Xem mã nguồn của Nhóm tin tặc APT32

'''Nhóm tin tặc APT32''' (tên khác: OceanLotus, SeaLotus, APT-C-00<ref>{{Chú thích web |last=Dahan |first=Assaf |title=Operation Cobalt Kitty: A large-scale APT in Asia carried out by the OceanLotus Group |url=https://www.cybereason.com/blog/operation-cobalt-kitty-apt |access-date=2026-07-25 |website=www.cybereason.com |language=en}}</ref>) là một nhóm [[Hacker (an ninh máy tính)|tin tặc]] ''được cho là'' có nguồn gốc từ Việt Nam.<ref>{{chú thích web|last1=Panda|first1=Ankit|date=2020-04-24 |url=https://thediplomat.com/2020/04/offensive-cyber-capabilities-and-public-health-intelligence-vietnam-apt32-and-covid-19/|title=Offensive Cyber Capabilities and Public Health Intelligence: Vietnam, APT32, and COVID-19|publisher=[[The Diplomat (tạp chí)|The Diplomat]]|access-date=ngày 29 tháng 4 năm 2020}}</ref><ref name="br24">{{chú thích báo|url=https://web.br.de/interaktiv/ocean-lotus/en/|title=Lined up in the sights of Vietnamese hackers|last=Tanriverdi|first=Hakan|date=ngày 8 tháng 10 năm 2020|publisher=[[Bayerischer Rundfunk]]|last2=Zierer|first2=Max|editor-last=Nierle|editor-first=Verena|quote=In Bui’s case the traces lead to a group presumably acting on behalf of the Vietnamese state. Experts have many names for this group: APT 32 and Ocean Lotus are best known. In conversations with a dozen of information security specialists, they all agreed that this is a Vietnamese group spying, in particular, on its own compatriots.|last3=Wetter|first3=Ann-Kathrin|last4=Biermann|first4=Kai|last5=Nguyen|first5=Thi Do|editor-first2=Robert|editor-last2=Schöffel|editor-first3=Lisa|editor-last3=Wreschniok}}</ref><ref>{{chú thích web|url=https://www.wired.com/2017/05/close-look-notorious-apt32-hacking-group-action/|title=An Up-Close View of the Notorious APT32 Hacking Group in Action|last1=Newman|first1=Lilly H.|date=May 24, 2017|publisher=[[Wired (tạp chí)|Wired]]|access-date=ngày 7 tháng 11 năm 2020|issn=1078-3148}}</ref><ref>{{Chú thích web |last=Lassalle |first=Dave  |last2=Koessel |first2=Sean  |last3=Adair |first3=Steven  |date=2017-11-06 |title=OceanLotus Blossoms: Mass Digital Surveillance and Attacks Targeting ASEAN, Asian Nations, the Media, Human Rights Groups, and Civil Society |url=https://www.volexity.com/blog/2017/11/06/oceanlotus-blossoms-mass-digital-surveillance-and-exploitation-of-asean-nations-the-media-human-rights-and-civil-society/ |access-date=2026-07-25 |website=Volexity |language=en-US}}</ref> Facebook tuyên bố điều tra của họ phát hiện nhóm này liên quan công ty có tên CyberOne Group, đặt tại Việt Nam. Công ty này còn mang các tên như CyberOne Security, CyberOne Technologies, Hành Tinh Company Limited, Planet và Diacauso.<ref name=bbc55274573>[https://www.bbc.com/vietnamese/vietnam-55274573 Facebook nói 'truy ra đại tin tặc OceanLotus là công ty Hành Tinh ở Việt Nam'], www.bbc.com, 11.12.2020</ref>

Theo tường trình của Công ty an ninh mạng [[FireEye]] của [[Hoa Kỳ]], APT32 không những tấn công xâm nhập hệ thống máy điện toán của các công ty ngoại quốc kinh doanh tại Việt Nam, mà còn tấn công cả các chính quyền ngoại quốc bằng cách cài các mã độc và những công cụ khác bán trên thị trường.<ref name=nv1>[http://www.nguoi-viet.com/viet-nam/tin-tac-apt32-tan-cong-cong-ty-ngoai-quoc-nguoi-doi-dan-chu-o-viet-nam/ Tin tặc ‘APT32’ tấn công công ty ngoại quốc, người đòi dân chủ ở Việt Nam], www.nguoi-viet.com, 15.5.2017</ref> Đây cũng chính là nhóm mà công ty an ninh mạng [[Trung Quốc]] SkyEye Labs gọi là '''OceanLotus''' vào năm 2015.<ref name="bbc1">{{Chú thích báo |title=Đội tin tặc APT32 tung hoành ở VN? |url=https://www.bbc.com/vietnamese/vietnam-39922060 |access-date=2026-07-25 |work=BBC News Tiếng Việt |language=vi|date=2017-05-15}}</ref>

==Hoạt động==
Nick Carr, quản lý cấp cao của FireEye có trách nhiệm đối phó với các nguy cơ tấn công và đe dọa an ninh mạng nói với đài CNBC rằng, cái làm cho tổ chức APT32 khác với các tổ chức tin tặc khác là những loại thông tin mà nhóm này muốn tìm kiếm cho thấy họ có liên hệ với chính quyền Việt Nam.<ref name="cnbc1">{{Chú thích web |last=Choudhury |first=Saheli Roy |date=2017-05-15 |title=Hackers aligned with Vietnam government are attacking foreign companies, says report |url=https://www.cnbc.com/2017/05/15/fireeye-report-cybersecurity-vietnam.html |access-date=2026-07-25 |website=CNBC |language=en}}</ref> Ông Carr nói rằng thời điểm của các vụ tấn công tương ứng với lúc các nạn nhân đang phải đối phó với phía nhà cầm quyền về vấn đề luật lệ.<ref name=cnbc1/>

Ông Carr nhận định, "Qua nhiều trường hợp ở đây, có vẻ như APT32 xâm nhập để điều tra xem hoạt động của các nạn nhân và đánh giá xem người ta có tuân theo luật lệ hay không." "Điều đó cho thấy khá bất thường và cách biệt hẳn với các hành động gián điệp và ăn cắp bản quyền trí tuệ của các tổ chức tin tặc Trung Quốc, hoặc gián điệp chính trị hay hoạt động thông tin như tổ chức tin tặc của Nga."<ref name=cnbc1/>

==Nạn nhân==
Nạn nhân của APT32 gồm các công ty đầu tư sản xuất tại Việt Nam hay bán sản phẩm tiêu dùng hoặc kinh doanh khách sạn du lịch. Có dấu hiệu như họ cũng nhắm đến các công ty kỹ thuật, an ninh mạng của các công ty tư vấn có thể có mối quan hệ với các nhà đầu tư ngoại quốc. Trong số các nạn nhân, có một công ty của Đức bị tấn công hồi năm 2014, một công ty du lịch Trung Quốc và một công ty bán sản phẩm tiêu dùng của Mỹ.<ref name=nv1/>

Theo ''Reuters'', cũng nhóm này bị cho là có liên quan đến các vụ tấn công mạng nhắm vào giới nhà báo, các nhà bất đồng chính kiến và bloggers theo phúc trình của tổ chức Electronic Frontier Foundation năm 2013. Chính nhóm này cũng tấn công cả người Việt hải ngoại và đối tượng của họ cũng có cả các tổ chức truyền thông Việt Nam.<ref name=bbc1/>

Theo ''Bloomberg'', APT32 bị cáo buộc là thủ phạm đứng sau những hoạt động tấn công nhắm vào các công ty sản xuất xe hơi nước ngoài như [[Toyota]], [[Hyundai]]... Mục tiêu của họ có thể nhằm khai thác thông tin của những đối thủ này và phục vụ cho lợi ích của ngành công nghiệp xe hơi của Việt Nam, với ví dụ được nêu tên là hãng xe [[VinFast]] (thuộc [[Tập đoàn Vingroup|tập đoàn VinGroup]]). Nhưng bản sửa đổi của bài báo sau đó đã bỏ đi VinFast.<ref>{{Chú thích web|url=https://www.bloomberg.com/news/articles/2019-12-22/vietnam-linked-hacking-group-targets-toyota-other-companies|tựa đề=Vietnam-linked Hacking Group Targets Toyota, Other Companies|tác giả=Sebenius|tên=Alyza|ngày=2019-09-22|website=Bloomberg|url lưu trữ=|ngày lưu trữ=|ngày truy cập=2020-05-30}}</ref>

Bryce Boland, trưởng ban công nghệ Châu Á-Thái Bình Dương nói trong buổi họp báo hôm 25/5/2017 rằng FireEye phát hiện APT32 còn tấn công các cơ quan chính phủ [[Philippines]]: "Có thể suy đoán là việc này để lấy thông tin liên quan đến trang bị quân sự và tìm hiểu các tổ chức trong chính phủ đã hoạt động như thế nào để phòng khả năng xảy ra xung đột quân sự," Năm 2016, nhóm này đã tấn công một tập đoàn hàng hoá thương mại và hãng cơ sở hạ tầng công nghệ của Philippines, cùng với một số công ty, doanh nghiệp ở Việt Nam. FireEye nói rằng nhóm tin tặc liên tục cập nhật công nghệ đột nhập khai thác thông tin để chiếm đoạt nhiều thông tin quan trọng hơn.<ref name=bbc2>[http://www.bbc.com/vietnamese/vietnam-40055448 FireEye: Tin tặc từ VN 'tấn công Philippines'], www.bbc.com, 26.5.2017</ref>

Tháng 2 năm 2020, FireEye cho biết nhóm tin tặc này đã tấn công vào một số cơ quan của chính quyền thành phố [[Vũ Hán]], Trung Quốc trong nỗ lực khai thác thông tin liên quan đến [[đại dịch COVID-19]].<ref name="fireeye2">{{Chú thích web|first1=Scott|last1= Henderson|first2=Gabby|last2= Roncone|first3=Sarah|last3= Jones|first4=John|last4= Hultquist|first5= Ben|last5= Read |date=2020-04-22|title=Vietnamese Threat Actors APT32 Targeting Wuhan Government and Chinese Ministry of Emergency Management in Latest Example of COVID-19 Related Espionage|url=https://cloud.google.com/blog/topics/threat-intelligence/apt32-targeting-chinese-government-in-covid-19-related-espionage |access-date=2026-07-25 |website=FireEye|url-status= |language=en-US|archive-url=https://web.archive.org/web/20200422142634/https://www.fireeye.com/blog/threat-research/2020/04/apt32-targeting-chinese-government-in-covid-19-related-espionage.html|archive-date=2020-04-22}}</ref>

==Cáo buộc từ Trung Quốc==
Hồi tháng 6 năm 2015, tác giả Adam Segal viết rằng SkyEye, thuộc công ty Trung Quốc Qihoo 360 báo cáo là có một nhóm APT tấn công liên tục vào các mục tiêu của Trung Quốc như cơ quan chính phủ, các viện nghiên cứu và các công ty ở Bắc Kinh và Thiên Tân trong ba năm liền.<ref name=bbc1/><ref>{{Chú thích web |last=Segal |first=Adam |date=2015-06-03 |title=OceanLotus: China Hits Back With Its Own Cybersecurity Report |url=https://www.cfr.org/articles/oceanlotus-china-hits-back-its-own-cybersecurity-report |access-date=2026-07-25 |website=Council on Foreign Relations |language=en}}</ref> Trong một báo cáo năm 2019 của Viện Nghiên cứu Không gian mạng Trung Quốc, OceanLotus được cho là một trong những nhóm APT hoạt động tích cực nhất và thường xuyên tiến hành các cuộc tấn công mạng vào các các cơ quan chính phủ, các doanh nghiệp nhà nước lớn, các tổ chức tài chính và các viện nghiên cứu ở [[Trung Quốc đại lục]] trong những năm gần đây.<ref>{{Chú thích sách |last=Chinese Academy of Cyberspace Studies |url=http://link.springer.com/10.1007/978-981-33-6930-6 |title=China Internet Development Report 2019: Blue Book for World Internet Conference |date=2021 |publisher=Springer Singapore |isbn=978-981-336-929-0 |location=Singapore |pages=130 |language=en |doi=10.1007/978-981-33-6930-6}}</ref>

==Phản ứng chính quyền Việt Nam==
[[Bộ Ngoại giao (Việt Nam)|Bộ Ngoại giao Việt Nam]] phủ nhận nội dung bản tường trình của FireEye. Trong một điện thư, bà [[Lê Thị Thu Hằng]], phát ngôn viên Bộ Ngoại giao Việt Nam nói lời cáo buộc của FireEye là "không có căn cứ",<ref name=cnbc1/> đồng thời cho rằng chính phủ Việt Nam "không cho phép hay hậu thuẫn bất cứ hình thức tấn công mạng nào chống lại các tổ chức hay cá nhân. Tất cả các cuộc tấn công đe dọa an ninh mạng phải bị lên án và trừng phạt nặng theo quy định và pháp luật."<ref name="bbc1" />

==Lần đầu tiên==
Theo [[Reuters]] đây là đầu tiên một cơ quan an ninh mạng chỉ vào Việt Nam là nguồn của các cuộc tấn công mạng được nhà nước thúc đẩy. Nó cũng là lần đầu FireEye phát nhãn APT - advanced persistent threat (đe dọa thường trực cao cấp), một thuật ngữ mà chỉ dành cho các nhóm tin tặc được nhà nước hỗ trợ, cho một nước bên ngoài Trung Quốc và Nga.<ref name="rt1">{{Chú thích báo |last=Wagstaff |first=Jeremy|date=2017-07-14 |title=Multinationals in Vietnam targeted by hackers linked to government - report |url=https://www.reuters.com/article/us-cyber-vietnam-idUSKCN18A12N/ |access-date=2026-07-25 |work=Reuters |language=en-US}}</ref>

==Nhận xét==
*Từ Singapore, tiến sĩ Lê Hồng Hiệp tại Viện Nghiên cứu Đông Nam Á (ISEAS) nói với VOA báo cáo của FireEye là sự xác nhận về một bí mật mà ai cũng biết: "Bản thân tôi cũng đã từng nhiều lần gặp phải các cuộc tấn công như vậy, nên tôi nghĩ rằng đấy là sự xác thực đối với những thông tin lâu nay người ta có đồn đoán hay có đề cập tới. Tuy nhiên rất là khó để đưa những bằng chứng để chỉ ra được mối liên hệ giữa chính phủ Việt Nam với các cuộc tấn công này".<ref name="voa1">{{Chú thích báo |last= |date=2017-05-16 |title=Báo cáo về hacker Việt Nam ‘không gây khủng hoảng’ |url=https://www.voatiengviet.com/a/bao-cao-ve-hacker-viet-nam-khong-gay-khung-hoang/3853065.html |access-date=2026-07-25 |work=VOA tiếng Việt |language=vi}}</ref>
* Theo ông Tim Wellsmore, giám đốc của FireEye tại Châu Á về thông tin tình báo đe doạ, hacker được nhà nước bảo trợ là "cách thức mới để làm gián điệp trong thế kỷ 21 vì nguồn tài nguyên dễ dàng hơn nhiều so với hoạt động của con người". "Đây là một mô hình chi phí thấp, thu hồi cao."<ref name="nyt1">{{Chú thích báo |last=Ives |first=Mike |last2=Mozur |first2=Paul |date=2017-05-14 |title=Small Countries’ New Weapon Against Goliaths: Hacking |url=https://www.nytimes.com/2017/05/14/business/vietnam-hackers-foreign-companies.html |access-date=2026-07-25 |work=The New York Times |language=en-US |issn=0362-4331}}</ref>

==Chú thích==
{{Tham khảo|30em}}

[[Thể loại:Nhóm hacker]]