Tội phạm VN bị nghi ngờ ăn cắp 267 triệu thông tin cá nhân Mỹ

Tội phạm VN bị nghi ngờ ăn cắp 267 triệu thông tin cá nhân của người Mỹ Vụ tấn công mạng nghiêm trọng vừa xảy ra ở Mỹ, được cho rằng có nguồn gốc từ VN Đây là bài trên báo New York Post – công bố vụ Hacker từ VN đã đột nhập và đánh cắp thông tin cá nhân của 267 triệu người dùng Mỹ Tổ chức tội phạm Việt Nam bị nghi ăn cắp thông tin hàng triệu người dùng Facebook ở Mỹ Thông tin cá nhân của hơn 267 triệu người dùng Facebook, bao gồm tên, số điện thoại và thông tin tài khoản, chủ yếu ở Mỹ, đã bị đánh cắp và tung lên mạng, trang NY Post dẫn báo cáo của các nhà nghiên cứu an ninh mạng cho biết hôm 19/12.

Theo một báo cáo tổng hợp từ trang Comparitech và chuyên gia mạng Bob Diachenko cho biết trong hai tuần qua, tính từ ngày 14/12, một nguồn dữ liệu khổng lồ và nhạy cảm đã bị tung lên mạng mà bất cứ ai cũng có thể xem được, trang New York Post cho biết.

Những dấu vết của thủ phạm từ VN đã được phát hiện ngay sau đó Đây là hình ảnh thành lập Bộ tư lệnh tác chiến không gian mạng của quân đội ND VN Các nhà nghiên cứu cho biết cơ sở dữ liệu này thuộc về “một tổ chức tội phạm ở Việt Nam, ” theo “các bằng chứng có được.

” Những thông tin này được tìm thấy trong một cơ sở dữ liệu có thể truy cập mà không cần mật khẩu hay bất kì một biện pháp xác thực nào khác, nhóm này nhận định.

Chuyên gia Diachenko tin rằng nhóm tội phạm ở Việt Nam có được hồ sơ người dùng Facebook thông qua hai cách: khai thác giao diện lập trình ứng dụng hoặc API của Facebook, theo trang CNet.

Đáng lưu ý, một bức ảnh chụp màn hình được Comparitech cung cấp cho thấy ngôn ngữ tiếng Việt được các hacker sử dụng: “Đăng nhập” Vụ tấn công này không phải là trường hợp đầu tiên mà tội phạm từ VN có thể đã ra tay Truyền thông Đức hôm 11/12 dẫn một báo cáo cho biết nhóm tin tặc APT32, được cho là có sự hậu thuẫn của nhà nước Việt Nam, đã tấn công vào hệ thống mạng của các đại gia sản xuất xe hơi là BMW và Huyndai, để “đánh cắp bí mật thương mại”.

Theo tiết lộ của đài phát thanh truyền hình Đức BR, nhóm tin tặc Việt Nam, còn có tên Ocean Lotus, được cho là đã xâm nhập vào hệ thống mạng của các đại gia ô tô toàn cầu là BMW và Huyndai để truy cập vào các bí mật thương mại của họ, nhưng những nỗ lực trên đã bị các nhóm bảo mật của công ty chặn đứng.

Tin cho hay các cuộc tấn công bắt đầu vào mùa xuân năm nay khi các tin tặc thuộc nhóm APT32 cố cài đặt một công cụ độc hại có tên Cobalt Strike, có khả năng chiếm quyền kiểm soát các máy tính trong mạng, và từ đó truy cập vào các tệp tin được lưu trữ trong các hệ thống mạng đã bị tấn công.

Vụ tấn công với nghi ngờ liên quan đến một tập đoàn sản xuất ô tô mới mở ở Việt Nam Đây là Nhà máy ô tô VinFast ở Hải Phòng, Việt Nam Một mánh khoé khác của nhóm tin tặc này là lập ra một số trang web giả danh trang web của chi nhánh BMW ở Thái Lan và của Hyundai.

BMW không đưa ra bình luận về sự cố cụ thể này nhưng nói với đài BR rằng họ có hệ thống và quy trình để phát hiện các cuộc tấn công mạng và để phục hồi sau các cuộc tấn công này.

Đài phát thanh truyền hình Đức còn nói rằng “có bằng chứng mạnh mẽ về việc nhà nước Việt Nam hậu thuẫn cho nhóm APT32”.

Theo đó, BR dẫn lời ông Dror-John Röcher, thành viên của Tổ chức An ninh mạng của Đức (DCSO), nói rằng nhóm tin tặc bắt đầu thực hiện các cuộc tấn công mạng vào thời điểm tập đoàn Vingroup mở nhà máy sản xuất xe hơi Vinfast, mà hầu hết thiết kế xe là xuất phát từ các công ty Đức.

Sự nghi ngờ các vụ tấn công mạng ra nước ngoài có dính líu đến chính phủ Việt Nam Đây là hình ảnh TBT Đảng Cộng sản Việt Nam Nguyễn Phú Trọng tới thăm xưởng sản xuất ô tô của ông Phạm Nhật Vượng Việt Nam từ lâu đã đưa ra chủ trương phát triển ngành công nghiệp chế tạo xe hơi, nhưng tất cả những nỗ lực trong hơn một thập niên qua đều không thành công.

“Có thể cuộc tấn công mạng mới nhất nhằm mục đích giành quyền truy cập vào tài sản trí tuệ thuộc về các công ty ô tô Đức”, tờ Teiss nhận định.

Chuyên gia Dror-John Röcher cho biết thêm rằng công cụ độc hại Cobalt Strike đã được nhóm APT32 sử dụng thường xuyên, và quá trình xem xét các sự cố liên quan cũng như phân tích các mục tiêu của nhóm tin tặc này cho thấy có bằng chứng mạnh mẽ về sự bảo trợ của nhà nước Việt Nam đối với nhóm này.

Việt Nam có một lực lượng haker nhà nước rất lớn, với tên gọi là “Lực lượng 47” bao gồm hơn 10 ngàn người hoạt động trên mạng.

Đây là hình ảnh Tác chiến không gian mạng ở Quân khu 7, Việt Nam Hồi đầu năm nay, Hiệp hội Công nghiệp Ô tô Đức (VDA) đã đưa ra cảnh báo cho tất cả các công ty xe hơi về các cuộc tấn công mạng do nhóm tin tặc Ocean Lotus phát động nhắm vào hệ thống thông tin của họ.

Hiệp hội này đã mô tả chi tiết các công cụ và kỹ thuật của nhóm hacker, từ đó giúp cho các nhà sản xuất ô tô tăng cường các giao thức bảo mật không gian mạng của họ.

Nhóm tin tặc Việt Nam lâu nay được biết tiếng về các hoạt động gián điệp không gian mạng và nhắm mục tiêu vào các doanh nghiệp nước ngoài liên kết với sản xuất, sản phẩm tiêu dùng và khách sạn của Việt Nam.

Các chuyên gia của công ty an ninh mạng của Mỹ FireEye cho biết nhóm này cũng từng nhắm mục tiêu vào các nhà hoạt động chính trị và những người ủng hộ tự do ngôn luận ở Việt Nam và trên khắp Đông Nam Á.

Trước đó, khi hội nghị quan trọng của Asean đang diễn ra vào hồi năm 2017, đã xảy ra vụ việc tấn công mạng nghiêm trọng có nguồn gốc từ VN Đây là bản tin trên Reuters về vụ đột nhập của Hacker VN vào hội nghị của khối Asean Năm 2017, một nhóm hacker có liên hệ với chính phủ Việt Nam hoặc từng phục vụ các lợi ích của Hà Nội đã đột nhập máy tính của các nước láng giềng và của ASEAN, theo công ty an ninh mạng Volexity.

Hãng tin Reuters trích lời ông Steven Adair, người sáng lập và Giám đốc Điều hành công ty an ninh mạng Volexity, cho biết nhóm hacker này vẫn hoạt động và đã xâm nhập trang web của ASEAN, khi hiệp hội tổ chức một số cuộc họp cấp cao.

Trong tuần này ASEAN tổ chức hội nghị thượng đỉnh tại thủ đô Manila của Philippines, quy tụ các nhà lãnh đạo khu vực.

Tháng 5 vừa qua, công ty an ninh mạng FireEye báo cáo nhóm tin tặc còn được gọi là APT32 hay OceanLotus, đang tích cực nhắm vào các tập đoàn đa quốc gia và các nhà bất đồng chính kiến ở Việt Nam.

Khi ấy, công ty FireEye nói các hoạt động của nhóm tin tặc có liên hệ tới “các lợi ích của đất nước Việt Nam.

” Quân số, quân đội ND Việt Nam được bổ sung vào Bộ tư lệnh không gian mạng ngày càng nhiều Đây là hình ảnh quân đội ND VN công bố Lực lượng 47 có trên 10.

000 người “vừa hồng vừa chuyên “của ĐCS Ông Adair nói với hãng tin Reuters rằng ông không có cơ sở để xác định ai đứng đằng sau nhóm tin tặc, nhưng cho biết nhóm này có khả năng ngang hàng với các nhóm hacker tiên tiến bị coi là mối đe dọa kéo dài (APT), một thuật ngữ được sử dụng để chỉ các nhóm hacker có sự hỗ trợ của nhà nước.

Ông Adair nói: “Chúng tôi chỉ có thể nói đây là một nhóm tấn công được đầu tư bằng những nguồn lực rất tốt, có khả năng thực hiện một số chiến dịch tấn công đồng loạt.

” Ông Adair nói không rõ nhóm này đã đánh cắp bao nhiêu thông tin: “Chúng tôi không có bất cứ thông tin nào về quy mô dữ liệu bị trộm cắp, nhưng chúng tôi có thể cho quý vị biết quy mô và phạm vi của các trang web mà chúng đã xâm nhập là rất lớn.

” Những tội phạm mạng từ VN, được cho rằng có sự hỗ trợ của Chính phủ đã tổ chức tấn công nhiều nước ở Đông Nam Á Đây là bài báo trên trang ABS CBN News về sự tấn công của tổ chức tội phạm mạng VN có sự hỗ trợ của nhà cầm quyền tại HN vào trang thông tin quân sự chính phủ Phillippines Công ty an ninh mạng Volexity cho biết trong một phúc trình rằng nhóm hacker đã xâm nhập trang web của các bộ, cơ quan chính phủ Lào, Campuchia và Philippines và tải mã độc vào máy tính của các nạn nhân.

Mã độc sau đó sẽ chuyển nạn nhân tới một trang Google yêu cầu cho phép truy cập tài khoản Google của họ.

Nếu nạn nhân đồng ý, hacker sẽ truy cập được toàn bộ danh sách địa chỉ liên lạc và email có trong máy tính.

Tại Campuchia, các mục tiêu bị tấn công gồm Bộ ngoại giao, Bộ môi trường, Bộ dịch vụ dân sự và xã hội, cũng như cảnh sát quốc gia.

Ở Philippines, nhóm tin tặc xâm nhập vào trang web của lực lượng vũ trang và cả Văn phòng Tổng thống.

Thế giới đang phải đối phó ngày càng nhiều với các vụ tấn công mạng quy mô lớn có nguồn gốc từ VN – đã đem đến các thiệt hại về kinh tế, CT và XH cho họ.

Nhưng điều nguy hại hơn, là CP VN vẫn dung túng cho bộ máy khủng bố an ninh mạng toàn cầu, điều này sẽ để lại hình ảnh một VN ngày càng xấu đi dưới con mắt Quốc tế.

Đây là vết nhơ mà nhân dân VN không hề muốn và CP cần sớm chấm dứt nuôi dưỡng loại hình tội phạm dơ bẩn này.

.