"Nạn nhân của tôi là một thanh niên làm việc trong một cửa hàng Việt Nam, là một gia đ́nh châu Á cùng dùng chung một máy tính, là một anh chàng cỡ 19-20 tuổi trông như ông già Noel", hacker có tên Alex mô tả.
Một ngày cách đây 3 năm, cậu bé Alex, khi đó 14 tuổi, đă không thể tin vào mắt ḿnh. Số tiền ảo mà cậu đă tích cóp nhiều tháng trong game nhập vai
Runescape, tương đương 700 USD, đă hoàn toàn biến mất. Tất cả c̣n lại chỉ là một lời nhắn: "Haha, mày đă bị RAT".
Ngồi trong pḥng ngủ ở Wauchope (Australia), cậu thiếu niên tuyệt vọng hỏi lại: "Thế nghĩa là ǵ?". Cậu không biết vào thời điểm đó, máy tính của cậu đă bị khống chế bởi công cụ Remote Administration Tool (RAT) - một dạng mă độc cho phép hacker tiếp cận toàn bộ hệ thống. Mọi thứ đă quá muộn. Kẻ trộm đă biến mất.
Vài tuần sau, t́nh cảnh thảm hại của Alex đă được niềm vui thế chỗ. Sau khi t́m hiểu về RAT và dành cả ngày phát tán đường link trông có vẻ vô hại qua chức năng chat trong
Runescape với hy vọng ai đó sẽ click vào và chạy ứng dụng Javascript nhúng trong đó, Alex đă thành công.
Chỉ với vài cú nhấp chuột, cậu thiếu niên đă có thể truy cập vào máy tính của nạn nhân mà họ không hề biết. "Tôi là đứa trẻ hạnh phúc nhất thế giới. Tôi có thể thấy màn h́nh desktop của họ, thấy họ đang gơ những ǵ, thấy mật khẩu, file....", Alex kể.
Nạn nhân đầu tiên không có webcam nên cậu không thể bật lên để xem mặt người đó. Nhưng Alex biết người đó chơi
Runescape nên cậu tập trung vào mục tiêu chính: khoắng đồ trong tài khoản của họ, như cậu đă bị ăn trộm gần đây.
Vậy là người bị RAT đă trở thành kẻ đi RAT. "Tôi không thể dừng lại", Alex, hiện 17 tuổi và học lớp 11, chia sẻ. "Lúc đó, tôi cảm thấy ḿnh như là người mạnh nhất ở
Runescape".
 |
| Từ người bị RAT, Alex trở thành kẻ đi RAT. |
Các chuyên gia bảo mật của Trend Micro có một cái tên khác cho RAT: Remote Access Trojan. "Đó là một phần mềm được cài trên máy tính của ai đó để người ta có thể truy cập từ xa thay v́ phải ngồi trước máy tính đó", Adam Biviano cho hay.
Công nghệ truy cập hệ thống từ xa không mới, ngay cả Windows cũng tích hợp sẵn tính năng này trong hệ điều hành từ nhiều năm qua. Nó thực sự hữu ích khi giúp bộ phân IT có thể tiếp cận máy tính của đồng nghiệp để xử lư sự cố, hay nhân viên ngồi nhà vẫn có thể đăng nhập vào máy ở công ty để làm việc từ xa. Nhưng các phần mềm chứa mă độc của công nghệ này lại là nỗi đau đầu cho các công ty bảo mật, nhất là khi một số chương tŕnh nguy hiểm hoàn toàn không bị phát hiện bởi người dùng hoặc các công cụ bảo mật.
Trở thành nạn nhân của một cậu bé 14 tuổi đang muốn "báo thù" như Alex là điều không ai muốn, nhất là giới nữ. Một trong những tính năng được khai thác nhiều nhất của phần mềm RAT là kích hoạt webcam trên máy tính nạn nhân để theo dơi hoạt động của họ ngoài đời. Bên cạnh việc lục lọi thông tin trong máy, hacker có thể thấy người dùng đang làm việc riêng tư ǵ trong pḥng như khỏa thân ngủ, thay đồ, hát ḥ, tṛ chuyện với người yêu, thậm chí thấy họ đi toilet v́ một số người mang cả laptop vào nhà vệ sinh.
 |
| Ảnh chụp webcam một nạn nhân đang nằm ngủ. |
 |
| Và một nạn nhân khác đang ngoáy mũi. |
Trên một số diễn đàn RAT, người ta thấy khá nhiều ảnh chụp màn h́nh webcam và được chia thành các topic như "những nữ nạn nhân nóng bỏng", "những nạn nhân xấu xí". Alex đă tham gia một diễn đàn như thế được khoảng 12 tháng, đăng 6.000 bài (trung b́nh 17 bài mỗi ngày) nhằm cung cấp thông tin hữu ích cho những người bắt đầu học về RAT.
Cậu chưa bao giờ có một công việc nhưng lại có một khoản thu nhập lớn từ RAT trong hơn 2 năm qua. Adam Biviano của Trend Micro không ngạc nhiên vê những ǵ Alex làm, cũng như về độ tuổi của cậu. "Tôi đă hoạt động trong ngành bảo mật 15 năm. Nhiều cuộc tấn công như thế này được thực hiện bởi những người rất trẻ. Họ nghĩ đây là thế giới ảo và đó chỉ là tṛ vui vô hại", vị chuyên gia này chia sẻ trên
The Age.
Đáng ngại hơn, RAT không chỉ bị cài đặt trên máy tính mà c̣n cả trên thiết bị di động. "Trong năm nay, chúng tôi tin sẽ chứng kiến khoảng gần 1 triệu loại mă độc được viết riêng cho hệ điều hành Android. Nhiều trong số đó tích hợp chức năng RAT. Ngày nay thật hiếm t́m được mă độc mà không bị nhúng các chức năng truy cập thiết bị từ xa", Biviano nói.
Sử dụng phần mềm RAT miễn phí, Alex có thể kiểm soát khoảng 1.000 máy tính cùng lúc. Hai màn h́nh trong pḥng ngủ của cậu trở thành cửa sổ khám phá thế giới. "Tôi có một 'nô lệ' tạiViệt Nam. Tôi chứng kiến một gia đ́nh xem máy tính cùng lúc. Tôi cũng gặp rất nhiều người xấu xí", Alex nói và cười phá lên. C̣n nếu chứng kiến những kẻ khiêu dâm trẻ em, cậu sẽ nổi giận và phá hủy máy tính của người đó. Sau khi thực hiện một số lệnh, cậu có thể xóa thư mục "system32" trên máy tính của họ (thiếu những file đó, Windows không thể hoạt động).
Nhưng những ngày đó bắt đầu lùi xa. Giữa tháng 3, Alex đăng thông báo ngừng sử dụng RAT trên diễn đàn. Không phải cậu hoàn lương. Điều khiến cậu dừng lại việc lục lọi máy tính người lạ là v́ cậu chán. Cảm giác "cậu bé hạnh phúc nhất thế giới" dần mất đi. Việc khám phá thế giới riêng tư của người khác cũng không c̣n cám dỗ như trước.
Cậu đă có những tṛ vui, đă kiếm được kha kha tiền. Giờ Alex muốn học lập tŕnh cũng như tập trung vào bài vở của lớp 11 để chuẩn bị vào đại học. "Tôi sai khi ăn trộm tài sản ảo. Nhưng tôi thực hiện không phải v́ mục đích đen tối, mà tôi muốn học và thực hành. Hack không phải lúc nào cũng xấu. Nhiều người hack để học", Alex khẳng định.
Châu An / Vnexpress
Ảnh: The Age
Tự sự của hacker chuyên thâm nhập máy tính từ xa
