FBI cảnh báo chiến dịch tin tặc do Trung Quốc hậu thuẫn

WASHINGTON, DC (Washington Post) - Cơ Quan Ðiều Tra Liên Bang Mỹ (FBI) hôm Thứ Tư đã gửi thông báo khẩn đến các công ty Mỹ về một nhóm các tay tin tặc có trình độ cao của chính quyền Trung Quốc đang trong chiến dịch nhằm đánh cắp các tài liệu quý báu từ các công ty cũng như cơ quan chính phủ Mỹ.

Bộ Trưởng Tư Pháp Eric Holder tại cuộc họp báo nói về tin tặc Trung Quốc hồi Tháng Năm. (Hình: Alex Wong/Getty Images)

“Các tay tin tặc có sự hậu thuẫn của nhà nước này có khả năng rất cao, ngay cả khi so sánh với Ðơn Vị 61398 của quân đội Trung Quốc, vốn từng bị các nhà nghiên cứu về an ninh mạng công khai tiết lộ hồi Tháng Hai năm 2013,” theo cơ quan FBI trong thông báo, khi đề cập tới nhóm tin tặc của quân đội Trung Quốc bị công ty an ninh mạng Mandiant vạch mặt.

Các giới chức chính phủ Mỹ cho hay hoạt động của nhóm đề cập tới lần này, cũng quan trọng, nếu không muốn nói là còn nguy hiểm hơn, các nỗ lực của Ðơn Vị 61398.

Chính phủ Mỹ đã công khai yêu cầu chính quyền Trung Quốc ngưng các hoạt động đánh cắp bí mật của các công ty Mỹ qua mạng, tuy nhiên Bắc Kinh bác bỏ cáo buộc này, cho rằng họ không hề dính dáng.

Khi Bộ Tư Pháp Mỹ hồi Tháng Năm loan báo việc truy tố năm sĩ quan quân đội Trung Quốc tội do thám mạng thương mại, Bắc Kinh phản ứng bằng cách rút khỏi cuộc thảo luận nhằm giải quyết các tranh chấp liên quan về vấn đề mạng điện toán giữa hai quốc gia.

Thông báo của FBI được đưa ra trong lúc có việc công bố bản điều tra sơ khởi của một liên minh các công ty an ninh mạng về Axiom, tên được đặt cho nhóm tin tặc Trung Quốc này.

“Axiom là nhóm gián điệp mạng có khả năng cao và được sự hỗ trợ dồi dào, hoạt động ít nhất từ 4 năm nay hay hơn nữa mà không hề bị ngăn chặn,” theo bản báo cáo do công ty Novetta Solutions, công ty ở khu vực Bắc Virginia, đứng đầu liên minh.

Bản báo cáo nói rằng chiến dịch gián điệp mạng này nhằm hỗ trợ các quyền lợi chiến lược của Trung Quốc. Axiom đặc biệt nhắm vào các nhóm trong ngành tài chánh và kinh tế, ảnh hưởng tới chính sách năng lượng và môi trường, cũng như các công ty có khả năng phát triển các máy móc kỹ thuật cao.

Trình độ cao của nhóm gián điệp mạng này được thấy không phải qua việc họ xâm nhập vào được các hệ thống được phòng thủ cẩn mật mà ở chỗ lọt vào trong hệ thống và hoạt động trong thời gian mà không bị phát giác.

Liên minh chống gián điệp mạng gồm các công ty như Microsoft, Cisco, FireEye, F-Secure, iSight Partners, Symantec, Tenable, ThreatConnect, ThreatTrack Security, Volexity cùng các công ty và nhà nghiên cứu khác nhưng không muốn được nêu tên.

Liên minh này hôm Thứ Tư cho hay đang mở chiến dịch kéo dài hai tuần lễ nhằm thu thập thêm tin tức về chiến thuật của Axiom từ các nơi bị tấn công. Liên minh cho hay dự trù đưa ra bản báo cáo chính thức ngày 28 Tháng Mười tới đây.

(V.Giang/Nguoiviet.)