Vietbf.com - Dọ thám các doanh nghiệp tại Hoa Kỳ là một hoạt động “ ích nước lợi nhà ” cho Trung Quốc. Truyền thông Nhà nước Trung Quốc hôm nay 25/03/2016 ca tụng như trên nhằm biện hộ cho một công dân nước này bị cáo buộc đánh cắp các dữ liệu nhạy cảm tại các tập đoàn có hợp tác với quân đội Mỹ. Trung Quốc ca tụng rằng: “ Nếu như người này đă thật sự làm điều đó, chúng tôi muốn bày tỏ ḷng biết ơn và tôn trọng v́ ông đă phục vụ nước nhà ”.
Hacker "đội lốt" doanh nhân Trung Quốc Su Bin đang đối mặt với mức án 5 năm tù v́ cáo buộc cầm đầu một trong những đường dây tấn công mạng liều lĩnh và tinh vi nhất từng bị phát hiện ở Bắc Mỹ.
Có vợ và 2 con, làm chủ doanh nghiệp tư nhân Lode Technologies (có trụ sở ở Bắc Kinh và một văn pḥng tại Vancouver), nh́n bề ngoài, cuộc sống của Su Bin, hay c̣n gọi là Stephen Su, ở Canada cũng b́nh lặng như những công dân khác.
Ít ai ngờ rằng, người đàn ông Trung Quốc 50 tuổi này lại bí mật điều hành một tổ chức tấn công mạng quốc tế, chuyên đánh cắp các bí mật vô cùng nhạy cảm từ một số công ty quốc pḥng có tiềm lực mạnh nhất thế giới.
"Su Bin đă thừa nhận vai tṛ quan trọng của ḿnh trong một âm mưu được h́nh thành từ Trung Quốc, nhằm truy cập trái phép vào dữ liệu quân sự nhạy cảm.
Trong đó, bao gồm dữ liệu liên quan tới loại máy bay quân sự không thể thiếu trong việc đảm bảo an toàn cho các nhân viên quân sự của chúng tôi", trợ lư Bộ trưởng Tư pháp Mỹ John Carlin cho biết.
Su Bin bị bắt ngày 28/6/2014 ở Canada và được dẫn độ sang Mỹ tháng 1/2016.
Bảo mật nghiêm ngặt như Boeing cũng mất 65 GB dữ liệu
Su Bin là nhân tố Bắc Mỹ của một tổ chức gồm 3 người và đảm nhiệm hoạt động kinh doanh. Trong khi đó, hai sĩ quan quân đội Trung Quốc - không được Bộ Tư pháp hay FBI công bố danh tính, phụ trách hầu hết các vấn đề về kỹ thuật.
Đường dây của Su hoạt động như sau:
Một trong 2 sĩ quan quân đội Trung Quốc sẽ gửi các email lừa đảo cho những cá nhân làm việc tại các công ty mục tiêu, thường là mạo danh đồng nghiệp hoặc một nhân vật nào đó làm việc trong ngành quốc pḥng.
Một cái click chuột tới website giả mạo sẽ cho phép đường dây này thâm nhập vào hệ thống của công ty quốc pḥng mục tiêu, bắt đầu cài đặt phần mềm độc hại, tiếp cận những thư mục chứa bí mật thương mại từ xa và truy cập sâu hơn vào các phần khác trong mạng nội bộ.
Sau khi "yên vị”, họ sẽ sao chép các thư mục và gửi chúng cho Su Bin "duyệt", rồi dịch các thư mục sang tiếng Trung và thực hiện các báo cáo về công nghệ cũng như thông tin đánh cắp được, cuối cùng là bán chúng cho các công ty quốc doanh Trung Quốc để kiếm lời.
Đây đều là những thông tin độc quyền của các công ty quốc pḥng và bị nghiêm cấm "tuồn" ra bên ngoài.
Chân dung hacker "đội lốt" doanh nhân Trung Quốc Su Bin
Một email được Su gửi đến một trong các quan chức quốc pḥng Trung Quốc năm 2009 với tiêu đề "Mục tiêu" có chứa danh sách tên, số điện thoại và chức vụ của nhiều quan chức thuộc công ty quốc pḥng ở Mỹ và châu Âu.
Các email khác dường như cũng chứa nhiều tài liệu kỹ thuật về các loại máy bay như C-17, F-22, F-25, hay chi tiết cuộc thử nghiệm máy quân sự của Mỹ.
Trong một bản báo cáo, Su cùng đồng bọn khẳng định "nhiệm vụ" mà ông ta thực hiện suốt một năm đă "đóng góp quan trọng vào sự phát triển của lĩnh vực nghiên cứu khoa học quốc pḥng quốc gia".
Lần khác, nhóm này khẳng định thông tin đánh cắp được về tiêm kích F-22 sẽ giúp quốc gia của ông ta "nhanh chóng bắt kịp các cấp độ của Mỹ" và "dễ dàng đứng trên vai những người khổng lồ".
Theo cáo trạng, từ năm 2010, Su Bin đă đánh cắp 630.000 tập tin từ hệ thống của Boeing, với tổng dung lượng lên tới tới 65 GB.
Trong một báo cáo, bộ ba này khẳng định rằng "các chuyên gia ở Trung Quốc đánh giá cao" dữ liệu về C-17 của Boeing mà họ thu được, và rằng "đó là lần đầu tiên họ thấy chúng".
Theo các email của Su Bin, một mục tiêu khác của nhóm hacker này là quân đội Đài Loan, cụ thể là "các cuộc diễn tập quân sự, kế hoạch hoạt động thời chiến, các mục tiêu chiến lược, hoạt động gián điệp vào hơn thế nữa".
“Gậy ông đập lưng ông”
Sự tự kiêu, huênh hoang bộ 3 hacker này lại là nguyên nhân khiến họ bị vạch mặt.
Năm 2011, hai sĩ quan quân đội Trung Quốc trong nhóm đă gửi email trao đổi với nhau về “thành tựu trong quá khứ” và nhiều mánh khoé hoạt động. Bảo báo cáo đầy tự măn này cuối cùng đă trở thành lời "thú tội" cho toàn bộ hành động của ḿnh.
Bản báo cáo trong email đó đă liệt kê danh sách những phi vụ đă thành công và tự đắc rằng họ đă truy cập được vào Giao thức Truyền tải Tập tin (FTP) của một công ty và đánh cắp được 20 GB dữ liệu.
Nhóm này đă "thu thập được một lượng lớn thông tin và ḥm thư của mục tiêu có liên quan" tới một dự án phát triển các máy bay không người lái.
"Chúng ta cũng đánh cắp được mật khẩu để truy cập vào hệ thống quản lư khách hàng của nhà cung cấp", "kiểm soát thông tin khách hàng của công ty đó".
Bản báo cáo nói rơ, 3 người họ đă có khả năng kiểm soát website của công ty sản xuất "tên lửa do Ấn Độ và Nga cùng phát triển".
Su Bin và đồng bọn đă đánh cắp nhiều dữ liệu mật liên quan tới các chiến đấu cơ của Mỹ.
Các hacker này tự thừa nhận rằng, họ đă thiết lập được các máy chủ ở Mỹ, Hàn Quốc, Singapore và nhiều nơi khác làm trung gian nhằm che giấu địa chỉ IP thực sự của máy tính thực hiện các vụ tấn công.
Đồng thời, các chi nhánh ở Hồng Kông và Macao cũng được thiết lập để "tránh gặp rắc rối về ngoại giao và pháp lư".
"Đầu tiên, các thông tin t́nh báo se được gửi bởi một nhân viên t́nh báo hoạt động ngoài lănh thổ Trung Quốc hoặc thông qua máy chủ ảo ở nước thứ ba, trước khi tới được các khu vực lân cận, hoặc một chi nhánh ở Hồng Kông hoặc Macao.
Thông tin t́nh báo luôn được thu thập và chuyển về Trung Quốc dưới danh nghĩa cá nhân".
Chưa hết, qua email, sĩ quan quân đội Trung Quốc tiết lộ thêm, nhóm của anh ta đă tiến hành các hoạt động chống theo dơi với mức độ nghiêm ngặt cao, nhằm "đảm bảo an toàn cho hoạt động tiếp cận thông tin t́nh báo".
Tất nhiên, chi phí cho tất cả những biện pháp nhằm che đậy bản thân và hoạt động phi pháp của ḿnh hoàn toàn không hề rẻ.
Cuối cùng, báo cáo trên đabị phát hiện, toàn bộ hoạt động của đường dây hacker đă bị bại lộ.
Tuy nhiên, bản cáo trạng cho rằng, Su và các đồng bọn đă phóng đại sự thành công của ḿnh, và ngay cả các nhân viên FBI cũng nghi ngờ rằng Su không thể đánh cắp được lượng dữ liệu lớn như những ǵ ông ta tuyên bố.
News
Library
Technology
Giải Trí
Portals
Tin Sốt
Home
