Mỹ và các đồng minh cáo buộc chính phủ Trung Quốc chủ mưu trong vụ tấn công Microsoft Exchange

Mỹ, EU, Anh và NATO đang cáo buộc Trung Quốc đứng sau vụ tấn công

Mỹ và các đồng minh chủ chốt lần đầu tiên cáo buộc chính phủ Trung Quốc đứng sau các băng nhóm tin tặc thực hiện các cuộc tấn công mạng ở phương Tây. Các cuộc tấn công do Trung Quốc gây ra bao gồm vụ tấn công vào các máy chủ email Microsoft Exchange gần đây khiến ít nhất 30.000 tổ chức của Mỹ và hàng trăm nghìn người trên thế giới chịu ảnh hưởng.

Vụ tấn công Microsoft Exchange ban đầu được đổ lỗi cho Hafnium, một nhóm hacker được nhà nước Trung Quốc bảo trợ. Một quan chức cấp cao của Nhà Trắng nói với các phóng viên trong một cuộc họp giao ban vào cuối tuần rằng chính phủ Mỹ “tin tưởng cao” rằng các tin tặc Exchange đang được chính phủ Trung Quốc trả tiền để thực hiện.

Bloomberg News đưa tin cáo buộc chống lại Trung Quốc được đưa ra bởi Mỹ, EU, Anh, Úc, Canada, New Zealand, Nhật Bản và NATO.

Trong một tuyên bố báo chí, Liên minh châu Âu cho biết các cuộc tấn công này và các cuộc tấn công khác có liên quan đến các nhóm hack được gọi là Advanced Persistent Threat 40 và Advanced Persistent Threat 31 (những nhãn này được các chuyên gia an ninh mạng sử dụng để theo dõi hoạt động của các tổ chức đã biết). Trung tâm An ninh mạng Quốc gia của Vương quốc Anh (NCSC) cho biết nhóm APT40 đã nhắm mục tiêu vào “các ngành công nghiệp hàng hải và các nhà thầu quốc phòng hải quân ở Hoa Kỳ và Châu Âu” trong khi APT30 đã tấn công “các cơ quan chính phủ, bao gồm cả quốc hội Phần Lan vào năm 2020”.

Giám đốc Hoạt động của NCSC Paul Chichester cho biết trong một tuyên bố báo chí: “Cuộc tấn công vào các máy chủ Microsoft Exchange là một ví dụ nghiêm trọng khác về hành động ác ý của các phần tử được nhà nước Trung Quốc hậu thuẫn trong không gian mạng. Loại hành vi này là hoàn toàn không thể chấp nhận được.”

Các cuộc tấn công mạng và sự cố ransomware đang gia tăng trong những năm gần đây, với các băng nhóm tin tặc dường như nhắm mục tiêu vào các tổ chức lớn hơn. Chỉ trong năm nay, tin tặc đã nhắm mục tiêu vào nhà cung cấp thịt lớn nhất của Mỹ và một đường ống dẫn dầu quan trọng, mặc dù trong cả hai trường hợp, các nhóm chịu trách nhiệm được cho là có trụ sở tại Đông Âu và rất có thể là Nga.

Nga cũng bị quy trách nhiệm về vụ hack SolarWinds năm 2020, vi phạm một số tổ chức của chính phủ liên bang Hoa Kỳ và bị Hoa Kỳ đáp trả bằng các lệnh trừng phạt kinh tế mới.

Tuy nhiên, thông báo hôm nay không bao gồm các biện pháp trừng phạt tương tự đối với Trung Quốc vì vai trò của nước này trong cuộc tấn công Microsoft Exchange (mặc dù những điều này có thể xảy ra sau đó). Một quan chức cấp cao của Nhà Trắng cho biết “Hoa Kỳ và các đồng minh và đối tác của chúng tôi không loại trừ các hành động tiếp theo để buộc CHND Trung Hoa phải chịu trách nhiệm”. Tuy nhiên, Bộ Tư pháp Hoa Kỳ đã công bố cáo buộc hình sự đối với bốn tin tặc do MSS của Trung Quốc tài trợ vì “một chiến dịch nhiều năm nhắm vào các chính phủ và tổ chức nước ngoài trong các lĩnh vực chính, bao gồm hàng hải, hàng không, quốc phòng, giáo dục và chăm sóc sức khỏe ở ít nhất một chục quốc gia . ”

Khía cạnh đáng chú ý nhất của lời buộc tội ngày nay là sự liên minh rộng rãi của các quốc gia đang công khai lên án Trung Quốc. Đây cũng là lần đầu tiên liên minh quân sự NATO chính thức cáo buộc nước này tổ chức các cuộc tấn công mạng.

Nguồn: www.theverge.com