Cơ quan tình báo mạng liên bang của Australia đã đưa ra cảnh báo hiếm hoi vào thứ Ba (ngày 9 tháng 7), nêu tên một nhóm hacker Trung Quốc được nhà nước hậu thuẫn. Nhóm này tiếp tục thực hiện các cuộc tấn công mạng độc hại nhằm vào chính phủ Australia và các tổ chức tư nhân, đồng thời đang tích cực tìm kiếm mục tiêu.

Trung tâm An ninh Mạng Australia (ACSC) trực thuộc Tổng cục Tín hiệu Australia đã đề cập cụ thể đến một nhóm tin tặc có tên APT40 trong một báo cáo tư vấn kỹ thuật, tiết lộ các phương thức tấn công ngày càng phát triển của nhóm này.

中国官方媒体中国环球电视网(CGTN)称，两国还同意“反对外部干涉，抵制单边霸凌。”

白宫发言人卡琳·让-皮埃尔(Karine Jean-Pierre)在一项声明中说，拜登在会晤斯塔默期间计划“强调不断加强美英特殊关系的重要性”

APT là tên viết tắt tiếng Anh của "Mối đe dọa liên tục nâng cao".

"APT40 đã nhiều lần nhắm mục tiêu vào các mạng của Úc, các mạng của chính phủ khu vực và khu vực tư nhân, đồng thời mối đe dọa mà chúng gây ra cho mạng của chúng tôi vẫn tiếp tục", Tổng cục Tín hiệu viết.

Cục Tín hiệu Úc tuyên bố rằng APT40 đã thực hiện "các hoạt động mạng độc hại" cho một chi nhánh của Bộ An ninh Quốc gia Trung Quốc.

Cơ quan chỉ ra rằng APT40 cố gắng xâm nhập vào thiết bị cũ vẫn được kết nối với mạng máy tính nhạy cảm, nhằm mục đích giành được "chỗ đứng không bị phát hiện" nhằm nhanh chóng khai thác các lỗ hổng và đánh cắp thông tin.

"APT40 tích cực tiến hành trinh sát thường xuyên các mạng của Australia, tìm kiếm cơ hội tấn công các mục tiêu", Tổng cục Tín hiệu Australia cho biết.

Theo thông báo, một số phần mềm bị ảnh hưởng bao gồm Log4, Atlassian Confluence và Microsoft Exchange.

Việc xác định nguồn gốc của các cuộc tấn công mạng phức tạp là việc khó khăn về mặt kỹ thuật và tiềm ẩn nhiều rủi ro chính trị, điều này có thể khiến Trung Quốc tức giận.

Bộ trưởng Quốc phòng Australia Richard Marles cho biết trong môi trường chiến lược hiện nay, những quy định này là công cụ quan trọng trong việc ngăn chặn các hoạt động mạng độc hại.

Bộ trưởng Ngoại giao Úc Penny Wong tuyên bố rằng Úc sẽ tiếp tục hợp tác với Trung Quốc mà không ảnh hưởng đến an ninh hoặc lợi ích quốc gia.

Bộ trưởng Nội vụ Úc Clare O'Neil cho biết tất cả người dân Úc nên đọc lời khuyên này và làm theo các khuyến nghị để phát hiện và giảm thiểu các cuộc tấn công.

Cô ấy nói: "Các cuộc xâm nhập mạng từ chính phủ nước ngoài là một trong những mối đe dọa lớn nhất mà chúng tôi phải đối mặt."

Báo cáo tư vấn kỹ thuật này do chính phủ Úc và các đối tác quốc tế như "Five Eyes Alliance", cụ thể là New Zealand, Canada, Hoa Kỳ và Vương quốc Anh, cũng như Đức, Nhật Bản và Hàn Quốc, đồng biên soạn.

Các chuyên gia an ninh mạng cho biết các biện pháp bảo vệ không đầy đủ và thông tin nhạy cảm của khách hàng khiến Úc trở thành mục tiêu của tin tặc. Các cuộc tấn công mạng như vậy nhằm vào Úc đã gia tăng kể từ năm 2015, trong đó các tin tặc mạng được nhà nước Nga và Trung Quốc hậu thuẫn là mối đe dọa lớn nhất.

Năm 2015, hệ thống CNTT của Cục Khí tượng Australia đã bị tin tặc có nguồn gốc từ chính phủ Trung Quốc tấn công gây thiệt hại nặng nề.

Vào tháng 11 năm 2018, công ty đóng tàu quốc phòng Australia đã bị tấn công. Cùng năm đó, hệ thống máy tính của Đại học Quốc gia Úc bị một nhóm hacker hàng đầu thế giới tấn công.

Vào tháng 9 năm 2022, Optus, một trong ba nhà cung cấp dịch vụ viễn thông lớn của Úc, bị tin tặc tấn công và đánh cắp gần 10 triệu thông tin cá nhân của người dùng. Sau đó vào tháng 10, công ty bảo hiểm y tế tư nhân Medibank của Úc bị tin tặc Nga tấn công và một lượng lớn dữ liệu khách hàng gần 10 triệu bị rò rỉ.

Tháng 11 năm ngoái, DP World Australia, một trong những nhà khai thác cảng lớn nhất thế giới, đã hứng chịu một cuộc tấn công mạng nghiêm trọng, ảnh hưởng nặng nề đến hoạt động vận chuyển hàng hóa của công ty tại nhiều cảng lớn trên thế giới.

Mike Bareja, giám đốc Chương trình Mạng, Công nghệ và An ninh tại Viện Chính sách Chiến lược Úc, cho biết trong một cuộc phỏng vấn với Đài Tiếng nói Hoa Kỳ năm ngoái rằng khi nghiên cứu các cuộc tấn công mạng quy mô lớn trước đây, người ta phát hiện ra rằng những hành vi khai thác này và mã cửa sau được nhúng bằng tiếng Trung Quốc, trong khi các máy chủ chỉ huy và kiểm soát được truy tìm đến Bắc Kinh.

Baleha cho biết các cuộc tấn công của hacker có thể nhằm mục đích đánh cắp thông tin vì lợi ích thương mại hoặc để thu được lợi ích chiến lược hoặc kỹ thuật cho quân đội Trung Quốc. “Xem xét những nỗ lực lâu dài và các cuộc tấn công có chủ đích liên tục của tin tặc trong vài năm qua, chúng tôi đánh giá. Động cơ của họ là gián điệp."

(Bài viết này đề cập đến báo cáo của Agence France-Presse.)