Không chỉ vậy, gã khổng lồ phần mềm nói rằng, cuộc tấn công mạng còn nhằm vào lãnh thổ đảo Guam thuộc Mỹ, nơi có các căn cứ quân sự chiến lược của Washington. Báo cáo của Microsoft, có sự xác nhận của tình báo phương Tây, cho thấy nguồn gốc của “chiến dịch” này bắt nguồn từ một nhóm tin tặc có sự hậu thuẫn của một quốc gia ở châu Á.
Hiện chưa rõ cụ thể bao nhiêu cơ quan tổ chức bị ảnh hưởng, song cơ quan An ninh Quốc gia Mỹ (NSA) cho hay, họ đang làm việc với các đối tác bao gồm Canada, New Zealand, Úc và Vương quốc Anh, cũng như Cục Điều tra Liên bang (FBI) để xác định những vi phạm.
Các chuyên gia phân tích Microsoft đánh giá, nhóm tin tặc có tên “Volt Typhoon”, có khả năng phá vỡ cơ sở hạ tầng liên lạc quan trọng giữa Mỹ và khu vực châu Á trong trường hợp xảy ra khủng hoảng tương lai.
Đảo Guam có các căn cứ quân sự chiến lược của Mỹ tại khu vực châu Á – Thái Bình Dương
John Hultquist, người đứng đầu bộ phận phân tích mối đe doạ tại Mandiant Intelligence của Google nói rằng, hoạt động của “Volt Typhoon” rất đáng lo ngại khi giới phân tích chưa xác định được khả năng thực sự của nhóm tin tặc này.
Động cơ địa chính trị
NSA và các cơ quan an ninh mạng phương Tây đã kêu gọi những công ty vận hành cơ sở hạ tầng quan trọng xác định hoạt động độc hại bằng những hướng dẫn kỹ thuật đã được ban hành.
“Điều quan trọng là các nhà điều hành cơ sở hạ tầng thiết yếu của quốc gia phải có hành động ngăn chặn tin tặc ẩn nấp trên hệ thống của họ”, Paul Chichester, Giám đốc trung tâm An ninh mạng quốc gia của Anh nói.
Giám đốc an ninh mạng NSA, Rob Joyce, cho hay nhóm hacker có sự hậu thuẫn của chính phủ nước ngoài đang “sử dụng công cụ mạng tích hợp sẵn ngay trong các cơ sở hạ tầng quan trọng để trốn tránh hệ thống phòng thủ và không để lại dấu vết”.
Trái ngược với việc sử dụng các kỹ thuật hack truyền thống, thường lừa nạn nhân tải xuống những tệp tin độc hại, Microsoft nói rằng nhóm hacker “Volt Typhoon” áp dụng phương pháp lây nhiễm hệ thống hiện có của nạn nhân để khai thác thông tin và trích xuất dữ liệu.
Khu vực châu Á, đặc biệt là tình hình eo biển Đài Loan tiềm ẩn nhiều rủi ro địa chính trị thời gian tới. Trong khi đó, Guam đang là nơi đồn trú của quân đội Mỹ, có vị trí địa chính trị quan trọng để Washington ứng phó các cuộc khủng hoảng tiềm tàng tại khu vực châu Á – Thái Bình Dương.
Microsoft cho biết, nhóm hacker này hoạt động ít nhất từ năm 2021, từng nhắm mục tiêu vào một số ngành công nghiệp như truyền thông, sản xuất, tiện ích, giao thông vận tải, xây dựng, hàng hải, chính phủ, CNTT và giáo dục.
New Zealand khẳng định sẽ làm việc để xác định bất kỳ hoạt động độc hại nào đang cài cắm ở quốc gia này. Trong khi đó, Bộ trưởng Bộ Nội vụ và An ninh mạng Úc Clare O’Neil nói, “điều quan trọng nhất là cần minh bạch và thẳng thắn về các mối đe doạ chúng ta đang phải đối mặt”.
Cơ quan an ninh mạng Canada cho hay, chưa ghi nhận chiến dịch tấn công ảnh hưởng tới nước này, song “các nền kinh tế phương Tây có mối liên hệ chặt chẽ, cũng như phần lớn cơ sở hạ tầng được tích hợp”, do đó không loại trừ khả năng bị ảnh hưởng tiêu cực từ các tin tặc.
(Theo Reuters)
‘Cha đẻ’ ChatGPT lo ngại AI can thiệp bầu cử Mỹ
Ngày 16/5, CEO Sam Altman của OpenAI, startup đằng sau ChatGPT bày tỏ lo ngại rằng trí tuệ nhân tạo (AI) có thể được sử dụng để can thiệp vào quá trình bầu cử.
‘Tử huyệt’ công nghệ quân sự Mỹ
Eric Schmidt, cựu CEO Google chỉ ra “tử huyệt” của quân đội Mỹ nằm ở sự chậm chạp trong phát triển ứng dụng các công nghệ tiên tiến như AI và sa vào những dự án tàu sân bay tốn kém.
Ukraine trở thành ‘sàn đấu’ công nghệ quân sự Nga – Mỹ
Chiến trường Ukraine tiếp tục nóng bỏng những ngày vừa qua khi vũ khí Nga có dịp đối đầu trực diện hơn với những công nghệ quân sự tiên tiến của Mỹ và NATO, điển hình là cuộc “so găng” giữa tên lửa vượt âm Kinzhal và hệ thống phòng thủ Patriot.
