Các nhân viên của Al Jazeera đã bị nhắm mục tiêu bằng phần mềm gián điệp thương mại Candiru, theo một bản tổng hợp của Risky Bulletin công bố tuần này. Mục tin ngắn gọn, nhưng lại quan trọng: đây là một ví dụ nữa cho thấy các công cụ giám sát được xây dựng cho chính phủ lại kết thúc bằng việc nhắm vào các nhà báo. Bài viết này xem xét câu chuyện phần mềm gián điệp Candiru nhắm vào các nhà báo Al Jazeera, những gì đã được xác lập và chưa được xác lập, cùng những biện pháp phòng vệ nào là thực tế.

Một lưu ý về nguồn tin: bản tóm tắt của Risky Bulletin chỉ nêu rằng các nhân viên của Al Jazeera đã bị nhắm mục tiêu bằng phần mềm gián điệp Candiru. Các chi tiết như số lượng thiết bị, phương thức lây nhiễm và việc quy trách nhiệm ai đã ra lệnh giám sát không có trong nguồn đó, vì vậy bài viết này không khẳng định những điều đó. Độc giả nên kiểm tra các tuyên bố của chính các nhà điều tra ban đầu và của Al Jazeera để biết chi tiết cụ thể.

Phần mềm gián điệp Candiru nhắm vào nhân viên Al Jazeera như thế nào

Sự thật cốt lõi rất đơn giản. Các nhân viên tại một tổ chức tin tức lớn đã bị nhắm riêng bằng phần mềm gián điệp do một nhà cung cấp thương mại sản xuất. Candiru là một cái tên gắn liền với ngành công nghiệp phần mềm gián điệp thương mại, nơi các công ty phát triển công cụ xâm nhập và cấp phép cho khách hàng. Mô hình đó tách biệt những người xây dựng công cụ khỏi những người lựa chọn mục tiêu.

Đối với một tòa soạn, rủi ro không hề trừu tượng. Một chiếc điện thoại bị phần mềm gián điệp xâm nhập có thể phơi bày tin nhắn, danh bạ, vị trí và danh tính của các nguồn tin. Chỉ một thiết bị bị lây nhiễm cũng có thể ảnh hưởng đến đồng nghiệp và những người đã trò chuyện với phóng viên đó trong sự tin cậy.

Phần mềm gián điệp thương mại xâm nhập thiết bị của nhà báo như thế nào

Phần mềm gián điệp thương mại nói chung cần một cách để vào được thiết bị. Các con đường phổ biến trong toàn ngành bao gồm liên kết độc hại, khai thác lỗ hổng trong ứng dụng hoặc trình duyệt, và các lỗ hổng trong hệ điều hành. Con đường nào đã được sử dụng để nhắm vào nhân viên Al Jazeera không được đề cập trong bản tóm tắt nguồn, nên việc nêu tên một con đường ở đây sẽ là suy đoán.

Những gì có thể nói một cách tổng quát:

  • Những công cụ này rất đắt đỏ và thường được sử dụng nhắm vào những người cụ thể, không phải công chúng nói chung.
  • Chúng dựa vào các lỗ hổng phần mềm, mà các nhà cung cấp vá thông qua các bản cập nhật một khi lỗ hổng được biết đến.
  • Nhà báo, nhà hoạt động, luật sư và quan chức là những mục tiêu có giá trị cao thường thấy.

Vì các cuộc tấn công mang tính chọn lọc, một người có thể bị nhắm mục tiêu mà không làm gì bất thường. Những thói quen cẩn thận có ích, nhưng không đảm bảo an toàn.

Các biện pháp bảo vệ thực tế: cập nhật, chế độ khóa và giới hạn của VPN

Không có một cài đặt đơn lẻ nào ngăn được phần mềm gián điệp kiên quyết, nhưng một số bước làm tăng chi phí cho kẻ tấn công.

Cập nhật kịp thời. Phần mềm gián điệp thường phụ thuộc vào các lỗ hổng đã biết hoặc mới được phát hiện. Cài đặt các bản cập nhật hệ điều hành và ứng dụng ngay khi chúng xuất hiện sẽ bịt các lỗ hổng mà nếu không có thể bị lợi dụng để chống lại bạn.

Sử dụng các chế độ kiểu khóa (lockdown). Một số nền tảng cung cấp chế độ tăng cường vô hiệu hóa một số tính năng nhất định, chẳng hạn như một số tệp đính kèm tin nhắn và xem trước liên kết, để thu hẹp bề mặt tấn công. Nó làm giảm sự tiện lợi, đó là lý do nó hợp lý nhất với những người có rủi ro cao. Nó giảm mức độ phơi bày nhưng không thể hứa hẹn miễn nhiễm.

Hiểu VPN làm gì. VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Nó không loại bỏ phần mềm gián điệp đã có trên điện thoại của bạn, và nó không chặn được lỗ hổng dùng để cài đặt nó. Nếu một thiết bị đã bị xâm nhập, phần mềm gián điệp có thể đọc dữ liệu trước khi dữ liệu được mã hóa. VPN là một công cụ bảo mật hữu ích, nhưng nó không phải là biện pháp phòng vệ trước kiểu mối đe dọa này.

Giảm mức độ phơi bày của bạn. Khởi động lại thiết bị thường xuyên, xóa các ứng dụng bạn không dùng, tránh nhấp vào các liên kết bất ngờ, và giữ các cuộc trò chuyện nhạy cảm trên các nền tảng có mã hóa mạnh. Các tổ chức nên cung cấp hướng dẫn và hỗ trợ rõ ràng cho nhân viên có rủi ro, thay vì để bảo mật cho phán đoán cá nhân.

Bối cảnh mối đe dọa rộng hơn: DataSuckers, các trang trại laptop của DPRK và một vụ nội gián tại OpenAI

Cùng số Risky Bulletin đó cũng đề cập đến những câu chuyện khác cho thấy các mối đe dọa đa dạng đến mức nào:

  • Nga bắt giữ DataSuckers. Nhà chức trách Nga đã bắt giữ các thành viên của một nhóm tin tặc được biết đến với tên DataSuckers.
  • Mỹ triệt phá 40 trang trại laptop của DPRK. Mỹ đã hành động chống lại 40 trang trại laptop có liên hệ với Triều Tiên, một lời nhắc nhở rằng các mối đe dọa có thể đến qua các kênh làm việc từ xa và tuyển dụng cũng như qua các lỗ hổng kỹ thuật.
  • Nhân viên OpenAI bị bắt. Một nhân viên OpenAI đã bị bắt vì đặt một thiết bị gián điệp, một vụ nội gián cho thấy quyền truy cập vật lý và các vị trí được tin cậy cũng quan trọng.

Bản tóm tắt nguồn không cung cấp thêm chi tiết về những vụ này, nên tốt nhất nên đọc chúng như những tín hiệu hơn là những câu chuyện đầy đủ. Niềm tin và hạ tầng cũng định hình an ninh ở các tầng khác của internet. Bài viết của chúng tôi về Thu hồi chứng chỉ TLS liên quan đến Iran và Nga giải thích cách việc tuân thủ trừng phạt có thể chạm tới các chứng chỉ mà trình duyệt dựa vào.

Điều này có ý nghĩa gì với bạn

Hầu hết mọi người khó có khả năng bị phần mềm gián điệp thương mại nhắm mục tiêu, nhưng các bài học vẫn áp dụng rộng rãi. Giữ thiết bị được cập nhật bảo vệ bạn trước nhiều kiểu tấn công, không chỉ những kiểu lạ thường. Nếu bạn làm trong ngành báo chí, nhân quyền, luật hoặc chính trị, hồ sơ rủi ro của bạn cao hơn, và các biện pháp phòng ngừa bổ sung là chính đáng. Hãy coi VPN là một lớp cho quyền riêng tư mạng, không phải là biện pháp bảo vệ chống lại một thiết bị đã bị xâm nhập.

Những điểm chính cần ghi nhớ

  • Cài đặt các bản cập nhật hệ thống và ứng dụng kịp thời, đặc biệt nếu bạn có rủi ro cao hơn.
  • Bật chế độ kiểu khóa nếu thiết bị của bạn có và công việc của bạn khiến bạn trở thành mục tiêu dễ bị nhắm đến.
  • Hãy nhớ rằng VPN không ngăn được phần mềm gián điệp hay loại bỏ một vụ lây nhiễm.
  • Nếu bạn nghi ngờ bị xâm nhập, hãy liên hệ đội bảo mật của tổ chức bạn hoặc một chuyên gia an ninh số thay vì dựa vào phỏng đoán.
  • Theo dõi các tuyên bố chính thức và báo cáo của nhà điều tra để biết chi tiết đã được xác nhận về vụ phần mềm gián điệp Candiru nhắm vào các nhà báo Al Jazeera.