Google cáo giác về 'tin tặc chính trị' Việt Nam

<div class="special_quote">Đây có lẽ cũng là nguồn gốc tấn công
DDoS tới các trang X-cafevn.org và Dân Luận. Cho tới nay
X-cafevn.org và Dân Luận vẫn tiếp tục bị tấn công, tuy với
cường độ nhẹ hơn...</div>
Bộ phận an ninh mạng của tập đoàn Google cho hay đã phát
hiện ra chiến dịch tấn công các trang web nhạy cảm chính
trị bằng tiếng Việt.

Hãng bảo mật McAfee trong khi đó cáo giác tin tặc có
thể có liên hệ với chính phủ Việt Nam.

Phía Việt Nam chưa có phản hồi gì về các cáo buộc
trên tuy một chuyên gia về chống tin tặc của Việt Nam
nói cần phải có điều tra chính thức và đầy đủ
thì mới có thể đưa ra được kết luận.

Ông Nguyễn Tử Quảng, giám đốc Trung tâm an ninh mạng BKIS
thuộc Đại học Bách khoa, cho rằng cáo buộc của McAfee
là "<em>hơi vội vàng</em>".

Trong blog về an ninh mạng của Google, chuyên gia Neel Mehta viết
rằng các kỹ sư của hãng này đã thu thập được thông
tin về đe dọa an ninh nhằm vào người Việt sử dụng
máy tính trên toàn thế giới.

Ông Mehta nói đợt tấn công này nhằm vào các trang mạng
có nội dung nhạy cảm về chính trị, nhất là các trang
chứa thông tin phản đối dự án khai thác bauxite ở Tây
Nguyên của chính quyền.

Theo Google, tin tặc phát tán phần mềm ác tính (malware) qua
việc tải phần mềm dùng để đánh font chữ tiếng
Việt hoặc phần mềm khác, và con số người bị ảnh
hưởng có thể tới hàng chục nghìn.

Chuyên gia Mehta viết: "<em>Tuy malware này không tinh vi cho lắm,
nó vẫn được sử dụng với mục đích độc hại</em>".

Nó được sử dụng để theo dõi người dùng máy tính
hoặc tạo lỗi DDoS khiến các trang mạng, nhất là các
trang mang nội dung bất đồng chính kiến, không thể truy
cập được.

"<em>Đặc biệt, các cuộc tấn công của tin tặc nhằm
vào việc dẹp yên phản đối các dự án bauxite ở Việt
Nam, một chủ đề quan trọng và gây bức xúc ở trong
nước</em>".

<h2>Mục đích chính trị</h2>

Trong khi đó, hãng McAfee trên blog của mình cũng đề cập
tới các cuộc tấn công của tin tặc này.

Kỹ sư trưởng về công nghệ của McAfee, ông George Kurtz,
viết: "<em>Chúng tôi cho rằng tin tặc có thể có mục
đích chính trị và có thể có liên hệ với Chính phủ
CHXNCN Việt Nam</em>".

Khi cùng Google nghiên cứu malware mà tin tặc sử dụng đối
với các máy tính của người Việt, McAfee phát hiện ra
rằng tin tặc đã cải biến phần mềm font tiếng Việt
VPSKeys của Hội chuyên gia Việt Nam để gài virus Trojan vào
phần mềm này.

McAfee nói rằng điều tra của hãng này chỉ về các máy
chủ với địa chỉ IP nằm tại Việt Nam.

Tuy nhiên, chuyên gia an ninh mạng Việt Nam Nguyễn Tử Quảng
nói để xác định nguồn gốc tin tặc thì chỉ dựa
vào địa chỉ IP là chưa đủ.

Ông nói với BBC: "<em>Tôi nghĩ, các cơ quan luật pháp phải
vào cuộc điều tra thì mới có thể xác định chính
thức tin tặc là ai và ở đâu</em>".

Google thì nhận định đợt tấn công này cũng tương tự
chiến dịch tin tặc mới đây ở Trung Quốc và kêu gọi
cộng đồng quốc tế đấu tranh với tình trạng tin tặc
để "<em>khơi chảy dòng tư tưởng tự do</em>".

Tuần trước tập đoàn này đã chuyển dịch vụ tìm
kiếm Trung Quốc sang Hong Kong sau khi đối đầu với chính
quyền Bắc Kinh về các cáo giác tin tặc.

Các cuộc tấn công được cho là nhắm tới hơn 30 công ty.

Google cho biết tin tặc đánh vào tài khoản e-mail của các nhà
hoạt động nhân quyền Trung Quốc.

Các tin tặc đã sử dụng một lỗ hổng bảo mật trong trình
duyệt Internet Explorer của Microsoft để tấn công.

Chính phủ Trung Quốc tới nay vẫn bác bỏ liên quan.


***********************************

Entry này được tự động gửi lên từ trang Dân Luận
(http://danluan.org/node/4576), một số đường liên kết và hình
ảnh có thể sai lệch. Mời độc giả ghé thăm Dân Luận để
xem bài viết hoàn chỉnh. Dân Luận có thể bị chặn tường
lửa ở Việt Nam, xin đọc hướng dẫn cách vượt tường lửa
tại đây (http://kom.aau.dk/~hcn/vuot_tuong_lua.htm) hoặc ở đây
(http://docs.google.com/fileview?id=0B_SKdt9lFNAxZGJhYThiZDEtNGI4NC00Njk3LTllN2EtNGI4MGZhYmRkYjIx&hl=en)
hoặc ở đây (http://danluan.org/node/244).

Dân Luận có các blog dự phòng trên WordPress
(http://danluan.wordpress.com) và Blogspot (http://danluanvn.blogspot.com),
mời độc giả truy cập trong trường hợp trang Danluan.org gặp
trục trặc... Xin liên lạc với banbientap(a-còng)danluan.org để
gửi bài viết cho Dân Luận!

Không có nhận xét nào:

Đăng nhận xét