Mỹ đánh sập hoạt động mạng của Nga ở hàng chục quốc gia
Tên lửa đạn đạo RS-24 Yars của Nga lái dọc theo bờ kè cạnh bức tường Điện Kremlin sau cuộc duyệt binh Ngày Chiến thắng ở Moscow, Nga,
Thứ Ba, ngày 9 tháng 5 năm 2023, đánh dấu kỷ niệm 78 năm ngày kết thúc Thế chiến II. (Alexander Zemlianichenko/Ảnh AP)
WASHINGTON – Bộ Tư pháp cho biết hôm thứ Ba rằng họ đã phá vỡ một chiến dịch gián điệp mạng kéo dài của Nga nhằm đánh cắp thông tin nhạy cảm từ các mạng máy tính ở hàng chục quốc gia, bao gồm cả Hoa Kỳ và các thành viên NATO khác.
Các công tố viên đã liên kết hoạt động gián điệp với một đơn vị của Cơ quan An ninh Liên bang Nga, hay FSB, và cáo buộc tin tặc đánh cắp tài liệu từ hàng trăm hệ thống máy tính của chính phủ các thành viên NATO, một nhà báo giấu tên của một tổ chức tin tức Hoa Kỳ đã đưa tin về Nga, và các mục tiêu chọn lọc khác mà Điện Kremlin quan tâm.
“Trong 20 năm, FSB đã dựa vào phần mềm độc hại Snake để tiến hành hoạt động gián điệp mạng chống lại Hoa Kỳ và các đồng minh của chúng tôi – điều đó sẽ kết thúc vào ngày hôm nay,” Trợ lý Tổng chưởng lý Matthew Olsen, người đứng đầu Bộ phận An ninh Quốc gia của Bộ Tư pháp, cho biết trong một tuyên bố.
Các mục tiêu cụ thể không được nêu tên trong các tài liệu của tòa án, nhưng các quan chức Hoa Kỳ mô tả chiến dịch gián điệp là "hậu quả", đã lọc thành công các tài liệu nhạy cảm từ các quốc gia NATO và cũng nhắm mục tiêu vào các cơ quan chính phủ Hoa Kỳ và những người khác ở Hoa Kỳ
Hoạt động của Nga dựa vào phần mềm độc hại có tên là Snake để lây nhiễm máy tính, với các tin tặc hoạt động từ những gì Bộ Tư pháp cho là một cơ sở FSB đã biết ở Ryazan, Nga.
Các quan chức Hoa Kỳ cho biết họ đã điều tra Snake trong khoảng một thập kỷ và coi đây là phần mềm độc hại cấy ghép tinh vi nhất mà chính phủ Nga dựa vào cho các chiến dịch gián điệp. Họ cho biết Turla, đơn vị FSB được cho là chịu trách nhiệm về phần mềm độc hại, đã tinh chỉnh và sửa đổi nó nhiều lần như một cách để tránh bị đóng cửa.
Bộ Tư pháp, sử dụng lệnh trong tuần này từ một thẩm phán liên bang ở Brooklyn, đã khởi động cái mà họ nói là một hoạt động công nghệ cao sử dụng một công cụ chuyên dụng có tên Perseus khiến phần mềm độc hại tự hủy một cách hiệu quả. Các quan chức liên bang cho biết họ tin tưởng rằng, dựa trên tác động của hoạt động trong tuần này, FSB sẽ không thể khôi phục lại phần mềm cấy ghép phần mềm độc hại.
Chủ đề liên quan: Tiêu đề quân sự Bộ Tư pháp Nga - DoJ Cyber
~~~~~~~~~~~~~~~~~
US Busts Russian Cyber Operation in Dozens of Countries-Military News
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~