Sâu máy tính Flame là con dao hai lưỡi nguy hiểm

Sau khi các chuyên gia an ninh mạng thông báo phát hiện một loại virus máy tính cực mạnh mà họ đặt tên là "ngọn lửa" (Flame) nhằm thu nhập dữ liệu cá nhân từ Iran, Israel và Trung Đông, Chính quyền của Tổng thống Mỹ Barack Obama đã cảnh báo giới doanh nghiệp nước này cần tăng cường công tác bảo mật cho hệ thống máy tính đề phòng bị nhiễm virus nguy hiểm này.

>>> Căng thẳng chống mã độc Flamer

Cảnh báo trên được đưa ra trong bối cảnh Chính phủ Mỹ bị nghi ngờ bí mật tạo ra và phát tán các loại sâu máy tính để chống lại các nước khác.

Không giống như một viên đạn hoặc quả tên lửa bắn vào một kẻ thù, sâu hay virus máy tính được phát tán qua mạng Internet có thể tình cờ lây nhiễm cho các máy tính mà người tạo ra chúng không chủ định tấn công. Vì thế, virus máy tính có thể là một con dao hai lưỡi, đặt ra một trong những thách thức lớn đối với các lập trình viên (những người tạo các loại vũ khí cho cuộc tấn công mạng) và giới chức, những người phải quyết định thời điểm triển khai các vũ khí này.

Tuy nhiên, Bộ An ninh Nội địa Mỹ cũng trấn an các công ty Mỹ rằng, đến nay vẫn chưa phát hiện trường hợp máy tính nào ở Mỹ bị nhiễm virus "ngọn lửa."

Trước đó, ngày 28/5, các nhà nghiên cứu thuộc Công ty bảo mật Internet Kaspersky Labs của Nga thông báo đã phát hiện ra một vụ tấn công mạng phức tạp với sâu máy tính "ngọn lửa."

Theo các chuyên gia, đây là chương trình phức tạp và tinh vi hơn bất kỳ vũ khí mạng nào mà họ biết cho đến nay. Mặc dù không chắc chắn về nguồn gốc đích xác phát tán ra loại virus mới này, nhưng công ty trên cho rằng "ngọn lửa" có thể là "đồng hương" với sâu Stuxnet tấn công hệ thống máy tính của nhà máy điện hạt nhân Iran năm 2010.

Với dung lượng 20Mb, "ngọn lửa" chứa các mã nhiều gấp 20 lần so với Stuxnet. Giới nghiên cứu cho rằng có thể phải mất vài năm để phân tích và tìm hiểu loại virus mới này.

Cuối tháng Tư vừa qua, tin tặc đã tấn công hệ thống máy tính của Bộ Dầu mỏ Iran.

Theo giới chuyên gia tại Công ty an ninh mạng Symantec (Mỹ), "ngọn lửa" rất giống với phần mềm độc hại được sử dụng trong cuộc tấn công này. Tuy nhiên, sự việc sau đó lắng xuống và không rõ liệu các dữ liệu đã bị đánh cắp chưa.