Theo báo cáo mới của hăng bảo mật Kaspersky, hiện đang có một nhóm hacker gián điệp Trung Quốc mới nhằm vào các chính phủ và các hăng nghiên cứu.
Kaspersky Lab vừa công bố báo cáo mới nhận diện một nhóm gián điệp mạng có tên gọi là "NetTraveler". Costin G. Raiu, giám đốc nghiên cứu toàn cầu của Kaspersky Lab cho biết nhóm này đă tấn công hơn 350 nạn nhân, hầu hết là các chính phủ, đại sứ quán, các công ty xăng dầu và các hăng nghiên cứu ở 40 quốc gia.
Đây là nhóm hacker gián điệp ở Trung Quốc đă tồn tại từ khoảng năm 2004 nhưng hoạt động mạnh nhất trong 3 năm qua. Gần đây hơn, nhóm này có vẻ đă ăn cắp dữ liệu về thăm ḍ không gian, công nghệ nano, sản xuất năng lượng, điện hạt nhân, các vũ khí laser và sóng radio.
Tuyên bố về phát hiện ra một nhóm hacker gián điệp mới xuất hiện chỉ mấy ngày trước cuộc gặp gỡ giữa Tổng thống Mỹ Obama và Chủ tịch Tập Cận B́nh của Trung Quốc. An ninh mạng sẽ là chủ đề chính của cuộc gặp gỡ này.
Raiu nói nhóm này có khoảng 50 người, hầu hết ở đại lục Trung Quốc, làm việc cùng múi giờ với Bắc Kinh. Ông cho biết hầu hết các hacker trong nhóm đều trẻ. Theo CNN, Kaspersky Lab c̣n phát hiện ra danh sách các hướng dẫn của nhóm NetTraveler, trong đó chỉ dẫn chi tiết từng bước cách tạo ra một cuộc tấn công mạng, cũng như danh sách các mục tiêu của nhóm.
"Họ đang dùng những người có kiến thức không cao lắm mà chỉ làm theo các chỉ dẫn", Raiu nói.
Tuy nhiên, nhóm này hoạt động khá hiệu quả, chuyên dùng email gắn kèm file Microsoft Office có dính mă độc để khai thác lỗ hổng. "Mặc dù Microsoft đă vá những lỗ hồng này, chúng vẫn thường được dùng để khai thác trong các cuộc tấn công có chủ đích và đă chứng minh rất hiệu quả", hăng Kaspersky nói.
Vụ việc này xuất hiện sau khi hăng an ninh mạng Mandiant từng đưa ra những bằng chứng đầu tiên về việc chính phủ Trung Quốc đứng sau các vụ tấn công mạng ở Mỹ. Cách đây một tháng, Lầu Năm Góc đă buộc tội Trung Quốc cố t́nh lấy trộm thông tin nhạy cảm trong các máy tính của chính phủ Mỹ.
VnReview