Chủ đề

(Chuyên đề) - MANDIANT – APT1
TIẾT LỘ VỀ MỘT TRONG NHỮNG ĐƠN VỊ GIÁN ĐIỆP MẠNG CỦA TRUNG QUỐC

“Gián điệp kinh tế Trung Quốc đã vượt quá giới hạn, tôi tin rằng Mỹ và các đồng minh tại Châu Âu và Châu Á có nghĩa vụ chống lại Bắc Kinh và yêu cầu họ chấm dứt hành động trộm cắp này.
Bắc Kinh đang tiến hành một cuộc chiến tranh thương mại khổng lồ nhằm vào tất cả chúng ta, do đó chúng ta cần đoàn kết để gây áp lực buộc Trung Quốc phải dừng lại. Khi kết hợp lại, Mỹ cùng các đồng minh Châu Âu và Châu Á sẽ tạo ra áp lực đòn bẩy ngoại giao và kinh tế vô cùng to lớn đối với Trung Quốc, vì vậy chúng ta nên sử dụng lợi thế này để chấm dứt mối tai họa này.”[1]

- Dân biểu Mỹ Mike Rogers, tháng 10/2011

“Thật thiếu trách nhiệm và vô căn cứ khi cáo buộc quân đội Trung Quốc phát động các cuộc tấn công mạng mà không có bất cứ bằng chứng thuyết phục nào.”[2]

- Bộ Quốc phòng Trung Quốc, tháng 01/2013

PHẦN 1.2: QUY MÔ VÀ VỊ TRÍ CÁC CƠ SỞ & LỰC LƯỢNG NHÂN SỰ CỦA ĐƠN VỊ 61398

Dựa trên quy mô cơ sở hạ tầng vật lý của Đơn vị 61398, chúng tôi ước tính Đơn vị đang sở hữu lực lượng nhân sự lên đến hàng trăm, thậm chí hàng ngàn nhân viên. Đây hoàn toàn là phép ngoại suy dựa trên những tiết lộ đã được công bố tại Trung Quốc mô tả vị trí và cơ sở hạ tầng vật lý cấp cho Đơn vị 61398. Ví dụ, một số nguồn tin công cộng đã xác nhận, vào đầu năm 2007 Tập đoàn Kỹ thuật Xây dựng Long Hải – Giang Tô đã hoàn thành công trình xây dựng tòa nhà mới dành cho Đơn vị 61398 đặt tại số 208 đường Đại Đồng, thuộc Khu vực mới Phố Đông tại Thượng Hải (上海市浦东新区高桥镇大同路208号),[19] và được mô tả như “Tòa nhà Trung tâm của Đơn vị 61398” (61398部队中心大楼). Trong tòa nhà 12 tầng được xây dựng trên khuôn viên rộng 130.663 bộ vuông, chúng tôi ước tính các văn phòng có thể chứa số lượng nhân sự lên đến 2.000 người.

Ước tính Đơn vị 61398 đang sở hữu lực lượng nhân sự lên đến hàng trăm, thậm chí hàng ngàn nhân viên.

Một số hình dưới đây đã cung cấp những hình ảnh chụp từ trên không và mặt đất của tòa nhà, vị trí xây dựng cũng như kích thước của nó. Đây chỉ là một trong nhiều tòa nhà của đơn vị, một số khác thậm chí còn lớn hơn.

Khu Đại Đồng vào năm 2006 (trước khi xây dựng Tòa nhà Trung tâm Đơn vị 61398) hình ảnh được sao chép năm 2013 từ nhà cung cấp hình ảnh cho dịch vụ Google Earth – DigitalGlobe.

Khu Đại Đồng năm 2008 (Tòa nhà Trung tâm Đơn vị 61398 tại 208 Đại Đồng) hình ảnh sao chép vào năm 2013 từ DigitalGlobe.

Tòa nhà Trung tâm Đơn vị 61398 (cổng chính, các quân nhân) hình ảnh sao chép vào năm 2013 từ city8.com

Tòa nhà Trung tâm Đơn vị 61398 tại 208 Đại Đồng (mặt sau tòa nhà và máy xử lý khí thải) hình ảnh sao chép vào năm 2013 từ city8.com

Bản ghi nhớ của hãng viễn thông Trung Quốc đề cập đến Đơn vị 61398.

Bản ghi nhớ của hãng viễn thông Trung Quốc được dịch sang tiếng Anh.

Mục lục
[ẩn]

Đơn vị 61398 cũng có một loạt các đơn vị hỗ trợ và cơ sở hạ tầng vật lý có liên quan, phần lớn trong số đó nằm dọc trên đường Đại Đồng (大同路) thị trấn Cao Kiều (高桥镇) tại khu vực mới Phố Đông (浦东新区) tại Thượng Hải (上海)[20]. Các đơn vị hỗ trợ này bao gồm một đơn vị hỗ trợ hậu cần, phòng khám ngoại trú và trường mẫu giáo, cũng như các nhà khách được đặt tại thị trấn Cao Kiều và các địa điểm khác tại Thượng Hải [21]. Những tiện nghi này thường chỉ cấp cho những đơn vị quân sự lớn hoặc các đơn vị quân sự ở cấp cao hơn. Việc được cấp những tiện nghi gần khu căn cứ đã củng cố quan điểm cho rằng, Đơn vị 61398 chiếm giữ một vị trí cao hơn trong hệ thống phân cấp tổ chức của PLA (xem hình vị trí của Đơn vị 61398 trong PLA)[22].

Đơn vị 61398 PLA và Hãng viễn thông thuộc Sở hữu Nhà nước – China Telecom đồng xây dựng Cơ sở hạ tầng các Hoạt động Mạng Máy tính

Mandiant đã phát hiện một tài liệu nội bộ trực tuyến của hãng viễn thông China Telecom cung cấp những chi tiết liên quan đến cơ sở hạ tầng được cấp cho Đơn vị 61398. Bản ghi nhớ (trong hình 8) đã tiết lộ các giám đốc điều hành của hãng China Telecom quyết định “đồng xây dựng” với Đơn vị 61398 nhằm biện minh việc sử dụng kho hàng trong việc xây dựng hệ thông đường truyền cáp quang “dựa trên nguyên tắc: xây dựng quốc phòng là quan trọng”. Tài liệu cũng chỉ ra rằng, đây là một trường hợp cân nhắc đặc biệt vượt ngoài “phương pháp thuê thông thường” của hãng China Telecom dành cho Đơn vị 61398. Bên cạnh đó, bản ghi nhớ cũng xác định rõ cụm từ “Đơn vị 61398” với bình luận “(Cục 2 thuộc Tổng Cục 3 Bộ Tổng Tham mưu)”. Bản ghi nhớ không chỉ hỗ trợ việc xác nhận Đơn vị 61398 chính là Cục 2 thuộc Tổng Cục 3 Bộ Tổng Tham mưu, mà còn cho thấy mối quan hệ giữa “đơn vị kiểm soát và truyền thông quân đội rất quan trọng” (Đơn vị 61398) với China Telecom – một doanh nghiệp chịu sự quản lý của nhà nước Trung Quốc.

Bản tóm tắt về Đơn vị 61398 PLA

Những bằng chứng chúng tôi đã thu thập được về cơ sở hạ tầng và nhiệm vụ của Đơn vị 61398 PLA cho thấy đây là một tổ chức:

• Sử dụng hàng trăm, thậm chí hàng ngàn nhân viên.

• Yêu cầu các nhân viên phải được đào tạo về các hoạt động mạng máy tính và bảo mật máy tính.

• Yêu cầu các nhân viên phải thông thạo tiếng Anh.

• Có cơ sở hạ tầng và các tòa nhà với quy mô lớn đặt tại Khu vực mới Phố Đông, Thượng Hải.

Là đơn vị hưởng lợi từ hệ thống cơ sở hạ tầng truyền thông cáp quang đặc biệt do doanh nghiệp thuộc sở hữu nhà nước China Telecom cung cấp cho các đơn vị quốc phòng.
Những phần tiếp theo của báo cáo này sẽ trình bày chi tiết về các hoạt động gián điệp mạng và đánh cắp dữ liệu của tổ chức APT1. Các cuộc tấn công diễn ra liên tục trong thời gian dài với quy mô lớn đã gây ra những nghi ngờ về quy mô của tổ chức đứng sau chiến dịch này. Chúng tôi sẽ chứng minh các nạn nhân bị APT1 tấn công, cũng như các chiến thuật và cơ sở hạ tầng của tổ chức có sự gắn kết chặt chẽ với nhiệm vụ và cơ sở hạ tầng của Đơn vị 61398 PLA.

(Còn tiếp, mời bạn đón xem tiếp phần sau)

nguyentandung.org (lược dịch từ mandiant.com).

Chú thích:

[1] “Mike Rogers, phát biểu trước Hạ Viện Mỹ, Ủy ban Tình báo Thường trực, Phiên điều trần: Mối đe dọa mạng và những Nỗ lực đang thực hiện để bảo vệ quốc gia, phiên điều trần ngày 04/10/2011.

[2] “Tin tặc Trung Quốc bị nghi ngờ tấn công vào hệ thống máy tính của hãng tin The Washington Post”, Thời báo The Washington Post, ngày 01/02/2013.

[19] Thao khảo tại đâytài liệu dẫn chứng trao hợp đồng xây dựng tòa nhà trung tâm của Đơn vị 61398 cho Tập đoàn Kỹ thuật Xây dựng Long Hải – Giang Tô, trong số những tòa nhà khác; được truy cập vào ngày 05/02/2013.

[20] Những chứng cứ về một số cơ sở hỗ trợ dành cho Đơn vị 61398 dọc trên đường Đại Đồng: Địa chỉ: số 50 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Trụ sở chính Đơn vị 61398 Quân đội Giải phóng Nhân dân Nguồn: Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.

Địa chỉ: số 118A đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Trụ sở chính Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.

Địa chỉ: số 135 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.

Địa chỉ: số 153 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.

Địa chỉ: số 305 đường Đại Đồng, Khu vực mới Phố Đông, Thượng Hải Tên tòa nhà: Phòng Hậu cần Đơn vị 61398 Quân đội Giải phóng Nhân dân Sách niên giám điện thoại niêm yết tên và địa chỉ các tòa nhà tại Trung Quốc; truy cập ngày 06/02/2013.

[21] Trường Mẫu giáo thuộc Đơn vị 61398 tại Phố Đông, Thượng Hải

[22] James C. Mulvenon và Andrew ND Yang, biên soạn, The People’s Liberation Army as Organization: Reference Volume v1.0, (Santa Monica, CA: RAND Corporation, 2002).

Bài viết, video, hình ảnh đóng góp cho chuyên mục vui lòng gửi về banbientap@nguyentandung.org
Thích và chia sẻ bài này trên