Theo Reuters, nhiều cơ sở hạ tầng quan trọng v&agrave; c&aacute;c mạng chiến lược của Iran đ&atilde; bị tấn c&ocirc;ng với một biến thể phức tạp hơn của Stuxnet. Biến thể n&agrave;y được cho l&agrave; phức tạp v&agrave; ảnh hưởng lớn hơn rất nhiều so với phi&ecirc;n bản đầu ti&ecirc;n của Stuxnet được ph&aacute;t hiện v&agrave;o năm 2010. <span title="Iran&rsquo;s head of civil defense agency, Gholamreza Jalali, told reporters that the newly discovered next-generation of Stuxnet that was trying to enter the systems consisted of several parts. ">Người đứng đầu cơ quan bảo vệ d&acirc;n sự của Iran, Gholamreza Jalali, n&oacute;i với c&aacute;c ph&oacute;ng vi&ecirc;n rằng thế hệ tiếp theo mới được ph&aacute;t hiện của Stuxnet đang cố gắng x&acirc;m nhập v&agrave;o nhiều th&agrave;nh phần trong c&aacute;c hệ thống hạ tầng quan trọng của ch&iacute;nh phủ Iran.
<span title="At a live press conference on October 28, Iran&rsquo;s Supreme Leader Ayatollah Ali Khamenei said, &ldquo;In the face of sophisticated methods used by enemies&rsquo; in their onslaught, the passive defense must be totally vigilant and serious.&rdquo; ">Tại một cuộc họp b&aacute;o trực tiếp v&agrave;o ng&agrave;y 28 th&aacute;ng 10, l&atilde;nh tụ tối cao của Iran Ayatollah Ali Khamenei n&oacute;i, "Khi đối mặt với c&aacute;c phương ph&aacute;p tinh vi được kẻ th&ugrave; sử dụng trong c&aacute;c cuộc tấn c&ocirc;ng, việc ph&ograve;ng thủ thụ động phải diễn ra ho&agrave;n to&agrave;n cảnh gi&aacute;c v&agrave; nghi&ecirc;m t&uacute;c."
<span title="Reports from The Times of Israel raise questions about the attacker&rsquo;s motivation, noting that news of the attack came hours after Israel said its intelligence agency, Mossad, had thwarted an Iranian murder plot in Denmark. ">C&aacute;c b&aacute;o c&aacute;o từ Thời b&aacute;o Israel n&ecirc;u l&ecirc;n những c&acirc;u hỏi về động cơ của kẻ tấn c&ocirc;ng, lưu &yacute; rằng tin tức về vụ tấn c&ocirc;ng diễn ra v&agrave;i giờ sau khi Israel cho biết cơ quan t&igrave;nh b&aacute;o của họ, Mossad, đ&atilde; cản trở một &acirc;m mưu giết một người Iran ở Đan Mạch.
<span title="While no one is pointing the finger of blame in any direction just yet, &ldquo;the 'new Stuxnet' attack is the latest indicator of the cyber-war that many governments are actively engaged in,&rdquo; said Broderick Perelli-Harris, senior director of professional">Tuy chưa c&oacute; bất cứ c&aacute;o buộc n&agrave;o được đưa ra nhưng c&oacute; thể thấy "Tấn c&ocirc;ng" Stuxnet mới n&agrave;y "l&agrave; một v&iacute; dụ điển h&igrave;nh mới nhất của c&aacute;c cuộc chiến tranh kh&ocirc;ng gian mạng đang được nhiều ch&iacute;nh phủ t&iacute;ch cực tham gia," Broderick Perelli-Harris, gi&aacute;m đốc dịch vụ tại Venafi n&oacute;i. &ldquo;Th&ocirc;ng tin chi tiết vẫn c&ograve;n chưa r&otilde; r&agrave;ng, tuy nhi&ecirc;n c&oacute; vẻ như lực lượng t&igrave;nh b&aacute;o của Israel đứng đằng sau vụ tấn c&ocirc;ng n&agrave;y v&agrave; kịch bản tấn c&ocirc;ng được lựa chọn tương tự như những g&igrave; diễn ra ở cuộc tấn c&ocirc;ng bằng m&atilde; độc Stuxnet trước đ&acirc;y.
Trong cuộc tấn c&ocirc;ng Stuxnet đầu ti&ecirc;n, ch&iacute;nh phủ Hoa Kỳ v&agrave; Israel đ&atilde; sử dụng c&aacute;c th&ocirc;ng tin m&aacute;y bị đ&aacute;nh cắp để l&acirc;y nhiễm m&atilde; độc Stuxnet v&agrave;o c&aacute;c m&aacute;y ly t&acirc;m hạt nh&acirc;n của Iran. Hiện nay, c&oacute; hơn 22 triệu mẫu phần mềm độc hại sử dụng thiết kế của Stuxnet được sử dụng để tấn c&ocirc;ng c&aacute;c tổ chức v&agrave; ch&iacute;nh phủ tr&ecirc;n khắp thế giới - v&agrave; tất cả c&aacute;c phương thức tấn c&ocirc;ng đều diễn ra tương tự. <span title="It&rsquo;s easy for organizations and governments to ignore when it&rsquo;s used against an adversarial state, but the blueprint remains &lsquo;in the wild&rsquo; for cyber-criminals to exploit.&rdquo; ">Kh&ocirc;ng chỉ c&aacute;c tổ chức ch&iacute;nh phủ c&oacute; thể khai th&aacute;c sử dụng n&oacute; m&agrave; thậm ch&iacute; c&aacute;c hacker độc lập cũng c&oacute; thể khai th&aacute;c n&oacute; như một c&ocirc;ng cụ tấn c&ocirc;ng hiệu quả nhằm thu được những mục ti&ecirc;u nhất định.
<span title="Given that cyber-weapons are prone to boundless proliferation, Perelli-Harris warned that this new Stuxnet variant should serve as a reminder that governments need to think very carefully when they are creating cyber-arms so that they do not escalate the problem.">Perelli-Harris cho rằng c&aacute;c vũ kh&iacute; kh&ocirc;ng gian mạng c&oacute; thể được ph&aacute;t triển một c&aacute;ch kh&ocirc;ng giới hạn, v&agrave; cảnh b&aacute;o rằng phi&ecirc;n bản Stuxnet mới n&agrave;y sẽ l&agrave; một lời nhắc nhở rằng c&aacute;c ch&iacute;nh phủ cần phải c&oacute; những suy nghĩ cẩn trọng trước khi tạo ra c&aacute;c vũ kh&iacute; tấn c&ocirc;ng mạng. V&agrave; nếu đ&atilde; được tạo ra th&igrave; c&aacute;c vũ kh&iacute; n&agrave;y n&ecirc;n được bảo quản một c&aacute;ch cẩn trọng. Bởi một khi bị rơi v&agrave;o tay c&aacute;c hacker nguy hiểm, c&aacute;c vũ kh&iacute; n&agrave;y sẽ l&agrave; một nguy cơ nghi&ecirc;m trọng ảnh hưởng đến an to&agrave;n cho to&agrave;n bộ hệ thống mạng của thế giới. 
Chẳng hạn như với Stuxnet, biến thể thế hệ mới của n&oacute; ng&agrave;y c&agrave;ng được ph&aacute;t triển th&agrave;nh một vũ kh&iacute; mạng nguy hiểm, phức tạp v&agrave; tinh vi hơn. <span title="&ldquo;Considering that subsequent variations on Stuxnet, namely Flame, Duqu, Stars, Shamoon and Nitro Zeus all had different payload delivery methods from their grandparent, it's entirely plausible that the new generation of Stuxnet does also and that it will continue to evolve,&rdquo; said">Khi xem x&eacute;t c&aacute;c biến thể tiếp theo của Stuxnet như Flame, Duqu, Stars, Shamoon v&agrave; Nitro Zeus ta đều thấy c&aacute;c biến thể n&agrave;y đều c&oacute; c&aacute;c phương thức ph&acirc;n phối payload kh&aacute;c nhau so với c&aacute;c phi&ecirc;n bản cũ, phức tạp v&agrave; tinh vi hơn v&agrave; sẽ c&ograve;n tiếp tục tiến h&oacute;a cao hơn nữa.
Lu&ocirc;n c&oacute; sự ch&ecirc;nh lệch giữa tốc độ cập nhật c&ocirc;ng nghệ giữa c&aacute;c tổ chức, đặc biệt l&agrave; c&aacute;c tổ chức vận h&agrave;nh cơ sở hạ tẩng quốc gia quan trọng, do t&iacute;nh phức tạp của n&oacute; sẽ lu&ocirc;n gặp phải vấn đề với việc cập nhật c&aacute;c c&ocirc;ng nghệ v&agrave; v&aacute; c&aacute;c lỗi bảo mật một c&aacute;ch kịp thời. Đ&acirc;y l&agrave; một điểm yếu sẽ dẫn đến những nguy cơ rất lớn đến hệ thống. Do đ&oacute;, c&aacute;c m&atilde; độc hay tấn c&ocirc;ng cũ, hoặc tệ hơn l&agrave; c&aacute;c phi&ecirc;n bản mới của c&aacute;c tấn c&ocirc;ng cũ vẫn hoạt động cực kỳ hiệu quả tr&ecirc;n c&aacute;c hệ thống n&agrave;y.
Theo Infosecurity

Admin

Sự trở lại của Stuxnet, nguy cơ mới cho các hệ thống điều khiển công nghiệp

Cùng tác giả

Admin

Có liên quan