Điều gì đã xảy ra với virus máy tính?
Hỏi một nhân viên văn phòng Trung Quốc sinh sau năm 2000 về “Panda Burning Incense” và bạn có thể nhận được ánh mắt trống rỗng. Cái tên nghe như một nghi lễ đền thờ. Trên thực tế, đó là một trong những loại virus máy tính khét tiếng nhất ở Trung Quốc vào giữa những năm 2000, một đoạn mã độc lây lan qua ổ USB và biến những cỗ máy bị nhiễm thành những xác tàu chậm chạp, đầy cửa sổ bật lên.
Đối với những người lớn lên trong thập niên 1980 và 1990, thế giới đó thật quen thuộc. Một chiếc máy tính mới về nhà và nhiệm vụ đầu tiên là cài đặt phần mềm diệt virus. Cắm một ổ USB lạ là rủi ro. Tải xuống một chương trình từ một trang web không quen thuộc là một canh bạc. Nếu một cỗ máy bị nhiễm, hậu quả dao động từ vô số cửa sổ bật lên và tốc độ chậm như rùa bò đến các tập tin bị hỏng và hệ thống không thể khởi động được.
Vậy tại sao có cảm giác như virus máy tính đã lặng lẽ biến mất? Câu trả lời ngắn gọn là chúng không biến mất. Chúng đã thay đổi hình dạng, và môi trường mà chúng từng phát triển mạnh đã phần lớn được xây dựng lại. Mô hình máy tính cũ rất rộng mở. Các chương trình được cài đặt với toàn quyền truy cập gần như mọi thứ trên đĩa. Hệ điều hành giả định người dùng là người chịu trách nhiệm và hiếm khi đặt câu hỏi về những gì một phần mềm đang làm. Phần mềm độc hại có thể tự sao chép vào các ổ đĩa di động, ẩn trong các thư mục chia sẻ và lây lan khắp mạng cục bộ mà ít bị cản trở.
Các hệ thống hiện đại được bảo vệ chặt chẽ hơn nhiều. Các ứng dụng chạy trong sandbox giới hạn những gì chúng có thể truy cập. Lời nhắc cấp quyền xuất hiện trước khi một chương trình có thể sử dụng camera, micrô hoặc danh bạ. Các bản cập nhật phần mềm đến tự động, đóng các lỗ hổng bảo mật trước khi kẻ tấn công có thể khai thác. Các cửa hàng ứng dụng kiểm duyệt những gì được phân phối, và trình duyệt cảnh báo to tiếng trước khi mở các trang đáng ngờ. Mỗi thay đổi đều nhỏ, nhưng cùng nhau chúng đã loại bỏ hầu hết các con đường dễ dàng mà virus cũ phụ thuộc vào.
Động cơ kinh tế cũng thay đổi. Viết một loại virus phá hủy tập tin của người lạ mang lại ít lợi nhuận. Những kẻ tấn công ngày nay thích các mục tiêu im lặng hơn: đánh cắp thông tin đăng nhập, khóa tập tin để đòi tiền chuộc, hoặc lặng lẽ đưa một cỗ máy vào một mạng lưới lớn được sử dụng cho các tội ác khác. Loại công việc đó được thực hiện bởi các nhóm có tổ chức theo đuổi tiền bạc hơn là những người nghiệp dư theo đuổi tai tiếng, và nó nhắm vào điện thoại, tài khoản đám mây và mạng lưới doanh nghiệp cũng như máy tính xách tay cá nhân.
Điều đó không có nghĩa là người dùng bình thường có thể thư giãn. Các nhà nghiên cứu bảo mật vẫn thường xuyên tìm thấy các ứng dụng di động thu thập thông tin cá nhân vượt xa chức năng của chúng, và một số chương trình máy tính để bàn mang cửa hậu ẩn cho phép máy chủ từ xa ra lệnh. Mối đe dọa đã chuyển từ sự cố sập máy kịch tính sang rò rỉ vô hình, khó nhận thấy hơn và thường khó hoàn tác hơn.
Cũng có một khoảng cách thế hệ trong nhận thức. Những người từng dành cuối tuần để dọn dẹp những cỗ máy bị nhiễm đã học được sự thận trọng theo cách khó khăn. Người dùng trẻ hơn, những người lớn lên với điện thoại bị khóa và cửa hàng ứng dụng được quản lý, chưa bao giờ cần những phản xạ đó. Rủi ro là những thói quen bảo vệ thế hệ trước, như kiểm tra nguồn gốc của một bản tải xuống và suy nghĩ trước khi cấp quyền, lại chính là những thói quen vẫn còn quan trọng.
Vậy virus máy tính đã không chết. Nó tiến hóa, và những cỗ máy mà nó từng khủng bố tiến hóa nhanh hơn. Những cơn bão cửa sổ bật lên và thảm họa ổ USB của thập niên 2000 giờ đây đọc như lịch sử dân gian, nhưng bài học cơ bản vẫn đúng: bảo mật được cải thiện khi các hệ thống được thiết kế để giả định rằng cuối cùng sẽ có điều gì đó sai, và nó suy giảm bất cứ khi nào người dùng được yêu cầu tin tưởng một chương trình chỉ vì nó trông vô hại.