy sử dụng Microsoft IIS khác. Các trang web bị Code ReD tấn công tấn công sẽ hiển thị tin nhắn sau:

HELLO! Welcome to http://www.worm.com! Hacked By Chinese!

Sau đó 20 đến 27 ngày, các máy bị lây nhiễm đã đồng loạt phát tán các cuộc tấn công từ chối dịch vụ vào nhiều địa chỉ IP. Trong đó có địa chỉ IP của website của NHÀ TRẮNG: www.whitehouse.gov.

Code Red và kẻ kế tục nó, Code Red II được biết đến như là 2 trong số những con sâu máy tính gây thiệt hại nặng nề nhất (về kinh tế), ước chừng khoảng 2 tỷ đô Mỹ với tốc độ 200 triệu đô thiệt hại/ngày.

3. Nimda

Mùa thu năm 2001, sâu máy tính Nimda (admin viết ngược) đã nhanh chóng lây lan cho rất nhiều máy sử dụng Windows qua email. Nimda lây lan bằng cách tìm các địa chỉ email chứa ở các file .html được lưu tạm trong thư mục web cache của người sử dụng. Hậu quả do nó gây ra thật nặng nề: tất cả các file có liên quan đến các website trên máy của nạn nhân đều bị chèn một đoạn Javascript phục vụ cho việc "nhân giống" của Nimda, các dữ liệu của nạn nhân bị chia sẻ mà họ không hay biết, kèm theo đó Nimda tạo ra các tài khoản "khách" ảo có quyền tương đương tài khoản Admin.

Một công ty nghiên cứu thị trường ước tính chỉ sau một tuần phát tán Nimda đã gây thiệt hại những 530 triệu đô. Vài tháng sau, các báo cáo cho thấy Nimda vẫn có thể đe dọa người dùng Internet.

2. ILOVEYOU (also known as VBS/Loveletter or Love Bug Worm)

Năm 2000, rất nhiều nhận được một e-mail có nội dung như sau"ILOVEYOU". Nếu khôn ngoan xóa nó đi, họ đã được an toàn khỏi một trong những sâu vi tính gây thiệt hại "khủng" nhất trong lịch sử. Email đó đính kèm một file có tên LOVE-LETTER-FOR-YOU.TXT.vbs, file này kích hoạt một sâu máy tính có khả năng lây lan khủng khiếp qua cơ chế tiếp cận các địa chỉ email trong Outlook contact của nạn nhân. Nhiều người nhận nghĩ rằng email đó là vô hại đã mở file, ngay lập tức các file dữ liệu trên máy tính của họ bị con sâu này phá hoại bằng cách ghi đè các dữ liệu vô nghĩa lên.

Hậu quả ILOVEYOU gây ra thật ghê gớm: thiệt hại ước chừng từ 5.5 đến 8.7 tỷ đô la. 10% máy tính kết nối Internet bị lây nhiễm.

Onel A. deGuzman, tác giả của virus và là công dân Philipines, không phải đối diện với bất kì án phạt nào. Lý do là tại thời điểm năm 2000, Philipines chưa có một điều luật nào cấm phát tán các loại sâu máy tính.

1. Morris Worm

Có khi nào bạn tự hỏi: Internet lớn đến như nào? Để trả lời câu hỏi này, năm 1988, Robert Tappan Morris - sinh viên đại học Cornell- đã phát tán 1 đoãn mã gồm 99 dòng lên mạng để tìm câu trả lời. Mặc dù mục đích của tác giả là không xấu, nhưng trong các đoạn code của anh ta lại tồn tại một số lỗi mà anh ta không ngờ tới. Các lỗi đó gây quá tải cho máy tính nhận được truy vấn từ những đoạn mã này. Kết quả là 6000 máy dùng hệ điều hành UNIX trên khắp nước Mỹ bị đánh sập gây thiệt hại từ 10 triệu đến 100 triệu đô la.

Theo PLXH

Top 10 sâu máy tính nguy hiểm nhất mọi thời đại (Phần 1) Những con sâu máy tính sau đây đã gây kinh hoàng cho hàng triệu người trên thế giới. Sâu máy tính là cách gọi những chương trình có khả năng tự nhân bản giống như virus máy tính. Trong khi virus máy tính bám vào một phần của hệ thống và thi hành các lệnh được đặt trước thì sâu máy tính là...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

3 triệu người phát sốt khi Thùy Tiên phá lệ làm 1 việc chưa từng có với Quang Linh Vlog01:34

Trấn Thành quyết "dí" trai đẹp HURRYKNG ở concert, dồn dập hỏi đến cùng bắt phải khẳng định 1 điều!00:38

Không nhận ra Thái Trinh hậu đám cưới, chú rể lộ biểu cảm "3 phần bất lực 7 phần nuông chiều"00:41

HIEUTHUHAI bất ngờ thông báo đi tìm "người yêu" khiến khán giả ngỡ ngàng01:25

Video: Người đàn ông đi xe máy kéo em nhỏ thoát khỏi điểm mù xe tải01:12

Cặp sao Việt bị đồn phim giả tình thật vì quá thân mật, nhà trai còn công khai nắm tay nhà gái không rời00:31

'Không thời gian' tập 7: Cô giáo Tâm tỏ thái độ với Trung tá Đại03:09

Nhã Phương có 1 hành động lạ khi đi dự đám cưới, cô dâu chú rể chứng kiến xong mặt biến sắc02:04

Triều Tiên lần đầu lên tiếng về vụ thiết quân luật Hàn Quốc09:01

Khả Ngân đã có tình yêu mới?00:56

Dàn Anh Trai Say Hi rời khách sạn sau 2 siêu concert: HIEUTHUHAI trùm kín mít, 1 người được bạn gái hộ tống01:36

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn