Mỹ điều tra email giả mạo nghị sĩ, nghi ngờ Trung Quốc cài gián điệp vào đàm phán thương mại

Nội dung email được cho là gửi từ Chủ tịch Ủy ban, Hạ nghị sĩ John Moolenaar (đảng Cộng hòa, bang Michigan), kêu gọi nhiều hiệp hội thương mại, hãng luật và cơ quan Chính phủ Mỹ góp ý về dự luật trừng phạt Trung Quốc. Điểm lạ là email này lại phát đi từ một địa chỉ ngoài hệ thống Chính phủ.

Theo những người am hiểu vụ việc, đây thực chất là một phần trong chiến dịch do thám mạng bị nghi có liên hệ với Bắc Kinh, nhằm cài phần mềm gián điệp vào các tổ chức đang tư vấn cho ông Trump trước vòng đàm phán.

FBI và Cảnh sát Quốc hội đang điều tra vụ việc. Các chuyên gia an ninh mạng cho biết mã độc trong email dẫn về nhóm tin tặc APT41 – bị nghi là nhà thầu cho Bộ An ninh Quốc gia Trung Quốc.

Ngay sau khi email đầu tiên xuất hiện, giới chức Mỹ và Trung Quốc đã gặp nhau tại Stockholm để bàn thảo, trước khi đạt thỏa thuận gia hạn đình chiến thuế quan đến tháng 11, thời điểm Tổng thống Trump và Chủ tịch Tập Cận Bình có thể gặp nhau bên lề hội nghị kinh tế châu Á.

Chiến dịch tấn công mạng dường như nhằm giúp Bắc Kinh nắm được những khuyến nghị chính sách mà ông Trump nhận từ các nhóm bên ngoài. Hiện chưa rõ tin tặc có xâm nhập thành công vào mục tiêu nào hay không.

Trong tuyên bố, ông Moolenaar gọi đây là ví dụ điển hình cho “các hoạt động tấn công mạng của Trung Quốc nhằm đánh cắp chiến lược của Mỹ”. Ông nhấn mạnh: “Chúng tôi sẽ không bị khuất phục”.

Phía Trung Quốc bác bỏ cáo buộc, cho rằng Washington đang tìm cách đánh lạc hướng dư luận khỏi hành động của chính mình. Đại sứ quán Trung Quốc nhấn mạnh Bắc Kinh phản đối mọi hình thức tấn công mạng và “kiên quyết chống lại việc bôi nhọ vô căn cứ”.

Vụ giả mạo ông Moolenaar diễn ra trong bối cảnh nhiều quan chức khác của chính quyền Trump cũng bị mạo danh. Bộ Ngoại giao đã phải cảnh báo các nhà ngoại giao toàn cầu sau khi phát hiện kẻ gian dùng công nghệ AI giả giọng Ngoại trưởng Marco Rubio để gửi tin nhắn. Thậm chí Chánh văn phòng Nhà Trắng Susie Wiles cũng từng là nạn nhân bị mạo danh, theo điều tra của Wall Street Journal.

Các vụ tấn công liên quan đến nhóm APT41 được FBI đánh giá là một trong những hoạt động gián điệp mạng quy mô lớn nhất của Trung Quốc, vừa phục vụ mục tiêu tình báo vừa kiếm lợi bất chính. Năm 2020, giới chức Mỹ từng buộc tội một số thành viên nhóm này đánh cắp tài sản ảo trong game trực tuyến, song song với việc thu thập bí mật thương mại và dữ liệu người dùng cho Bắc Kinh.

“APT41 giống như một khách hàng mua sỉ ở Costco”, chuyên gia Dakota Cary từ hãng nghiên cứu SentinelOne bình luận. “Họ không tinh vi nhất, nhưng ở đâu cũng có mặt và làm việc với quy mô khổng lồ”.

Theo WSJ