Ngày 4/5/2000, hàng triệu người trên khắp thế giới mở hộp thư và choáng váng với một email có tiêu đề siêu ngọt: "ILOVEYOU". Ai cũng tò mò click vào, tưởng đâu có crush gửi thư tỏ tình chứ ai ngờ...
Chỉ vài giờ sau, hàng loạt tập đoàn khủng, cơ quan chính phủ, thậm chí cả Lầu Năm Góc và Nghị viện Anh phải đóng cửa hệ thống máy tính khẩn cấp để chặn thảm họa. Một dòng chữ tưởng romantic nhất lại trở thành cuộc tấn công mạng gây thiệt hại nặng nề nhất lịch sử tính tới thời điểm đó. Sốc chưa!
Chỉ cần một cú click, hàng chục triệu máy tính đồng loạt tắt điện trong vài ngày
Bên trong email là một file đính kèm tên LOVE-LETTER-FOR-YOU.TXT.vbs, được cải trang thành file văn bản bình thường. Người nào tò mò mở ra sẽ vô tình kích hoạt đoạn mã độc viết bằng ngôn ngữ lập trình VBScript. Đoạn mã này tự nhân bản, gửi chính nó tới 50 người đầu tiên trong danh bạ email của nạn nhân, đồng thời âm thầm ghi đè và phá hủy toàn bộ file trên máy luôn.
Vì đánh đúng vào tâm lý tò mò và cảm xúc con người thay vì khai thác lỗ hổng kỹ thuật phức tạp, virus lan với tốc độ khủng khiếp. Chỉ trong chưa đầy một tuần, khoảng 45 tới 50 triệu máy tính trên toàn cầu bị nhiễm - tương đương khoảng 10% số máy tính đang online vào thời điểm đó. Tổng thiệt hại ước tính dao động từ 10 tới 15 tỷ đô la, bao gồm chi phí khắc phục hệ thống và gián đoạn hoạt động kinh doanh trên diện rộng. Khủng vãi!
Tác giả là sinh viên nghèo, chỉ muốn có internet free thôi mà
Người đứng sau tất cả là Onel de Guzman, khi đó 24 tuổi, sinh viên ngành khoa học máy tính tại một trường cao đẳng ở Manila, Philippines.
Trước khi tạo ra virus, de Guzman từng đề xuất một đề tài luận văn tốt nghiệp với nội dung khá táo bạo: viết chương trình thu thập mật khẩu đăng nhập internet của người khác để những người ở các nước đang phát triển có thể dùng chung kết nối mà không phải trả tiền. Lý do anh đưa ra là vào thời điểm đó, Philippines vẫn tính phí truy cập internet quay số theo từng phút, trong khi ở Âu Mỹ người dùng chỉ trả một khoản cố định hằng tháng. Với một sinh viên nghèo, mỗi phút lên mạng đều là gánh nặng tài chính thực sự. Thương quá đi!
Giáo viên hướng dẫn từ chối thẳng đề tài này, cho rằng nó chẳng khác gì đào tạo ra một thế hệ trộm cắp trên mạng. Không nản lòng, sau khi rời trường, de Guzman tự mình phát triển đoạn mã đó thành virus ILOVEYOU, biến ý tưởng học thuật bị reject thành một trong những cuộc tấn công mạng khét tiếng nhất lịch sử. Plot twist cực mạnh!
Bị bắt nhưng không thể kết tội vì... luật pháp chưa nghĩ ra trường hợp này
Việc lần ra thủ phạm không quá khó. Mật khẩu đánh cắp được virus gửi ngược về một máy chủ, và máy chủ đó dẫn thẳng cảnh sát tới căn hộ của de Guzman tại Manila.
Nhưng khi ra tòa, các công tố viên phát hiện một lỗ hổng chết người: Philippines vào năm 2000 chưa hề có bất kỳ điều luật nào quy định việc viết và phát tán mã độc là tội hình sự. Luật sư của de Guzman thậm chí còn lập luận trước báo giới rằng internet vốn dĩ nên miễn phí cho tất cả mọi người. Không có căn cứ pháp lý để truy tố, de Guzman được thả mà không phải chịu bất kỳ hình phạt nào. Bug của luật pháp đây rồi!
Vụ việc gây chấn động tới mức nhiều quốc gia trên thế giới, bao gồm cả Philippines, sau đó phải vội vàng soạn thảo và ban hành các đạo luật mới về tội phạm mạng để lấp đầy lỗ hổng pháp lý này.
Lần đầu thú nhận sự thật sau 20 năm ẩn mình
Suốt hai thập kỷ, de Guzman gần như biến mất khỏi truyền thông. Năm 2020, một nhà báo tìm được anh tại chính Manila, nơi anh đang điều hành một cửa tiệm nhỏ chuyên sửa điện thoại di động.
Đây là lần đầu tiên anh công khai thừa nhận chính mình là người tạo ra virus ILOVEYOU. Anh kể lại rằng ngay đêm phát tán virus, anh đi uống say, rồi tỉnh dậy trong tình trạng váng đầu mới phát hiện cả thế giới đang hỗn loạn và cảnh sát đang lùng tìm mình. Anh thừa nhận bản thân không hình dung nổi hậu quả sẽ nghiêm trọng tới mức nào, và tỏ ra hối hận về những gì đã gây ra. Drama thật sự!
Bài học vẫn còn nguyên giá trị đến tận hôm nay
Điều đáng suy ngẫm nhất từ câu chuyện này không nằm ở kỹ thuật lập trình, mà ở chỗ thứ vũ khí lợi hại nhất hóa ra lại là cảm xúc con người. Một dòng tiêu đề đơn giản đánh trúng sự tò mò và khao khát được yêu thương đã đủ sức khiến hàng chục triệu người, kể cả những chuyên gia công nghệ dày dạn, tự tay mở cửa cho thảm họa bước vào.
Hơn hai mươi năm sau, chiêu thức lừa đảo dựa trên cảm xúc đó vẫn chưa hề lỗi thời. Các vụ lừa đảo trực tuyến hiện đại, từ tin nhắn giả mạo người thân cần tiền gấp tới lời mời kết bạn hẹn hò trên mạng xã hội, vẫn đang khai thác đúng nguyên lý mà một sinh viên nghèo ở Manila từng vô tình chứng minh cách đây một phần tư thế kỷ: đôi khi, chỉ cần đánh trúng trái tim là đủ để đánh gục cả một hệ thống phòng thủ kỹ thuật vững chắc nhất.
Nguồn: soha.vn
Chỉ vài giờ sau, hàng loạt tập đoàn khủng, cơ quan chính phủ, thậm chí cả Lầu Năm Góc và Nghị viện Anh phải đóng cửa hệ thống máy tính khẩn cấp để chặn thảm họa. Một dòng chữ tưởng romantic nhất lại trở thành cuộc tấn công mạng gây thiệt hại nặng nề nhất lịch sử tính tới thời điểm đó. Sốc chưa!
Chỉ cần một cú click, hàng chục triệu máy tính đồng loạt tắt điện trong vài ngày
Bên trong email là một file đính kèm tên LOVE-LETTER-FOR-YOU.TXT.vbs, được cải trang thành file văn bản bình thường. Người nào tò mò mở ra sẽ vô tình kích hoạt đoạn mã độc viết bằng ngôn ngữ lập trình VBScript. Đoạn mã này tự nhân bản, gửi chính nó tới 50 người đầu tiên trong danh bạ email của nạn nhân, đồng thời âm thầm ghi đè và phá hủy toàn bộ file trên máy luôn.
Vì đánh đúng vào tâm lý tò mò và cảm xúc con người thay vì khai thác lỗ hổng kỹ thuật phức tạp, virus lan với tốc độ khủng khiếp. Chỉ trong chưa đầy một tuần, khoảng 45 tới 50 triệu máy tính trên toàn cầu bị nhiễm - tương đương khoảng 10% số máy tính đang online vào thời điểm đó. Tổng thiệt hại ước tính dao động từ 10 tới 15 tỷ đô la, bao gồm chi phí khắc phục hệ thống và gián đoạn hoạt động kinh doanh trên diện rộng. Khủng vãi!
Tác giả là sinh viên nghèo, chỉ muốn có internet free thôi mà
Người đứng sau tất cả là Onel de Guzman, khi đó 24 tuổi, sinh viên ngành khoa học máy tính tại một trường cao đẳng ở Manila, Philippines.
Trước khi tạo ra virus, de Guzman từng đề xuất một đề tài luận văn tốt nghiệp với nội dung khá táo bạo: viết chương trình thu thập mật khẩu đăng nhập internet của người khác để những người ở các nước đang phát triển có thể dùng chung kết nối mà không phải trả tiền. Lý do anh đưa ra là vào thời điểm đó, Philippines vẫn tính phí truy cập internet quay số theo từng phút, trong khi ở Âu Mỹ người dùng chỉ trả một khoản cố định hằng tháng. Với một sinh viên nghèo, mỗi phút lên mạng đều là gánh nặng tài chính thực sự. Thương quá đi!
Giáo viên hướng dẫn từ chối thẳng đề tài này, cho rằng nó chẳng khác gì đào tạo ra một thế hệ trộm cắp trên mạng. Không nản lòng, sau khi rời trường, de Guzman tự mình phát triển đoạn mã đó thành virus ILOVEYOU, biến ý tưởng học thuật bị reject thành một trong những cuộc tấn công mạng khét tiếng nhất lịch sử. Plot twist cực mạnh!
Bị bắt nhưng không thể kết tội vì... luật pháp chưa nghĩ ra trường hợp này
Việc lần ra thủ phạm không quá khó. Mật khẩu đánh cắp được virus gửi ngược về một máy chủ, và máy chủ đó dẫn thẳng cảnh sát tới căn hộ của de Guzman tại Manila.
Nhưng khi ra tòa, các công tố viên phát hiện một lỗ hổng chết người: Philippines vào năm 2000 chưa hề có bất kỳ điều luật nào quy định việc viết và phát tán mã độc là tội hình sự. Luật sư của de Guzman thậm chí còn lập luận trước báo giới rằng internet vốn dĩ nên miễn phí cho tất cả mọi người. Không có căn cứ pháp lý để truy tố, de Guzman được thả mà không phải chịu bất kỳ hình phạt nào. Bug của luật pháp đây rồi!
Vụ việc gây chấn động tới mức nhiều quốc gia trên thế giới, bao gồm cả Philippines, sau đó phải vội vàng soạn thảo và ban hành các đạo luật mới về tội phạm mạng để lấp đầy lỗ hổng pháp lý này.
Lần đầu thú nhận sự thật sau 20 năm ẩn mình
Suốt hai thập kỷ, de Guzman gần như biến mất khỏi truyền thông. Năm 2020, một nhà báo tìm được anh tại chính Manila, nơi anh đang điều hành một cửa tiệm nhỏ chuyên sửa điện thoại di động.
Đây là lần đầu tiên anh công khai thừa nhận chính mình là người tạo ra virus ILOVEYOU. Anh kể lại rằng ngay đêm phát tán virus, anh đi uống say, rồi tỉnh dậy trong tình trạng váng đầu mới phát hiện cả thế giới đang hỗn loạn và cảnh sát đang lùng tìm mình. Anh thừa nhận bản thân không hình dung nổi hậu quả sẽ nghiêm trọng tới mức nào, và tỏ ra hối hận về những gì đã gây ra. Drama thật sự!
Bài học vẫn còn nguyên giá trị đến tận hôm nay
Điều đáng suy ngẫm nhất từ câu chuyện này không nằm ở kỹ thuật lập trình, mà ở chỗ thứ vũ khí lợi hại nhất hóa ra lại là cảm xúc con người. Một dòng tiêu đề đơn giản đánh trúng sự tò mò và khao khát được yêu thương đã đủ sức khiến hàng chục triệu người, kể cả những chuyên gia công nghệ dày dạn, tự tay mở cửa cho thảm họa bước vào.
Hơn hai mươi năm sau, chiêu thức lừa đảo dựa trên cảm xúc đó vẫn chưa hề lỗi thời. Các vụ lừa đảo trực tuyến hiện đại, từ tin nhắn giả mạo người thân cần tiền gấp tới lời mời kết bạn hẹn hò trên mạng xã hội, vẫn đang khai thác đúng nguyên lý mà một sinh viên nghèo ở Manila từng vô tình chứng minh cách đây một phần tư thế kỷ: đôi khi, chỉ cần đánh trúng trái tim là đủ để đánh gục cả một hệ thống phòng thủ kỹ thuật vững chắc nhất.
Nguồn: soha.vn