Vũ Minh

Sau khi quá trình mã hoá kết thúc, Virobot sẽ thông báo ghi chú tiền chuộc trên màn hình của người dùng. Ngoài việc mã hoá máy tính, Virobot còn có tính năng như một botnet và spam. Trường hợp người dùng nhiễm ransomware này thông qua ứng dụng email Microsoft Outlook, Virobot sẽ tự động lấy danh sách liên lạc trong email để phát tán cho các người dùng khác một email chứa phần mềm ransomware này.

Thông báo tiền chuộc bằng tiếng Pháp của Virobot

Nhóm nghiên cứu bảo mật còn phát hiện nó còn bao gồm một hệ thống keylogger đơn giản ghi lại tất cả các hoạt động gõ bàn phím của người dùng, sau đó gửi tất cả thông tin này đến một máy chủ. Nguy hiểm hơn, Virobot cũng cho phép người tạo ra ransomware này tải xuống phần mềm độc hại khác từ máy chủ của ransomware và thực thi nó.

Virobot cũng không phải là ransomware đầu tiên đi kèm với keylogger hoặc các thành phần khác. Các phần mềm độc hại được phát tán gần đây như LokiBot, Rakhni XBash,... thường đi kèm với khá nhiều tính năng như đào tiền ảo, botnet, keylogger,... nhằm nhắm đến nhiều đối tượng khác nhau từ người dùng cá nhân thông thường đến các tổ chức, đặc biệt là các ngân hàng.

An Nhiên - Lê Hường - Thu Trang (theo TheWindowsClub)

Điều này "quả là tồi tệ" không chỉ với các gã khổng lồ công nghệ Mỹ mà còn gây nguy hiểm đối với hàng triệu người dùng.

Theo Bloomberg, nếu nguồn tin chính xác, vấn đề an ninh tại các trung tâm dữ liệu của cả Amazon và Apple là vô cùng nghiêm trọng, trang Android Authority nhận định.

Bài báo trên Bloomberg cho hay, các bo mạch (phần cứng) mà Amazon, Apple và nhiều công ty khác đã lắp đặt tại các trung tâm dữ liệu của họ, chúng đã được nhập từ công ty Supermicro của Trung Quốc, trong đó ẩn giấu một con chip rất nhỏ như đầu bút chì. Đây chính là một con chip gián điệp của Trung Quốc.

Máy tính trong trung tâm dữ liệu của Apple và Amazon đều có chip gián điệp của Trung Quốc?

Cũng theo bài báo, Trung Quốc có thể đã sử dụng các chip này để theo dõi các công ty nhờ thông tin được truyền qua mạng lưới của họ. Nếu thông tin này là chính xác, đây được xem là vụ "tấn công phần cứng" có quy mô lớn nhất của Trung Quốc mà chính quyền Mỹ vừa phát hiện.

Vụ tấn công bằng phần cứng này đã gây ảnh hưởng nghiêm trọng đến quyền sở hữu trí tuệ, bí mật thương mại, và rất nhiều thông tin giá trị khác của các công ty hàng đầu tại Mỹ - các chuyên gia an ninh nhận định.

Nhưng cả Apple và Amazon đều kịch liệt bác bỏ tính chân thực của bài báo trên.

Amazon phản hồi rằng, không tìm thấy bằng chứng nào về các chip độc hại hoặc lỗi điều khiển trên phần cứng.

Apple và Amazon đã từng sử dụng các sản phẩm của Supermicro tại các trung tâm dữ liệu của hãng cho đến năm 2015 và 2016, khi cả hai công ty đột ngột nâng cấp phần cứng và thông báo chuyển đổi nhà cung cấp. Từng có tin đồn cho rằng rằng, lý do đằng sau việc loại bỏ các hệ thống Supermicro là do cả hai công ty đều phát hiện ra chip gián điệp siêu nhỏ trên hệ thống của họ.

Ngoài ra, Amazon cũng dừng hoạt động kinh doanh máy chủ tại Trung Quốc vào năm ngoái với lý do "rủi ro về an ninh mạng".

Thông tin chấn động này ngay lập tức đã dấy lên nhiều nghi vấn, và hàng loạt câu hỏi đã được đặt ra. Chẳng hạn, nếu những cáo buộc về chip gián điệp Trung Quốc là chính xác, tại sao Apple và Amazon lại phải phủ nhận điều đó. 

Dù thông tin trên là đúng hay sai thì đây là cũng là một trở ngại mới trong mối quan hệ giữa Trung Quốc và Hoa Kỳ, khiến cuộc “chiến tranh lạnh” về thương mại ngày càng khắc sâu. 

H.N. - Như Quỳnh - Thu Trang (Theo PC World)