Thứ Sáu, 22 tháng 2, 2013

Chân dung đơn vị điệp báo viên mạng của TQ

ban khai dang ky ten mien,bẩm dài 60 trang của công ty an ninh mạng hội sở tại Mỹ được ban bố gần đây miêu tả khá chi tiết về hội sở, hoạt động và chân dung 3 tin tặc đang làm việc cho đơn vị bí hiểm bị kết tội chịu sự chỉ huy của quân đội Trung Quốc chuyên thực hành các vụ móc túi thông báo mẫn cảm.
dang ky ten mien
Theo vắng dài 60 trang của công ty an ninh mạng Mandiant, đơn vị 61398 thuộc Quân phóng thích quần chúng. # Trung Quốc là một trong nhiều đơn vị chuyên thực hành các vụ tiến công mạng. Đơn vị 61398 tuyển dụng trực tiếp từ các trường đại học, ưu tiên những kỹ sư máy tính trình độ cao và giỏi tiếng Anh. Một thông tin từ năm 2003 trên mạng Trung Quốc thông tin đơn vị này tuyển các sinh viên trình độ thạc sĩ ngành công nghệ và khoa học máy tính của ĐH Chiết Giang. Họ cấp học bổng có điều kiện cho các sinh viên được chọn làm việc cho đơn vị 61398 sau khi tốt nghiệp.

 Mandiant nói rằng họ tìm ra tòa nhà 12 tầng ở quận Pudong, Thượng Hải là nơi làm việc của đơn vị 61398. Tòa nhà trông có vẻ không có gì bí hiểm này đủ chỗ cho 2.000 người. Mandiant ước lượng lượng nhân sự làm việc cho đơn vị có thể khoảng vài trăm hoặc vài nghìn. Bên cạnh tòa nhà là các tiệm trà, cửa hàng, quán karaoke như những nơi khác. Trong tòa nhà vẫn tổ chức nhiều hoạt động cộng đồng như đám cưới cho các sĩ quan, các trận thi đấu cầu lông, khám bệnh…
kiem tra ten mien
vắng của Mandiant miêu tả bản giao kèo đặc biệt với công ty viễn thông China Telecom để cung cấp đường dẫn cáp quang cho cho đơn vị 61398 vì đơn vị này cần băng thông rộng và quyền ưu tiên đặc biệt. giao kèo giữa China Telecom và đơn vị 61398 thuộc Bộ tổng tham vấn nói rằng China Telecom đồng ý cung cấp với giá do quân đội đưa ra vì đây là vấn đề liên hệ đến an ninh nhà nước.

điệp báo viên Trung Quốc thâm nhập màng lưới máy tính của đối tượng ưng chuẩn tiến công mạo email, tức thị quản lý của một công ty nhận được thư mạo rồi bị lừa click vào đường link hoặc file đính kèm của tin tặc. Khi đó, tin tặc sẽ móc túi dữ liệu suốt 1 – 4 năm. Các công ty công nghệ thông báo dễ trở nên đích, tiếp theo là các hãng hàng không vì Trung Quốc đang muốn phát triển ngành hàng không và tàu bay quân sự.
dang ky ten mien
Mandiant nhận dạng 3 tin tặc thuộc đơn vị 61398 bằng tên của họ trên màn hình. Công ty này nói rằng một trong số đó, mang biệt danh “UglyGorilla”, bị phát hiện lần trước nhất vào năm 2004 trên một diễn đàn trực tuyến khi nêu câu hỏi với một chuyên gia an ninh mạng rằng liệu Trung Quốc có cần một lực lượng đặc nhiệm để chống lại các hoạt động của Mỹ hay không. Một tin tặc khác mang bí danh “Dota” có vẻ là fan của Harry Potter.
kiem tra ten mien
Đơn vị 61398 vẫn được các công ty an ninh mạng gọi là “biệt đội comment” vì họ thường bí hiểm cài cửa sau vào các hệ thống bằng code gắn trong những comment trên các trang web.

 “Vạn lý tường lửa” của Trung Quốc chặn các mạng từng lớp có máy chủ tại Mỹ, nhưng các nhân sự của đơn vị 61398 vẫn dùng những mạng từng lớp này bằng cách tiếp cận trực tiếp từ hệ thống của đơn vị. Mandiant thấy rằng account Facebook và Twitter của họ được truy cập từ các địa chỉ IP của đơn vị này. Vẫn chưa rõ những account này được lập để viện trợ tiến công hay chỉ dùng cá nhân chủ nghĩa.
 
 

Không có nhận xét nào:

Đăng nhận xét