Công ty an ninh mạng hàng đầu của Nga Kaspersky ngày 9/10 cho biết một loại virus máy tính mới liên quan tới công cụ chiến tranh mạng phức tạp, lợi hại nhất từ trước tới nay, vừa được phát hiện ở Trung Đông.
Theo thông báo của Kaspersky, virus mới được mệnh danh là “Gauss,” có thể bí mật theo dõi các hoạt động giao dịch chuyển khoản ngân hàng và đánh cắp các thông tin tài chính của khách hàng.
Kaspersky cho biết sự tương đồng về mật mã, cấu trúc và cách thức hoạt động chứng tỏ con bọ “Gauss” này nhiều khả năng liên quan tới virus “Flame” (Ngọn lửa) – loại virus cực độc từng gây thảm họa mất kết nối Internet trong ngành công nghiệp dầu mỏ của Iran hồi tháng Tư vừa qua, và virus “Stuxnet” – sâu máy tính có khả năng phá hoại cơ sở hạ tầng hạt nhân của Iran.
“Flame” đã phá hoại các máy tính ở Iran tới mức chính phủ ở Tehran đã phải ngắt hoàn toàn kết nối mạng với hệ thống máy tính phục vụ ngành công nghiệp dầu mỏ của nước này.
Hãng bảo mật Kaspersky có trụ sở ở Mátxcơva phát hiện virus “Gauss” đã xâm nhập vào hơn 2.500 máy tính cá nhân, chủ yếu là ở Lebanon, Israel và phần lãnh thổ của người Palestine.
Tuy nhiên, Kaspersky thừa nhận vẫn chưa phát hiện hết khả năng của virus “Gauss” cũng như mục tiêu thực sự của nó khi xâm nhập để lấy trộm thông tin tài chính của khách hàng ở một loạt ngân hàng tại Lebanon.
Kaspersky giải thích rằng các máy chủ bị virus này thao túng đã bị tắt hồi tháng trước, có nghĩa là vào thời điểm này virus đó đang ở trạng thái không hoạt động.
Kaspersky cho rằng việc đánh cắp thông tin tài khoản để lấy tiền từ các ngân hàng có vẻ không phải mục đích cuối cùng của “Gauss.”
Các bài báo gần đây đăng trên Thời báo New York và Bưu điện Washington của Mỹ cùng khẳng định những virus như “Flame” và “Stuxnet” đều có liên quan tới một chương trình bí mật của Mỹ và Israel nhằm phá hoại chương trình năng lượng hạt nhân của Iran.
Theo thông báo của Kaspersky, virus mới được mệnh danh là “Gauss,” có thể bí mật theo dõi các hoạt động giao dịch chuyển khoản ngân hàng và đánh cắp các thông tin tài chính của khách hàng.
Kaspersky cho biết sự tương đồng về mật mã, cấu trúc và cách thức hoạt động chứng tỏ con bọ “Gauss” này nhiều khả năng liên quan tới virus “Flame” (Ngọn lửa) – loại virus cực độc từng gây thảm họa mất kết nối Internet trong ngành công nghiệp dầu mỏ của Iran hồi tháng Tư vừa qua, và virus “Stuxnet” – sâu máy tính có khả năng phá hoại cơ sở hạ tầng hạt nhân của Iran.
“Flame” đã phá hoại các máy tính ở Iran tới mức chính phủ ở Tehran đã phải ngắt hoàn toàn kết nối mạng với hệ thống máy tính phục vụ ngành công nghiệp dầu mỏ của nước này.
Hãng bảo mật Kaspersky có trụ sở ở Mátxcơva phát hiện virus “Gauss” đã xâm nhập vào hơn 2.500 máy tính cá nhân, chủ yếu là ở Lebanon, Israel và phần lãnh thổ của người Palestine.
Tuy nhiên, Kaspersky thừa nhận vẫn chưa phát hiện hết khả năng của virus “Gauss” cũng như mục tiêu thực sự của nó khi xâm nhập để lấy trộm thông tin tài chính của khách hàng ở một loạt ngân hàng tại Lebanon.
Kaspersky giải thích rằng các máy chủ bị virus này thao túng đã bị tắt hồi tháng trước, có nghĩa là vào thời điểm này virus đó đang ở trạng thái không hoạt động.
Kaspersky cho rằng việc đánh cắp thông tin tài khoản để lấy tiền từ các ngân hàng có vẻ không phải mục đích cuối cùng của “Gauss.”
Các bài báo gần đây đăng trên Thời báo New York và Bưu điện Washington của Mỹ cùng khẳng định những virus như “Flame” và “Stuxnet” đều có liên quan tới một chương trình bí mật của Mỹ và Israel nhằm phá hoại chương trình năng lượng hạt nhân của Iran.
Khatech Education – Theo Quantrimang
