Ngành tài chính toàn cầu có thể là nạn nhân
Tạp chí Nikkei Asia mới đây cho hay hàng loạt cơ quan, tổ chức tình báo - điều tra của Mỹ và Đức cảnh báo nhiều phần mềm thuế được chính phủ Trung Quốc ủy nhiệm có chứa mã độc nguy hiểm, sẽ bí mật tạo “cửa sau” trong hệ thống của bất kỳ công ty, đơn vị nào cài đặt chúng.
Giới chức trách Mỹ nhiều lần cảnh báo nguy cơ gián điệp từ Trung Quốc
Theo Cục Điều tra Liên bang Mỹ (FBI), quy trình thâm nhập của các mã độc từ phần mềm thuế Trung Quốc diễn ra một cách bài bản. Đầu tiên, các công ty nước ngoài tại Trung Quốc được yêu cầu cài phần mềm thuế mang tên Intelligent Tax để kê khai các loại thuế giá trị gia tăng.
Khoảng hai giờ sau, phần mềm gián điệp sẽ được bí mật tải xuống và “tiếp quản” toàn bộ máy tính kết nối trong hệ thống. Tiếp theo, một chương trình ngầm được kích hoạt từ xa thông qua “cửa sau” vừa tạo ra và tiến hành thao túng dữ liệu.
Cũng theo FBI, hậu quả của vụ “tiếp quản” sau đó có thể vượt ra ngoài phạm vi các chi nhánh của công ty nước ngoài tại Trung Quốc, bởi hệ thống máy tính của những đơn vị này còn được kết nối trực tiếp với trụ sở chính và các đơn vị liên quan.
Ngoài ra, nhiều tổ chức tài chính quốc tế khác cũng có thể bị liên lụy, nếu có kết nối với hệ thống thanh toán của các công ty trên. Việc này khiến nguy cơ trục trặc dữ liệu và đánh cắp thông tin có thể lan rộng trên toàn cầu.
Đức và Mỹ phối hợp đối phó
Trước đó, hồi cuối tháng 6, Công ty an ninh mạng Trustwave Holding (Mỹ) đưa ra cảnh báo phần mềm thuế Intelligent Tax - mà Trung Quốc bắt buộc các công ty Mỹ hoạt động tại nước này phải cài đặt, có thể chứa phần mềm gián điệp, sẽ bí mật tạo ra “cửa sau” trong hệ thống của các công ty.
Sang tháng 7, FBI gửi một cảnh báo tới các công ty của nước này đang hoạt động tại Trung Quốc và cho biết các phần mềm thuế giá trị gia tăng gồm Intelligent Tax của Công ty Aisino và Golden Tax của Công ty Baiwang Cloud - hai công ty Trung Quốc, đều có chứa mã độc, cho phép bên thứ ba truy cập trái phép vào “cửa sau”.
Phía Trung Quốc sau đó đã lên tiếng bác bỏ cáo buộc này.
Link bài gốc