7 tin tặc Trung Quốc tấn công hàng triệu tài khoản của người Mỹ

[vuitoichat]

Theo như có bảy tin tặc Trung Quốc bị cáo buộc đã gửi hơn 10.000 "email độc hại, ảnh hưởng đến hàng ngàn nạn nhân, trên nhiều châu lục" trong hoạt động mà Bộ Tư pháp Mỹ gọi là "chiến dịch tấn công mạng tràn lan trên toàn cầu" được chính phủ Trung Quốc hậu thuẫn tấn công hàng triệu tài khoản của người dân Mỹ.

Bảy người Trung Quốc bị buộc tội tấn công mạng "độc hại" trên diện rộng

Bộ Tư pháp Mỹ và Cục Điều tra Liên bang (FBI) cho biết hàng triệu tài khoản trực tuyến của người dân Mỹ đã bị "ghé thăm" trong một âm mưu tấn công mạng "nham hiểm" của Trung Quốc.

Bảy công dân Trung Quốc bị cáo buộc thực hiện cuộc tấn công mạng trên diện rộng.

Những người này bị buộc tội có liên quan đến một hoạt động tấn công mạng đã kéo dài 14 năm.

Bộ Ngoại giao Mỹ công bố phần thưởng lên tới 10 triệu USD cho thông tin về bảy người đàn ông trên.

Bộ Tư pháp Mỹ cho biết nhóm tin tặc này nhằm vào những người Mỹ và người nước ngoài chỉ trích Trung Quốc, các doanh nghiệp và chính trị gia.

Bảy người đàn ông bị cáo buộc đã gửi hơn 10.000 "email độc hại, ảnh hưởng đến hàng ngàn nạn nhân, trên nhiều châu lục" trong hoạt động mà Bộ Tư pháp Mỹ gọi là "chiến dịch tấn công mạng tràn lan trên toàn cầu" được chính phủ Trung Quốc hậu thuẫn.

"Thông báo hôm nay vạch trần những nỗ lực liên tiếp và liều lĩnh từ phía Trung Quốc trong việc phá hoại an ninh mạng quốc gia chúng ta cũng như nhắm đến người Mỹ và các thành tựu đổi mới sáng tạo của chúng ta," Giám đốc FBI Christopher Wray nói.

"Chừng nào Trung Quốc còn tiếp tục nhắm vào Mỹ và các đối tác của chúng ta, FBI sẽ tiếp tục gửi một thông điệp rõ ràng rằng hoạt động gián điệp mạng sẽ không được dung thứ và chúng tôi sẽ truy đuổi đến cùng những kẻ đe dọa an ninh và sự phồn vinh của chúng ta," ông Wray nói tiếp.

Những lời buộc tội được đưa ra sau khi chính phủ Anh cũng cáo buộc Trung Quốc chịu trách nhiệm về “các chiến dịch mạng độc hại” nhắm vào Ủy ban Bầu cử và các chính trị gia của nước này. Các nhà ngoại giao tại đại sứ quán Trung Quốc ở London cho biết họ "phản đối mạnh mẽ" những cáo buộc, gọi chúng là "những lời vu khống hoàn toàn bịa đặt và ác ý".

Theo tờ New Zealand Herald, chính phủ New Zealand cho biết quốc hội nước này cũng bị các tin tặc được Trung Quốc hậu thuẫn nhắm đến.

Người phát ngôn của đại sứ quán Trung Quốc tại Washington DC, Mỹ cho biết “các nước liên quan đã đưa ra kết luận không chính đáng mà không có bằng chứng tin cậy” và “đưa ra những cáo buộc vô căn cứ”.

Mỹ từ lâu đã cáo buộc tin tặc Trung Quốc tấn công vào các hạ tầng kỹ thuật của mình

Trong bản cáo trạng đưa ra nhằm buộc tội bảy người Trung Quốc nói trên, các công tố viên Mỹ cho biết cuộc tấn công mạng đã khiến các tài khoản công việc, email cá nhân, bộ nhớ trực tuyến và hồ sơ cuộc gọi điện thoại được xác định là đã bị xâm phạm hoặc có tiềm năng bị xâm phạm.

Nhóm người này còn bị cáo buộc tạo những email chứa các liên kết ẩn, mạo danh các nhà báo hoặc các cơ quan báo chí nổi tiếng rồi gửi tới các mục tiêu của mình. Nếu nạn nhân mở các email này thì thông tin của họ - bao gồm cả vị trí và địa chỉ IP - sẽ được gửi đến một máy chủ mà được cho là do bảy người này kiểm soát.

Dữ liệu này sau đó được sử dụng để thực hiện nhiều "cuộc tấn công có mục tiêu trực tiếp và tinh vi hơn, chẳng hạn như xâm nhập thiết bị phát internet không dây tại nhà của người nhận và các thiết bị điện tử khác", theo lời các công tố viên Mỹ.

Bên cạnh việc nhắm tới các quan chức chính phủ Mỹ làm việc tại Nhà Trắng và các cơ quan ngoại giao, và trong một số trường hợp là vợ chồng các quan chức đó, nhóm người Trung Quốc còn được cho là đã hướng đến những nhà bất đồng chính kiến ​​nước ngoài trên toàn cầu.

Trong một ví dụ được Bộ Tư pháp Mỹ trích dẫn, những người đàn ông này “đã tấn công thành công các nhà hoạt động ủng hộ dân chủ Hong Kong cũng như các cộng sự của họ ở Hong Kong, Mỹ và các địa điểm nước ngoài khác bằng phần mềm độc hại giống hệt nhau”.

Công ty của Mỹ cũng bị tấn công, trong đó nhóm người bị cáo buộc là nhắm vào các ngành quốc phòng, công nghệ thông tin, viễn thông, sản xuất và thương mại, tài chính, tư vấn, pháp lý và nghiên cứu.

Bộ Tư pháp cho hay trong các mục tiêu còn có nhà thầu quốc phòng cung cấp dịch vụ cho quân đội Mỹ và một "nhà cung cấp thiết bị mạng 5G hàng đầu".

Cần phải có biện pháp mạnh với lũ tàu chó này, ví dụ không cho du học sinh tàu chó học ngành tin học.

Hôm 18/4, Giám đốc FBI Christopher Wray cho biết các tay tin tặc có liên quan đến chính phủ Trung Quốc đã xâm nhập vào cơ sở hạ tầng quan trọng của Hoa Kỳ và đang chờ đợi “thời điểm thích hợp để giáng một đòn tàn khốc”, Reuters đưa tin.

Ông Wray phát biểu tại Đại học Vanderbilt rằng một chiến dịch tấn công tin tặc (hack) đang diễn ra của Trung Quốc có tên Volt Typhoon đã thành công trong việc chiếm quyền truy cập vào nhiều công ty Mỹ trong lĩnh vực viễn thông, năng lượng, nước và các lĩnh vực quan trọng khác, nhắm mục tiêu vào 23 nhà vận hành đường ống.

Trung Quốc đang phát triển “khả năng tàn phá cơ sở hạ tầng quan trọng của chúng ta vào thời điểm họ chọn”, ông Wray nói tại Hội nghị thượng đỉnh Vanderbilt năm 2024 về xung đột hiện đại và các mối đe dọa mới nổi. “Kế hoạch của họ là tấn công kiểu chơi xấu vào cơ sở hạ tầng dân sự nhằm cố gây hoảng loạn”.

Ông Wray cho hay rất khó để xác định mục đích của việc ém chờ này trên không gian mạng, nhưng nó phù hợp với ý đích lớn hơn của Trung Quốc là nhằm ngăn chặn Mỹ bảo vệ Đài Loan.

Đầu tuần này, người phát ngôn Bộ Ngoại giao Trung Quốc nói rằng Volt Typhoon trên thực tế không liên quan đến chính phủ Trung Quốc mà là một phần của nhóm tội phạm tấn công mạng bằng mã độc khóa dữ liệu nhằm tống tiền.

Trong một tuyên bố, Đại sứ quán Trung Quốc tại Washington đã nhắc lại phát biểu của người phát ngôn Bộ Ngoại giao Trung Quốc. “Một số người ở Mỹ đã sử dụng việc truy tìm nguồn gốc của các cuộc tấn công mạng như một công cụ để tấn công và quy trách nhiệm cho Trung Quốc, tuyên bố Mỹ là nạn nhân, trong khi thực tế hoàn toàn ngược lại và chính trị hóa các vấn đề an ninh mạng”.

Ông Wray nói rằng tin tặc Trung Quốc đã vận hành một loạt botnet - tập hợp các máy tính cá nhân và máy chủ bị xâm nhập trên toàn cầu - để che giấu các hoạt động mạng độc hại của chúng. Các công ty công nghệ và an ninh mạng thuộc khu vực tư nhân Mỹ trước đây cho rằng nhóm Volt Typhoon là của Trung Quốc, bao gồm cả các báo cáo của các nhà nghiên cứu bảo mật của Microsoft và Google.