Nước nào đứng đằng sau các vụ tin tặc?

McAfee phát hiện vụ tấn công mạng lớn nhất từ trước tới nay có quy mô toàn cầu

Hãng an ninh mạng McAfee vừa phát hiện một đợt tin tặc chưa từng thấy trên toàn cầu, nghi là có bàn tay của một chính phủ.

Đây là đợt tấn công chưa từng thấy trên mạng mà mục tiêu chính là ít nhất 72 website của các chính phủ và các tổ chức quốc tế hàng đầu thế giới.

Trong số các nước mà website chính phủ bị tấn công có Việt Nam, Hoa Kỳ, Đài Loan, Ấn Độ, Hàn Quốc và Canada.

Các tổ chức bị tấn công có cả Liên Hiệp Quốc, khối Asean và Ủy ban Olympic Quốc tế.

Đợt tấn công tin tặc này kéo dài trong khoảng 5 năm.

Hôm 03/08/ McAfee nói hãng này tin là có một ‘nhân tố chính phủ’ đứng sau các vụ tấn công nhưng đã từ chối nêu tên mặc dù nhiều chuyên gia an ninh mạng nói có bằng chứng chỉ ra sự liên quan của Trung Quốc.

Trong trường hợp của LHQ, các tin tặc đã đột nhập vào hệ thống máy tính của Ban thư ký tổ chức này ở Geneva năm 2008, nằm vùng tại đó trong khoảng thời gian gần hai năm nhằm lục lọi vô số các dữ liệu mật.

Tháng 03/2011, hãng McAfee mới hiểu ra mức độ khổng lồ của đợt tin tặc khi các chuyên gia của họ phát hiện thấy dấu vết của các vụ tấn công trong lúc xem xét một server của những kẻ đột nhập mà họ đã tìm thấy vào năm 2009 trong cuộc điều tra an ninh mạng tại một số công ty thuộc lĩnh vực quốc phòng.

Đợt tin tặc này được McAfee đặt tên là “Operation Shady RAT” và công ty này cho hai các cuộc tấn công đầu tiên xảy ra từ khoảng giữa năm 2006, cho dù có khả năng còn sớm hơn thế.

Dmitri Alperovitch, phó chủ tịch bộ phận nghiên cứu an ninh, người đã viết bản báo cáo dài 14 trang của McAfee, nói: “Bản thân chúng tôi cũng rất ngạc nhiên trước sự đa dạng của các tổ chức bị tấn công và chúng tôi vô cùng sửng sốt trước sự cả gan của các tin tặc. ”
Dính líu đến Trung Quốc

Ông Alperovitch được Reuters dẫn lời nói rằng McAfeee đã thông báo cho cả 72 nạn nhân của các cuộc tấn côngnhưng không đưa ra thêm chi tiết.

"Bản thân chúng tôi cũng rất ngạc nhiên trước sự đa dạng của các tổ chức bị tấn công và chúng tôi vô cùng sửng sốt trước sự cả gan của các tin tặc."

Dmitri Alperovitch, McAfee

Trong khi đó, chuyên gia về mạng ở Trung tâm Nghiên cứu Chiến lược và các vấn đề quốc tế, Jim Lewish, nói có nhiều khả năng Trung Quốc đứng sau chiến dịch này bởi lẽ một số mục tiêu có chứa đựng các thông tin mà Bắc Kinh quan tâm đặc biệt.

Thêm vào đó, các hệ thống của Ủy ban Olympic Quốc tế (IOC) và một số các ủy ban Olympic các quốc gia đã bị đột nhập trước kỳ Olympic Bắc Kinh 2008.

McAfee cho hay một vài các vụ đột nhập kéo dài trong vòng chỉ một tháng, nhưng vụ lâu nhất là vụ tấn công Ủy ban Olympic của một quốc gia châu Á không xác định rõ danh tính trong khoảng thời gian 28 tháng.

Ông Lewis nói: “ Mọi dấu vết đều chỉ về phía Trung Quốc. Cũng có thể có bàn tay của Nga, nhưng nhiều bằng chứng về sự liên quan của Trung Quốc hơn là của Nga.”

Tuy nhiên, hãng McAfee nay thuộc sở hữu của tập đoàn Intel, đã không đưa ra thêm bình luận về trách nhiệm của Trung Quốc với vụ việc này.

Trung Quốc cũng im lặng trước bản báo cáo.

Phát ngôn viên của Bộ quốc phòng Hoa Kỳ, April Cunningham, nói rằng “hiện vẫn chưa rõ ai là thủ phạm của các vụ tấn công”.

Bà Cunningham nói: “Về Trung Quốc, chúng tôi đã báo cáo với Hạ viện vào năm 2010 rằng Trung Quốc đang tích cực nâng cấp năng lực mạng với mục tiêu là thu thập thông tin chiến lược hay để sử dụng trong lĩnh vực quân sự. ”

BBC

Tin tặc Trung Quốc tấn công từ Mỹ đến Việt Nam ?


Bản đồ các nước nạn nhân của chiến dịch tấn công tin học Shady RAT.
Nguồn : McAfee
Trọng Nghĩa

Công ty bảo mật tin học McAfee hôm qua, 03/08/2011 đã lên tiếng báo động : Hơn 70 cơ quan, tổ chức thuộc 14 nước trên thế giới, đã trở thành đối tượng của một loạt các vụ tấn công mạng lớn nhất từ trước đến nay. Dù McAfee không chỉ đích danh ai là thủ phạm, nhưng giới chuyên gia tin học nghi ngờ đó là Trung Quốc.

Trong một bản báo cáo dài 14 trang, công bố trên trang blog của mình, McAfee, công ty kinh doanh phần mềm chống virus tin học, trụ sở tại California (Hoa Kỳ), cho biết là chiến dịch tấn công đã khởi sự ngay từ tháng Bảy năm 2006, nhắm vào máy chủ của một công ty xây dựng ở Hàn Quốc, và kết thúc vào tháng 6 năm 2011.

Tổng cộng, có khoảng 72 tổ chức, trong đó có 49 cơ quan tại Hoa Kỳ, đã phải chịu tác hại từ chiến dịch được McAfee mệnh danh là "Shady RAT", tạm dịch là “Con chuột ám muội”. Tuy nhiên, RAT cũng là từ tắt của “Remote Access Tool”, tức là “Công cụ truy cập từ xa”, một loại chương trình thường dùng để tiếp cận các mạng lưới máy tính.

Theo báo cáo của McAfee, danh sách nạn nhân của chiến dịch do thám này bao gồm các chính phủ từ Hoa Kỳ, Anh Quốc, Canada, cho đến Việt Nam, Đài Loan, Hàn Quốc, Ấn Độ… Tính ra có đến 14 quốc gia và lãnh thổ. Bên cạnh đó còn có cả Liên Hiệp Quốc, ASEAN, Ủy ban Thế vận Quốc tế, Cơ quan Chống doping Thế giới và nhất là một số lượng lớn các tập đoàn, công ty, trong lãnh vực quốc phòng và công nghệ cao cấp.

Hoa Kỳ là đối tượng chủ chốt, với hàng chục công ty quốc phòng bị đột nhập, không kể đến các trang web chính phủ, một phòng thí nghiệm của Bộ Năng lượng Mỹ. Thậm chí hãng tin Mỹ AP cũng bị tấn công.

Đối với ông Dmitri Alperovitch, Phó chủ tịch McAfee, những gì mà công ty của ông ghi nhận được trong khoảng thời gian năm sáu năm vừa qua là một sự “chuyển giao tài sản chưa từng thấy”, với khối lượng cực lớn của các dữ liệu bị đánh cắp.

Theo chuyên gia này : “Chưa thể biết là điều gì xảy ra cho các dữ liệu bị đánh cắp, nhưng chỉ một phần nhỏ trong số này cũng đủ giúp cho kẻ cắp tạo ra các sản phẩm cạnh tranh tốt hơn hoặc đánh bại một đối thủ tại các cuộc đàm phán thiết yếu", vì đã ăn cắp được hồ sơ của đối phương.

Trong báo cáo của mình, McAfee không đích danh cáo buộc Bắc Kinh. Tuy nhiên, trả lời báo chí, ông Alperovitch xác định là nhiều vụ thâm nhập vào các tập đoàn quốc phòng là nhằm đánh cắp thông tin về công nghệ quân sự nhạy cảm. Theo ông, việc chọn lựa mục tiêu tấn công, quy mô chiến dịch thâm nhập, tác động của các vụ đánh cắp dữ liệu, và thực tế là kẻ cắp không chỉ nhắm vào lợi ích kinh tế, mà cả vào lợi ích chính trị lẫn quân sự, tất cả những điều đó cho thấy "thủ phạm rõ ràng là một nhà nước".

Ông Alperovitch khẳng định là McAfee "không chỉ mặt bất kỳ ai", nhưng trả lời nhật báo Mỹ Washington Post, một số chuyên gia cho rằng Trung Quốc có thể là thủ phạm, vì nhiều đối tượng bị tấn công đều có liên quan đến Đài Loan hay Ủy ban Thế vận Quốc tế, vào thời điểm trước lúc diễn ra Thế vận hội Bắc Kinh năm 2008.

Theo ông James Lewis, một chuyên gia tin học thuộc Trung tâm Nghiên cứu Chiến lược và Quốc tế (CSIS), nếu các chi tiết được McAfee nêu ra không phải là bằng chứng "theo nghĩa pháp lý" về hành động phi pháp của Bắc Kinh, thì các yếu tố đó lại có chức năng khẳng định các mối nghi ngờ về vai trò của Trung Quốc.

Đối với ông Lewis, chiến dịch Shady RAT gợi đến ba vụ việc nghiêm trọng khác từng bị cho là do Bắc Kinh tiến hành. Theo chuyên gia này, “Tấn công các ban thư ký của Liên Hiệp Quốc hoặc Hiệp hội các nước Đông Nam Á (ASEAN) chẳng hạn, có lẽ không phải là công việc của một nhóm chỉ quan tâm đến tiền bạc mà thôi”.

Trong thời gian qua, Trung Quốc thường xuyên bị cáo buộc là dính líu đến nhiều cuộc tấn công mạng. Gần đây nhất là vụ tập đoàn internet Google của Mỹ đã báo động là các tài khoản Gmail của các quan chức Mỹ, các nhà bất đồng chính kiến Trung Quốc, giới lãnh đạo quân sự và các nhà báo, đã bị tấn công từ Trung Quốc.

Một chi tiết thứ hai, tại châu Á chẳng hạn, đối tượng bị do thám là một loạt các cơ sở tư nhân và nhà nước, từ Ấn Độ, Hàn Quốc, Singapore, cho đến Nhật Bản, Indonesia, Đài Loan, Hồng Kông. Thế nhưng không có cơ sở nào thuộc Trung Quốc.