PNO - Check Point Research - công ty bảo mật của Israel, nhóm tin tặc Naikon từ trung Quốc đã triển khai một phần mềm có tên là Aria-body nhắm vào các cơ quan chính phủ và công ty công nghệ ở Đông Nam Á và Úc.
Theo báo cáo công bố hôm 7/5 bởi Check Point Research - công ty bảo mật của Israel, nhóm tin tặc Naikon từ trung Quốc đã triển khai một phần mềm có tên là Aria-body để nhắm vào các cơ quan chính phủ và công ty công nghệ ở Indonesia, Thái Lan, Philippines, Việt Nam, Myanmar, Brunei và thậm chí cả Úc. Trong vài năm qua, nhóm tin tặc đã thu thập các tài liệu quan trọng từ các máy tính bị lây nhiễm.
Check Point viết trong báo cáo: "Chúng tôi phát hiện ra một kế hoạch tấn công lâu dài từ Trung Quốc chống lại các thực thể chính phủ khác nhau. Trong suốt nghiên cứu, chúng tôi chứng kiến nhiều chuỗi lây nhiễm được sử dụng để cung cấp cửa sau Aria-body.
Điều này không chỉ bao gồm việc định vị và thu thập tài liệu cụ thể từ các máy tính và mạng bị nhiễm trong các cơ quan chính phủ, mà còn trích xuất dữ liệu từ các ổ đĩa di động, chụp ảnh màn hình, ghi nhớ bàn phím, và thông tin hữu ích cho hoạt động gián điệp ".
 |
| Nhóm tin tặc Naikon được cho là có liên hệ với quân đội Trung Quốc |
Nghiên cứu của Check Point không nêu rõ việc Naikon có được chính phủ Trung Quốc hậu thuẫn hay không. Nhưng một báo cáo tháng 9/2015 từ các công ty tình báo không gian mạng Defense Group và ThreatConnect (đều có trụ sở tại Mỹ) đã xác định Naikon liên kết mật thiết với Quân đội Giải phóng Nhân dân Trung Quốc (PLA).
Hai công ty cho biết họ hợp nhất phân tích kỹ thuật với nghiên cứu chuyên môn về ngôn ngữ Trung Quốc, để xác định chiến dịch gián điệp mạng tinh vi từ đơn vị tác chiến điện tử của PLA, nhằm vào những “lợi ích ở Biển Đông”.
Tại Jakarta, Anton Setiawan - phát ngôn viên của Cơ quan Mật mã và Điện tử Quốc gia Indonesia, cho biết nước này đang xem xét báo cáo của Check Point. Tại Bangkok, đại diện của cơ quan giám sát an ninh công nghệ thông tin của chính phủ Thái Lan (THAICERT) cũng tiết lộ rằng các nhân viên của họ sẽ kiểm tra những cáo buộc trong báo cáo.
Trung tâm an ninh mạng Úc đang làm việc với văn phòng chính quyền Tây Úc để kiểm tra một email chứa phần mềm gián điệp Aria-body gửi đến cơ quan vào tháng 1/2020.
Các quốc gia bị tấn công - ngoại trừ Úc, Thái Lan và Myanmar – đều có nguồn lợi và tranh chấp ở Biển Đông, nơi nắm giữ khoảng 5 nghìn tỷ USD hàng hóa thương mại luân chuyển mỗi năm thông qua các tuyến đường biển quan trọng.
Lotem Finkelstein - người đứng đầu nhóm tình báo trực tuyến tại Check Point, cho biết trong một tuyên bố: “Nhóm tin tặc Naikon đã hoạt động lâu dài, trong thời gian đó họ liên tục cập nhật các phần mềm nguy hiểm, xây dựng cơ sở hạ tầng tấn công rộng rãi và cố gắng thâm nhập vào nhiều cơ quan chính phủ trên khắp châu Á Thái Bình Dương”.
Aria-body, công cụ xâm nhập mới được tin tặc sử dụng, khiến các nhà nghiên cứu bảo mật lo lắng vì nó có thể lây nhiễm hệ thống mạng của cơ quan chính phủ bằng cách sử dụng một tài liệu văn bản Word thông thường, chiếm giữ bất kỳ máy tính nào và tự động chuyển dữ liệu từ nơi bị tấn công đến các máy chủ được sử dụng bởi tin tặc.
Sau đợt điều tra cách đây 5 năm từ hai công ty an ninh mạng của Mỹ, Naikon dường như chuyển sang hoạt động ở mức tối thiểu. Nhưng Check Point cho biết gần đây họ phát hiện ra rằng nhóm hacker vẫn tiếp tục hoạt động trong suốt 10 năm qua, và đã đẩy nhanh các hoạt động gián điệp mạng vào năm 2019, cũng như quý đầu tiên của năm 2020.
Những thực thể chính phủ bị nhóm nhắm mục tiêu bao gồm các cơ quan đối ngoại, bộ khoa học và công nghệ, cũng như doanh nghiệp thuộc sở hữu của nhà nước. Check Point kết luận: “Với đặc điểm chung từ các nạn nhân và hoạt động trong quá khứ, rõ ràng mục đích của nhóm Naikon là nhằm thu thập thông tin tình báo từ các cơ quan quốc gia của Chính phủ”.
Linh La (Theo RTA, Eurasia Review)
| Chia sẻ bài viết: |
Một vụ án gây chấn động ở Brazil, sau khi người phụ nữ bị bắt và bị buộc tội xâm phạm xác chết và cố gắng lừa đảo.
Tối 17/4, chính quyền Indonesia đã đưa ra cảnh báo sóng thần, sau khi núi Ruang phun trào, khiến cột tro bụi cao lên tới gần 2km.
UNICEF lo ngại sự gián đoạn liên tục trong giáo dục sẽ dẫn đến một cuộc khủng hoảng thế hệ ở Sudan.
Nhà chức trách cho biết, mưa trái mùa đã tấn công Pakistan và Afghanistan trong vài ngày qua, khiến hơn 100 người thiệt mạng.
Đặc phái viên Liên Hiệp Quốc về đại dương cảnh báo khả năng xảy ra “một thảm kịch hệ sinh thái khổng lồ”, trong bối cảnh biến đổi khí hậu.
Tỉ lệ phụ nữ châu Phi có nguy cơ tử vong do biến chứng thai kỳ, sinh nở cao hơn khoảng 130 lần so với phụ nữ châu Âu hoặc Bắc Mỹ.
Ngày 16/4, lượng mưa kỷ lục khiến Các tiểu vương quốc Ả rập thống nhất bị chìm trong biển nước.
Gần 50 người Israel từng tham dự cuộc tấn công ở Lễ hội Nova và chứng kiến Hamas tàn sát đã tự kết liễu đời mình vì các vấn đề tâm thần.
Ngày 16/4, truyền thông nhà nước Mozambique cho biết ít nhất 8 người trong 1 gia đình đã thiệt mạng, sau khi chiếc thuyền tự chế của họ bị chìm.
Hiện tượng thời tiết El Nino đã làm cạn kiệt hồ chứa, khiến các nhà máy điện ở Ecuador bị hạn chế sản lượng đáng kể.
Trước thiên tai, thảm họa, phụ nữ và trẻ em gái luôn chịu thiệt thòi và phải gánh chịu hậu quả nhiều hơn.
Trung bình mỗi năm ở Nigeria có hàng chục ngàn phụ nữ tử vong khi sinh con, đây là nước có tỉ lệ tử vong khi sinh cao thứ 2 thế giới.
Ngày 16/4, vụ hỏa hoạn đã thiêu rụi tòa nhà sàn giao dịch chứng khoán lịch sử của Copenhagen. Đây là một trong những tòa nhà nổi tiếng nhất của thành phố.
Ở Philippines, những chiếc xe jeep do Mỹ sản xuất từ thời Thế chiến thứ hai được mệnh danh là “vua đường bộ”.
Một nghiên cứu tại Mỹ cho thấy tỷ lệ triệt sản đột ngột tăng vọt sau khi quyền phá thai bị Tòa án Tối cao Hoa Kỳ bác bỏ vào năm 2022.
Ngày 16/4, cảnh sát Úc cho biết, vụ tấn công bằng dao trong buổi lễ tại một nhà thờ Assyrian ở Sydney khiến một giám mục bị thương là hành động khủng.
Liên hiệp quốc cảnh báo: nắng nóng gay gắt khắp Đông Á, Thái Bình Dương khiến hàng triệu trẻ em gặp nguy hiểm.
Ngày 15/4, Liên hiệp quốc bày tỏ lo ngại bạo lực trẻ em vẫn đang diễn ra hàng ngày ở Zambia, mặc dù nước này có nhiều chính sách tiến bộ.
