Softpedia: Chính phủ Kazakhstan dùng mã độc theo dõi nhà báo, nhà hoạt động

Tổ chức Biên giới Điện tử (Electronic Frontier Foundation – EFF) của Mỹ vừa phát hành báo cáo “Operation Manul”, tiết lộ về chiến dịch tấn công mạng nhắm vào các nhà hoạt động chính trị và nhà báo hàng đầu của Kazakhstan có lập trường chống chế độ.

Theo nhóm nghiên cứu First Look Media của EFF, cùng các chuyên gia của Tổ chức Ân xá Quốc tế (Amnesty International), cuộc tấn công sử dụng các phần mềm độc đang rao bán trên thị trường với chi phí khoảng 40 USD, được tin tặc gửi đến nạn nhân thông qua các file đính kèm trong email lừa đảo.

Chính phủ Kazakhstan dùng mã độc theo dõi nhà báo

Khi nạn nhân mở tập tin, máy tính sẽ bị nhiễm phần mềm độc. Theo EFF, trong hầu hết các trường hợp, tin tặc sử dụng hai trojan truy cập từ xa Bandook và JRat.

Mã độc này cũng được dùng để nhắm mục tiêu luật sư, bạn bè và thành viên gia đình của lãnh đạo đảng Democratic Choice (đảng đối lập của Kazakhstan) Mukhtar Ablyazov để giúp chính phủ theo dõi nơi ở của gia đình Ablyazov tại Ý, từ đó yêu cầu bắt giữ vợ và con gái Ablyazov cũng như yêu cầu trục xuất những người này. Ablyazov hiện đang chống lại lệnh dẫn độ về Kazakhstan tại Pháp.

Báo cáo cũng đưa ra bằng chứng cho thấy công ty Appin Security Group của Ấn Độ có thể là đơn vị thực hiện hoạt động tình báo mạng này thay mặt Chính phủ Kazakhstan.

Các nhà nghiên cứu tìm thấy địa chỉ IP và cơ sở hạ tầng liên kết các cuộc tấn công tới công ty này. Các cơ sở hạ tầng này cũng bị phát hiện thực hiện hoạt động tình báo mạng tấn công công ty viễn thông Na Uy và người ly khai Punjabi (Pakistan) nhiều năm trước đó.

Báo cáo nhấn mạnh rằng Chính phủ Kazakhstan không cần các công cụ giám sát đắt tiền mua từ hãng Hacking Team nhưng vẫn mang lại hiệu quả.

Trung Nguyên (dịch từ Softpedia)

Theo NTD