Sâu máy tính khét tiếng Stuxnet liệu có phải là kẻ khơi mào cuộc chiến tranh trên mạng ?

Thế giới đứng trước nguy cơ chiến tranh ảo

Các chuyên gia bảo mật tin rằng virus Stuxnet, thâm nhập vào một số máy tính trong chương trình hạt nhân của Iran, là một phần trong kế hoạch đen tối hơn: khơi mào cuộc chiến tranh trên mạng.

Hãng Symantec (Mỹ) đã thực hiện khảo sát với 1.580 công ty trên thế giới có liên quan đến cơ sở hạ tầng chủ chốt như ngân hàng, dịch vụ khẩn cấp, viễn thông và ứng dụng. Một nửa trong số này thừa nhận họ từng phải chống đỡ những cuộc tấn công có động cơ chính trị.

Ảnh: Skuggen.

Theo báo The Age, khảo sát về loại hình tấn công này (hiếm khi được công khai vì có nguy cơ gây hoang mang) cho thấy các công ty phải trải qua trung bình 10 trường hợp có dính líu đến chiến tranh ảo hoặc khủng bố trên mạng trong suốt 5 năm qua với thiệt hại khoảng 850.000 USD mỗi công ty.

Những con số này mới chỉ là khởi đầu. Gần nửa số công ty tham gia cuộc điều tra tin rằng quy mô và mức độ nguy hiểm của những đợt tấn công sẽ còn tăng lên. "Các vụ tấn công vào công trình trong đời thực là có thật và ngày càng nhiều công ty cho rằng chúng diễn ra vì mục đích chính trị", Craig Scroggie, Phó chủ tịch hãng Symantec tại khu vực Thái Bình Dương, khẳng định.

Kết quả nghiên cứu của hãng bảo mật Mỹ được công bố sau khi Steve Ballmer, Giám đốc điều hành Microsoft, cảnh báo sâu Stuxnet có thể gây hại cho sự phát triển của nền kinh tế thế giới, còn Bộ ngoại giao Iran nghi ngờ chính phủ của một quốc gia phương Tây đã phát tán sâu này để phá hoại chương trình hạt nhân của họ.

Không như những virus khác được viết chỉ để khai thác thông tin trên máy tính, sâu Stuxnet "độc hại một cách không bình thường" bởi đây là phần mềm đầu tiên được lập trình với mục đích kiểm soát các hệ thống liên quan đến các công trình quan trọng của ngành công nghiệp. Ngoài ra, thông thường hacker chỉ lợi dụng một lỗ hổng nhưng Stuxnet khai thác cùng lúc 5 lỗ hổng trong hệ thống.

"Phải rất giỏi mới có thể tìm ra 5 điểm yếu trong một phần mềm", Scroggie nhận định. Symantec ước tính phải 10 chuyên gia làm việc liên tục trong 6 tháng mới có thể "sản xuất" ra được một sâu chuyên nghiệp như Stuxnet.