Báo cáo của FireEye phát hiện ra hoạt động gián điệp mạng nhắm vào chính phủ Việt Nam bằng các email giả mạo liên quan đến các chủ đề kinh tế của ASEAN và APEC nhằm lấy thông tin từ người nhận. Dựa trên những tương đồng về hành động thâm nhập mạng trước đây, FireEye khẳng định hoạt động này được tiến hành từ Trung Quốc có liên quan tới nhóm Bolo.

Chuyên gia nghiên cứu cao cấp về tình báo mạng của FireEye Fred Plan cho VOA biết do tầm quan trọng về địa chính trị, đặc biệt khi các vấn đề biển Đông và cạnh tranh kinh tế đang tăng cao, Việt Nam sẽ tiếp tục là mục tiêu của các hacker Trung Quốc.

“Họ dùng phần mềm độc hại 008S Trojan để tấn công tài khoản của các quan chức chính phủ Việt Nam qua các email có gắn kèm các tài liệu về các vấn đề kinh tế của ASEAN cũng như các cuộc họp APEC ở Việt Nam từ đầu năm nay để đánh cắp mật khẩu và thông tin người dùng.”

Theo các chuyên gia, Trung Quốc luôn tìm cách theo dõi hệ thống máy tính của các chính phủ nước ngoài. “Họ muốn biết về các đề tài thảo luận của các cuộc thương lượng về thương mại cũng như của các nhà ngoại giao trước khi bước vào thương lượng,” theo Adam Segal, một chuyên gia về chính sách Trung Quốc và giám đốc chính sách an ninh mạng của trung tâm nghiên cứu Hội đồng Quan hệ Quốc tế có trụ sở ở New York và Washington DC nói với BuzzFeed.

Đồng tình với quan điểm này, giáo sư Carl Thayer của học viện Quốc phòng Úc nói “Trung Quốc, cũng giống như nhiều quốc gia khác, không ngại ngần gì về việc ăn trộm hay thâm nhập bất hợp pháp vào các bí mật thương mại của các nước khác.”

Nhà phân tích chính trị và quốc phòng của khu vực nói với VOA rằng đây sẽ là một mối đe dọa thường trực đối với bất kỳ nhà ngoại giao nào của khối ASEAN về cả khía cạnh thương mại và chiến lược chính trị.

Báo cáo của FireEye kết luận rằng hoạt động của hacker Trung Quốc nhằm thu thập thông tin về các chính sách kinh tế thương mại từ quan chức chính phủ Việt Nam để có được lợi thế về chính trị. Sau khi Hiệp định thương mại xuyên Thái Bình Dương (TPP) đổ bể, các hiệp định thương mại tự do của khối ASEAN và APEC sẽ trở thành mục tiêu nhắm đến. Trung Quốc coi Việt Nam là một đối thủ trong lĩnh vực sản xuất và xuất khẩu trong khu vực.

Nhà phân tích Plan của FireEye và giáo sư Thayer đều cho rằng Việt Nam ý thức được mối đe dọa an ninh mạng từ Trung Quốc đặc biệt từ vụ tấn công hệ thống máy tính của hãng hàng không quốc gia Vietnam Airlines vào tháng 7 năm ngoái, không lâu sau khi tòa trọng tài quốc tế ra phán quyết bác bỏ tuyên bố chủ quyền của Trung Quốc trên biển Đông.

“Những cuộc tấn công mạng vào các sân bay của Việt Nam năm ngoái chỉ là ví dụ gần đây nhất. Các website chính phủ bị tấn công và làm tê liệt. Chỉ trước đại hội Đảng 12 vào tháng 1/2016, một người Việt Nam đã bị kết án vì cung cấp những thông tin mật cho Trung Quốc,” theo giáo sư Thayer.

Trong con mắt của các cơ quan an ninh Úc và Mỹ, Trung Quốc được coi là một trong những nước hung hăng nhất trong hoạt động gián điệp kinh tế thông qua điệp viên và gián điệp mạng, theo giáo sư Thayer.

Nói với VOA, chuyên gia phân tích Plan của FireEye cho hoạt động này đã tăng trong những năm qua và sẽ tiếp tục tăng khi Việt Nam nằm trong tầm ngắm của Trung Quốc. Và mặc dù các hacker Trung Quốc dùng các thủ thuật rất phổ biến là “spear phishing” nhưng chính phủ Việt Nam cần thận trọng và nâng cấp hệ thống máy tính cũng như đào tạo về an ninh tốt hơn cho các quan chức chính phủ. Giáo sư Thayer cũng nhận định rằng trong bối cảnh mạng toàn cầu làm cho việc bảo vệ các bí mật quốc gia khó khăn hơn, không phải quốc gia nào cũng có đủ khả năng luôn cập nhật với các hệ thống an ninh máy tính tốt nhất.

Theo thống kê từ một nghiên cứu cách đây 3 năm của nhóm APWC chống lừa đảo ăn cắp thông tin trên mạng, Trung Quốc đứng sau 85% các cuộc tấn công bằng phương pháp phishing trên toàn cầu.

Nguồn: VOA Tiếng Việt