vuitoichat
02-11-2011, 09:11
WASHINGTON (Reuters) - Thành phần tin tặc ở Trung Quốc xâm nhập vào hệ thống điện toán của năm công ty dầu hỏa và khí đốt đa quốc gia để đánh cắp các tài liệu đấu thầu và các tin tức bí mật của công ty, theo một bản báo cáo của công ty McAfee Inc., chuyên về an ninh điện toán.
Gọi các vụ tấn công này là Rồng Đêm (Night Dragon), bản báo cáo không tiết lộ tên năm công ty bị xâm nhập và cho hay có khoảng bảy công ty khác cũng có thể đă bị tấn công nhưng không cho biết danh tánh.
“Điều này cho thấy t́nh trạng yếu kém đáng buồn của việc bảo vệ an ninh cho hệ thống hạ tầng cơ sở thật quan trọng của chúng ta. Đây không phải là những cuộc tấn công đáng gọi là thật tinh vi... tuy vậy họ cũng đă rất thành công trong việc đạt được mục tiêu,” theo lời Dmitri Alperovitch, phó tổng giám đốc công ty McAfee, đặc trách nghiên cứu các mối đe dọa.
Các tay tin tặc lọt vào được hệ thống điện toán bằng một trong hai cách, hoặc qua các trang web công cộng của công ty hay qua các điện thư (email) có cài đặt virus, gởi đến các giới chức cao cấp trong công ty đó.
Trong ít nhất hai năm tới bốn năm qua, thành phần tin tặc khi lọt vào hệ thống điện toán đă lấy cắp các tài liệu về tài chánh liên quan đến các mỏ dầu và khí đốt cùng các hồ sơ dự thầu, theo ông Alperovitch.
Họ cũng sao chép các tin tức kỹ thuật bí mật của các công ty này.
“Đây là loại tin tức rất nhạy cảm và có giá trị rất lớn đối với các công ty cạnh tranh khác,” ông Alperovitch cho hay.
Các cuộc tấn công xuất xứ từ Trung Quốc, qua một công ty cho thuê máy server ở tỉnh Shandong, và các địa chỉ (IP addresses) ở Bắc Kinh, hoạt động mỗi ngày từ 9 giờ sáng đến 5 giờ chiều, giờ Bắc Kinh.
Bản báo cáo của McAfee không cho biết ai đứng sau các cuộc tấn công này nhưng cung cấp các dữ kiện có được cho cơ quan điều tra FBI.
“Đây là điều thường thấy trong giới doanh nghiệp ở Trung Quốc. Những điều này không phải lúc nào cũng do nhà nước bảo trợ. Và họ cũng đánh cắp tin tức của nhau,” theo lời Jim Lewis, một chuyên gia điện toán thuộc trung tâm nghiên cứu Center for Strategic and International Studies.
(V.Giang/Nguoiviet)
Gọi các vụ tấn công này là Rồng Đêm (Night Dragon), bản báo cáo không tiết lộ tên năm công ty bị xâm nhập và cho hay có khoảng bảy công ty khác cũng có thể đă bị tấn công nhưng không cho biết danh tánh.
“Điều này cho thấy t́nh trạng yếu kém đáng buồn của việc bảo vệ an ninh cho hệ thống hạ tầng cơ sở thật quan trọng của chúng ta. Đây không phải là những cuộc tấn công đáng gọi là thật tinh vi... tuy vậy họ cũng đă rất thành công trong việc đạt được mục tiêu,” theo lời Dmitri Alperovitch, phó tổng giám đốc công ty McAfee, đặc trách nghiên cứu các mối đe dọa.
Các tay tin tặc lọt vào được hệ thống điện toán bằng một trong hai cách, hoặc qua các trang web công cộng của công ty hay qua các điện thư (email) có cài đặt virus, gởi đến các giới chức cao cấp trong công ty đó.
Trong ít nhất hai năm tới bốn năm qua, thành phần tin tặc khi lọt vào hệ thống điện toán đă lấy cắp các tài liệu về tài chánh liên quan đến các mỏ dầu và khí đốt cùng các hồ sơ dự thầu, theo ông Alperovitch.
Họ cũng sao chép các tin tức kỹ thuật bí mật của các công ty này.
“Đây là loại tin tức rất nhạy cảm và có giá trị rất lớn đối với các công ty cạnh tranh khác,” ông Alperovitch cho hay.
Các cuộc tấn công xuất xứ từ Trung Quốc, qua một công ty cho thuê máy server ở tỉnh Shandong, và các địa chỉ (IP addresses) ở Bắc Kinh, hoạt động mỗi ngày từ 9 giờ sáng đến 5 giờ chiều, giờ Bắc Kinh.
Bản báo cáo của McAfee không cho biết ai đứng sau các cuộc tấn công này nhưng cung cấp các dữ kiện có được cho cơ quan điều tra FBI.
“Đây là điều thường thấy trong giới doanh nghiệp ở Trung Quốc. Những điều này không phải lúc nào cũng do nhà nước bảo trợ. Và họ cũng đánh cắp tin tức của nhau,” theo lời Jim Lewis, một chuyên gia điện toán thuộc trung tâm nghiên cứu Center for Strategic and International Studies.
(V.Giang/Nguoiviet)