HÀ NỘI, Việt Nam (NV) – Một công ty cung cấp dịch vụ “điện toán đám mây” bị tố cung cấp cơ hội cho các nhóm tin tặc theo dõi và tống tiền các nạn nhân.
Dịch vụ “điện toán đám mây” (Cloud Computing Services) là dịch vụ điện toán hoàn toàn qua Internet. Người dùng có thể truy cập vào kho dữ liệu của mình “lơ lửng ở đâu đó” như nằm trong một đám mây tại bất cứ đâu và khi nào, ít tốn kém.
Hãng tin Reuters ngày Thứ Ba, 1 Tháng Tám, cho hay các chuyên viên nghiên cứu của công ty Halcyon, một công ty chuyên về an ninh mạng, trụ sở ở thành phố Austin, tiểu bang Texas, Mỹ, cáo buộc Cloudzy, một công ty chuyên cung cấp dịch vụ điện toán đám mây đã cho thuê các “không gian” của máy chủ của họ cho “không dưới 17 nhóm tin tặc khác nhau có nhà nước bảo trợ” tại Trung Quốc, Nga, Iran, Bắc Hàn, Ấn Độ, Pakistan và Việt Nam.
Khi bị cáo buộc như vậy, ông Hannan Nozari, tổng giám đốc Cloudzy, phản bác lại rằng công ty của ông ta không thể bị cột trách nhiệm cho các hành động của khách hàng. Theo ông ta ước lượng thì trong tổng số khách hàng, có thể chừng 2% thuộc loại độc hại.
Khi trao đổi với hãng tin Reuters, ông Nozari nói: “Nếu anh có nhà máy sản xuất dao, anh có bị quy trách nhiệm khi người nào đó dùng con dao làm bậy hay không? Tin tôi đi. Tôi ghét bọn tội phạm và chúng tôi làm hết sức để loại bỏ chúng.”
Giới chuyên viên bảo vệ an ninh mạng thì cho rằng đây là một trong những thí dụ điển hình của những nhóm tin tặc đã núp bóng các công ty nhỏ ở bờ mép không gian mạng để gây ra những vụ tác hại lớn. Trong khi Cloudzy nói chỉ có tỉ lệ nhỏ khách hàng của họ là bọn bất lương, công ty Halcyon lại ước lượng có đến phân nửa dịch vụ của Cloudzy phục vụ lại độc hại, gồm cả dịch vụ cho những nhóm thuê bao là hai bọn rải mã độc tống tiền.
Công ty an ninh mạng CrowdStrike, không tham gia vào cuộc nghiêm cứu kể trên của Halcyon, cho hay họ không biết có nhóm tin tặc nào do các nhà nước bảo trợ đang dùng dịch vụ mạng đám mây của Cloudzy. Tuy nhiên, họ cũng đã thấy có nhiều hoạt động tội phạm trên mạng liên quan đến họ.
Các chuyên viên của Halcyon phân tích các trang mạng của nhân viên của Cloudzy trên Facebook và LinkedIn thấy rằng “gần như chắc chắn” Cloudzy là bình phong cho công ty lưu trữ trên mạng khác có tên là abrNOC do chính ông Nozari điều hành từ Iran.
Ông Nozari thì nói ông ta sống bên ngoài Iran và không nói rõ hơn nhưng nhìn nhận với Reuters là Cloudzy và abrNOC là hai công ty khác nhau. Tuy nhiên, ông ta lại thừa nhận nhân viên abrNOC giúp đỡ hoạt động của Cloudzy.
Theo sự tìm hiểu của hãng tin Reuters và được ông Nozari xác nhận, công ty Cloudzy trước đây ghi danh hoạt động dưới cái tên RouterHosting ở cả đảo quốc Cyprus (Trung Đông) và tại tiểu bang Wyoming, Mỹ. Ông ta nói rằng ông ta cần địa chỉ ở Mỹ để có thể thiết lập đúng thủ tục khai báo địa chỉ hoạt động dịch vụ mạng tại Mỹ.
Dịch vụ trên không gian ảo chằng chịt những hoạt động từ lương thiện đến bất lương. Theo ông Adam Meyers, một giám đốc điều hành của công ty an ninh mạng CrowdStrike, mô hình kinh doanh của Cloudzy tiêu biểu cho nhiều công ty nhỏ của tư nhân cung cấp dịch vụ máy chủ trên mạng ảo cho người ta lưu trữ trên “đám mây” để đổi lấy tiền điện tử (cryptocurrency), không cần biết người ta làm gì.
Tháng Giêng năm nay, có tin nói khoảng 75% những người dùng mạng Internet tại Việt Nam nhận được các tin nhắn lừa đảo tài chính.
Trước đó, Tháng Chín, 2022, một báo cáo gửi Quốc Hội Việt Nam nói dữ liệu cá nhân của 68 triệu người tại Việt Nam bị rao bán trên mạng. Và trước không bao lâu, tin tức nói rằng 100,000 trương mục ngân hàng của người dân tại Việt Nam bị rao bán với giá $500 trên diễn đàn Br*.to. (TN) [qd]
