Mỹ tố tin tặc Trung Quốc tấn công Microsoft Exchange Server khiến hàng ngàn tổ chức bị xâm phạm

Mỹ và một số quốc gia đồng minh hôm 19/7 đã công khai đổ lỗi cho các tin tặc Trung Quốc liên quan đến vụ hack nhằm vào Microsoft Exchange Server khiến hàng chục nghìn tổ chức bị xâm phạm vào đầu năm nay.

Động thái công khai xác định các tin tặc Trung Quốc là một phần trong nỗ lực rộng lớn hơn của Mỹ và các đồng minh nhằm công khai việc chính quyền Trung Quốc có hành vi xấu trong không gian mạng. Họ cho rằng Bộ An ninh Quốc gia Trung Quốc (MSS) đã sử dụng tin tặc để thực hiện các hành vi tống tiền, tấn công tiền điện tử và nhiều âm mưu khác.

Microsoft trước đó cho biết họ tin rằng một nhóm hack có tên “HAFNIUM” được chính phủ Trung Quốc tài trợ, đã khai thác lỗ hổng zero-day trong Microsoft Exchange Server. Giới chức Mỹ cho biết họ đang tìm cách xác định cuộc tấn công, bắt đầu vào tháng 3 năm nay cho phép tin tặc xâm nhập vào tài khoản email của nạn nhân.

Một quan chức cấp cao của Mỹ cho biết, mặc dù việc đề cập đến Trung Quốc bằng tên chính thức của nước này là không phù hợp nhưng các quốc gia trên thế giới muốn “làm rõ những lo ngại liên quan đến hoạt động mạng độc hại của Trung Quốc nhằm thúc đẩy phòng thủ mạng và an ninh mạng, cũng như có hành động để phá vỡ các mối đe dọa đối với nền kinh tế và an ninh quốc gia”.

Cũng trong hôm 19/7, FBI, Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) và Cơ quan An ninh Mạng và Cơ sở hạ tầng đã vạch trần hơn 50 chiến thuật, kỹ thuật và thủ tục được sử dụng bởi các tin tặc liên kết với Trung Quốc khi nhắm mục tiêu vào các mạng ở Mỹ và các quốc gia khác, đồng thời đưa ra các khuyến nghị để bảo vệ chống lại các chiến thuật này.

Ngoài việc cáo buộc chính phủ Trung Quốc gây hấn trong không gian mạng, chính quyền ông Joe Biden dự kiến không có hành động đáng kể nào trong giai đoạn này để trừng phạt Trung Quốc, tuy nhiên họ vẫn để ngỏ hành động này trong tương lai.

Vị quan chức Mỹ nói “Mỹ, các đồng minh và đối tác của chúng tôi không loại trừ các hành động tiếp theo để buộc Trugn Quốc phải chịu trách nhiệm. Chúng tôi đang đưa ra một cách tiếp cận không gian mạng chung với các đồng minh của mình và đặt ra những kỳ vọng rõ ràng về cách các quốc gia có trách nhiệm hành xử trong không gian mạng”.

Bộ Tư pháp Mỹ sáng 19/7 cũng đã công bố cáo buộc chống lại 4 công dân Trung Quốc làm việc với MSS vì đã tham gia vào một chiến dịch hack máy tính toàn cầu, trong đó có 3 sĩ quan một chi nhánh cấp tỉnh của MSS. Tuy nhiên, các bị cáo này hiện đang ở Trung Quốc nên họ sẽ không phải đối mặt với truy tố trừ khi giới chức Mỹ có thể dẫn độ họ.

Cũng theo vị quan chức Mỹ, quốc gia này đã nhận được nhiều báo cáo về việc tin tặc liên kết với MSS tiến hành các hoạt động tấn công mã độc tống tiền (ransomware) chống lại các công ty tư nhân, mặc dù chi tiết về các cuộc tấn công không được nêu ra.

Diễn biến này có khả năng làm trầm trọng thêm mối quan hệ căng thẳng giữa Mỹ và Trung Quốc. Tổng thống Biden đã cáo buộc Trung Quốc về các hành vi vi phạm nhân quyền, các hoạt động kinh tế không công bằng và các hành vi khác. Ông Biden cũng đã khuyến khích các quốc gia khác có đường lối cứng rắn hơn với Trung Quốc, bao gồm cả việc thúc ép nhóm G7 có tiếng nói mạnh mẽ hơn.

Nói về hành động của mình, NATO cho biết “Cáo buộc là phù hợp với Thông cáo thượng đỉnh Brussels gần đây của chúng tôi. Chúng tôi kêu gọi tất cả các quốc gia, bao gồm cả Trung Quốc, duy trì các cam kết và nghĩa vụ quốc tế của họ và hành động có trách nhiệm trong hệ thống quốc tế, bao gồm cả trong không gian mạng. Chúng tôi cũng nhắc lại sự sẵn sàng duy trì đối thoại mang tính xây dựng với Trung Quốc dựa trên lợi ích của chúng tôi, về các lĩnh vực liên quan đến Liên minh như các mối đe dọa mạng và các thách thức chung”.

Theo The Hill