Hacker Trung Quốc bị tố tấn công hạ tầng mạng trọng yếu của Mỹ

[sunshine1104]

Mỹ cáo buộc nhóm hacker Trung Quốc đã tấn công, xâm nhập hạ tầng mạng quan trọng của Washington, với mục đích chính là thu thập thông tin tình báo.

Cơ quan An ninh Quốc gia Mỹ (NSA) ngày 24/5 công bố báo cáo về hoạt động tấn công mạng của Volt Typhoon, nhóm tin tặc ở Trung Quốc chủ yếu tập trung vào hoạt động gián điệp và thu thập thông tin tình báo. Báo cáo cho hay các đối tác tư nhân của NSA đã phát hiện hoạt động tấn công này đã ảnh hưởng đến các mạng lưới cơ sở hạ tầng quan trọng trên khắp nước Mỹ.

Trước đó, tập đoàn Microsoft phát cảnh báo về hoạt động tấn công mã độc bí mật nhắm vào cơ sở hạ tầng của Mỹ do Volt Typhoon tiến hành. Microsoft cho biết nhóm Volt Typhoon hoạt động từ giữa năm 2021, khiến cơ sở hạ tầng trong gần như mọi lĩnh vực quan trọng của Mỹ bị ảnh hưởng, trong đó có truyền thông, vận tải, hàng hải, thậm chí các tổ chức chính phủ.

Nhóm hacker cũng xâm phạm "các cơ sở hạ tầng liên lạc quan trọng giữa Mỹ và châu Á", thông qua một lỗ hỗng trong FortiGuard.

Một trong số nhiều mục tiêu bị tấn công là cơ sở hạ tầng liên lạc ở Guam, trung tâm phản ứng quân sự của Mỹ trong trường hợp xung đột nổ ra ở eo biển Đài Loan. Các cơ quan tình báo Mỹ bắt đầu biết về hoạt động tấn công mạng này từ tháng 2, cùng thời điểm khinh khí cầu Trung Quốc bị bắn rơi trên không phận Mỹ.


Lo go Microsoft hiển thị trên màn hình laptop, ngày 23/3. Ảnh: AFP

Vụ tấn công dường như đang tiếp diễn. Theo Microsoft, nhóm tin tặc chưa tìm cách gây gián đoạn hoạt động của mạng lưới cơ sở hạ tầng Mỹ, mà "có ý định hoạt động gián điệp, duy trì khả năng truy cập mà không bị phát hiện càng lâu càng tốt".

Microsoft đã kêu gọi các khách hàng bị ảnh hưởng "đóng hoặc thay đổi thông tin đăng nhập cho tất cả các tài khoản bị xâm phạm". NSA cũng nêu chi tiết cách thức hoạt động của vụ tấn công và cách các nhóm an ninh mạng nên phản ứng.

Trung Quốc chưa bình luận về cáo buộc do Microsoft và NSA đưa ra.

Thời gian qua, cả Trung Quốc lẫn Mỹ đều cáo buộc nhau tiến hành các cuộc tấn công mạng nhằm vào đối phương.

Hồi đầu tháng, Bắc Kinh cáo buộc Cơ quan Tình báo Trung ương Mỹ (CIA) sử dụng ưu thế công nghệ để điều hành "đế chế tin tặc" ở hàng loạt quốc gia, trong đó có Trung Quốc. Trước đó, Mỹ cũng đổ lỗi cho Trung Quốc về hành vi gián điệp công nghiệp trên diện rộng nhằm vào các công ty Mỹ.