Khoa Học Thực Nghiệm & Tâm Linh

Tấn công mạng: Vũ khí mới của các nước nhỏ ( Tồi bại ) chống lại các nước lớn

Vào thứ Hai vừa qua, FireEye, một công ty chuyên về an ninh mạng, cho biết, nhóm tin tặc của Việt Nam đã và đang tấn công vào các công ty nước ngoài và những tổ chức khác suốt nhiều năm nay.

Vào thứ Hai vừa qua, FireEye, một công ty chuyên về an ninh mạng, cho biết, nhóm tin tặc của Việt Nam đã và đang tấn công vào các công ty nước ngoài và những tổ chức khác suốt nhiều năm nay. Những thông tin họ tìm kiếm và thủ thuật mà họ sử dụng cho thấy họ có liên quan đến chính phủ Việt Nam.

Theo báo cáo của FireEye, những phát hiện này tình cờ được tìm thấy khi các công ty và chuyên gia đang xem xét các nguồn tấn công bên ngoài những quốc gia có truyền thống về đe dọa an ninh mạng như Trung Quốc và Nga để đối phó với các mối đe dọa mới nổi. Các chuyên gia cho biết, nhiều quốc gia nhỏ đang tìm cách tấn công mạng nhằm theo dõi những người bất đồng chính kiến, tấn công kẻ thù hoặc tìm kiếm tài liệu bí mật thương mại của các công ty.

FireEye là một công ty có trụ sở tại California chuyên xử lý các vi phạm an ninh mạng, cho biết công ty đã theo dõi một nhóm tin tặc Việt Nam có tên là OceanLotus, chuyên tấn công vào các công ty thuộc các ngành sản xuất, khách sạn và sản phẩm tiêu dùng từ năm 2014. Trong khi chưa xác định được liệu nhóm tin tặc này có được chính phủ Việt Nam hỗ trợ hay không, FireEye cho biết OceanLotus đã sử dụng những thủ thuật giống y hệt các cuộc tấn công trước đó nhằm vào những người bất đồng chính kiến, những nhà báo hay những cơ quan có quan điểm trái chiều với nhà nước.

Ông Nick Carr, một chuyên gia an ninh mạng của FireEye và là tác giả của bản báo cáo, chia sẻ “Nhóm OceanLotus đã truy cập vào các dữ liệu về nhân sự và các dữ liệu khác của rất nhiều tổ chức là nạn nhân. Những dữ liệu này thường chẳng có ích gì cho bất kỳ tổ chức nào ngoài chính phủ Việt Nam.” 

Bà Lê Thị Thu Hằng, phát ngôn viên của Bộ Ngoại giao Việt Nam, cáo buộc bản báo cáo trên là “thiếu căn cứ” và cho biết Việt Nam mong muốn được hợp tác với các tổ chức quốc tế để chống lại những vụ tấn công kỹ thuật số. Bà cũng cho biết qua email rằng Việt Nam “không cho phép bất cứ cuộc tấn công mạng nào nhằm vào các tổ chức hay cá nhân. Tất cả các cuộc tấn công hay đe dọa nào đến an ninh mạng đều phải bị xử phạt theo quy định của pháp luật.”

Các chuyên gia của FireEye cho biết OceanLotus là nhóm đầu tiên trong 32 nhóm tin tặc có liên quan đến cơ quan nhà nước không phải của Nga hay Trung Quốc mà công ty này phát hiện được.

Ông Tim Wellsmore, giám đốc khu vực châu Á của FireEye phụ trách về những mối đe dọa đến tình báo cho biết, hoạt động tấn công mạng được chính phủ hỗ trợ là “một kiểu gián điệp mới trong thế kỷ 21 vì nó dễ thu thập dữ liệu hơn là dùng người theo dõi. Đây là một hình mẫu đầu tư ít mà thu lợi nhiều.”

Lực lượng an ninh thường phục của Việt Nam, một quốc gia độc đảng trị, thường theo dõi những nhà báo, những nhà hoạt động và những người bất đồng chính kiến, nhiều khi là theo cái cách lộ liễu như – bám đuôi bằng xe máy hoặc nghe lén họ trong quán cafe. Các nhà hoạt động cũng cho biết họ liên tục bị tấn công bởi cái được cho là tấn công mạng được nhà nước hỗ trợ. 

Trong một bài viết đăng trên blog vào năm 2014, tổ chức Electronic Frontier Foundation, một tổ chức phi lợi nhuận ở California, đã thu thập được các thông tin được cho là các hoạt động tấn công mạng có sự liên đới của chính phủ Việt Nam nhằm vào những người bất đồng chính kiến, thậm chí bao gồm cả một phóng viên của AP và một blogger ủng hộ dân chủ ở California. FireEye cho biết nhóm tin tặc OceanLotus đã sử dụng cách thức lừa đảo qua mạng quen thuộc như dùng các tin nhắn để lừa nạn nhân tải xuống các phần mềm độc hại hoặc lừa họ nhập tên đăng nhập và mật khẩu.

Bà Lê Thị Thu Hằng, phát ngôn viên Bộ Ngoại giao Việt Nam cho biết Việt Nam “không cho phép tấn công mạng vào các tổ chức hay cá nhân.” Ảnh: Luong Thai Linh/European Pressphoto Agency
Bản báo cáo cũng dẫn chứng hành vi tấn công của nhóm này vào các công ty tại Việt Nam, Trung Quốc, Đức, Philippine, Anh và Hoa Kỳ. Tuy không đưa ra phân tích cụ thể về các vi phạm này nhưng báo cáo tiết lộ một công ty sản xuất của châu Âu đã bị tấn công vào năm 2004 trước khi xây dựng nhà máy tại Việt Nam. Bản báo cáo cũng chỉ ra rằng mã độc của OceanLotus đã được phát hiện hồi năm ngoái trong mạng lưới của một công ty phát triển dịch vụ khách sạn toàn cầu có ý định thâm nhâm vào Việt Nam.

Ông Ben Wootliff, giám sát an ninh kỹ thuật số tại Trung tâm Tư vấn Kiểm soát Rủi ro, cho biết tội phạm mạng là một mối nguy lớn cho các công ty nội địa và quốc tế tại Việt Nam vì rất nhiều lý do, bao gồm cả tốc độ kỹ thuật số hóa nhanh chóng và môi trường kinh doanh mang phong cách ứng biến. “Rõ ràng là có sự thiếu hụt trong nhận thức, mong muốn, cũng như khả năng thực thi việc trong sạch hóa môi trường mạng.”

Phòng Thương mại Châu Âu tại Việt Nam và Phòng Thương mại Hoa Kỳ tại Hà Nội cho biết nạn tin tặc là một vấn đề mới nổi đối với các doanh nghiệp tại nước này.
Ông Amanuel Flobbe, chủ tịch Ủy ban Công nghệ Thông tin và Truyền thông thuộc Phòng Thương mại châu Âu tại Việt Nam, cho biết “ngày càng có nhiều công ty phải thuê các chuyên gia và huấn luyện nhân viên hiểu rằng các vấn đề an ninh mạng là một phần trong công việc hằng ngày của họ.”

Các chuyên gia an ninh kỹ thuật số cho biết tội phạm mạng và các nhà hoạt động chịu trách nhiệm phần lớn cho các cuộc tấn công mạng tại khu vực Đông Nam Á. Nhưng FireEye cũng tiết lộ rằng nhóm tin tặc OceanLotus không bị sao cả bởi dường như nhóm này được chính phủ tài trợ và sử dụng các mã độc đặc biệt không hề có trên thị trường.

Tấn công mạng đang là “lối thoát tự nhiên” mà các quốc gia nhỏ sử dụng để đối phó với các đối thủ lớn hơn. Theo một báo cáo của công ty an ninh mạng Qihoo 360 của Trung Quốc, OceanLotus đã tấn công vào các công ty và cơ quan chính phủ của Trung Quốc vốn tập trung nhiều vào việc xây dựng ngoài biển và đánh bắt hải sản. Điều này cũng có nghĩa là Việt Nam đang muốn tìm hiểu các kế hoạch của Trung Quốc trên vùng biển Đông, nơi hai nước đang có tranh chấp trên các đảo và rặng san hô.

Sự gia tăng các cuộc tấn công mạng do chính phủ và quân đội bảo trợ tại các nước đang phát triển cũng tăng thêm triển vọng về những quy tắc được áp dụng trong các xung đột mạng. Trong năm nay, chủ tịch của Microsoft, ông Brad Smith, đã kêu gọi thực hiện một Công ước Geneva về kỹ thuật số nhằm đẩy lùi các cuộc tấn công chính trị nhắm vào các cuộc bầu cử tại Hoa Kỳ và châu Âu. Các báo cáo về các cuộc tấn công khác, ví dụ như Hoa Kỳ tấn công vào chương trình hạt nhân của Bắc Triều Tiên và nhóm tin tặc Bắc Triều Tiên tấn công vào hãng Sony, cũng làm gia tăng mối lo ngại.

Ông Wellsmore cho biết các nhóm tin tặc được nhà nước bảo trợ tại châu Á đang gia tăng sử dụng các công cụ trị giá hàng triệu dollar để đạt được mục đích. “Với mức độ phức tạp như vậy thì chắc chắn là được nhà nước tài trợ bởi chính phủ mới là bên có được lợi ích chiến lược và sẵn sàng đầu tư số tiền lớn như vậy.”

Mike IvesPaul Mozur

Athena chuyển ngữ Dịch giả gửi tới Dân Luận

Nguồn: "Small Countries’ New Weapon Against Goliaths: Hacking", The New York Times

Bàn ra tán vào (0)

Comment




  • Input symbols

Tấn công mạng: Vũ khí mới của các nước nhỏ ( Tồi bại ) chống lại các nước lớn

Vào thứ Hai vừa qua, FireEye, một công ty chuyên về an ninh mạng, cho biết, nhóm tin tặc của Việt Nam đã và đang tấn công vào các công ty nước ngoài và những tổ chức khác suốt nhiều năm nay.

Vào thứ Hai vừa qua, FireEye, một công ty chuyên về an ninh mạng, cho biết, nhóm tin tặc của Việt Nam đã và đang tấn công vào các công ty nước ngoài và những tổ chức khác suốt nhiều năm nay. Những thông tin họ tìm kiếm và thủ thuật mà họ sử dụng cho thấy họ có liên quan đến chính phủ Việt Nam.

Theo báo cáo của FireEye, những phát hiện này tình cờ được tìm thấy khi các công ty và chuyên gia đang xem xét các nguồn tấn công bên ngoài những quốc gia có truyền thống về đe dọa an ninh mạng như Trung Quốc và Nga để đối phó với các mối đe dọa mới nổi. Các chuyên gia cho biết, nhiều quốc gia nhỏ đang tìm cách tấn công mạng nhằm theo dõi những người bất đồng chính kiến, tấn công kẻ thù hoặc tìm kiếm tài liệu bí mật thương mại của các công ty.

FireEye là một công ty có trụ sở tại California chuyên xử lý các vi phạm an ninh mạng, cho biết công ty đã theo dõi một nhóm tin tặc Việt Nam có tên là OceanLotus, chuyên tấn công vào các công ty thuộc các ngành sản xuất, khách sạn và sản phẩm tiêu dùng từ năm 2014. Trong khi chưa xác định được liệu nhóm tin tặc này có được chính phủ Việt Nam hỗ trợ hay không, FireEye cho biết OceanLotus đã sử dụng những thủ thuật giống y hệt các cuộc tấn công trước đó nhằm vào những người bất đồng chính kiến, những nhà báo hay những cơ quan có quan điểm trái chiều với nhà nước.

Ông Nick Carr, một chuyên gia an ninh mạng của FireEye và là tác giả của bản báo cáo, chia sẻ “Nhóm OceanLotus đã truy cập vào các dữ liệu về nhân sự và các dữ liệu khác của rất nhiều tổ chức là nạn nhân. Những dữ liệu này thường chẳng có ích gì cho bất kỳ tổ chức nào ngoài chính phủ Việt Nam.” 

Bà Lê Thị Thu Hằng, phát ngôn viên của Bộ Ngoại giao Việt Nam, cáo buộc bản báo cáo trên là “thiếu căn cứ” và cho biết Việt Nam mong muốn được hợp tác với các tổ chức quốc tế để chống lại những vụ tấn công kỹ thuật số. Bà cũng cho biết qua email rằng Việt Nam “không cho phép bất cứ cuộc tấn công mạng nào nhằm vào các tổ chức hay cá nhân. Tất cả các cuộc tấn công hay đe dọa nào đến an ninh mạng đều phải bị xử phạt theo quy định của pháp luật.”

Các chuyên gia của FireEye cho biết OceanLotus là nhóm đầu tiên trong 32 nhóm tin tặc có liên quan đến cơ quan nhà nước không phải của Nga hay Trung Quốc mà công ty này phát hiện được.

Ông Tim Wellsmore, giám đốc khu vực châu Á của FireEye phụ trách về những mối đe dọa đến tình báo cho biết, hoạt động tấn công mạng được chính phủ hỗ trợ là “một kiểu gián điệp mới trong thế kỷ 21 vì nó dễ thu thập dữ liệu hơn là dùng người theo dõi. Đây là một hình mẫu đầu tư ít mà thu lợi nhiều.”

Lực lượng an ninh thường phục của Việt Nam, một quốc gia độc đảng trị, thường theo dõi những nhà báo, những nhà hoạt động và những người bất đồng chính kiến, nhiều khi là theo cái cách lộ liễu như – bám đuôi bằng xe máy hoặc nghe lén họ trong quán cafe. Các nhà hoạt động cũng cho biết họ liên tục bị tấn công bởi cái được cho là tấn công mạng được nhà nước hỗ trợ. 

Trong một bài viết đăng trên blog vào năm 2014, tổ chức Electronic Frontier Foundation, một tổ chức phi lợi nhuận ở California, đã thu thập được các thông tin được cho là các hoạt động tấn công mạng có sự liên đới của chính phủ Việt Nam nhằm vào những người bất đồng chính kiến, thậm chí bao gồm cả một phóng viên của AP và một blogger ủng hộ dân chủ ở California. FireEye cho biết nhóm tin tặc OceanLotus đã sử dụng cách thức lừa đảo qua mạng quen thuộc như dùng các tin nhắn để lừa nạn nhân tải xuống các phần mềm độc hại hoặc lừa họ nhập tên đăng nhập và mật khẩu.

Bà Lê Thị Thu Hằng, phát ngôn viên Bộ Ngoại giao Việt Nam cho biết Việt Nam “không cho phép tấn công mạng vào các tổ chức hay cá nhân.” Ảnh: Luong Thai Linh/European Pressphoto Agency
Bản báo cáo cũng dẫn chứng hành vi tấn công của nhóm này vào các công ty tại Việt Nam, Trung Quốc, Đức, Philippine, Anh và Hoa Kỳ. Tuy không đưa ra phân tích cụ thể về các vi phạm này nhưng báo cáo tiết lộ một công ty sản xuất của châu Âu đã bị tấn công vào năm 2004 trước khi xây dựng nhà máy tại Việt Nam. Bản báo cáo cũng chỉ ra rằng mã độc của OceanLotus đã được phát hiện hồi năm ngoái trong mạng lưới của một công ty phát triển dịch vụ khách sạn toàn cầu có ý định thâm nhâm vào Việt Nam.

Ông Ben Wootliff, giám sát an ninh kỹ thuật số tại Trung tâm Tư vấn Kiểm soát Rủi ro, cho biết tội phạm mạng là một mối nguy lớn cho các công ty nội địa và quốc tế tại Việt Nam vì rất nhiều lý do, bao gồm cả tốc độ kỹ thuật số hóa nhanh chóng và môi trường kinh doanh mang phong cách ứng biến. “Rõ ràng là có sự thiếu hụt trong nhận thức, mong muốn, cũng như khả năng thực thi việc trong sạch hóa môi trường mạng.”

Phòng Thương mại Châu Âu tại Việt Nam và Phòng Thương mại Hoa Kỳ tại Hà Nội cho biết nạn tin tặc là một vấn đề mới nổi đối với các doanh nghiệp tại nước này.
Ông Amanuel Flobbe, chủ tịch Ủy ban Công nghệ Thông tin và Truyền thông thuộc Phòng Thương mại châu Âu tại Việt Nam, cho biết “ngày càng có nhiều công ty phải thuê các chuyên gia và huấn luyện nhân viên hiểu rằng các vấn đề an ninh mạng là một phần trong công việc hằng ngày của họ.”

Các chuyên gia an ninh kỹ thuật số cho biết tội phạm mạng và các nhà hoạt động chịu trách nhiệm phần lớn cho các cuộc tấn công mạng tại khu vực Đông Nam Á. Nhưng FireEye cũng tiết lộ rằng nhóm tin tặc OceanLotus không bị sao cả bởi dường như nhóm này được chính phủ tài trợ và sử dụng các mã độc đặc biệt không hề có trên thị trường.

Tấn công mạng đang là “lối thoát tự nhiên” mà các quốc gia nhỏ sử dụng để đối phó với các đối thủ lớn hơn. Theo một báo cáo của công ty an ninh mạng Qihoo 360 của Trung Quốc, OceanLotus đã tấn công vào các công ty và cơ quan chính phủ của Trung Quốc vốn tập trung nhiều vào việc xây dựng ngoài biển và đánh bắt hải sản. Điều này cũng có nghĩa là Việt Nam đang muốn tìm hiểu các kế hoạch của Trung Quốc trên vùng biển Đông, nơi hai nước đang có tranh chấp trên các đảo và rặng san hô.

Sự gia tăng các cuộc tấn công mạng do chính phủ và quân đội bảo trợ tại các nước đang phát triển cũng tăng thêm triển vọng về những quy tắc được áp dụng trong các xung đột mạng. Trong năm nay, chủ tịch của Microsoft, ông Brad Smith, đã kêu gọi thực hiện một Công ước Geneva về kỹ thuật số nhằm đẩy lùi các cuộc tấn công chính trị nhắm vào các cuộc bầu cử tại Hoa Kỳ và châu Âu. Các báo cáo về các cuộc tấn công khác, ví dụ như Hoa Kỳ tấn công vào chương trình hạt nhân của Bắc Triều Tiên và nhóm tin tặc Bắc Triều Tiên tấn công vào hãng Sony, cũng làm gia tăng mối lo ngại.

Ông Wellsmore cho biết các nhóm tin tặc được nhà nước bảo trợ tại châu Á đang gia tăng sử dụng các công cụ trị giá hàng triệu dollar để đạt được mục đích. “Với mức độ phức tạp như vậy thì chắc chắn là được nhà nước tài trợ bởi chính phủ mới là bên có được lợi ích chiến lược và sẵn sàng đầu tư số tiền lớn như vậy.”

Mike IvesPaul Mozur

Athena chuyển ngữ Dịch giả gửi tới Dân Luận

Nguồn: "Small Countries’ New Weapon Against Goliaths: Hacking", The New York Times

BÀN RA TÁN VÀO

Đề bài :"Tiếng Việt, yêu & ghét" - Lê Hữu ( Trần Văn Giang ghi lại )

'vô hình trung' là nghĩa gì vậy, sao cứ thích dùng, hình như có nghĩa là 'vô tình'

Xem Thêm

Đề bài :TIN CHIẾN SỰ MỚI NHẤT[ CẬP NHẬT NGÀY 20 -5 - 2022 ]

Suu cao,thue nang,nhu yeu pham tang gia.Kinh te eo seo...Vay ma dang Lua van lay tien cua dan tro giup linh tinh.Mo cua bien gioi.Ung ho toi ac truc tiep khi sua luat cho phep trom cuop o muc do <1.000 dollars thi vo toi....Neu vao thoi diem Trump,bon Lua da ho hoan nhu the nao ??? Nhung nguoi bau ban vi chut tu loi ,nghi gi ve dat nuoc ??? Phai chang day khong phai la dat nuoc minh ??? bat qua,lai tro ve que huong cu...Neu vay,ban la thang cho chet ! mien ban !

Xem Thêm

Đề bài :Tin Mới Nhất Về Chiến Sư Ucraina [ CẬP NHẬT NGÀY 14-5-2022 ]

Chung nao moi vet nho cua ho nha Dan da duoc tay xoa trang boc,thi Uk moi co hy vong...ngung chien.Cung vay,ngay nao ma cac cong ty ,co goc gac tu cac dang bac nu luu-anh hao cua khoi tu do va ong chief police va dang Lua thi moi giai xong phuong trinh tau cong !

Xem Thêm

Đề bài :Người Việt Nam Nghĩ Gì? -Từ Đức Minh ( Trần Văn Giang ghi lại )

Nhan dinh cua saigonpots ma bac Tran van Giang ghi lai.Doc xong nghe cay dang nao long.Du su that no ranh ranh.Nhung tuoi gia cung co mot hy vong cho du la mong manh va mo ao. hy vong con hon la that vong ?

Xem Thêm

Đề bài :Người Việt Nam Nghĩ Gì? -Từ Đức Minh ( Trần Văn Giang ghi lại )

Nhan dinh cua saigonpots ma bac Tran van Giang ghi lai.Doc xong nghe cay dang nao long.Du su that no ranh ranh.Nhung tuoi gia cung co mot hy vong cho du la mong manh va mo ao. hy vong con hon la that vong ?

Xem Thêm

Đề bài :Hình cũ - Hà Thượng Thủ

Ngắm lại hình xưa chịu mấy ông Những Linh, Tùng, Duẫn với Mười, Đồng Mặt mày ai lại đi hồ hởi Phấn khởi khi Tàu cướp Biển Đông Phải chăng “quý” mặt đã thành mông Con mắt nay đà có nhưng không Nên mới chổng khu vào hải đảo Gia tài gấm vóc của tổ tông?

Xem Thêm

Đề bài :Nói thật - Hà Thượng Thủ

Loi tuyen bo cua Bo truong han la phai dung ! Vay ra tu truoc toi nay,bang gia- hoc gia- tu nghiep gia...tat ca deu gia. Vay cai gi la that ?chang phai duoi che do CS,tat ca deu la gia tra,.gian doi,lua dao...Tat ca deu da duoc dao tao bang lao toet ngay tu khi con la thieu nhi .

Xem Thêm

Đề bài :Nói thật - Hà Thượng Thủ

Loi tuyen bo cua Bo truong han la phai dung ! Vay ra tu truoc toi nay,bang gia- hoc gia- tu nghiep gia...tat ca deu gia. Vay cai gi la that ?chang phai duoi che do CS,tat ca deu la gia tra,.gian doi,lua dao...Tat ca deu da duoc dao tao bang lao toet ngay tu khi con la thieu nhi .

Xem Thêm

Đề bài :Nói thật - Hà Thượng Thủ

Loi tuyen bo cua Bo truong han la phai dung ! Vay ra tu truoc toi nay,bang gia- hoc gia- tu nghiep gia...tat ca deu gia. Vay cai gi la that ?chang phai duoi che do CS,tat ca deu la gia tra,.gian doi,lua dao...Tat ca deu da duoc dao tao bang lao toet ngay tu khi con la thieu nhi .

Xem Thêm