Tại sao ăn dưa chuột không nên gọt vỏ và phải chà xát 2 đầu?

Axiom

Một nhóm các công ty bao gồm Bit9, Microsoft, Symantec, ThreatConnect, Volexity… đã nhận diện một tổ chức tin tặc nguy hiểm khác mà họ đặt tên là “Axiom”. Nhóm này chuyên gián điệp doanh nghiệp và có thể là thủ phạm đứng sau vụ tấn công Google năm 2010. Axiom được tin là xuất phát từ Trung Quốc nhưng chưa ai xác minh ra vị trí chính xác. Báo cáo từ liên minh khẳng định hoạt động của Axiom chồng chéo với “phạm vi trách nhiệm” của các cơ quan tình báo Trung Quốc.

Báo cáo còn mô tả Axiom như một nhóm nhỏ của tổ chức lớn hơn chưa rõ tên tuổi đã hoạt động được hơn 6 năm, mục tiêu chủ yếu là các ngành công nghiệp tư nhân có ảnh hưởng đến kinh tế toàn cầu. Chúng sử dụng đủ mọi kỹ thuật từ tấn công mã độc đến các thủ đoạn tinh vi phải mất hàng năm để triển khai.

Hidden Lynx

Hidden Lynx (tên do Symantec đặt) là một trong những nhóm hacker mới nhất. Báo cáo năm 2013 mô tả Hidden Lynx đặc biệt có tổ chức và giàu kinh nghiệm, có khoảng 50 đến 100  người với nguồn lực lớn. Chúng thường sử dụng – nếu không phải tạo ra – các kỹ thuật tấn công hiện đại nhất, trong đó có “watering holes”. Đây là một trong các phương thức được dùng năm 2013 để xâm nhập hãng bảo mật đám mây Bit9 nhằm chiếm quyền truy cập của các khách hàng.

Nhóm không chỉ hạn chế trong đánh cắp thông tin cá nhân mà còn theo đuổi các mục tiêu bảo mật nhất thế giới như công nghiệp quốc phòng, tổ chức cao cấp, chính phủ các nước lớn với các cuộc tấn công tập trung vào Trung Quốc, Đài Loan, Mỹ, Hàn Quốc. Có thể nói, chúng là tổ chức tin tặc đánh thuê “sặc mùi Hollywood”.

Mọi dấu hiệu đều chỉ ra Hidden Lynx là một nhóm hacker hoạt động tại Trung Quốc nhưng chưa rõ có phải do chính phủ nước này tài trợ hay không. Kỹ năng và kỹ thuật tinh vi của họ cũng như thực tế cơ sở hạ tầng và máy chủ C&C đều bắt nguồn từ Trung Quốc khiến chúng ta chắc chắn nhóm này không thể không được chống lưng.

Honker Union