Khác biệt giữa bản sửa đổi của “Tội phạm công nghệ cao”

“Đối"Đối tượng chuyên tấn công vào các hệ thống mạng máy tính đã có một sự thay đổi rất rõ rệt. Thay vào vị trí của những kẻ hacker thích tô bóng mình là những kẻ chỉ biết đến tiền,”" theo Christopher Painter – từng là Vụ phó vụ tội phạm mạng và các vấn đề sở hữu trí tuệ của Bộ tư pháp Hoa Kỳ. “Bây"Bây giờ chúng ta không còn thấy những hacker ‘đơn thương độc mã’ nữa mà thay vào đó là những nhóm tội phạm có tổ chức với mục tiêu tấn công được định nghĩa rõ ràng hơn”hơn", ông Painter nhấn mạnh. Điển hình là các nhóm tội phạm chuyên ăn cắp thông tin cá nhân, thẻ tín dụng và những kẻ xây dựng hệ thống mạng botnet. Theo ước tính của FBI (Cục điều tra liên bang Hoa Kỳ) năm 2006, tội phạm trên không gian ảo gây thiệt hại cho ngành công nghiệp công nghệ thông tin nước này vào khoảng 400 tỷ USD.

Không chỉ nguy hiểm với người dùng máy vi tính cá nhân, cùng với sự phổ biến các dòng điện thoại thông minh, tội phạm ảo đang chuyển mạnh hướng tấn công sang điện thoại di động truy cập Internet. Một trong những lý do cho xu hướng này là người dùng điện thoại không chú ý bảo mật cho “dế"dế yêu”yêu" của họ như đối với máy tính. “Những"Những chiếc điện thoại hiện đại thực chất là 1 máy vi tính, nhưng chúng ta vẫn xem nó là chiếc điện thoại”thoại", Giám đốc Unisys New Zealand Brett Hodgson nói. Nghiên cứu của Unisys cho biết có đến 60% người dùng điện thoại không sử dụng những biện pháp bảo mật cơ bản nhất là cài password hoặc mã PIN. Theo công ty nghiên cứu IDC, khi tải về ứng dụng hình nền cho điện thoại Android, iPhone, BlackBerry và Windows Mobile, người dùng có thể bị thu thập số điện thoại và hộp thư thoại cùng với dữ liệu có thể được sử dụng để dò ra vị trí của người dùng. Trong một cuộc tấn công nguy hại hơn, một kẻ lừa đảo đã mở ra cách kích hoạt các cuộc gọi chi phí lớn từ điện thoại thông minh Windows bị nhiễm chương trình độc. Các điện thoại thông minh bị lây nhiễm tự động mở những cuộc gọi đắt tiền tới những vị trí ở rất xa, như Somali. Kẻ lừa đảo đã sử dụng một hệ thống để thu gom phần lớn cước phí cho cuộc gọi.

Theo một báo cáo của Symantec, tính đến cuối năm 2006, Trung Quốc là “nhà”"nhà" của bộ sưu tập các loại máy tính lây nhiễm phần mềm độc hại (malware) lớn nhất của thế giới. Trong khi đó, nghiên cứu của công ty an ninh Sophos vào tháng 4-2007 cho biết Trung Quốc đã vượt qua Hoa Kỳ trở thành nước có số lượng website bí mật cài đặt chương trình mã độc lên máy tính để ăn cắp thông tin cá nhân hoặc phát tán thư rác nhiều nhất thế giới.

Theo phân tích ngôn ngữ tại khoảng 19.000 máy tính vào cuối năm 2006, người Hoa Kỳ và những người nói tiếng Anh không phải tiếng Anh-Anh (chẳng hạn Anh-Hoa Kỳ, Anh-Australia...) vẫn là những nơi sản sinh nhiều phần mềm độc nhất, chiếm 1/3 tổng phần mềm độc trên thế giới. “Ngôn"Ngôn ngữ tội phạm”phạm" thứ hai là Trung Quốc, chiếm 30%, tiếp theo là Brazil 14,2%, Nga đứng thứ 4 với 4,1%.

Ngày 25-3-2010, tòa án New Jersey, Hoa Kỳ đã tuyên án 20 năm tù giam đối với Albert Gonzalez, kẻ được mệnh danh là “hacker"hacker của thế kỷ 21”21", vì phạm tội đánh cắp dữ liệu của 170 triệu thẻ tín dụng trong khoảng thời gian từ năm 2005 đến năm 2007. Đây là một vụ án lớn nhất trong lịch sử tội phạm cùng loại, gây chấn động dư luận Hoa Kỳ lẫn toàn thế giới do mức độ thiệt hại nặng nề.

Albert Gonzalez là một người Hoa Kỳ gốc Cuba, sống tại Miami, bang Florida. Sau nhiều lần dính líu đến hacker, Gonzalez được FBI tuyển làm “gián"gián điệp”điệp" để truy tìm những tay hacker đen khác với mức lương 75.000 USD/năm. Tuy nhiên, Gonzalez đã qui tụ các hacker để thực hiệm âm mưu xâm nhập và đánh cắp dữ liệu của khách hàng thuộc các dịch vụ buôn bán lẻ. Nạn nhân đầu tiên của Gonzalez và đồng bọn chính là Tập đoàn TJX Companies, chủ sở hữu của một trong những mạng lưới cửa hàng thời trang T.J.Maxx lớn nhất tại Mỹ. Chỉ trong vòng nửa năm xâm nhập được vào mạng của công ty này, nhóm của Gonzalez đã đánh cắp được hơn 40 triệu số thẻ tín dụng và hồ sơ cá nhân của các chủ sở hữu. Ngoài ra, từ tháng 7-2005 Gonzalez cùng đồng bọn đánh cắp hàng loạt dữ liệu thẻ tín dụng của những khách hàng sử dụng hệ thống trả tiền lớn nhất Hoa Kỳ “Heartland"Heartland Payment System”System", hệ thống thương mại “Hannaford"Hannaford Bros”Bros", hệ thống máy rút tiền tự động của cửa hàng bán lẻ “7"7- Eleven”Eleven" và hệ thống thương nghiệp ngành giải trí, nhà hàng “Dave"Dave & Buster’s”Buster’s". Tính đến tháng 5-2008, nhóm tội phạm của Albert Gonzalez đã đánh cắp khoảng 170 triệu thẻ tín dụng.

Điều đáng chú ý trong vụ án này là bọn tội phạm không gian ảo cũng biết “thuê"thuê ngoài”ngoài" giống như các công ty đa quốc gia. Đầu tiên, chúng thuê 1 nhóm 5 người ở Ukraina phát triển loại trojan Zeus vào năm 2007. Với loại trojan này, bọn tội phạm thu thập được những thông tin tài chính cá nhân của các nạn nhân như tài khoản ngân hàng, thẻ tín dụng... và dùng chúng để chuyển hàng chục triệu USD sang Đông Âu. Để tránh những nguy cơ do chuyển tiền trực tiếp, băng tội phạm đã dùng những “money"money mule”mule" (con la chở tiền) để mở các tài khoản ở Hoa Kỳ. Các “mule”"mule" này thường xuyên vào Hoa Kỳ theo visa sinh viên, sau đó mở tài khoản dưới tên giả. “Khi"Khi các tài khoản dưới tên giả được mở ở Hoa Kỳ và nhận các khoản tiền đánh cắp từ các tài khoản bị virus tấn công, các “mule”"mule" được hướng dẫn chuyển tiền vào các tài khoản khác, hầu hết ở nước ngoài, hoặc “mule”"mule" sẽ rút tiền mặt và chuyển lậu ra khỏi Hoa Kỳ”Kỳ", thông báo từ văn phòng Bộ Tư pháp Hoa Kỳ viết. Như vậy, băng tội phạm này chỉ cần ngồi không hưởng lợi. Nhưng vụ án cũng cho thấy sự tổ chức chặt chẽ của thế giới tội phạm không gian ảo, bao gồm tổ chức viết mã độc, tổ chức phát tán và tổ chức xây dựng mạng lưới “money"money mule”mule".

Bị phát hiện lần đầu tiên bởi VirusBlokAda, một công ty an ninh mạng ít tên tuổi có trụ sở tại Belarus vào tháng 6-2010, “sâu”"sâu" Stuxnet ngay lập tức khiến giới an ninh mạng lo ngại vì nó được thiết kế không phải để ăn cắp tiền, gửi thư rác hay lấy dữ liệu cá nhân mà để phá hoại nhà máy, hệ thống công nghiệp.

Nhiều nhà nghiên cứu bảo mật cho Stuxnet là malware tinh vi chưa từng thấy vì nó là sâu duy nhất khai thác cùng lúc 4 lỗ hổng zero-day của hệ điều hành windows. Giới phân tích cho rằng Stuxnet chúng được xây dựng theo hình thức “groundbreaking”"groundbreaking", tức bởi một nhóm có tiềm lực về tài chính, quyền lực mà đứng đằng sau có thể là một chính phủ. Symantec ước tính phải 10 chuyên gia làm việc liên tục trong 6 tháng mới có thể "sản xuất" ra được một sâu chuyên nghiệp như Stuxnet. Giám đốc điều hành Microsoft, cảnh báo sâu Stuxnet có thể gây hại cho sự phát triển của nền kinh tế thế giới, còn Bộ ngoại giao Iran nghi ngờ chính phủ của một quốc gia phương Tây đã phát tán sâu này để phá hoại chương trình hạt nhân của họ. Các chuyên gia của hãng bảo mật Kaspersky Lab cũng gọi Stuxnet là sự khởi đầu thời đại mới của chiến tranh không gian mạng. Cho đến nay, Iran là nơi bị lây nhiễm sâu Stuxnet nặng nề nhất, chiếm 60% toàn cầu với trên 30.000 địa chỉ IP bị lây nhiễm. Việc lây nhiễm Stuxnet đã khiến nhà máy hạt nhân của Iran ở Bushehr phải hoãn ngày khởi động. Trong một số báo hồi tháng 9, tờ Guardian của Anh nhận định rất có thể cha đẻ của Stuxnet là chính phủ Israel, nước luôn phản ứng gay gắt với chương trình hạt nhân của Iran. Không như những virus khác được viết chỉ để khai thác thông tin trên máy tính, sâu Stuxnet “độc"độc hại một cách không bình thường”thường" vì là phần mềm đầu tiên được lập trình với mục đích kiểm soát các hệ thống liên quan đến các công trình quan trọng của ngành công nghiệp. Stuxnet có khả năng viết lại các PLC (hệ thống điều khiển logic chương trình) và được thiết kế đặc biệt để tấn công các SCADA (những hệ thống kiểm soát công nghiệp quy mô lớn).