Mỹ và Trung Quốc mới đây tố cáo lẫn nhau về các cuộc tấn công mạng đã khiến đơn vị tin tặc 61398 của quân đội Trung Quốc trở thành tâm điểm chú ý.
Thanh Niên trích nguồn từ trang Reuters cho biết, trung tâm của căng thẳng giữa Mỹ và Trung Quốc nằm ở tòa nhà trông hết sức bình thường ở vùng ngoại ô phía bắc thành phố Thượng Hải, nơi được cho là “đại bản doanh” của đơn vị 61398 trực thuộc Quân đội Giải phóng Nhân dân Trung Quốc (PLA).
Tòa nhà cao 12 tầng này là nơi làm việc của khoảng vài ngàn nhân viên, theo điều tra của hãng an ninh mạng Mandiant (Mỹ).
Trong một báo cáo dày 70 trang công bố hồi năm 2013, Mandiant đã khẳng định tòa nhà nói trên là nơi một số lượng khổng lồ các chiến dịch do thám điện tử được triển khai.
“Đơn vị này là một trong những đơn vị hoạt động tích cực nhất. 61398 cực kỳ năng động và rất hiếu chiến”, ông Pierluigi Paganini, một chuyên gia về an ninh mạng và là nhà sáng lập trang tin tức công nghệ Security Affairs (Ý), cho biết.
“Trụ sở” của 61398 ở Thượng Hải được trang bị đường dây cáp quang đặc biệt, còn các thành viên thì được huấn luyện trong nhiều lĩnh vực, từ tiếng Anh đến các cách thức liên lạc bí mật, an ninh mạng và các chiến thuật tấn công điện tử, theo báo cáo của Mandiant.
Ngoài ra, các thành viên đơn vị 6198 còn hoạt động với bí danh như “UglyGorilla”, “DOTA”, “SuperHard” và đã hợp tác chặt chẽ với các viện hàn lâm hàng đầu Trung Quốc, chẳng hạn như Trường đại học Giao thông Thượng Hải, để cùng nghiên cứu và tuyển dụng.
Bà Jen Weedon, chuyên gia phân tích thuộc Mandiant, cho biết thực ra Trung Quốc có hàng tá đơn vị tương tự như 61398. Bà Weedon còn nói thêm rằng 61398 vẫn chưa phải là đơn vị do thám mạng hàng đầu của Trung Quốc.
“Đơn vị này là một trong nhiều đơn vị tương tự và năng lực tình báo của nó vẫn chưa phải là đỉnh nhất. Đơn vị này vẫn còn là một trong số các đơn vị không màng đến việc che giấu dấu vết”, chuyên gia của Mandiant cho hay.
Bà này còn khẳng định rằng các công ty nhà nước Trung Quốc hiện đã “thuê” đơn vị 61398 để thu thập trái phép các thông tin mật của nhiều công ty nước ngoài, đa phần là của Mỹ.
Trước đó, theo cáo buộc của Bộ Tư pháp Mỹ, 61398 đã dùng các email phishing để lấy cắp mật mã truy cập vào máy tính của các nhân viên thuộc các tập đoàn Mỹ, rồi “lấy cắp các tài liệu nội bộ nhạy cảm”.
Washington cho biết các tin tặc thuộc đơn vị nói trên đã nhắm vào các tập đoàn hàng đầu của Mỹ như tập đoàn nhôm lớn thứ 3 thế giới Alcoa, tập đoàn cung cấp kim loại Allegheny, công ty thép Mỹ, công ty điện hạt nhân Westinghouse và một nghiệp đoàn thép.
Không chỉ vậy, Washington vào hôm 19/5 đã thông báo truy tố 5 tin tặc thuộc đơn vị 61398 với tội danh tấn công vào hệ thống máy tính của các công ty Mỹ để ăn cắp bí mật thương mại.
“Họ đã sử dụng các cơ sở quân đội và tình báo để tiến hành do thám mạng các công ty Mỹ”, đài NBC News (Mỹ) dẫn lời một quan chức Mỹ giấu tên bình luận về các tin tặc Trung Quốc.
Tuy nhiên, Trung Quốc đã phủ nhận cáo buộc cho rằng đơn vị 61398 có liên quan đến hoạt động tình báo mạng, đồng thời khẳng định mình là nạn nhân của các vụ tấn công mạng.
Theo Đất Việt
Thanh Niên trích nguồn từ trang Reuters cho biết, trung tâm của căng thẳng giữa Mỹ và Trung Quốc nằm ở tòa nhà trông hết sức bình thường ở vùng ngoại ô phía bắc thành phố Thượng Hải, nơi được cho là “đại bản doanh” của đơn vị 61398 trực thuộc Quân đội Giải phóng Nhân dân Trung Quốc (PLA).
 |
| Tòa nhà được cho là “đại bản doanh” của đơn vị tin tặc bí mật 61398 của quân đội Trung Quốc |
Tòa nhà cao 12 tầng này là nơi làm việc của khoảng vài ngàn nhân viên, theo điều tra của hãng an ninh mạng Mandiant (Mỹ).
Trong một báo cáo dày 70 trang công bố hồi năm 2013, Mandiant đã khẳng định tòa nhà nói trên là nơi một số lượng khổng lồ các chiến dịch do thám điện tử được triển khai.
“Đơn vị này là một trong những đơn vị hoạt động tích cực nhất. 61398 cực kỳ năng động và rất hiếu chiến”, ông Pierluigi Paganini, một chuyên gia về an ninh mạng và là nhà sáng lập trang tin tức công nghệ Security Affairs (Ý), cho biết.
“Trụ sở” của 61398 ở Thượng Hải được trang bị đường dây cáp quang đặc biệt, còn các thành viên thì được huấn luyện trong nhiều lĩnh vực, từ tiếng Anh đến các cách thức liên lạc bí mật, an ninh mạng và các chiến thuật tấn công điện tử, theo báo cáo của Mandiant.
Ngoài ra, các thành viên đơn vị 6198 còn hoạt động với bí danh như “UglyGorilla”, “DOTA”, “SuperHard” và đã hợp tác chặt chẽ với các viện hàn lâm hàng đầu Trung Quốc, chẳng hạn như Trường đại học Giao thông Thượng Hải, để cùng nghiên cứu và tuyển dụng.
Bà Jen Weedon, chuyên gia phân tích thuộc Mandiant, cho biết thực ra Trung Quốc có hàng tá đơn vị tương tự như 61398. Bà Weedon còn nói thêm rằng 61398 vẫn chưa phải là đơn vị do thám mạng hàng đầu của Trung Quốc.
“Đơn vị này là một trong nhiều đơn vị tương tự và năng lực tình báo của nó vẫn chưa phải là đỉnh nhất. Đơn vị này vẫn còn là một trong số các đơn vị không màng đến việc che giấu dấu vết”, chuyên gia của Mandiant cho hay.
Bà này còn khẳng định rằng các công ty nhà nước Trung Quốc hiện đã “thuê” đơn vị 61398 để thu thập trái phép các thông tin mật của nhiều công ty nước ngoài, đa phần là của Mỹ.
Trước đó, theo cáo buộc của Bộ Tư pháp Mỹ, 61398 đã dùng các email phishing để lấy cắp mật mã truy cập vào máy tính của các nhân viên thuộc các tập đoàn Mỹ, rồi “lấy cắp các tài liệu nội bộ nhạy cảm”.
 |
| Ảnh 5 chuyên viên quân sự Trung Quốc bị Mỹ tố cáo là thành viên của đơn vị 61398 - Ảnh: Reuters |
Washington cho biết các tin tặc thuộc đơn vị nói trên đã nhắm vào các tập đoàn hàng đầu của Mỹ như tập đoàn nhôm lớn thứ 3 thế giới Alcoa, tập đoàn cung cấp kim loại Allegheny, công ty thép Mỹ, công ty điện hạt nhân Westinghouse và một nghiệp đoàn thép.
Không chỉ vậy, Washington vào hôm 19/5 đã thông báo truy tố 5 tin tặc thuộc đơn vị 61398 với tội danh tấn công vào hệ thống máy tính của các công ty Mỹ để ăn cắp bí mật thương mại.
“Họ đã sử dụng các cơ sở quân đội và tình báo để tiến hành do thám mạng các công ty Mỹ”, đài NBC News (Mỹ) dẫn lời một quan chức Mỹ giấu tên bình luận về các tin tặc Trung Quốc.
Tuy nhiên, Trung Quốc đã phủ nhận cáo buộc cho rằng đơn vị 61398 có liên quan đến hoạt động tình báo mạng, đồng thời khẳng định mình là nạn nhân của các vụ tấn công mạng.
Theo Đất Việt
Bình luận