Câu chuyện này được điều chỉnh từ Crime Dot Com: Từ Virus đến Gian Lận Bỏ Phiếu, Cách Thức Hack Lan Rộng, của Geoff White.
Là 30 độ dưới bóng cây và tôi đứng, đổ mồ hôi, ở lối vào một chợ đường phố rộng lớn ở quận Quiapo của Manila, thủ đô của Philippines. Trên một tờ giấy, tôi đã viết tên của người tôi đang tìm kiếm: một người đàn ông người Philippines tên Onel de Guzman. Tôi nghe nói anh ta có thể đã làm việc trong mớ hàng hóa trải ra trước mắt tôi... có lẽ... vài năm trước đây.
Tôi bắt đầu chỉ ra tờ giấy cho mọi người ngẫu nhiên. Đó là một công việc không thể tin được. Một cuộc săn đuổi đầy khó khăn. Tôi không biết de Guzman trông như thế nào bây giờ, vì tấm ảnh duy nhất tôi có về anh ta đã gần 20 năm. Còn tồi tệ hơn: Trong bức ảnh nhòe, chụp tại một buổi họp báo hỗn loạn, de Guzman đang đeo kính râm và che kín khuôn mặt bằng một chiếc khăn tay.
Người sinh viên trẻ có lý do tốt để tránh. Anh ta bị buộc tội đã phóng Virus Tình Yêu, một loại virus nổi tiếng và cực kỳ thành công đã lây nhiễm khoảng 45 triệu máy tính trên toàn thế giới và gây thiệt hại hàng tỷ đô la.
Virus đó là một đột phá. Không phải vì tính phức tạp kỹ thuật hoặc sự rối loạn nó gây ra, mà vì nó đã chỉ ra cách sử dụng một thứ mạnh mẽ hơn rất nhiều so với mã nguồn. Nó đã khai thác hoàn hảo một yếu điểm không phải trong máy tính, mà trong con người sử dụng chúng - một chiến thuật đã được sử dụng trong vô số tội phạm trực tuyến kể từ đó. Nhưng de Guzman chưa bao giờ thừa nhận điều gì cả. Anh ta đã lầm bầm qua buổi họp báo, thậm chí đã tham gia một vài cuộc phỏng vấn không rõ ràng với báo chí, và thoát khỏi sự truy cứu pháp lý. Sau đó, anh ta đã lặn xuống và không xuất hiện trong hai thập kỷ. Không có truyền thông xã hội, không có hồ sơ trực tuyến. Một hồn ma trong thế giới kỹ thuật số mà anh ta từng bị buộc tội làm kinh hoàng.
Mất một năm cho tôi để có bất kỳ dấu hiệu nào về nơi anh ấy đang ở. Có tin đồn rằng anh ấy ở Đức, làm việc cho Liên Hợp Quốc ở Áo, hoặc anh ấy đã chuyển đến Hoa Kỳ, hoặc thậm chí là anh ấy đã được thuê bởi Microsoft. Và bây giờ tôi đang bò lẻo qua một chợ ở Manila, hiển thị tên của anh ta với hy vọng ai đó sẽ nhận ra.
Nếu tôi có thể tìm thấy anh ta, có lẽ tôi có thể hỏi anh ta về virus và xem anh ta có hiểu được tác động của nó hay không. Và có lẽ tôi có thể làm anh ta kể lại cho tôi, sau 20 năm, liệu anh ta có phải là người đứng sau nó không. Nhưng khi tôi vung tên anh ta, tôi chỉ nhận được những cái nhìn trống trải và những câu hỏi đầy nghi ngờ. Rồi một trong những người bán hàng ở chợ cười toe toét với tôi.
“Người của virus đó? Ừ, tôi biết anh ấy.”
Virus Tình Yêu được phóng vào ngày 4 tháng 5 năm 2000. Nó đơn giản, nhưng rất hiệu quả và dễ lây nhiễm. Khi bị nhiễm, nhiều tệp của người sử dụng sẽ bị ghi đè bằng bản sao của virus, để mỗi khi nạn nhân cố gắng mở các tệp đó, họ sẽ lây nhiễm lại hệ thống của họ. Virus cũng cố gắng đánh cắp mật khẩu của người dùng. Nhưng sự tài năng thực sự nằm ở cách nó lây lan. Khi bị nhiễm, máy tính của nạn nhân sẽ gửi một email đến tất cả mọi người trong sổ địa chỉ Microsoft Outlook của họ. Những email có nội dung: “hãy kiểm tra lá thư tình yêu được gửi kèm từ tôi,” và đính kèm là một bản sao của virus, được giả mạo thành một tệp văn bản với tiêu đề “thư-tình-của-bạn.”
Đối mặt với một thông điệp hấp dẫn như vậy, nhiều người đã chấp nhận mồi, mở phần đính kèm và bị nhiễm. Không mất nhiều thời gian cho virus lan ra khắp thế giới. Khi bạn nghĩ về toán học, sự thành công của nó trở nên dễ hiểu và khá đáng sợ: Nếu nạn nhân ban đầu đã gửi nó cho 50 người, và sau đó mỗi người trong số họ nhiễm cho 50 người khác, và tiếp tục như vậy, chỉ cần sáu bước nhảy, virus sẽ nhiễm bất kỳ ai trên thế giới (giả sử họ đều có máy tính).
Hoảng loạn bắt đầu: Hệ thống ở ngân hàng và nhà máy bị nhiễm. Ở Vương quốc Anh, Quốc hội tắt mạng email của mình trong vài giờ để ngăn chặn việc nhiễm. Thậm chí Bộ Quốc phòng cũng bị ảnh hưởng theo báo cáo.
Chỉ vài tháng trước đó, thế giới đã lo lắng về rủi ro của một loại lỗi gọi là lỗi Y2K - lo ngại rằng máy tính sẽ không thể xử lý chuyển đổi từ ngày trong thập kỷ 1900 sang thập kỷ 2000. Dự đoán về thiệt hại đã được phóng đại mạnh mẽ, và đa số hệ thống không bị ảnh hưởng. Nhưng ngay sau khi ngành công nghiệp công nghệ thở phào nhẹ nhõm, virus Love Bug đã cho thấy quy mô thực sự của tàn phá có thể gây ra trong một thế giới ngày càng kết nối. Ước tính thiệt hại lên đến hàng chục tỷ đô la - nhiều phần là tiền được chi để sửa chữa máy tính bị nhiễm và ngăn chặn việc nhiễm lại. Một khi nó được phát tán, mã virus có thể được tải xuống và chỉnh sửa bởi bất kỳ ai: trong vài ngày, các nhà nghiên cứu đã thấy hàng chục phiên bản sao của nó được giải phóng.
Khi phủ sóng tin tức trở nên ngày càng ồn ào, các điều tra viên bắt đầu công việc để tìm nguồn gốc của lỗi. Những mật khẩu bị đánh cắp bởi virus được gửi đến một địa chỉ email đăng ký tại Philippines. Cảnh sát địa phương đã rõ ràng địa chỉ email đó đến một căn hộ ở Manila. Mạng lưới đang thu hẹp.
Sau một số câu hỏi ban đầu, họ xác định một người tên Onel de Guzman, một sinh viên ngành khoa học máy tính 23 tuổi tại Trường Đại học Máy tính AMA, đang học tại khu vực Makati, một tòa nhà bê tông u ám màu xám ở trung tâm thành phố. Virus đã đề cập đến cụm từ grammersoft, mà các nhà điều tra nhanh chóng xác định là một tập đoàn hacker ngầm gồm sinh viên AMA, một số trong số họ đã bắt đầu thử nghiệm với virus. De Guzman là một thành viên hàng đầu.
Khi các nhà báo tràn vào thị trấn, luật sư của de Guzman nhanh chóng sắp xếp một cuộc họp báo để truyền thông thế giới có thể đặt câu hỏi cho người ngày càng được cho là ở trung tâm của đợt bùng phát virus toàn cầu. De Guzman xuất hiện, dường như rất sợ hãi, trốn sau kính đen và giữ một chiếc hộp tay trên khuôn mặt, che đi những vết sẹo mụn đỏ nổi bật của mình. Anh ấy giữ chặt vào em gái, Irene, sống trong căn hộ mà cảnh sát ban đầu đã đột kích. Đèn flash bùng lên và camera tin tức zoom vào khi de Guzman ngồi xuống. Nhưng bất kỳ ai mong đợi làm rõ điều gì đó sớm cảm thấy thất vọng. Luật sư của de Guzman đưa ra nhiều câu hỏi với những câu trả lời mơ hồ.
Chính de Guzman dường như không nói nhiều tiếng Anh. Cuối cùng, một trong số các phương tiện truyền thông đã thể hiện có thể đặt một câu hỏi chính: Liệu de Guzman có thể, có lẽ, phát virus một cách tình cờ không?
“Có thể,” de Guzman lầm bầm.
Và đó là tất cả. Không còn câu hỏi nào khác. Cuộc họp báo kết thúc, và câu trả lời không chắc chắn của de Guzman là điều gần như ai cũng đạt được để giải thích một loại virus đã xâm nhiễm 45 triệu máy tính trên toàn thế giới.
De Guzman không bao giờ bị truy cứu trách nhiệm vì, vào thời điểm đó, Philippines chưa có luật pháp chống lại việc đánh cắp máy tính. Chẳng bao lâu sau, máy quay camera được gói lại, đoàn làm tin tức rời đi, và câu chuyện trôi khỏi chủ đề.
Khi tác giả thực sự chưa được xác nhận, nghi ngờ rơi vào người bạn học của de Guzman, Michael Buen, người có tên xuất hiện trên một virus trước đó, có tên là Mykl-B. Buen phủ nhận liên quan gì đến đợt bùng phát Love Bug, nhưng lời van xin của anh ta chủ yếu đã bị bỏ qua. Hầu hết các nguồn trực tuyến vẫn liệt kê de Guzman và Buen là những người sáng tạo của virus, cùng hoặc riêng lẻ, và đã như vậy trong 20 năm qua. Cho đến bây giờ.
Nhà thờ lớn của Đức Bà Đen Nazarene là một trong những nơi thờ cúng Công giáo linh thiêng nhất của Manila, và dưới bóng nó là khu chợ Quiapo rộng lớn, nơi có mọi thứ từ ba lô Hello Kitty đến tượng Đức Mẹ Maria có đèn LED. Chính ở đây, dựa trên một gợi ý, tôi đến để tìm Onel de Guzman.
Cuối cùng, người chủ cửa hàng thân thiện nhớ về anh ấy đã chỉ dẫn tôi vượt qua thành phố đến một quận mua sắm khác. Tôi lạc vào một hố thứ hai của các quán chợ, giơ tờ giấy viết tên de Guzman, trông như một ông bố du khách đã lạc mất con. Sau nhiều cái nhìn trống trải và câu hỏi nghi ngờ, một thương nhân trông chán chường chỉ tôi vào hướng một đơn vị thương mại gần đó. Nó trống trơn, nhưng sau 10 giờ đợi anh ấy xuất hiện làm việc, cuối cùng tôi đối mặt trực tiếp với Onel de Guzman.
Bây giờ 43 tuổi, những vết sẹo mụn của anh ta hầu như đã biến mất, và khuôn mặt hình thoi của anh ta đã trở nên thoải mái ở độ tuổi trung niên. Vẫn như ngần ngại như anh ta từng là tại cuộc họp báo nhiều năm trước, anh ta che giấu ánh nhìn dưới một mái tóc đen nhánh, khuôn mặt anh ta đôi khi nở một nụ cười, hiển thị một bộ răng đều đặn độc đáo. Anh ấy đã thay đổi nhiều, tôi bắt đầu nghi ngờ liệu tôi có đang nói chuyện với de Guzman thực sự hay không, vì vậy tôi bắt đầu vẽ một bản phác thảo lén trong sổ tay của mình về vị trí những đốm nâu trên khuôn mặt anh ta, để so sánh sau này với ảnh của anh ta từ 20 năm trước. Ngày xưa, trong buổi họp báo hỗn loạn, anh ta đã tránh câu hỏi về việc liệu anh ta có viết virus hay không, đưa ra câu trả lời bán chừng mà đến nay vẫn treo lơ lửng. Theo de Guzman, không phải ý của anh ta là tránh trả lời một cách lẩn tránh.
“Đó là điều luật sư của tôi bảo tôi làm,” anh ta nói, bằng tiếng Anh lắp lẻ.
Tôi đã dự kiến sẽ phải trích xuất sự thật từ de Guzman thông qua một cuộc phỏng vấn pháp lý, và tôi đã sắp xếp bằng chứng của mình như một luật sư tự nhiên. Đáng kinh ngạc, anh ta không mất thời gian để thú nhận về một hành vi sai trái mà anh ta đã tránh né từ đầu thế kỷ. “Nó không phải là một virus, nó là Trojan,” anh ta nói, sửa sai thuật ngữ của tôi để chỉ ra rằng phần mềm độc hại của anh ta hoạt động bằng cách xâm nhập vào máy tính của nạn nhân giả mạo thành một cái gì đó vô hại. “Tôi không ngờ nó sẽ lan ra Mỹ và châu Âu. Tôi đã ngạc nhiên.”
Nhưng đây là nơi khó khăn: làm thế nào để khiến người ta nhấp vào tệp đính kèm? De Guzman nói rằng anh ta thường xuyên thăm các phòng trò chuyện trực tuyến nơi người sử dụng internet ở Manila tập trung và bắt đầu cuộc trò chuyện. Sau đó, anh ta sẽ gửi tệp đính kèm nhiễm trùng cho nạn nhân của mình, giả vờ đó là bức ảnh của anh ta. Điều này đã thành công. “Tôi chỉ trò chuyện với những người không biết gì về máy tính để thử nghiệm trên họ,” anh ta nói.
De Guzman có lý do tốt để hạn chế việc hack của mình chỉ đối với cư dân Manila. Lúc này, truy cập internet phụ thuộc vào đường quay số. Vì mật khẩu quay số của Manila chỉ hoạt động trên điện thoại Philippines, và de Guzman đang đánh cắp mật khẩu để sử dụng cho dòng điện thoại nhà anh ta, anh ta không cần phải nhắm đến nạn nhân ở ngoài thành phố. Nếu anh ta giữ nguyên như vậy, cuộc sống của anh ta có thể đã khác biệt rất nhiều. Nhưng, giống như nhiều hacker, de Guzman là một người tò mò và muốn đẩy virus của mình tiến xa hơn.
Vào tháng 5 năm 2000, anh ta chỉnh sửa mã nguồn gốc của mình để nó không chỉ bị giới hạn cho cư dân Manila. Anh ta cũng thực hiện hai thay đổi khác nhau sẽ đảm bảo vị trí của anh ta trong lịch sử hacker. Đầu tiên, anh ta lập trình virus sao cho khi nó xâm nhiễm máy tính, nó sẽ gửi một bản sao của nó đến từng người trong sổ địa chỉ email của nạn nhân. Bằng cách làm đó, anh ta tạo ra một loại virus giun, một con quái vật tự truyền không có nút tắt. Một khi được phát hành, de Guzman sẽ không có kiểm soát.
Thay đổi thứ hai của anh là công việc của một thiên tài thực sự, có lẽ là vô thức. Khi virus lan rộ ngoài tay de Guzman, anh ta cần một cách để kích thích người nhận mở tệp đính kèm chứa mã. Chiêu cũ giả vờ nó là một bức ảnh không còn hiệu quả nữa, nên anh ta nghĩ ra một chiến thuật mới: Anh ta đặt tên virus có sức hấp dẫn toàn cầu và gần như không thể cưỡng được. “Tôi nhận ra rằng nhiều người muốn có một người bạn trai, họ muốn nhau, họ muốn tình yêu, nên tôi gọi nó là vậy,” anh ta nói.
Con Virus Tình Yêu đã ra đời.
Như nhiều hacker khác, de Guzman là một con dế đêm. Anh ta cảm thấy giờ tối yên tĩnh hơn, giúp anh ta tập trung dễ dàng hơn. Đến 1 giờ sáng, de Guzman tìm thấy 'bệnh nhân số 0' của mình, người bị nhiễm bệnh ban đầu sẽ lan truyền virus. Anh ta đang trò chuyện trực tuyến với một người đồng hương sống ở Singapore. De Guzman không nhớ người đó là ai, nhưng anh ta nhớ đã gửi cho anh ta một bản sao của virus mới, cải tiến.
Không biết về sự hỗn loạn toàn cầu mà anh ta vừa gây ra, de Guzman nói rằng sau đó anh ta đã đi ra ngoài và uống rượu với một người bạn. Tuy nhiên, chỉ trong một ngày, virus của anh ta đã lan truyền như cháy rừng và các nhà điều tra đang rất gần đối tượng của họ.
Mẹ anh liên lạc với anh. Bà nhận được tin rằng cảnh sát đang truy lùng một hacker ở Manila, và bà biết về sở thích bất hợp pháp của con trai mình. Bà giấu máy tính của anh nhưng quan trọng là để lại đĩa, trong số đó có virus Mykl-B, đưa Michael Buen và một vài chục sinh viên AMA khác lên tầm ngắm của cảnh sát.
Trong 20 năm, sự im lặng của de Guzman đã tạo ra một đám mây bao phủ đồng học của anh, Buen, người thường được liệt kê là tác giả chung của virus. Tuy nhiên, theo de Guzman, anh ta không liên quan gì đến nó. Cặp đôi này đã viết virus trước đó, anh ta nói, nhưng Con Virus Tình Yêu được viết bởi de Guzman một mình.
De Guzman nói rằng anh phải nghỉ một năm sau sự cố để để làm dịu đi áp lực, trong thời gian đó anh không sờ vào máy tính. Anh không bao giờ quay lại AMA và không tốt nghiệp. Sau này, anh trở thành kỹ thuật viên điện thoại di động. Anh ta nói rằng anh hối tiếc vì đã viết virus, nhưng bây giờ anh phải đối mặt với số phận của tất cả những người làm điều sai trái trong thời đại internet: danh tiếng xấu không bao giờ mờ nhạt. “Đôi khi tôi thấy hình ảnh của mình trên internet,” anh ta nói. “Bạn bè nói, ‘Đó là bạn, đó là bạn!’ Họ tìm thấy tên của tôi. Tôi là người rụt rè, tôi không muốn điều này.” Con cái anh lúc này 7 và 14 tuổi. Anh biết một ngày sớm con họ sẽ biết về vai trò của anh trong một trong những loại virus nổi tiếng nhất thế giới. Anh không chắc làm thế nào anh sẽ đối mặt với điều đó.
Cuối cuộc phỏng vấn, de Guzman quay lại công việc của mình, biến mất vào mớ hàng nhỏ các gian hàng sửa chữa công nghệ trong trung tâm thương mại, nơi anh ngồi bao quanh bởi bàn là hàn, máy đo đa năng và điện thoại di động được tháo rời. Anh ta nói rằng anh yêu công việc của mình và anh ta hài lòng, nhưng khi tôi rời khỏi mê cung chật chội của các cửa hàng máy tính đèn huỳnh quang giống như Blade Runner, tôi có cảm giác rằng đây không phải là nơi anh ta đã tưởng tượng cuộc sống của mình sẽ kết thúc.
Con Virus Tình Yêu không phải là virus máy tính thông minh nhất, cũng không phải là gây nhiễu loạn nhất, và chắc chắn không phải là lợi nhuận nhất. Nhưng nó là minh họa hoàn hảo cho một sự thật cơ bản về hầu hết các tội ác máy tính đang quấy rối xã hội ngày nay: Nó không phải về công nghệ, mà là về con người. Hai mươi năm sau, nhiều vụ hack và chiến lược thao túng lớn thực hiện trên internet—sự đột nhập kỹ thuật số vào Sony Pictures Entertainment, vụ cướp 81 triệu đô la từ Ngân hàng Bangladesh, sự can thiệp vào cuộc bầu cử tổng thống Mỹ năm 2016—ở tận cùng, chúng không phải về mã nguồn, phần mềm hay phần cứng. Chúng liên quan đến việc lợi dụng yếu đuối của con người. Bước đầu tiên của hacker là lừa người khác làm những điều họ không nên làm. Bí quyết thực sự là làm thế nào để thuyết phục nạn nhân thực hiện những hành động đó, và điều đó phụ thuộc vào sự thông thái tâm lý cũng như kỹ năng kỹ thuật. Một hacker giỏi cần có một sự hiểu biết bản năng về hành vi con người và một sự hiểu biết sâu sắc về mong muốn và nỗi sợ của chúng ta.
De Guzman hoàn toàn không phải là người đầu tiên nhận ra điều này, nhưng khi đặt tên cho virus của mình, anh ấy đã, gần như tình cờ, tạo ra mồi câu lớn nhất mọi thời đại. Cuộc tấn công của anh ấy thành công và trở thành mối đe dọa toàn cầu vì anh ấy tìm ra điều duy nhất mà mọi người trên hành tinh này đều tìm kiếm: tình yêu.
- 📩 Muốn biết tin mới nhất về công nghệ, khoa học và nhiều hơn nữa? Đăng ký nhận bản tin của chúng tôi!
- Sự săn đuổi giận dữ cho kẻ làm bom MAGA
- Làm thế nào để bỏ các ứng dụng điện thoại mà bạn chưa bao giờ sử dụng—hoặc muốn sử dụng
- Cô ấy giúp phá hủy ngành tin tức. Đây là kế hoạch của cô ấy để sửa chữa nó
- Pin không chứa cobalt này tốt cho hành tinh—và nó thực sự hoạt động
- Bảng của bạn là một câu chuyện trinh thám? Hay là bản báo cáo cảnh sát?
- ✨ Tối ưu hóa cuộc sống tại nhà của bạn với những lựa chọn tốt nhất từ đội ngũ Gear của chúng tôi, từ robot hút bụi đến đệm giá rẻ đến loa thông minh
Trích từ sách Crime Dot Com: Từ Virus đến Gian Lận Bầu Cử, Cách Hacking Lan Rộng toàn Cầu của Geoff White, xuất bản ngày 12 tháng 9 năm 2020. Được tái sản xuất với sự cho phép của Reaktion Books.
- 📩 Muốn biết tin mới nhất về công nghệ, khoa học và nhiều hơn nữa? Đăng ký nhận bản tin của chúng tôi!
- Trọng lực, đồ chơi và một lý thuyết lớn về du lịch ngoại hành tinh
- Gặp những người MINPRICE25 năm nay: Những người đang làm cho thế giới trở nên tốt đẹp hơn
- Cách ứng dụng tài chính khiến bạn tiêu nhiều hơn và đặt ít câu hỏi hơn
- Việc làm cha mẹ trong thời đại của các nhóm học thuật
- TikTok và sự tiến hóa của khuôn mặt số kỹ thuật số
- 🏃🏽♀️ Muốn có những công cụ tốt nhất để khỏe mạnh? Hãy xem những lựa chọn của đội ngũ Gear của chúng tôi cho các bộ theo dõi sức khỏe tốt nhất, đồ chạy bộ (bao gồm giày dép và tất), và tai nghe tốt nhất