Hoa Kỳ đánh sập hai mạng lưới tin tặc Trung Quốc xâm nhập NASA

Bộ Tư pháp và Cục Điều tra Liên bang Hoa Kỳ FBI vừa chính thức công bố chiến dịch triệt phá hai nền tảng tin tặc quy mô lớn do chính quyền Trung Quốc hỗ trợ. Các cơ quan điều tra cho biết hai hệ thống này đã xâm nhập sâu vào hàng loạt cơ quan chiến lược của chính phủ Hoa Kỳ, bao gồm Cơ quan Hàng không Vũ trụ Mỹ NASA, Cục Dự trữ Liên bang, Lầu Năm Góc, Bộ Năng lượng, Bộ Tư pháp, Bộ Y tế và Dịch vụ Nhân sinh, Viện Sức khỏe Quốc gia cùng Thượng viện Hoa Kỳ.

Theo các hồ sơ pháp lý được Bộ Tư pháp công bố, nhóm hắc kích đứng sau mạng lưới này có tên gọi QTFY. Tổ chức này hoạt động dưới sự quản lý của công ty Công nghệ Mạng Hâm Cửu Duy Ninh Ba và nhận sự bảo trợ trực tiếp từ ĐCSTQ. Nhóm QTFY vận hành hai nền tảng là QScan và QTRouter để cung cấp dịch vụ tấn công mạng cho các khách hàng trả tiền, bao gồm Bộ Quốc an Trung Quốc và quân đội Trung Quốc.

Về phương thức hoạt động, hệ thống QScan đảm nhận nhiệm vụ quét và tự động xâm nhập hàng ngàn thiết bị kết nối internet trên phạm vi toàn cầu. Sau đó, các thiết bị bị chiếm quyền kiểm soát sẽ được tích hợp vào mạng lưới QTRouter. Thông qua hạ tầng này, các hắc kích có thể xóa giấu tung tích thực sự, khiến các đợt tấn công mạng trông như xuất phát từ bên ngoài Trung Quốc hoặc ngay từ các máy tính nội địa gần với mục tiêu.

Nhằm vô hiệu hóa hoàn toàn mối đe dọa, Bộ Tư pháp Hoa Kỳ đã thu hồi quyền kiểm soát các tên miền then chốt mà hai nền tảng này sử dụng. Do các tên miền trên được lập trình trực tiếp vào mã độc để phục vụ truyền thông và xác thực, hành động thu hồi đã khiến QScan và QTRouter ngừng hoạt động hoàn toàn. Quyền Bộ trưởng Bộ Tư pháp Todd Blanche khẳng định Hoa Kỳ sẽ kiên quyết ngăn chặn và truy tố các lực lượng tấn công vào hạ tầng thiết yếu.

Giám đốc FBI Kash Patel nhận định chiến dịch đã xóa bỏ một mạng lưới máy tính ma toàn cầu. Phía Hoa Kỳ cho biết các hoạt động tấn công của tổ chức QTFY đã diễn ra liên tục từ ít nhất là năm 2018. Đây là bước đi tiếp theo trong chuỗi phản công của Washington, sau các chiến dịch giải mã phần mềm độc hại PlugX của nhóm Mustang Panda năm 2025, triệt phá mạng lưới Flax Typhoon năm 2024 và làm suy yếu hạ tầng Volt Typhoon năm 2023.

Theo Vision Times.