Có thể bạn đã biết ! Hôm nay là 27 năm xuất hiện virus máy tính nguy hiểm bậc nhất có thể phá huỷ phần cứng máy tính.
Virus Chernobyl (CIH) chỉ 1KB nhưng phá hủy 60 triệu máy tính: Xóa sạch ổ cứng, ghi đè BIOS khiến PC “chết lâm sàng”
Loại virus máy tính mang tính hủy diệt bậc nhất – CIH virus (còn gọi là “virus Chernobyl”) vừa đánh dấu 27 năm kể từ khi xuất hiện. Dù chỉ có dung lượng vỏn vẹn khoảng 1KB, chương trình nhỏ bé này lại là một trong những virus đầu tiên trên thế giới có khả năng trực tiếp phá hủy phần cứng máy tính, với mức độ tàn phá mà đến nay nhiều phần mềm độc hại hiện đại vẫn khó tái hiện.
Virus CIH được phát hiện lần đầu vào tháng 6 năm 1998 tại Đài Loan. Hàng trăm nghìn máy tính chạy các hệ điều hành như Windows 95, Windows 98 và Windows ME đã bị tấn công. Dữ liệu ổ cứng bị xóa sạch hàng loạt, trong khi chip BIOS trên bo mạch chủ bị ghi đè bằng dữ liệu rác, khiến nhiều máy tính bị tê liệt hoàn toàn. Phiên bản phổ biến nhất của virus này kích hoạt vào ngày 26/4/1999 trùng với ngày kỷ niệm thảm họa hạt nhân Chernobyl disaster, nên nó được đặt biệt danh là “virus Chernobyl”.
CIH được viết bởi Chen Ing-hau, một sinh viên của Đại học Đại Đồng (Đài Loan). Đây là dạng “virus lấp đầy không gian” (space-filling virus) điển hình. Thay vì chèn thêm mã làm tăng kích thước file như các virus thông thường, CIH chia nhỏ mã của mình và ẩn vào các khoảng trống trong file thực thi của Windows. Nhờ đó, kích thước file bị nhiễm không hề thay đổi, giúp nó dễ dàng vượt qua các phần mềm diệt virus thời đó vốn dựa vào kiểm tra dung lượng file.
Sau khi chạy, virus sẽ khai thác lỗ hổng để giành quyền điều khiển cao nhất trong hệ thống, âm thầm lây nhiễm vào tất cả các file thực thi mà người dùng mở. Nó chỉ ảnh hưởng đến các hệ điều hành Windows 9x, trong khi dòng Windows NT gần như miễn nhiễm.
Vào mùa hè năm 1998, CIH lan rộng toàn cầu thông qua các phần mềm lậu, thậm chí xâm nhập cả vào kênh phân phối chính thống. Một số máy tính thương hiệu IBM Aptiva đã bị cài sẵn hệ thống nhiễm virus, trong khi các bản cập nhật firmware ổ CD của Yamaha và công cụ phát tại hội nghị hacker nổi tiếng cũng bị nhiễm.
Theo thống kê, CIH đã lây nhiễm khoảng 60 triệu máy tính trên toàn thế giới, gây thiệt hại thương mại ước tính lên tới 40 triệu USD. Khi kích hoạt, virus sẽ xóa dữ liệu quan trọng trên ổ khởi động, phá hủy bảng phân vùng ổ cứng, rồi tìm cách ghi đè BIOS. Nếu BIOS bị ghi thành công, máy tính sẽ không thể khởi động lại và chỉ có thể sửa bằng cách thay chip.
Sau sự việc, do không có nạn nhân chính thức khởi kiện và hạn chế của luật pháp thời điểm đó, Chen Ing-hau không bị truy cứu trách nhiệm. Anh cho biết việc tạo ra virus nhằm thách thức các hãng diệt virus vốn đã phóng đại khả năng phát hiện của mình. Vụ việc này cũng góp phần thúc đẩy Đài Loan ban hành các quy định pháp lý mới liên quan đến tội phạm máy tính.
Loại virus máy tính mang tính hủy diệt bậc nhất – CIH virus (còn gọi là “virus Chernobyl”) vừa đánh dấu 27 năm kể từ khi xuất hiện. Dù chỉ có dung lượng vỏn vẹn khoảng 1KB, chương trình nhỏ bé này lại là một trong những virus đầu tiên trên thế giới có khả năng trực tiếp phá hủy phần cứng máy tính, với mức độ tàn phá mà đến nay nhiều phần mềm độc hại hiện đại vẫn khó tái hiện.
CIH được viết bởi Chen Ing-hau, một sinh viên của Đại học Đại Đồng (Đài Loan). Đây là dạng “virus lấp đầy không gian” (space-filling virus) điển hình. Thay vì chèn thêm mã làm tăng kích thước file như các virus thông thường, CIH chia nhỏ mã của mình và ẩn vào các khoảng trống trong file thực thi của Windows. Nhờ đó, kích thước file bị nhiễm không hề thay đổi, giúp nó dễ dàng vượt qua các phần mềm diệt virus thời đó vốn dựa vào kiểm tra dung lượng file.
Sau khi chạy, virus sẽ khai thác lỗ hổng để giành quyền điều khiển cao nhất trong hệ thống, âm thầm lây nhiễm vào tất cả các file thực thi mà người dùng mở. Nó chỉ ảnh hưởng đến các hệ điều hành Windows 9x, trong khi dòng Windows NT gần như miễn nhiễm.
Vào mùa hè năm 1998, CIH lan rộng toàn cầu thông qua các phần mềm lậu, thậm chí xâm nhập cả vào kênh phân phối chính thống. Một số máy tính thương hiệu IBM Aptiva đã bị cài sẵn hệ thống nhiễm virus, trong khi các bản cập nhật firmware ổ CD của Yamaha và công cụ phát tại hội nghị hacker nổi tiếng cũng bị nhiễm.
Theo thống kê, CIH đã lây nhiễm khoảng 60 triệu máy tính trên toàn thế giới, gây thiệt hại thương mại ước tính lên tới 40 triệu USD. Khi kích hoạt, virus sẽ xóa dữ liệu quan trọng trên ổ khởi động, phá hủy bảng phân vùng ổ cứng, rồi tìm cách ghi đè BIOS. Nếu BIOS bị ghi thành công, máy tính sẽ không thể khởi động lại và chỉ có thể sửa bằng cách thay chip.
Sau sự việc, do không có nạn nhân chính thức khởi kiện và hạn chế của luật pháp thời điểm đó, Chen Ing-hau không bị truy cứu trách nhiệm. Anh cho biết việc tạo ra virus nhằm thách thức các hãng diệt virus vốn đã phóng đại khả năng phát hiện của mình. Vụ việc này cũng góp phần thúc đẩy Đài Loan ban hành các quy định pháp lý mới liên quan đến tội phạm máy tính.