Gián điệp mạng, ‘vũ khí bí mật’ của Tình báo Mỹ và đồng minh

Hệ thống máy tính của Ủy ban Châu Âu (EC) và Cơ quan Năng lượng nguyên tử quốc tế (IAEA) đang bị tấn công bởi một phần mềm độc hại do Cơ quan an ninh quốc gia Mỹ (NSA) phát triển. Trong khi đó, Cơ quan an ninh thông tin liên lạc Canada (CSE) mỗi ngày đều ngăn chặn và phân tích dữ liệu của khoảng 15 triệu tài liệu tải xuống trong một phần chương trình do thám toàn cầu mang tên Levitation. Gián điệp mạng đang thực sự trở thành vũ khí tối cần thiết cho tình báo Mỹ và đồng minh.

"Siêu vũ khí Regin"

Chương trình gián điệp mạng tinh vi nhất hiện nay, theo đánh giá của Tập đoàn bảo mật Symantec (Mỹ), Công ty Kaspersky (Nga) và F-Secure (Phần Lan) chính là mã độc Regin. Phần mềm gián điệp này được gọi là "siêu vũ khí", giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.  Khi được cài đặt trên máy tính, phần mềm Regin có thể đánh cắp mật khẩu, ảnh chụp màn hình, nghe lén các cuộc đàm thoại, kiểm soát các chức năng point-and-click của chuột, theo dõi lưu lượng truy cập và khôi phục các tài liệu đã bị xóa…

Phần mềm gián điệp Regin được gọi là "siêu vũ khí" giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.
Phần mềm gián điệp Regin được gọi là "siêu vũ khí" giúp mở rộng cánh cửa của máy tính để tin tặc xâm nhập vào.

Hôm 31/1 vừa qua, Regin đã xâm nhập cả vào hệ thống máy tính của EC và IAEA. Tạp chí Del Spiegel dẫn nguồn tin từ tình báo Đức khẳng định: Mỹ và các đồng minh đứng sau một loạt cuộc tấn công mạng vào các cơ quan đầu não quan trọng của nước này và ở châu Âu. Chỉ huy toàn bộ hoạt động do thám này là NSA và nó đã được bắt đầu từ cách đây ít nhất 3 năm với mục tiêu ban đầu là một nữ chuyên gia về châu Âu Link Đăng Ký & Đăng Nhập Trang Chủ OK9 tại Phủ Thủ tướng Đức. Cục An ninh công nghệ thông tin Liên bang Đức (BSI) đã truy tìm và phát hiện các dấu vết dẫn tới địa chỉ IP trong máy tính tại nhà riêng của chuyên gia nói trên.

Hiện BSI cũng đang nghi ngờ rằng, Cơ quan Thông tin của Anh (GCHQ) đứng đằng sau các cuộc tấn công này bởi trước đó, vào năm 2013, GCHQ đã sử dụng Regin để tấn công nhà cung cấp viễn thông của Bỉ Belgacom. Từ Belgacom, GCHQ có thể theo dõi hệ thống máy tính của nhiều cơ quan hành chính thuộc Liên minh châu Âu (EU) ở Brussels.

Kỹ thuật XkeyScore

Ngoài Regin, NSA còn đang sử dụng một kỹ thuật theo dõi khác có tên gọi là XkeyScore. Thông tin mà cựu nhân viên CIA Edward Snowden tiết lộ cho hay, XKeyScore có thể theo dõi người dùng kết nối với The Onion Router, được gọi là TOR, bằng một mạng lưới mã hóa lưu lượng truy cập dữ liệu thông qua máy chủ ngẫu nhiên để xác định một người lướt web. Hiện NSA đang giám sát hai máy chủ TOR tại Đức.

Chưa hết, NSA còn thành lập hai đơn vị trực thuộc có tên gọi là Wireless Portfolio Management Office và Target Technology Trends Center, hoạt động dưới sự bảo trợ của một chương trình gọi là Auroragold. Tờ Intercept cho hay, Auroragold giám sát chặt chẽ hiệp hội viễn thông và theo dõi nội dung từ hơn 1.200 địa chỉ email mục tiêu, sử dụng các "bộ chọn" để chặn thông tin liên lạc nội bộ của các công ty viễn thông và thu thập thông tin về những lỗ hổng an ninh mạng từ các tổ chức này.

Và chương trình Levitation

Hỗ trợ cho chương trình gián điệp mạng trên toàn cầu mà NSA đang sử dụng hiện nay còn có hệ thống Levitation do CSE thực hiện. Từ năm 2012, CSE đã tiến hành hoạt động giám sát, ngăn chặn và phân tích hàng triệu dữ liệu do người dùng Internet tải xuống để từ đó phát hiện, truy tìm các phần tử cực đoan và khủng bố trên toàn thế giới. Chương trình này nhằm vào các đối tượng thực hiện không chỉ ở Canada mà còn ở một số quốc gia khác như Mỹ, Anh, Brazil, Đức, Tây Ban Nha, Bồ Đào Nha…

Tính trung bình, mỗi ngày, phần mềm gián điệp này của Canada kiểm tra từ 10 đến 15 triệu dữ liệu được tải xuống, bao gồm cả những tập tin dạng "vô thưởng vô phạt" hoặc được mô tả "thú vị". Từ các phân tích đó, họ phát hiện các tập tin dạy chế tạo bom, hoặc các "Khóa học chế tạo chất nổ" trên mạng. Chưa hết, hàng tháng CSE đều có những tổng kết, sau đó thường đưa ra khoảng 350 trường hợp mà cơ quan này cho là đáng quan tâm và chuyển cho NSA kiểm tra.

Châu Anh (tổng hợp)

Các tin khác

Nhóm tình báo “Đô đốc” thu thập thông tin mật từ Quốc vương Thụy Điển

Nhóm tình báo “Đô đốc” thu thập thông tin mật từ Quốc vương Thụy Điển

Trong lịch sử tình báo quân sự Nga và Liên Xô, đại tá hải quân Vladimir Stashevsky là một trường hợp đặc biệt. Từng đứng đầu mạng lưới tình báo tại Bắc Âu trong Thế chiến I, ông lại trở thành điệp viên nằm vùng trong Thế chiến II. Sau Cách mạng Tháng 10, giới lưu vong coi ông là người thân Liên Xô, còn Link Trang Chủ Nhà Cái OK9 Mới Đăng Ký +69K Xô viết lại nghi ngờ lòng trung thành của ông, vì ông vốn là một sĩ quan Nga hoàng. Bất chấp mọi ngờ vực và biến động, Stashevsky vẫn tiếp tục phục vụ Tổ quốc.

Lặng lẽ chiến dịch Cyber Guardian

Lặng lẽ chiến dịch Cyber Guardian

Ngày 18/7/2025, Bộ trưởng Điều phối An ninh quốc gia Singapore K. Shanmugam lần đầu công khai xác nhận UNC3886, một nhóm tấn công mạng tinh vi, đang nhắm vào hạ tầng trọng yếu của đảo quốc.

Giải mật hồ sơ tình báo 2017 chấn động nước Mỹ

Giải mật hồ sơ tình báo 2017 chấn động nước Mỹ

Cuộc rà soát mới của FBI đối với một số cựu và đương nhiệm sĩ quan CIA đang kéo trở lại tâm điểm một hồ sơ tình báo từng gây tranh luận kéo dài suốt nhiều năm ở Washington: bản đánh giá liên ngành công bố đầu năm 2017 về can thiệp Ok986.com Bản Cao Cấp Mỹ.

Ukraine thử nghiệm nền tảng AI hỗ trợ tác chiến

Ukraine thử nghiệm nền tảng AI hỗ trợ tác chiến

CEO Palantir Alex Karp tiết lộ Ukraine đang sử dụng các nền tảng AI của công ty để phân tích dữ liệu chiến trường theo thời gian thực, qua đó thay đổi cách người lính phát hiện mục tiêu, xử lý thông tin và tiến hành tác chiến trong chiến tranh hiện đại.

Những đặc điểm chung của các điệp viên Anh hoạt động tại Nga

Những đặc điểm chung của các điệp viên Anh hoạt động tại Nga

Hành vi bất thường và thậm chí mang tính khiêu khích của một nhân viên đại sứ quán Anh đã thu hút sự chú ý của cơ quan An ninh Liên bang Nga (FSB). Kết quả là ông ta đã phải rời khỏi Nga vì bị cáo buộc sử dụng vỏ bọc ngoại giao để hoạt động gián điệp. Vậy, ông ta đã bị phát hiện như thế nào, đang tìm cách gặp ai, thu thập thông tin gì, và tại sao lại hành xử thiếu chuyên nghiệp như vậy?

Cuộc sống hiện tại của điệp viên Mỹ Edward Snowden

Cuộc sống hiện tại của điệp viên Mỹ Edward Snowden

Trong lịch sử thế kỷ XXI, hiếm có nhân vật nào tạo ra làn sóng dư luận mạnh mẽ như Edward Snowden. Với người này, anh là anh hùng đấu tranh vì tự do và quyền con người; với người khác, anh lại là kẻ phản bội tiết lộ bí mật quốc gia. Năm 2013, những tuyên bố gây chấn động của Snowden về chương trình giám sát toàn cầu của tình báo Mỹ đã làm rung chuyển thế giới. Bài viết giới thiệu về cuộc sống hiện tại của Snowden tại nước Nga.

Điệp viên nhị trùng Ba Lan qua giải mật của CIA

Điệp viên nhị trùng Ba Lan qua giải mật của CIA

Trung tuần tháng 3/2004, Mỹ giải mật hồ sơ liên quan đến Đại tá tình báo Ba Lan Ryszard Kuklinski, người tình nguyện Link Đăng Ký & Đăng Nhập Trang Chủ OK9 cho CIA. Hồ sơ dày 750 trang, ký hiệu F-2004-01013, được công bố trên website Governmentattic.org và được bổ sung bằng ấn phẩm A Secret Life.

Các chiến dịch bí mật điên rồ nhất của Mỹ

Các chiến dịch bí mật điên rồ nhất của Mỹ

Các chiến dịch bí mật do OK9giaitri nền tảng giải trí online Mỹ khởi xướng đã tồn tại từ lâu, nhưng chỉ thực sự bùng nổ về quy mô trong giai đoạn Thế chiến II và Chiến tranh Lạnh. Khi các hành động quân sự công khai dần nhường chỗ cho hoạt động gián điệp, OK9giaitri nền tảng giải trí online Mỹ bắt đầu phát triển những phương thức tinh vi nhằm đi trước đối thủ. Một số chiến dịch bí mật thực sự kinh hoàng, nhưng cũng có không ít trường hợp phi lý đến mức nực cười.

Dự cảm nghề nghiệp trong ngành tình báo

Dự cảm nghề nghiệp trong ngành tình báo

Phản bội trong ngành tình báo là một vấn đề nhức nhối. Chỉ một kẻ "Judas" cũng có thể khiến cả mạng lưới sụp đổ, dẫn đến những cuộc thanh trừng khốc liệt. Bài viết sau đây không tập trung vào công tác phản gián, mà khai thác một khía cạnh tâm lý sâu sắc hơn: dự cảm của những người đồng đội. Trên thực tế, những điệp viên nhiều năm sát cánh bên kẻ phản bội thường nhận ra các dấu hiệu bất thường và nghi ngờ từ rất sớm, thậm chí trước khi cơ quan chức năng vào cuộc.

Mỹ dùng AI săn thủy lôi tại Hormuz

Mỹ dùng AI săn thủy lôi tại Hormuz

Trong nỗ lực duy trì an ninh hàng hải tại eo biển Hormuz, Hải quân Mỹ đang tăng tốc đưa trí tuệ nhân tạo vào các nhiệm vụ rà phá thủy lôi. Đây được xem là bước đi chiến lược nhằm đối phó với kho vũ khí bất đối xứng của Iran và khắc phục những hạn chế trong năng lực tác chiến dưới nước truyền thống của Washington.

Vụ án gián điệp chấn động Azerbaijan

Vụ án gián điệp chấn động Azerbaijan

Hồ sơ Martin Ryan cho thấy một mô thức quen thuộc nhưng chưa hề cũ trong hoạt động tình báo: tiếp cận kín đáo dưới vỏ bọc dân sự, tạo lập quan hệ từ những không gian tưởng như bình thường, rồi từng bước mở rộng sang các lĩnh vực nhạy cảm.

Những sai lầm tình báo tai hại trong chiến dịch của Mỹ và Israel nhằm vào Iran

Những sai lầm tình báo tai hại trong chiến dịch của Mỹ và Israel nhằm vào Iran

Cuộc đối đầu quân sự giữa liên minh Mỹ - Israel và Iran đang là tâm điểm thu hút sự chú ý của dư luận quốc tế; song những diễn biến thực sự lại luôn bị che phủ bởi bức màn bí mật. Để làm sáng tỏ những góc khuất trong cuộc chiến tranh tình báo âm thầm tại khu vực đầy biến động này, phóng viên tờ “Argumenty Nedeli” (Luận cứ trong tuần của Nga) đã có cuộc trao đổi với chuyên gia về Trung Đông, Trung tá tình báo Nga Aleksandr Voronin.

Những thiết bị tình báo kỳ lạ nhất thế kỷ XX

Những thiết bị tình báo kỳ lạ nhất thế kỷ XX

Hoạt động tình báo luôn là động lực thúc đẩy sự đổi mới và các phát minh mang tính đột phá. Trong những năm 1960-1970, các cơ quan tình báo trên thế giới đã tạo ra một khối lượng công nghệ khổng lồ phục vụ cho Chiến tranh Lạnh. Nhiều công nghệ gián điệp được phát triển và sử dụng trong thế kỷ XX hiện vẫn được giữ bí mật. Nhưng ngay cả những gì đã biết cũng đủ khiến người ta phải ngạc nhiên.

Ông Trump và những lần bị mưu sát hụt

Ông Trump và những lần bị mưu sát hụt

Vụ nổ súng tại bữa tiệc tối dành cho các phóng viên Nhà Trắng chỉ là một trong chuỗi các sự kiện an ninh có liên quan đến Tổng thống Trump kể từ năm 2024.

Thu thập dữ liệu quân sự dưới vỏ bọc dân sự

Thu thập dữ liệu quân sự dưới vỏ bọc dân sự

Không cần tiếp cận trực diện, mạng lưới thu thập thông tin có thể khởi nguồn từ những tương tác dân sự tưởng chừng vô hại. Vụ việc tại Philippines cho thấy phương thức hoạt động ngày càng tinh vi, khó nhận diện trong môi trường an ninh phức tạp.

Song trùng bế tắc đàm phán và eo biển Hormuz

Song trùng bế tắc đàm phán và eo biển Hormuz

Mỹ và Iran đang “đấu phong tỏa” giữa lúc bế tắc trong đàm phán tiếp tục kéo dài - theo đó Mỹ ra sức phong tỏa các cảng biển Iran để buộc nước này xuống thang trong đàm phán, còn Iran cáo buộc Mỹ vi phạm thỏa thuận ngừng bắn 14 ngày và tuyên bố tiếp tục đóng eo biển Hormuz.

Chiến dịch “Susannah” và những hệ lụy trong lịch sử tình báo Israel

Chiến dịch “Susannah” và những hệ lụy trong lịch sử tình báo Israel

Chiến dịch phá hoại do cơ quan tình báo quân đội Israel (Aman) tổ chức vào tháng 7/1954 đã thất bại thảm hại. Được OK9 đã banh trên những toan tính thực dụng và chiến thuật phi đạo đức mang tên “hành động dưới màu cờ giả”, chiến dịch này cuối cùng trở nên phản tác dụng đối với chính những kẻ chủ mưu, đồng thời để lại nhiều tranh cãi lớn trong lịch sử ngành tình báo thế giới.