Mỹ triệt phá mạng lưới tin tặc, cáo buộc Trung Quốc bảo trợ

[troopy]

Giới chức Mỹ cho biết họ đã triệt phá mạng lưới tin tặc Volt Typhoon, cáo buộc nhóm này nhắm mục tiêu vào cơ sở hạ tầng khu vực công, bao gồm nhà máy xử lý nước và hệ thống giao thông, theo chỉ thị của chính phủ Trung Quốc .

Giám đốc Cục Điều tra Liên bang Mỹ (FBI) Christopher Wray hôm 31.1 đã cung cấp thông tin về chiến dịch trấn áp Volt Typhoon khi điều trần tại một ủy ban quốc hội chuyên về cạnh tranh Mỹ - Trung. Đồng thời, Bộ Tư pháp Mỹ cũng đưa ra thông cáo về hoạt động này, theo AFP.

Hồi tháng 5.2023, Mỹ và các đồng minh cáo buộc Volt Typhoon là nhóm tin tặc được chính phủ Trung Quốc bảo trợ, xâm nhập vào hệ thống mạng của các cơ sở hạ tầng quan trọng tại Mỹ. Bắc Kinh đã bác bỏ những cáo buộc này.

"Vừa mới sáng nay, chúng tôi đã công bố một hoạt động, trong đó chúng tôi và các đối tác của mình xác định được hàng trăm bộ định tuyến đã bị chiếm đoạt bởi nhóm tin tặc do nhà nước Trung Quốc bảo trợ, có tên là Volt Typhoon", ông Wray nói với các nhà lập pháp Mỹ.


Ông Wray điều trần tại Hạ viện Mỹ hôm 31.1
REUTERS

Ông Wray cho biết phần mềm độc hại Volt Typhoon cho phép Trung Quốc "che giấu hoạt động trinh sát trước chiến dịch" trong nỗ lực tấn công mạng. Các lĩnh vực bị nhắm đến bao gồm thông tin liên lạc, năng lượng, giao thông và nước.

Theo ông Wray, nhóm tin tặc này đã sẵn sàng "tàn phá và gây tổn hại cho công dân và các cộng đồng ở Mỹ trong đời thực".

"Nếu và một khi Trung Quốc quyết định đã đến lúc tấn công, họ sẽ không chỉ tập trung vào các mục tiêu chính trị hoặc quân sự. Những đòn tấn công tầm thấp nhắm vào dân thường là một phần trong kế hoạch của Trung Quốc", giám đốc FBI cho hay.

Trợ lý Bộ trưởng Tư pháp Mỹ Matthew Olsen, người làm việc trong bộ phận liên quan an ninh quốc gia của cơ quan này, cho biết khả năng truy cập vào hệ thống mạng của các cơ sở hạ tầng tại Mỹ mà Volt Typhoon tìm kiếm là điều mà Trung Quốc "có thể tận dụng làm lợi thế đòn bẩy trong một cuộc khủng hoảng trong tương lai".

Trong thông cáo hôm 31.1, Bộ Tư pháp Mỹ cho biết hoạt động của lực lượng chức năng nhằm ngăn chặn các tin tặc nói trên đã được tòa án liên bang ở bang Texas cho phép.

Chính phủ Trung Quốc không lập tức bình luận về phát ngôn của ông Wray hay tuyên bố của Bộ Tư pháp Mỹ.

Cũng trong ngày 31.1, Mỹ đã bổ sung hơn 10 công ty Trung Quốc vào danh sách do Lầu Năm Góc lập ra, quy tụ các thực thể mà Washington cho là đang hợp tác với quân đội của Bắc Kinh, theo Reuters. Việc này được xem là một phần trong nỗ lực rộng lớn hơn nhằm ngăn chặn công nghệ của Mỹ rơi vào tay Trung Quốc.

Những cái tên mới trong danh sách đã được đăng lên website của Bộ Quốc phòng Mỹ, bao gồm nhà sản xuất chip thẻ nhớ YMTC, công ty trí tuệ nhân tạo Megvii, nhà sản xuất lidar Hesai Technology (HSAI.O) và công ty công nghệ NetPosa.

Người phát ngôn của Đại sứ quán Trung Quốc tại Washington DC cho biết Trung Quốc phản đối động thái này và gọi đây là hành vi lạm dụng quyền lực nhà nước, đồng thời cho rằng hành động này đi ngược lại "cam kết được cho là của Mỹ về cạnh tranh thị trường và thương mại quốc tế công bằng".

VietBF@sưu tập

Hôm 18/4, Giám đốc FBI Christopher Wray cho biết các tay tin tặc có liên quan đến chính phủ Trung Quốc đã xâm nhập vào cơ sở hạ tầng quan trọng của Hoa Kỳ và đang chờ đợi “thời điểm thích hợp để giáng một đòn tàn khốc”, Reuters đưa tin.

Ông Wray phát biểu tại Đại học Vanderbilt rằng một chiến dịch tấn công tin tặc (hack) đang diễn ra của Trung Quốc có tên Volt Typhoon đã thành công trong việc chiếm quyền truy cập vào nhiều công ty Mỹ trong lĩnh vực viễn thông, năng lượng, nước và các lĩnh vực quan trọng khác, nhắm mục tiêu vào 23 nhà vận hành đường ống.

Trung Quốc đang phát triển “khả năng tàn phá cơ sở hạ tầng quan trọng của chúng ta vào thời điểm họ chọn”, ông Wray nói tại Hội nghị thượng đỉnh Vanderbilt năm 2024 về xung đột hiện đại và các mối đe dọa mới nổi. “Kế hoạch của họ là tấn công kiểu chơi xấu vào cơ sở hạ tầng dân sự nhằm cố gây hoảng loạn”.

Ông Wray cho hay rất khó để xác định mục đích của việc ém chờ này trên không gian mạng, nhưng nó phù hợp với ý đích lớn hơn của Trung Quốc là nhằm ngăn chặn Mỹ bảo vệ Đài Loan.

Đầu tuần này, người phát ngôn Bộ Ngoại giao Trung Quốc nói rằng Volt Typhoon trên thực tế không liên quan đến chính phủ Trung Quốc mà là một phần của nhóm tội phạm tấn công mạng bằng mã độc khóa dữ liệu nhằm tống tiền.

Trong một tuyên bố, Đại sứ quán Trung Quốc tại Washington đã nhắc lại phát biểu của người phát ngôn Bộ Ngoại giao Trung Quốc. “Một số người ở Mỹ đã sử dụng việc truy tìm nguồn gốc của các cuộc tấn công mạng như một công cụ để tấn công và quy trách nhiệm cho Trung Quốc, tuyên bố Mỹ là nạn nhân, trong khi thực tế hoàn toàn ngược lại và chính trị hóa các vấn đề an ninh mạng”.

Ông Wray nói rằng tin tặc Trung Quốc đã vận hành một loạt botnet - tập hợp các máy tính cá nhân và máy chủ bị xâm nhập trên toàn cầu - để che giấu các hoạt động mạng độc hại của chúng. Các công ty công nghệ và an ninh mạng thuộc khu vực tư nhân Mỹ trước đây cho rằng nhóm Volt Typhoon là của Trung Quốc, bao gồm cả các báo cáo của các nhà nghiên cứu bảo mật của Microsoft và Google.