CSVN lại bị tố là một trong những nước bảo trợ "tin tặc"

[trungthuc]

Tin tặc ở Việt Nam cũng hoạt động rất mạnh tuy mức độ không tràn ngập trên mạng như các nước Nga, TQ, Bắc Hàn, Iran,...

Trong suốt nhiều năm qua, chỉ số tự do thông tin internet tại Việt Nam bị các tổ chức bảo vệ nhân quyền quốc tế lên án một trong những nước "tồi tệ" nhất. Nhưng về mặt tin tặc lại là một trong những nước hàng đầu thế giới được "bêu tên" ra bên cạnh những "đại gia" lừng danh như kể ở trên, theo các ghi nhận mới nhất của tổ chức có tên Redmond.

Một người chụp hình với mặt nạ giả trang làm hacker. (Hình: AFP/Getty Images)

"Có rất nhiều và chỉ sau Nga, một số lượng rất lớn các vụ tấn công mạng mà chúng tôi quan sát thấy xuất phát từ Bắc Hàn, Iran, TQ. Những nước khác như Nam Hàn, Thổ Nhĩ Kỳ (một nước mới gia nhập nhóm tấn công mạng) và Việt Nam là những nước có hoạt động tin tặc tích cực nhưng ở số lượng thấp hơn".

Bản báo cáo mới được phổ biến viết như vừa kể nói về những gì họ theo dõi những tháng vừa qua. Redmond là một tổ chức thông tin và giáo dục các vấn đề bảo mật an ninh mạng của công ty phần mềm Microsoft.

Xưa nay những tổ chức tin tặc do nhà cầm quyền độc tài Nga, Bắc Hàn, TQ bảo trợ từng bị vạch mặt trên nhiều tổ chức bảo vệ thông tin mạng. Hoạt động tin tặc từ Nga chiếm đến quá phân nửa số lượng hoạt động tin tặc bị khám phá trên thế giới. Nhưng tổ chức tin tặc có tên "APT32" được tổ chức thông tin bảo vệ mạng của Microsoft nêu tên là nhóm đánh phá các tổ chức bảo vệ nhân quyền và tổ chức xã hội dân sự.

Các cá nhân và tổ chức xã hội dân sự tại Việt Nam với các bài viết thông tin "xấu, độc" thường chỉ trích chế độ độc tài đảng trị và tham nhũng tại Hà Nội là những đối tượng bị tổ chức tin tặc với bí danh APT32 đánh phá.

APT32 còn gọi là "Sen Biển", trước đây từng bị những tổ chức bảo vệ an ninh mạng khác cáo buộc do chế dộ cầm quyền CSVN bảo trợ. Chúng không những nhắm tấn công các nhà báo, các tổ chức bảo vệ nhân quyền mà còn đánh cắp thông tin kinh doanh thương mại của một số công ty ngoại quốc đang kinh doanh tại Việt Nam và khu vực Đông Nam Á.

Theo nhận định của tổ chức nêu trên, năm vừa qua, tin tặc từ Việt Nam không chú trọng nhiều vào hoạt động tấn công phá hoại, mà nhắm chính yếu vào các hoạt động thu thập tin tức tình báo.

Cuối năm ngoái, người ta thấy nhóm chuyên viên bảo mật của Facebook đã cáo buộc hacker của APT32 tình nghi do nhà cầm quyền CSVN hậu thuẫn đã gài mã độc vào trang mạng của các người vận động dân chủ hóa, chống lại chế độ độc tài đảng trị tại Việt Nam. Đồng thời, nhóm tin tặc vừa kể cũng tấn công chính phủ nước ngoài, cơ quan báo chí và các doanh nghiệp đa quốc gia.

Thông tin của gần 10 ngàn người Việt Nam bị hacker rao bán trên mạng. (Hình: Lao Động/NCSC)

Theo chuyên viên bảo mật của Facebook, APT32 lập các tài khoản, trang giả, thường lấy tên là các nhà hoạt động hoặc doanh nghiệp. Sau đó, chúng chia sẻ các đường dẫn cho nạn nhân của mình tới những trang mà nhóm này hoặc đã hack được hoặc được nhóm lập nên. Các đường dẫn này thường là mã độc hoặc phishing hoặc có các đường dẫn đến các ứng dụng Android mà nhóm này đã tải lên Play Store, cho phép nhóm có thể giám sát nạn nhân của chúng.

Facebook cho biết đã xóa các tài khoản và trang của nhóm tin tặc nói trên và chặn các trang của nhóm này. Tuy nhiên, qua báo cáo mới của Microsoft, chúng vẫn hoạt động rất tích cực, thay vì biến mất. Các tổ chức bảo mật thông tin mạng cho hay APT32 đã từng bị theo dõi từ năm 2014 chứ không phải mới đây.