Mỹ vô hiệu hóa hai nền tảng QScan và QTRouter bị cáo buộc phục vụ tin tặc nhà nước Trung Quốc

Bộ Tư pháp Hoa Kỳ và FBI ngày 26/8 cho biết đã thu giữ theo lệnh tòa các tên miền dùng để điều khiển hai nền tảng QScan và QTRouter, làm gián đoạn hạ tầng mà phía Mỹ cáo buộc được một nhóm tin tặc do nhà nước Trung Quốc bảo trợ sử dụng.

Theo thông báo của Bộ Tư pháp, các tên miền bị thu giữ được mã hóa cứng trong phần mềm để liên lạc và xác thực. Việc chuyển quyền kiểm soát các miền này sang cơ quan thực thi pháp luật khiến hai nền tảng không còn hoạt động như trước.

Mỹ quy hoạt động cho nhóm được gọi là QTFY, bị cáo buộc do nhân sự tại công ty Nanjing Xinjiuwei Technology Co. vận hành. QScan được mô tả là công cụ quét và xâm nhập thiết bị kết nối Internet; QTRouter là mạng chuyển tiếp giúp che giấu nguồn lưu lượng độc hại.

Các mục tiêu được Bộ Tư pháp nêu gồm NASA, Cục Dự trữ Liên bang, Bộ Năng lượng, Bộ Tư pháp, Bộ Y tế và Dịch vụ Nhân sinh, Viện Y tế Quốc gia cùng Thượng viện Hoa Kỳ. Việc một cơ quan được liệt kê là mục tiêu không tự động có nghĩa hệ thống của cơ quan đó đã bị xâm nhập thành công hoặc dữ liệu đã bị đánh cắp.

Reuters dẫn lời Đại sứ quán Trung Quốc tại Washington nói họ không biết chi tiết vụ việc, khẳng định Trung Quốc phản đối tấn công mạng và cáo buộc Hoa Kỳ dùng vấn đề an ninh mạng để bôi nhọ, hạn chế doanh nghiệp Trung Quốc. Đây là phản hồi của phía Trung Quốc, trong khi cáo buộc của Mỹ được nêu trong hồ sơ và thông báo thực thi.

FBI và Cơ quan An ninh Quốc gia đã phát hành khuyến cáo kỹ thuật cho các tổ chức có nguy cơ. Quản trị viên hệ thống nên rà soát chỉ dấu xâm nhập trong thông báo chính thức, cập nhật thiết bị Internet of Things và đổi thông tin đăng nhập mặc định.

Đối với doanh nghiệp nhỏ và hộ gia đình, rủi ro thường bắt đầu từ bộ định tuyến, camera hoặc thiết bị kết nối Internet không được cập nhật. Các bước cơ bản gồm tắt quyền quản trị từ xa nếu không cần, dùng mật khẩu riêng, bật xác thực nhiều lớp và thay thiết bị đã hết hỗ trợ bảo mật.

Chiến dịch là biện pháp phá hạ tầng, không phải một bản án hình sự đối với mọi cá nhân bị nhắc tới. Các cáo buộc phải được chứng minh trong quy trình pháp lý thích hợp.