TIẾT LỘ VỀ MỘT TRONG NHỮNG ĐƠN VỊ GIÁN ĐIỆP MẠNG CỦA TRUNG QUỐC
“Gián điệp kinh tế Trung Quốc đã vượt quá giới hạn, tôi tin rằng Mỹ và các đồng minh tại Châu Âu và Châu Á có nghĩa vụ chống lại Bắc Kinh và yêu cầu họ chấm dứt hành động trộm cắp này.
Bắc Kinh đang tiến hành một cuộc chiến tranh thương mại khổng lồ nhằm vào tất cả chúng ta, do đó chúng ta cần đoàn kết để gây áp lực buộc Trung Quốc phải dừng lại. Khi kết hợp lại, Mỹ cùng các đồng minh Châu Âu và Châu Á sẽ tạo ra áp lực đòn bẩy ngoại giao và kinh tế vô cùng to lớn đối với Trung Quốc, vì vậy chúng ta nên sử dụng lợi thế này để chấm dứt mối tai họa này.”[1]
- Dân biểu Mỹ Mike Rogers, tháng 10/2011
“Thật thiếu trách nhiệm và vô căn cứ khi cáo buộc quân đội Trung Quốc phát động các cuộc tấn công mạng mà không có bất cứ bằng chứng thuyết phục nào.”[2]
- Bộ Quốc phòng Trung Quốc, tháng 01/2013
PHẦN 1.2: QUY MÔ VÀ VỊ TRÍ CÁC CƠ SỞ & LỰC LƯỢNG NHÂN SỰ CỦA ĐƠN VỊ 61398
Dựa trên quy mô cơ sở hạ tầng vật lý của Đơn vị 61398,
chúng tôi ước tính Đơn vị đang sở hữu lực lượng nhân sự lên đến hàng
trăm, thậm chí hàng ngàn nhân viên. Đây hoàn toàn là phép ngoại suy dựa
trên những tiết lộ đã được công bố tại Trung Quốc mô tả vị trí và cơ sở
hạ tầng vật lý cấp cho Đơn vị 61398. Ví dụ, một số nguồn tin công cộng
đã xác nhận, vào đầu năm 2007 Tập đoàn Kỹ thuật Xây dựng Long Hải –
Giang Tô đã hoàn thành công trình xây dựng tòa nhà mới dành cho Đơn vị
61398 đặt tại số 208 đường Đại Đồng, thuộc Khu vực mới Phố Đông tại
Thượng Hải (上海市浦东新区高桥镇大同路208号),[19]
và được mô tả như “Tòa nhà Trung tâm của Đơn vị 61398” (61398部队中心大楼).
Trong tòa nhà 12 tầng được xây dựng trên khuôn viên rộng 130.663 bộ
vuông, chúng tôi ước tính các văn phòng có thể chứa số lượng nhân sự lên
đến 2.000 người.
Ước tính Đơn vị 61398 đang sở hữu lực lượng nhân sự lên đến hàng trăm, thậm chí hàng ngàn nhân viên.
Khu
Đại Đồng vào năm 2006 (trước khi xây dựng Tòa nhà Trung tâm Đơn vị
61398) hình ảnh được sao chép năm 2013 từ nhà cung cấp hình ảnh cho dịch
vụ Google Earth – DigitalGlobe.
Khu Đại Đồng năm 2008 (Tòa nhà Trung tâm Đơn vị 61398 tại 208 Đại Đồng) hình ảnh sao chép vào năm 2013 từ DigitalGlobe.
Tòa nhà Trung tâm Đơn vị 61398 (cổng chính, các quân nhân) hình ảnh sao chép vào năm 2013 từ city8.com
Tòa
nhà Trung tâm Đơn vị 61398 tại 208 Đại Đồng (mặt sau tòa nhà và máy xử
lý khí thải) hình ảnh sao chép vào năm 2013 từ city8.com
Bản ghi nhớ của hãng viễn thông Trung Quốc đề cập đến Đơn vị 61398.
Bản ghi nhớ của hãng viễn thông Trung Quốc được dịch sang tiếng Anh.
Mục lục
[ẩn]
- I.Tóm tắt
- II. Giới thiệu những phát hiện chính
- III. Tại sao chúng tôi vạch trần tổ chức APT1?
- IV. Phần nội dung
- V. Kết Luận
Đơn vị 61398 PLA và Hãng viễn thông thuộc Sở hữu Nhà nước – China Telecom đồng xây dựng Cơ sở hạ tầng các Hoạt động Mạng Máy tính
Mandiant đã phát hiện một tài liệu nội bộ trực tuyến của hãng viễn thông China Telecom cung cấp những chi tiết liên quan đến cơ sở hạ tầng được cấp cho Đơn vị 61398. Bản ghi nhớ (trong hình 8) đã tiết lộ các giám đốc điều hành của hãng China Telecom quyết định “đồng xây dựng” với Đơn vị 61398 nhằm biện minh việc sử dụng kho hàng trong việc xây dựng hệ thông đường truyền cáp quang “dựa trên nguyên tắc: xây dựng quốc phòng là quan trọng”. Tài liệu cũng chỉ ra rằng, đây là một trường hợp cân nhắc đặc biệt vượt ngoài “phương pháp thuê thông thường” của hãng China Telecom dành cho Đơn vị 61398. Bên cạnh đó, bản ghi nhớ cũng xác định rõ cụm từ “Đơn vị 61398” với bình luận “(Cục 2 thuộc Tổng Cục 3 Bộ Tổng Tham mưu)”. Bản ghi nhớ không chỉ hỗ trợ việc xác nhận Đơn vị 61398 chính là Cục 2 thuộc Tổng Cục 3 Bộ Tổng Tham mưu, mà còn cho thấy mối quan hệ giữa “đơn vị kiểm soát và truyền thông quân đội rất quan trọng” (Đơn vị 61398) với China Telecom – một doanh nghiệp chịu sự quản lý của nhà nước Trung Quốc.
Bản tóm tắt về Đơn vị 61398 PLA
Những bằng chứng chúng tôi đã thu thập được về cơ sở hạ tầng và nhiệm vụ của Đơn vị 61398 PLA cho thấy đây là một tổ chức:
• Sử dụng hàng trăm, thậm chí hàng ngàn nhân viên.
• Yêu cầu các nhân viên phải được đào tạo về các hoạt động mạng máy tính và bảo mật máy tính.
• Yêu cầu các nhân viên phải thông thạo tiếng Anh.
• Có cơ sở hạ tầng và các tòa nhà với quy mô lớn đặt tại Khu vực mới Phố Đông, Thượng Hải.
Là đơn vị hưởng lợi từ hệ thống cơ sở hạ tầng truyền thông cáp quang đặc biệt do doanh nghiệp thuộc sở hữu nhà nước China Telecom cung cấp cho các đơn vị quốc phòng.
Những phần tiếp theo của báo cáo này sẽ trình bày chi tiết về các hoạt động gián điệp mạng và đánh cắp dữ liệu của tổ chức APT1. Các cuộc tấn công diễn ra liên tục trong thời gian dài với quy mô lớn đã gây ra những nghi ngờ về quy mô của tổ chức đứng sau chiến dịch này. Chúng tôi sẽ chứng minh các nạn nhân bị APT1 tấn công, cũng như các chiến thuật và cơ sở hạ tầng của tổ chức có sự gắn kết chặt chẽ với nhiệm vụ và cơ sở hạ tầng của Đơn vị 61398 PLA.
(Còn tiếp, mời bạn đón xem tiếp phần sau)
nguyentandung.org (lược dịch từ mandiant.com).
Chú thích:
[1] “Mike Rogers, phát biểu trước Hạ Viện Mỹ, Ủy ban Tình báo Thường trực, Phiên điều trần: Mối đe dọa mạng và những Nỗ lực đang thực hiện để bảo vệ quốc gia, phiên điều trần ngày 04/10/2011.
[2] “Tin tặc Trung Quốc bị nghi ngờ tấn công vào hệ thống máy tính của hãng tin The Washington Post”, Thời báo The Washington Post, ngày 01/02/2013.
[19] Thao khảo tại đây: tài liệu dẫn chứng trao hợp đồng xây dựng tòa nhà trung tâm của Đơn vị 61398 cho Tập đoàn Kỹ thuật Xây dựng Long Hải – Giang Tô, trong số những tòa nhà khác; được truy cập vào ngày 05/02/2013.
[20] Những chứng cứ về một số cơ sở hỗ trợ dành cho Đơn vị 61398 dọc trên đường Đại Đồng: Địa chỉ: số 50 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Trụ sở chính Đơn vị 61398 Quân đội Giải phóng Nhân dân Nguồn: Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.
Địa chỉ: số 118A đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Trụ sở chính Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.
Địa chỉ: số 135 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.
Địa chỉ: số 153 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.
Địa chỉ: số 305 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Phòng Hậu cần Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.
[21] Trường Mẫu giáo thuộc Đơn vị 61398 tại Phố Đông, Thượng Hải
[22] James C. Mulvenon và Andrew ND Yang, biên soạn, The People’s Liberation Army as Organization: Reference Volume v1.0, (Santa Monica, CA: RAND Corporation, 2002).
Không có nhận xét nào:
Đăng nhận xét