Mỹ đang thua trong chiến tranh mạng toàn cầu

Lan Hương22:03 25/02/2013

Chủ tịch Ủy ban Tình báo Hạ viện Mỹ Mike Rogers phát biểu hôm 24.2 rằng các tường thuật mới đây về nạn tin tặc Trung Quốc cho thấy Mỹ đang thua trong cuộc chiến tranh mạng toàn cầu.

Hạ nghị sĩ đảng Cộng hòa Mike Rogers đã lên án quân đội Trung Quốc vì các cáo buộc tấn công mạng nhắm vào những tập đoàn Mỹ và nỗ lực nhằm tấn công cơ sở hạ tầng như hệ thống điện và các cơ sở quan trọng với an ninh Mỹ.

Phát biểu trên chương trình Meet the Press của hãng ABC News, ông Rogers gọi các cuộc tấn công mạng là một cuộc chiến mà “chúng ta đang thua”.

Khi được hỏi liệu ông có tin rằng chính phủ và quân đội Trung Quốc đứng sau những cuộc tấn công mạng nhắm vào các công ty hàng đầu nước Mỹ hay không, ông Rogers nói đó là chuyện không còn nghi ngờ.

Bình luận của ông Rogers được đưa ra sau khi hãng bảo mật Mỹ Mandiant công bố một báo cáo vào tuần trước mô tả các cuộc tấn công của một đơn vị quân đội Trung Quốc nhắm vào 140 mục tiêu Mỹ.

Ông Rogers nói báo cáo chỉ là phần nổi của tảng băng và Mỹ nhiều khả năng phải hứng chịu ít nhất 140 cuộc tấn công mỗi ngày.

Ông Rogers nói các hành động đó là chưa có tiền lệ và tình hình ngày càng tồi tệ đi theo hàm số mũ vì không có hậu quả hoặc sự trừng phạt nào được đưa ra.

Cũng trong chương trình Meet the Press, Hạ nghị sĩ đảng Dân chủ Eliot Engle nói Mỹ phải truyền đạt đến Trung Quốc rằng các cuộc tấn công phải chấm dứt và phải trả giá.

Theo Thanh Niên

Video đang HOT

Công bố bằng chứng quân đội Trung Quốc đứng sau các cuộc tấn công mạng

Quân đội Trung Quốc bị tố điều khiển Nhóm Thượng Hải tiến hành 141 vụ tấn công xâm nhập máy tính của hàng loạt tổ chức và công ty trong sáu năm.

Ngày 19-2 (giờ địa phương), báo New York Times (Mỹ) cho biết Công ty an ninh mạng Mandiant của Mỹ sẽ công bố báo cáo dài 60 trang đưa ra các bằng chứng cho thấy đơn vị 61398 của quân đội Trung Quốc (TQ) đã điều hành một nhóm tin tặc mang tên Nhóm Thượng Hải để tấn công mạng và đánh cắp dữ liệu của 141 tổ chức và công ty trong sáu năm qua. Các nạn nhân hoạt động ở 20 lĩnh vực, chủ yếu ở các nước nói tiếng Anh, trong đó có các nhà thầu quân sự, công ty khai khoáng, viễn thông, hóa chất...

Đơn vị tin tặc bí ẩn tại Thượng Hải

Báo New York Times cho biết công ty Mandiant đã cung cấp trước bản sao báo cáo này cho báo. Báo cáo cho biết tổng hành dinh của đơn vị 61398 là một tòa nhà 12 tầng ở ngoại ô Thượng Hải. Xung quanh tòa nhà là các nhà hàng và cơ sở massage.

Đơn vị 61398 có tên gọi chính thức là Văn phòng 2 của Cục 3 thuộc Bộ Tổng tham mưu Quân đội giải phóng Nhân dân TQ. Các chuyên gia tình báo Mỹ nhận định đơn vị 61398 là lực lượng nòng cốt của bộ máy gián điệp máy tính TQ.

Đây là lần đầu tiên một công ty an ninh mạng của Mỹ theo dõi và phát hiện Nhóm Thượng Hải, nhóm tin tặc tinh vi nhất trong các nhóm tin tặc TQ làm việc tại đơn vị 61398. Trước đó, nhiều công ty an ninh tư nhân của Mỹ cũng cho rằng Nhóm Thượng Hải được nhà nước TQ bảo trợ nhưng chưa nắm được bằng chứng rõ ràng.

Báo New York Times (Mỹ) ngày 31-1 tố cáo tin tặc Trung Quốc xâm nhập vào hệ thống của báo liên tục bốn tháng. Biếm họa của báo La Prensa (Panama)

Theo báo cáo, Công ty Mandiant đã phát hiện Nhóm Thượng Hải thực hiện vụ xâm nhập máy bắt đầu từ năm 2006. Trong khi đó, các cơ quan tình báo Mỹ và các công ty an ninh tư nhân cho biết đang theo dõi khoảng 20 nhóm tin tặc TQ mà dường như là nhà thầu làm thuê có liên hệ với đơn vị 61398.

Báo cáo cho biết một trong những lý do công ty Mandiant công bố báo cáo vì tháng trước Bộ Quốc phòng TQ chỉ trích các cáo buộc không có căn cứ và thiếu chuyên nghiệp cho rằng quân đội TQ phát động nhiều vụ tấn công mạng máy tính ở nước ngoài.

Công ty Mandiant theo dõi các hoạt động của Nhóm Thượng Hải từ bên trong hệ thống máy tính của các công ty Mỹ mà các thành viên này xâm nhập.

Dựa vào các manh mối số hóa mà Nhóm Thượng Hải để lại, công ty biết được nhóm này thường sử dụng cùng mã độc, tên miền web, địa chỉ IP và các công cụ và kỹ thuật tin tặc trong tấn công. Điểm xuất phát các vụ tấn công là khu vực rìa quận Phố Đông, TP Thượng Hải, ngay chính tổng hành dinh của đơn vị 61398.

Báo cáo có kèm theo 3.000 địa chỉ và dấu hiệu khác để xác định nguồn gốc các vụ tấn công. Báo cáo kết luận toàn bộ các bằng chứng đều dẫn đến kết luận Nhóm Thượng Hải xuất phát từ đơn vị 61398. Mandiant đã phát hiện nhiều địa chỉ IP được sử dụng trong các vụ tấn công đều đăng ký ở tổng hành dinh của đơn vị 61398.

Giám đốc điều hành Công ty Kevin Mandia cho biết tổng hành dinh này là nơi xuất phát hơn 90% số vụ tấn công mà Công ty Mandiant theo dõi. Bản báo cáo kết luận với giọng điệu mỉa mai: "Chỉ một khả năng duy nhất nữa là một tổ chức bí mật, hùng hậu toàn những người nói tiếng Trung có thể tiếp cận trực tiếp hệ thống cơ sở hạ tầng viễn thông đặt ở Thượng Hải tham gia chiến dịch gián điệp máy tính có quy mô lớn nằm ngay bên ngoài các cánh cổng của đơn vị 61398".

Tòa nhà ở ngoại ô Thượng Hải (Trung Quốc) được đơn vị 61398 sử dụng làm tổng hành dinh. Ảnh: NEW YORK TIMES

Đe dọa cơ sở hạ tầng

Theo báo cáo của Công ty Mandiant, một năm là thời gian trung bình Nhóm Thượng Hải ở lại trong một mạng máy tính, đánh cắp dữ liệu và mật khẩu. Cá biệt có vụ xâm nhập kéo dài đến bốn năm, 10 tháng.

Công ty cho biết ban đầu Nhóm Thượng Hải thực hiện các vụ tấn công không thường xuyên vào mạng máy tính chính phủ và các doanh nghiệp Mỹ. Cách đây hai năm, số vụ tấn công bắt đầu tăng lên, trong đó có một số vụ xâm nhập kéo dài. Nhóm này thường lấy cắp các đề án công nghệ, quy trình sản xuất, kết quả các cuộc thử nghiệm lâm sàng, các chiến lược đàm phán và các thông tin độc quyền khác từ hơn 100 khách hàng của Mandiant, hầu hết ở Mỹ.

Báo cáo của Mandiant giữ bí mật tên của các công ty bị tấn công. Tuy nhiên, những người có thông tin thêm bên ngoài về bản báo cáo cho biết một vụ tấn công vào Tập đoàn Coca-Cola (Mỹ) vào năm 2009 do Nhóm Thượng Hải tổ chức trùng với thời điểm Coca-Cola thất bại trong nỗ lực thâu tóm Tập đoàn nước ép Hối Nguyên (TQ) với giá 2,4 tỉ USD. Nhóm Thượng Hải đã thâm nhập vào hệ thống máy tính của Coca-Cola đã lấy cắp chiến lược đàm phán vụ thâu tóm.

Điều làm những người soạn bản báo cáo lo ngại là trong các cuộc tấn công gần đây, Nhóm Thượng Hải tập trung tìm cách kiểm soát các cơ sở hạ tầng trọng yếu của Mỹ.Theo báo cáo, Nhóm Thượng Hải đang tăng cường tập trung tấn công lấy cắp dữ liệu của các công ty hoạt động trong các lĩnh vực cơ sở hạ tầng trọng yếu của Mỹ như mạng lưới điện lực, các đường ống dẫn khí đốt, hệ thống cung cấp nước.

Năm 2011, nhóm này cũng tấn công Công ty an ninh mạng máy tính RSA (Mỹ), đang cung cấp dịch vụ bảo vệ dữ liệu mật nhiều doanh nghiệp và chính phủ Mỹ. Từ dữ liệu lấy cắp được của RSA, nhóm này đã xâm nhập mạng máy tính của Tập đoàn quốc phòng Lockheed Martin (lớn nhất nước Mỹ).

Chính phủ Mỹ đã biết trước?

Mặc dù chính phủ Mỹ chưa bao giờ công khai đề cập đến các hoạt động của đơn vị 61398 nhưng một điện tín của Bộ Ngoại giao Mỹ viết trước ngày ông Obama được bầu làm tổng thống vào tháng 11-2008 đã bày tỏ các lo ngại về các cuộc tấn công của đơn vị 61398 nhằm vào các trang web của chính phủ Mỹ, trong đó có trang web của Bộ Ngoại giao và Bộ Quốc phòng Mỹ. Điện tín tiết lộ các tin tặc của đơn vị 61398 gửi các email có gài mã độc đến các máy tính. Khi người nhận mở email, tin tặc có thể xâm nhập vào hệ thống và lấy cắp dữ liệu.

Tuy nhiên, chính phủ Mỹ không công khai tố cáo các vụ xâm nhập này, một mặt là vì vấn đề nhạy cảm ngoại giao, mặt khác là để âm thầm theo dõi các hoạt động của đơn vị 61398.

Trong bản thông điệp liên bang ngày 12-2, Tổng thống Obama đã đề cập đến mối lo ngại tin tặc tấn công Mỹ mặc dù không đề cập đến TQ. Ông nói: "Chúng ta biết các quốc gia và các công ty nước ngoài ăn cắp các bí mật doanh nghiệp của chúng ta. Giờ đây, kẻ thù của chúng ta đang tìm cách phá hoại mạng lưới điện, các tổ chức tài chính và các hệ thống kiểm soát không lưu của chúng ta. Chúng ta không thể nhìn lại những năm đã qua và tự hỏi tại sao chúng ta đã không làm gì cả".

Theo báo New York Times, từ ngày 19-2, chính phủ Mỹ sẽ bắt đầu khởi động một chương trình phòng vệ mạnh mẽ hơn nhằm chống tin tặc TQ. Theo một sắc lệnh được Tổng thống Obama ký tuần trước, chính phủ Mỹ sẽ chia sẻ với các nhà cung cấp dịch vụ Internet của Mỹ các thông tin chính phủ thu thập được về các chữ ký số hóa của các nhiều nhóm tin tặc, trong đó có Nhóm Thượng Hảivà các nhóm khác có nguồn gốc gần trụ sở đơn vị 61398.

- Sau khi được hỏi về các vấn đề nêu trong báo cáo của Công ty Mandiant, các quan chức Đại sứ quán TQ ở Washington ngày 18-2 khăng khăng rằng chính phủ TQ không tham gia các hoạt động tin tặc và xem đó là hành động bất hợp pháp. Họ nói rằng ngay cả TQ cũng là nạn nhân của bọn tin tặc và cho rằng ngay tại Mỹ cũng có nhiều nhóm tin tặc.

- Phản ứng trước báo cáo trên, nghị sĩ Mike Rogers, Chủ tịch Ủy ban Tình báo Hạ viện Mỹ, cho rằng báo cáo hoàn toàn nhất quán với kiểu hoạt động tin tặc mà ủy ban đã phát hiện trước đó.Ông cảnh báo nếu Mỹ không phản ứng, các tin tặc TQ sẽ tiếp tục gia tăng tấn công.

- Người phát ngôn Hội đồng An ninh quốc gia Nhà Trắng Tommy Vietor cho biết Nhà Trắng có biết về bản báo cáo của Mandiant. Ông nói: "Chúng tôi đã nhiều lần nêu ra các lo ngại ở các cấp độ cao nhất về tin tặc với các quan chức cấp cao TQ gồm cả các quan chức quân sự và chúng tôi sẽ tiếp tục làm như vậy".

Theo Pháp luật thành phố

'Tổng thống Mỹ có quyền phát động chiến tranh mạng' Tổng thống Mỹ có quyền phát động chiến tranh mạng trong trường hợp nước Mỹ có trong tay bằng chứng tin cậy về một vụ tấn công kỹ thuật số quy mô lớn nhằm vào nước này. Thời báo New York ngày 4-2 đưa tin rằng, một bản đánh giá pháp lý bí mật kết luận như vậy. Ảnh chỉ có tính minh...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Xem thêm Share

Xem nhiều

CEO Apple đang tập trung vào 1 sản phẩm 'hot' hơn iPhone00:30

Người dùng Galaxy tại Việt Nam bắt đầu nhận One UI 703:50

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android09:37

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm08:58

Apple lỡ hẹn với AI, người dùng Việt chịu thiệt?09:57

Google nâng tầm Gemini với khả năng tạo video dựa trên AI08:26

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh00:45

TikTok Trung Quốc lần đầu công bố thuật toán gây nghiện02:32

Giá iPhone sẽ tăng vì một 'siêu công nghệ' khiến người dùng sẵn sàng móc cạn ví00:32

Tiêu điểm

Tin đang nóng

Tin mới nhất

Thanh toán NFC qua điện thoại có thể bị tin tặc đánh cắp dữ liệu thẻ

15:07:39 23/04/2025

Một mối đe dọa mới đang nhắm trực tiếp vào thẻ ngân hàng của người dùng, tội phạm mạng đã phát triển phương thức tinh vi để vượt hệ thống bảo mật khi thanh toán thẻ không tiếp xúc (NFC).

OpenAI nâng tầm ChatGPT với 3 thay đổi lớn

14:12:54 23/04/2025

Bản nâng cấp này mang đến một ChatGPT thông minh hơn, nhanh nhạy hơn đáng kể, đặc biệt là trong các tác vụ đòi hỏi khả năng suy luận phức tạp so với các mô hình tiền nhiệm. Nhưng đâu là những thay đổi đáng chú ý nhất?

Windows 11 có thể đóng ứng dụng 'cứng đầu' chỉ trong nháy mắt

08:58:12 23/04/2025

Người dùng Windows 11 có thể diệt ứng dụng treo siêu tốc ngay từ thanh taskbar mà không cần đến Task Manager.

Keysight, NTT Innovative Devices và Lumentum đạt tốc độ truyền dữ liệu 448 Gbps

08:12:32 23/04/2025

Dự án hợp tác này nhằm đáp ứng nhu cầu băng thông ngày càng tăng của các ứng dụng trí tuệ nhân tạo (AI) và máy học (ML), giúp phát triển các giao diện 3,2 terabit (Tbps) tiết kiệm năng lượng cho mạng trung tâm dữ liệu trong tương lai.

Amazon Q Developer mở rộng hỗ trợ tiếng Việt và nhiều ngôn ngữ khác

08:09:56 23/04/2025

Amazon Web Services (AWS) vừa chính thức công bố dịch vụ Amazon Q Developer vừa được mở rộng hỗ trợ đa ngôn ngữ cho cả môi trường phát triển tích hợp (IDE) và Q Developer CLI, trong đó có cả tiếng Việt.

Trung Quốc phát minh bộ nhớ RAM nhanh hơn 10.000 lần hiện tại

08:01:20 23/04/2025

Một nhóm nghiên cứu tại Đại học Phúc Đán (Trung Quốc) vừa công bố bước tiến đáng kể trong công nghệ bộ nhớ với thiết bị lưu trữ thử nghiệm mang tên PoX.

Microsoft cảnh báo lỗi nghiêm trọng trên Outlook

16:01:18 22/04/2025

Microsoft ngày 18.4 phát cảnh báo về một lỗi nghiêm trọng đang ảnh hưởng đến ứng dụng Outlook Classic. Theo đó, lỗi khiến mức sử dụng CPU có thể tăng tới 50% dù người dùng chỉ đang soạn email hoặc gõ văn bản.

TSMC đối mặt khó khăn trong kiểm soát chip AI đến tay Trung Quốc

15:51:56 22/04/2025

Hãng sản xuất chip lớn nhất thế giới TSMC cảnh báo về hạn chế trong việc ngăn chặn sản phẩm của mình lọt vào tay các công ty bị Mỹ trừng phạt như Huawei.

Ổ điện gia dụng 'hiện đại hóa' tích hợp sạc nhanh, khóa thẻ từ

15:40:40 22/04/2025

Ổ điện thời công nghệ giờ đây cũng chuyển mình để tích hợp thêm nhiều tính năng phụ trợ cho cuộc sống hiện đại mà không cần tới các bộ đổi nguồn (củ/cốc sạc) cồng kềnh.

Google có khả năng mất trình duyệt Chrome

14:40:39 22/04/2025

Sau nhiều năm chống đỡ các cáo buộc chống độc quyền, hàng phòng thủ của Google dường như đang sụp đổ trên cả hai mặt trận.

CEO Tim Cook lo lắng tột độ trước nguy cơ sản xuất iPhone 17 bị trì hoãn

08:28:56 22/04/2025

CEO Apple Tim Cook đang tỏ ra lo lắng về các vấn đề phát sinh trong chuỗi cung ứng có thể ảnh hưởng đến việc sản xuất iPhone 17 theo kế hoạch.

Australia và Việt Nam thành lập trung tâm công nghệ chiến lược

20:05:54 21/04/2025

Đối tác công nghệ của trung tâm, Nokia, dự đoán 5G và công nghệ 5G thế hệ sau có thể đóng góp tới 8.000 tỷ USD vào GDP toàn cầu vào năm 2030. Điều này mở ra tiềm năng trưởng mới cho cả Việt Nam và Australia.