Mỹ truy tố 12 công dân Trung Quốc trong chiến dịch gián điệp và tấn công mạng quy mô lớn

Mỹ truy tố 12 công dân Trung Quốc trong chiến dịch gián điệp và tấn công mạng quy mô lớn

Bộ Tư pháp Hoa Kỳ vừa công bố các cáo trạng chống lại 12 công dân Trung Quốc bị cáo buộc thực hiện chiến dịch gián điệp mạng kéo dài hơn một thập kỷ. Cáo trạng này phơi bày các cuộc trao đổi nội bộ, công cụ hack và mối quan hệ kinh doanh trong hệ sinh thái hacker-for-hire của Trung Quốc.

Những phát hiện chính từ cáo trạng

• Mục tiêu và quy mô: Nhóm tin tặc bị cáo buộc đã tấn công các cơ quan chính phủ Mỹ, bộ ngoại giao của nhiều quốc gia châu Á, các nhà bất đồng chính kiến, tổ chức truyền thông chỉ trích chính phủ Trung Quốc, và đặc biệt là Bộ Tài chính Mỹ.

• Phương thức hoạt động: Các hacker làm việc cho công ty i-Soon tại Thượng Hải, bị cáo buộc bán dữ liệu đánh cắp cho chính phủ Trung Quốc và bên thứ ba.

• Xâm nhập Bộ Tài chính Mỹ: Một báo cáo nội bộ cho thấy ít nhất 400 máy tính bị tấn công và hơn 3.000 tệp dữ liệu bị đánh cắp.

• Động cơ tài chính: Một hacker tiết lộ rằng anh ta muốn “đột nhập vào một mục tiêu lớn” để kiếm tiền mua xe hơi.

i-Soon và ngành công nghiệp gián điệp mạng

Cáo trạng vạch trần i-Soon, nhà thầu cho Bộ An ninh Quốc gia và Bộ Công an Trung Quốc, đã thu về hàng chục triệu USD bằng cách cung cấp dịch vụ hack. Công ty này bị cáo buộc cung cấp công cụ khai thác lỗ hổng zero-day và bộ công cụ tấn công mật khẩu.

Nhóm APT27 và mối đe dọa từ Silk Typhoon

Hai cá nhân thuộc nhóm hacker APT27 (Silk Typhoon) bị buộc tội tấn công các nhà thầu quốc phòng và tổ chức nghiên cứu. Chiến lược của họ là xâm nhập công ty con để từ đó tấn công mục tiêu chính.

Phản ứng của Mỹ

• Chính phủ Mỹ treo thưởng từ 2 triệu đến 10 triệu USD để bắt giữ các nghi phạm.

• Microsoft công bố hướng dẫn về kỹ thuật tấn công của Silk Typhoon.

• Bộ Tư pháp Mỹ lên án sự buông lỏng trong quản lý tin tặc của Trung Quốc.

Mặc dù các nghi phạm vẫn đang lẩn trốn, cáo trạng này là một bước quan trọng trong nỗ lực của Mỹ nhằm đối phó với các hoạt động gián điệp mạng của Trung Quốc.