Người đầu tiên trên thế giới phát tán virus máy tính

Trò đùa vui đã mang lại cho cậu học trò Rich Skrenta danh hiệu “người đầu tiên trên thế giới lập trình và phát tán virus máy tính”. Còn bạn bè của Skrenta trở thành “những nạn nhân đầu tiên của virus máy tính”.

Và mặc dù 25 năm đã trôi qua những trong tâm trí “cậu học trò lớp 9 ngày nào” vẫn còn nhớ như in cái khoảnh khắc cậu “ban sự sống và thả con virus Elk Cloner vào thế giới của những chiếc máy vi tính”.

“Đó chỉ là một trò đùa vui không hơn không kém,” Skrenta – giờ đã bước sang tuổi 40 – khẳng định với báo giới trong một cuộc phỏng vấn gần đây. “Nếu được chọn lại tôi sẽ vẫn chọn lựa được nổi tiếng là người đầu tiên trên thế giới lập trình và phát tán virus máy tính. Nhưng bên cạnh đó nó cũng là một việc làm tệ hại nhất mà tôi đã làm”.

Elk Cloner – “ông tổ” virus máy tính hiện đại

Rich Skrenta - người đầu tiên trên thế giới phát tán virus.

Elk Cloner có khả năng nhân bản nhưng lại có rất ít điểm tương đồng so với các dạng mã độc tồn tại trong thế giới máy tính ngày nay. Mặc dù chỉ còn là quá khứ và không hề nguy hiểm nhưng Elk Cloner là dấu hiệu báo động sự xuất hiện của “một đại dịch” lan tràn trên toàn thế giới, đặc biệt là khi ngày càng có nhiều máy tính được kết nối với nhau thông qua mạng Internet hơn.

Trò đùa của 25 năm trước đây cũng khiến “cậu học trò Skrenta” mất đi sự tin tưởng của bạn bè, nhất là khi cậu thường xuyên đánh tráo những đĩa trò chơi và phần mềm máy tính bằng những chiếc đĩa chứa virus. Khi chiếc đĩa được đưa vào ổ đọc thì thay vì khởi động trò chơi hay phần mềm thì nó lại cho hiển thị lên màn hình những lời châm chọc. Rất nhiều người bạn của Skrenta đã từ chối không nhận những chiếc đĩa mà cậu đưa cho họ.

Skrenta đã dành cả một kỳ nghỉ đông để tìm ra cách “hack” chiếc máy vi tính Apple II của cậu để tìm ra đoạn mã cần thiết để khởi động cho phép tự động hiển thị các lời châm chọc trên màn hình PC.

Kết quả là “cậu học trò Skrenta” đã “phát minh” ra một loại virus mà ngày nay nó được biết đến bằng tên gọi “boot sector virus”. Mỗi khi PC khởi động Elk Cloner sẽ tự động chép một bản sao của nó vào trong bộ nhớ hệ thống. Nếu người dùng cho một chiếc đĩa mềm sạch vào hệ thống và sử dụng lệnh “catalog” để xem danh mục tệp tin lưu trên đĩa thì họ cũng đã vô tình mở cửa cho phép Elk Cloner lây nhiễm lên đĩa. Chiếc đĩa này sau đó được chuyền tay sử dụng hết người này đến người khác. Đó là cách chính là Elk Cloner phát tán rộng.

Mục tiêu của Elk Cloner chỉ là chọc tức bạn bè của Skrenta chứ không hề gây hại đến PC như bao loại virus máy tính xuất hiện ngày nay. Nếu chiếc đĩa mềm nhiễm virus Elk Cloner được sử dụng liên tiếp 50 lần thì thay vì hiển thị câu châm chọc thì trên màn hình lại xuất hiện một bài thơ trong đó có câu: “It will get on all your disks; it will infiltrate your chips.” (Virus đã xâm nhập vào tất cả các ổ đĩa trên PC của bạn và giờ đây nó sẽ tấn công trực tiếp vào con chip).

Đầu năm 1982 Skrenta bắt đầu cho phát tán rộng virus Elk Cloner trong cộng đồng bạn bè cùng trường và tại một số câu lạc bộ máy tính nơi cậu sinh sống. Nhiều năm trôi qua Skrenta vẫn còn được nghe tin về các nạn nhân mới của Elk Cloner. Thậm chí gần một thập kỷ sau ngày đầu tiên Elk Cloner được phát tán vẫn còn có người trở thành nạn nhân của con virus này – đó là một anh thuỷ thủ tham gia cuộc chiến vùng Vịnh thứ nhất.

Con virus đầu tiên tấn công vào các PC sử dụng hệ điều hành của Microsoft xuất hiện năm 1986. Đây là tác phẩm của hai anh em người Pakistan. Họ cũng lập trình thành công một con “boot sector virus” – được đặt tên là Brain - với mục tiêu trừng phạt tất cả những ai sử dụng phần mềm “lậu”. Tuy nhiên, Brain không gây hại đáng kể gì cho các PC bị nhiễm.

Ngày một nguy hiểm

Cho đến nay dòng họ virus máy tính đã lên tới con số hàng trăm nghìn, hàng triệu. Và sự phát triển của Internet đã tạo ra một con đường phát tán virus máy tính mới. Đó là thư điện tử.

Melissa (1999), Love Bug (2000) và SoBig (2003) là một trong số những virus đầu tiên phát tán qua con đường email bằng cách lừa người dùng nhắp chuột vào tệp tin đính kèm. Chúng thực sự đã gây ra những thiệt hại lớn trên diện rộng nhờ có thêm khả năng tự gửi một bản sao đến các địa chỉ lưu sẵn trên PC bị nhiễm.

Các virus máy tính xuất hiện sau này ngày một nguy hiểm hơn, bên cạnh mục tiêu vô hiệu hoá hệ thống mạng giờ đây virus còn nhắm đến phát huỷ tài liệu dữ liệu …

Richard Ford – giáo sư ngành IT của Viện nghiên cứu công nghệ Florida – cho biết nếu xét trên góc cạnh công nghệ thì virus máy tính ngày nay không khác mấy so với những con virus máy tính đầu tiên trên thế giới. Điểm khác biệt là giữa chúng là khả năng tàn phá và gây thiệt hại.”

Ngày nay còn xuất hiện cả những con virus phát tán thông qua tin nhắn tức thời và mạng chia sẻ tệp tin ngang hàng. Bên cạnh đó còn một số phát tán thông qua khai thác các lỗ hổng chức năng mạng của hệ điều hành Windows.

Mục tiêu của virus hiện đại ngày nay cũng đã rất khác. Thay vì đùa vui, gây thiệt hại trên diện rộng, mang lại tiếng tăm cho tin tặc … thì giờ đây virus nhắm đến ăn cắp thông tin dữ liệu cá nhân, bắt cóc PC, gửi thư rác … Tất cả đều nhắm về mục tiêu duy nhất là phục vụ động cơ làm lợi tài chính bất hợp pháp của tin tặc. Virus giờ đây không còn phát tán mạnh nữa mà chúng nhắm vào những đối tượng rất cụ thể.

Bên cạnh virus ngày nay còn xuất hiện vô vàn các dạng mã độc khác. Chúng không có khả năng tự nhân bản nhưng lại có thể dễ dàng đột nhập vào PC thông qua con đường dụ người dùng truy cập vào một website độc hại nào đó hoặc lợi dụng lỗ hổng bảo mật phần mềm.

Dave Marcus – giám đốc phụ trách nghiên cứu của hãng bảo mật McAfee – cho biết ngày nay không còn có dạng virus bùng phát mạnh mẽ trên mạng như trước đây song số lượng mã độc lại đang bùng nổ một cách vô cùng mạng mẽ. “5 năm trước đây chúng tôi phát hiện được khoảng 100 mã độc mỗi tuần. Còn bây giờ thì từ 150 đến 175 mã độc một ngày”.

Hãng nghiên cứu IDC cho biết hiện giá trị thị trường phần cứng, phần mềm và dịch vụ bảo mật toàn cầu đã lên tới con số 38 tỉ USD. Dự kiến đến năm 2010 con số này sẽ lên tới 67 tỉ USD.

Cuộc chiến giữa ngành bảo mật và mã độc là một cuộc chiến dạng “mèo đuổi chuột”. Khi ngành bảo mật tìm được cách chống lại virus mới xuất hiện thì tin tặc đã kịp tung ra công nghệ mới qua mặt họ. Không những thế mã độc ngày nay còn có thể tấn công đa nền tảng thiết bị như thiết bị di động, dịch vụ web, mạng xã hội …

Fred Cohen, một chuyên gia bảo mật, năm 1986 đã viết trong luận văn tiến sĩ của mình như sau. “Khi số lượng PC ngày càng tăng lên thì virus máy tính của phát triển mạnh theo. Vấn đề còn lại chỉ là thời gian, bao giờ nó sẽ diễn ra”.