Mỹ triệt phá botnet Trung Quốc từng tấn công NASA, Bộ Tư pháp và Thượng viện

Bộ Tư pháp Mỹ vừa thông báo về việc FBI đã thành công trong việc thu giữ các tên miền được sử dụng bởi một mạng lưới botnet quy mô lớn. Mạng lưới này được cho là công cụ đắc lực của các nhóm hacker được chính phủ Trung Quốc hậu thuẫn nhằm thực hiện các cuộc tấn công mạng nhắm vào nhiều mục tiêu quan trọng tại Mỹ.

Theo các công tố viên, mạng lưới botnet này được vận hành bởi công ty Nanjing Xinjiuwei Network Tech, dưới danh nghĩa nhóm tin tặc có tên QTFY. Hệ thống này bao gồm hàng nghìn thiết bị kết nối internet bị chiếm quyền điều khiển, đóng vai trò như một mạng lưới ngụy trang (obfuscation network) nhằm che giấu lưu lượng truy cập độc hại, khiến các hoạt động xâm nhập trở nên khó phát hiện hơn.

Đáng chú ý, QTFY không chỉ tự vận hành mà còn cung cấp dịch vụ hack cho các đối tượng khác, bao gồm cả các hacker làm việc cho Bộ An ninh Quốc gia Trung Quốc. Các cuộc tấn công được ghi nhận từ năm 2018, nhắm vào nhiều tổ chức lớn như NASA, Cục Dự trữ Liên bang (Fed), Bộ Năng lượng, Bộ Tư pháp và Bộ Y tế và Dịch vụ Nhân sinh. Thậm chí, Thượng viện Mỹ cũng là mục tiêu bị xâm nhập gần đây nhất vào năm 2026.

Việc thu giữ các tên miền này đã khiến hệ thống chỉ huy và kiểm soát (command and control server) của botnet trở nên vô hiệu hóa. Do các tên miền này được hardcoded trực tiếp vào mã nguồn của botnet, chúng đóng vai trò then chốt trong việc duy trì liên lạc và vận hành toàn bộ hệ thống.

Tập đoàn công nghệ mạng Lumen cũng xác nhận đã theo dõi các hoạt động của nhóm này trong suốt một năm qua, tập trung vào việc lập hồ sơ và nhắm mục tiêu vào các cơ quan chính phủ, lĩnh vực quốc phòng và hàng không vũ trụ. Thông tin tình báo về mối đe dọa này đã được Lumen chia sẻ kịp thời với FBI để phối hợp xử lý.

Nguồn tham khảo: TechCrunch