PLA Unit 61398

Năm 2013,ữngbăngnhómhackerTrungQuốckhéttiếngnhấtthếgiớbang xep hang hãng bảo mật Mandiant phát hành báo cáo khẳng định có một nhóm hacker làm cho Unit 61398 của quân đội Trung Quốc đã đánh cắp hàng terabyte dữ liệu từ ít nhất 141 quốc gia nói tiếng Anh. Mandiant đưa ra kết luận dựa trên các chứng cứ như địa chỉ IP Thượng Hải, máy tính sử dụng ngôn ngữ tiếng Trung giản thể, những dấu hiệu về nhiều cá nhân đứng sau thay vì các hệ thống tự động.

Trung Quốc đã bác bỏ lời buộc tội và cho rằng báo cáo không dựa trên sự thật và thiếu bằng chứng kỹ thuật. Brad Glosserman, Giám đốc Trung tâm chiến lược và Nghiên cứu quốc tế Diễn đàn Thái Bình Dương lại nói ngược lại khi chỉ ra những bằng chứng không thể chối cãi. Mandiant thậm chí còn biết nơi phần lớn cuộc tấn công là từ một tòa nhà 12 tầng nằm ngoài Thượng Hải nơi các tin tặc truy cập cáp quang tốc độ cao.

Dell SecureWorks tin rằng nhóm này chứa một nhóm tin tặc đứng sau Operation Shady RAT, một chiến dịch gián điệp máy tính quy mô lớn được phát hiện năm 2011, trong đó hơn 70 tổ chức trên khắp thế giới, bao gồm Liên Hợp quốc, chính phủ Mỹ, Canada, Hàn Quốc, Đài Loan và Việt Nam đều là mục tiêu trong thời gian hơn 5 năm.

Trước năm 2015, chính phủ Trung Quốc liên tục bác bỏ có liên quan đến tấn công mạng. Đáp lại báo cáo của Mandiant về Unit 61398, người phát ngôn Bộ ngoại giao Hồng Lỗi cho rằng các cáo buộc là “không chuyên nghiệp”. Song, đến năm 2015, Trung Quốc công khai thừa nhận sở hữu một đội quân chiến binh mạng bí mật trong cả quân đội lẫn dân sự.

Axiom

Một nhóm các công ty bao gồm Bit9, Microsoft, Symantec, ThreatConnect, Volexity… đã nhận diện một tổ chức tin tặc nguy hiểm khác mà họ đặt tên là “Axiom”. Nhóm này chuyên gián điệp doanh nghiệp và có thể là thủ phạm đứng sau vụ tấn công Google năm 2010. Axiom được tin là xuất phát từ Trung Quốc nhưng chưa ai xác minh ra vị trí chính xác. Báo cáo từ liên minh khẳng định hoạt động của Axiom chồng chéo với “phạm vi trách nhiệm” của các cơ quan tình báo Trung Quốc.

Báo cáo còn mô tả Axiom như một nhóm nhỏ của tổ chức lớn hơn chưa rõ tên tuổi đã hoạt động được hơn 6 năm, mục tiêu chủ yếu là các ngành công nghiệp tư nhân có ảnh hưởng đến kinh tế toàn cầu. Chúng sử dụng đủ mọi kỹ thuật từ tấn công mã độc đến các thủ đoạn tinh vi phải mất hàng năm để triển khai.

Hidden Lynx

Hidden Lynx (tên do Symantec đặt) là một trong những nhóm hacker mới nhất. Báo cáo năm 2013 mô tả Hidden Lynx đặc biệt có tổ chức và giàu kinh nghiệm, có khoảng 50 đến 100  người với nguồn lực lớn. Chúng thường sử dụng – nếu không phải tạo ra – các kỹ thuật tấn công hiện đại nhất, trong đó có “watering holes”. Đây là một trong các phương thức được dùng năm 2013 để xâm nhập hãng bảo mật đám mây Bit9 nhằm chiếm quyền truy cập của các khách hàng.

Nhóm không chỉ hạn chế trong đánh cắp thông tin cá nhân mà còn theo đuổi các mục tiêu bảo mật nhất thế giới như công nghiệp quốc phòng, tổ chức cao cấp, chính phủ các nước lớn với các cuộc tấn công tập trung vào Trung Quốc, Đài Loan, Mỹ, Hàn Quốc. Có thể nói, chúng là tổ chức tin tặc đánh thuê “sặc mùi Hollywood”.

Mọi dấu hiệu đều chỉ ra Hidden Lynx là một nhóm hacker hoạt động tại Trung Quốc nhưng chưa rõ có phải do chính phủ nước này tài trợ hay không. Kỹ năng và kỹ thuật tinh vi của họ cũng như thực tế cơ sở hạ tầng và máy chủ C&C đều bắt nguồn từ Trung Quốc khiến chúng ta chắc chắn nhóm này không thể không được chống lưng.

Honker Union

(责任编辑：Thể thao)