Kết chuyển quỹ bạn đọc ủng hộ trong tháng 4 (Lần 1)

Không khó để tìm ra hacker trong cộng đồng mạng Trung Quốc. Ảnh: The EpochTimes

Báo cáo này khẳng định rằng không khó để tìm ra những kẻ cung cấp các gói dịch vụ "đen", mặc dù chúng luôn ẩn mình. Để xâm nhập vào thị trường này, các nhà nghiên cứu sử dụng hai phương thức là thông qua diễn đàn Baidu Web và chat nhóm QQ. Những tội phạm mạng Trung Quốc này có một ID duy nhất, nếu muốn tìm những dịch vụ truy cập bất hợp pháp nào bạn chỉ cần gia nhập nhóm liên quan là có thể được cung cấp dịch vụ.

Vấn đề truy cập ID máy tính để tìm ra hacker hoàn toàn bị vô hiệu hóa tại Trung Quốc. Do đó, dù tham gia cả Baidu và QQ nhưng việc truy vết hacker mua bán công khai là điều gần như không thể. Khách hàng đến với diễn đàn hoặc nhóm chat đơn giản vì họ muốn mua, hoặc muốn được cung cấp một gói dịch vụ không chính thống. Hacker luôn đón nhận, hoặc cung cấp dịch vụ ngược lại một cách công khai, mà không hề lo sợ bị phát hiện bởi trình độ hacker Trung Quốc đang ở mức cao.

Không chỉ công khai cung cấp dịch vụ, hacker Trung Quốc còn thực hiện quảng cáo các dịch vụ ngầm của mình. Khách hàng được chào đón với nhiều mặt hàng và họ có thể trả giá để có được dịch vụ với giá tốt nhất. Có thể ban đầu người lướt web không có ý đồ xấu nhưng với những lời mời mọc hấp dẫn thì họ rất dễ thay đổi ý định.

Trend Micro nhận định rằng "Tất cả những gì bạn cần đều có sẵn!" khi nghiên cứu thị trường chợ đen hacker tại đất nước này. Qua đó cho thấy, một mối đe dọa được manh nha là các thành phần hacker "lính đánh thuê" Trung Quốc đang sẵn sàng khởi động những chiến dịch tấn công toàn cầu, nếu được trả với giá hợp lý. Kẻ đứng đầu các cuộc tấn công có thể thuê những nhóm hacker này để làm quá tải các trang web có lượng người dùng truy cập đông, sau đó dẫn dụ họ vào những trang web độc hại, tải về những phần mềm độc hại... Chúng có thể lợi dụng thông tin người dùng, gây ra những tac hại không lường trước được. Phức tạp hơn, các nhóm hacker đánh thuê này có thể được trả tiền cho những hoạt động phát triển virus để chống lại các phần mềm antivirus.

Đó chỉ mới là viễn cảnh khi hacker được thuê cho những hoạt động có tổ chức, còn với mục đích cá nhân thì không thể nào biết trước được luồng tấn công sẽ như thế nào. Hacker có thể lừa người dùng nước ngoài truy cập vào những dịch vụ mà họ không thật sự biết bị lợi dụng thông tin. Hoặc nguy hiểm hơn, hacker sử dụng những công cụ tự phát triển hoặc mua từ hacker khác, sử dụng phương thức Remote Access Tool (RAT) đánh chiếm quyền điều khiển máy tính từ xa, lợi dụng tài khoản, thông tin từ xa mà chủ nhân máy không hề hay biết.

Sau cuộc nghiên cứu này, Trend Micro đã tìm ra đối thủ nặng ký cho những sản phẩm, dịch vụ bảo mật, an ninh mạng của mình. Thị trường chợ đen hacker Trung Quốc chính xác là phép thử liều cao cho Trend Micro khi muốn tung ra sản phẩm mới. Bên cạnh đó, Trend Micro cũng đánh tiếng kêu gọi người dùng công nghệ nên có thói quen sử dụng máy tính an toàn, như một cách ngăn ngừa trước những cuộc tấn công bảo mật có thể xảy ra bất cứ lúc nào.

Theo Huy Hoàng-PC World VN

Báo chí Mỹ cáo buộc hacker Trung Quốc đã ăn cắp nhiều tài liệu mật của ông Obama và John McCain trong chiến dịch tranh cử năm 2008.

Vào đêm trước ngày Tổng thống Mỹ Barack Obama có cuộc gặp cấp cao với Chủ tịch nước Trung Quốc Tập Cận Bình, tình báo Mỹ đã tiết lộ rằng một loạt các tài liệu và email mật đã bị đánh cắp. Số tài liệu này thuộc về cả ông Obama lẫn ứng cử viên John McCain. Phía Mỹ cũng cáo buộc chính phủ Trung Quốc đứng đằng sau vụ hack này.

Hãng NBC News đưa tin, Cục tình báo Mỹ lần đầu tiên phát hiện được vụ tấn công mạng vào mùa hè năm 2008 và sau đó đã truy vết ngược về Trung Quốc. "Dựa trên tất cả những gì tôi biết thì đây là một vụ do thám chính trị do Chính phủ Trung Quốc tiến hành nhằm vào cả hai đảng của Mỹ", ông Dennis Blair, Cựu Giám đốc Cục tình báo Quốc gia dưới thời ông Obama trong hai năm 2009, 2010 chia sẻ với NBC News.

Trong số tài liệu này có thể có cả lá thư riêng mà ông McCain viết cho Tổng thống Đài Loan, NBC News nhấn mạnh. Trước cả khi lá thư này được gửi đi, một quan chức ngoại giao Trung Quốc đã liên hệ với một cố vấn đối ngoại của ông McCain để than phiền về sự liên lạc này.

Cơ chế tấn công khá đơn giản: các hacker được cho là đã xâm nhập vào máy tính xách tay của ekip vận động tranh cử thông qua email lừa đảo, sau đó cấy mã độc lên laptop của những quan chức cấp cao nhất. Mã độc này sau đó được lây lan ra toàn bộ hệ thống máy tính phục vụ chiến dịch. "Mã độc này tinh vi chưa từng thấy", ông Alan Brill, Giám đốc cấp cao của Advisory Solutions, đơn vị chịu trách nhiệm "làm sạch" các máy tính bị nhiễm virus của ông Obama nhớ lại.

Vài tháng trở lại đây, Trung Quốc liên tiếp bị quốc tế cáo buộc về việc đứng sau các hoạt động do thám mạng. Sau khi tờ New York Times thừa nhận bị hack kéo dài, lần lượt Wall Street Journal, Facebook, Apple, Microsoft và hàng chục công ty/nguồn tin khác cũng cho biết website của họ đã bị tấn công, nhiều khả năng do cùng một thủ phạm gây ra.

Hồi tháng Hai, một nghiên cứu do Mandiant công bố đã phỏng đoán có sự liên hệ giữa Quân đội Trung Quốc với hàng loạt các vụ tấn công mạng nhằm vào nước Mỹ. Đến tháng 3, Chính quyền ông Obama yêu cầu Trung Quốc chấm dứt chiến dịch "do thám mạng" chưa từng có tiền lệ, cảnh cáo rằng những hành vi hacking có thể đe dọa mọi nỗ lực hợp tác chặt chẽ giữa hai nước.

Tháng trước, đến lược Bộ Quốc Phòng Mỹ công bố một một báo cáo cáo buộc Chính phủ và quân đội Trung Quốc có liên quan đến một chiến dịch do thám mạng quy mô rộng nhằm vào mạng lưới máy tính của Chính phủ và doanh nghiệp Mỹ. Cũng trong tháng này, một báo cáo khác của Hội đồng Khoa học Quốc phòng tuyên bố hacker Trung Quốc đã đánh cắp thiết kế của một số hệ thống vũ khí tối tân nhạy cảm nhất của Mỹ.

Về phần mình, chính phủ Trung Quốc luôn phủ nhận mọi lời cáo buộc do phương Tây đưa ra.

Y Lam(Theo CNET)