Các cơ sở hạ tầng quan trọng của Hoa Kỳ đã trở thành mục tiêu của một cuộc tấn công hack do nhà nước Trung Quốc tài trợ. Microsoft và mạng “Five Eyes” của các đối tác tình báo phương Tây đã cáo buộc các tin tặc do nhà nước Trung Quốc tài trợ thực hiện các cuộc tấn công này. Theo đó, Volt Typhoon, một nhóm tin tặc do nhà nước Trung Quốc tài trợ có liên quan đến hoạt động gián điệp trong quá khứ, đứng đằng sau vụ tấn công. Cuộc tấn công này nhằm vào các lĩnh vực sản xuất, tiện ích, vận tải, xây dựng, hàng hải, chính phủ, công nghệ thông tin và giáo dục ở đảo Guam và các nơi khác ở Hoa Kỳ. Bắc Kinh đã cam kết “thống nhất” Đài Loan vào năm 2049 và không loại trừ việc sử dụng vũ lực. Các cơ quan tình báo và an ninh mạng phương Tây đã vạch ra các cách để xác định các chiến dịch mạng và bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công.
Đài Bắc, Đài Loan – Microsoft và mạng “Five Eyes” của các đối tác tình báo phương Tây đã cáo buộc các tin tặc do nhà nước Trung Quốc tài trợ thực hiện các cuộc tấn công vào cơ sở hạ tầng quan trọng ở Hoa Kỳ.
Volt Typhoon, một nhóm tin tặc do nhà nước Trung Quốc tài trợ có liên quan đến hoạt động gián điệp trong quá khứ, đứng đằng sau vụ tấn công, sử dụng các kỹ thuật có thể được sử dụng ở các quốc gia khác ngoài Hoa Kỳ, các cơ quan tình báo và an ninh mạng từ Úc, Canada, New Zealand, Vương quốc Anh và Hoa Kỳ cho biết hôm thứ Năm.
Microsoft cho biết trong một tuyên bố riêng rằng chiến dịch đã bắt đầu hoạt động từ giữa năm 2021 và nhắm mục tiêu vào các lĩnh vực sản xuất, tiện ích, vận tải, xây dựng, hàng hải, chính phủ, công nghệ thông tin và giáo dục ở đảo Guam và các nơi khác ở Hoa Kỳ.
Trong khi đó, Trung Quốc cáo buộc Mỹ và các đồng minh tiến hành một “chiến dịch thông tin sai lệch”.
“Đây là một báo cáo rất thiếu chuyên nghiệp với một chuỗi bằng chứng bị thiếu. Đây chỉ là một công việc cắt và dán”, phát ngôn viên Bộ Ngoại giao Mao Ning cho biết, tuyên bố các cáo buộc là một “chiến dịch thông tin sai lệch tập thể của liên minh Five Eyes”.
Microsoft cho biết họ “tin tưởng vừa phải” cuộc tấn công nhằm phá vỡ “cơ sở hạ tầng liên lạc quan trọng giữa Hoa Kỳ và khu vực châu Á trong các cuộc khủng hoảng trong tương lai”.
Một cuộc khủng hoảng như vậy có thể bao gồm một cuộc tấn công hoặc phong tỏa nhắm vào Đài Loan, một hòn đảo dân chủ với 23 triệu dân, được Trung Quốc tuyên bố chủ quyền và là tâm điểm của phần lớn hoạt động quân sự của Bắc Kinh.
Bắc Kinh đã cam kết “thống nhất” Đài Loan vào năm 2049 và không loại trừ việc sử dụng vũ lực.
Hoa Kỳ bị ràng buộc bởi một thỏa thuận giúp Đài Loan tự vệ và các căn cứ quân sự của họ ở đảo Guam, lãnh thổ của Hoa Kỳ ở phía tây Thái Bình Dương và các nơi khác ở châu Á có thể đóng vai trò then chốt trong bất kỳ cuộc khủng hoảng chính trị hoặc quân sự nào.
Trong một cố vấn chung, các cơ quan tình báo và an ninh mạng phương Tây vạch ra các cách để xác định các chiến dịch mạng và bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công.
“Các đối tác thuộc khu vực tư nhân đã xác định rằng các hoạt động này ảnh hưởng đến các mạng trên các lĩnh vực cơ sở hạ tầng quan trọng của Hoa Kỳ và cơ quan tác giả tin rằng tác nhân có thể đang sử dụng các kỹ thuật tương tự để chống lại lĩnh vực này và các lĩnh vực khác trên thế giới,” tuyên bố cho biết.
Microsoft cho biết chiến dịch Volt Typhoon dựa trên các cuộc tấn công “sống ngoài mặt đất” – hoặc phần mềm độc hại không dùng tệp sử dụng chương trình hiện có của mục tiêu để thực hiện cuộc tấn công thay vì tự cài đặt các tệp – và hoạt động “thực hành trên bàn phím”.
Gã khổng lồ công nghệ cho biết Volt Typhoon kết hợp với hoạt động mạng thông thường bằng cách định tuyến dữ liệu thông qua các thiết bị mạng gia đình và văn phòng như bộ định tuyến, tường lửa và VPN.làm cho hoạt động rất khó phát hiện.
Microsoft cho biết chiến dịch đã sử dụng kỹ thuật lừa đảo và các kỹ thuật khác để “thực hiện hoạt động gián điệp và duy trì quyền truy cập không bị phát hiện càng lâu càng tốt”.
Vụ xâm nhập mạng được báo cáo diễn ra vài tháng sau khi Mỹ bắn hạ một khinh khí cầu do thám của Trung Quốc hồi tháng 2 được cho là đang thu thập thông tin về các địa điểm quân sự và hạt nhân của Mỹ, khiến quan hệ Mỹ-Trung vốn đã căng thẳng.
Bắc Kinh phủ nhận các cáo buộc gián điệp và nói rằng những quả bóng bay được sử dụng cho mục đích dân sự.
Tổng thống Hoa Kỳ Joe Biden, người coi việc đối đầu với Trung Quốc là trụ cột trong chính sách đối ngoại của mình, gần đây đã tiếp tục nỗ lực làm tan băng quan hệ, bao gồm tổ chức cuộc gặp giữa Cố vấn An ninh Quốc gia Hoa Kỳ Jake Sullivan và nhà ngoại giao hàng đầu của Trung Quốc Vương Nghị tại Vienna vào đầu tháng Năm.