Các gián điệp mạng làm việc cho chính phủ Trung Quốc đã mở rộng tấn công vào các trang web của chính quyền và doanh nghiệp Việt Nam, trong bối cảnh căng thẳng trên Biển Đông gia tăng. Reuters hôm nay 31/08/2017 dẫn nguồn tin từ công ty an ninh mạng FireEye loan báo như trên.
FireEye nói với hãng tin Anh là các cuộc tấn công đã diễn ra trong những tuần lễ gần đây, và công ty này đã truy ra được thủ phạm là các gián điệp mạng Trung Quốc, nhờ nhận diện cơ sở hạ tầng tương tự đã từng được sử dụng.
Ông Ben Read, lãnh đạo nhóm chống gián điệp của FireEye cho biết : « Nếu trước đây tin tặc Trung Quốc nhắm vào các mục tiêu chính phủ, thì nay họ đánh vào lãnh vực thương mại đầy tiềm năng của Việt Nam, và cố gắng thu thập được một lượng thông tin quy mô ».
Theo FireEye, cách thức tấn công là gởi cho những người đang tìm kiếm các thông tin về tài chính những tài liệu bằng tiếng Việt. Khi người sử dụng mở ra, mã độc sẽ xâm nhập máy tính và gởi toàn bộ thông tin cho gián điệp mạng. Một số lớn công ty tại Việt Nam là mục tiêu của tin tặc Trung Quốc, trong đó có các định chế tài chính.
Công ty an ninh mạng FireEye xác định thủ phạm là một nhóm được gọi là Conimes, vì trong quá khứ chúng từng sử dụng tên miền conimes.com. Phương pháp tấn công tương đối đơn giản, nạn nhân thường là những người sử dụng Microsoft Word phiên bản trước 2012. Nhóm gián điệp mạng này tập trung vào Đông Nam Á, nhưng mục tiêu chính là Việt Nam, và càng tăng cường hoạt động khi tình hình Biển Đông trở nên căng thẳng.
Là tiếng nói gay gắt nhất chống lại sự bành trướng của Trung Quốc trên Biển Đông, Hà Nội hồi tháng 07/2017 đã phải cho ngưng hoạt động thăm dò dầu khí tại lô 136-3 nằm trong vùng đặc quyền kinh tế trên biển của Việt Nam, do bị Bắc Kinh đe dọa. Trung Quốc cũng bực tức trước các nỗ lực của Việt Nam nhằm tìm kiếm sự ủng hộ của các quốc gia Đông Nam Á trong hồ sơ này, đồng thời tăng cường quan hệ về quân sự với Hoa Kỳ, Nhật Bản, Ấn Độ.
Không có nhận xét nào:
Đăng nhận xét