Mỹ và các quốc gia đồng minh cáo buộc Trung Quốc chịu trách nhiệm về cuộc tấn công vào Microsoft Exchange Server

Buzz

Ngày cập nhật gần nhất: 15/4/2026

Đọc tóm tắt

- Mỹ và các quốc gia đồng minh cáo buộc Trung Quốc liên quan đến cuộc tấn công mạng vào Microsoft Exchange Server.
- Kẻ tấn công được liên kết với Bộ An ninh Quốc gia Trung Hoa (MSS) và sử dụng lỗ hổng zero-day trong phần mềm.
- Microsoft xác định nhóm Hafnium, được cho là được tài trợ bởi chính phủ Trung Quốc, là kẻ đứng sau các cuộc tấn công.
- Có ít nhất 10 nhóm tin tặc khác nhau khai thác lỗ hổng của Microsoft Exchange Server.
- Bộ Tư pháp Mỹ đã công bố các cáo buộc hình sự đối với bốn thành viên của MSS Trung Quốc vì các cuộc tấn công mạng.

Mỹ và các quốc gia đồng minh cáo buộc Trung Quốc khi tuyên bố rằng quốc gia này đứng sau loạt cuộc tấn công mạng xảy ra trong những ngày vừa qua, nhằm vào Microsoft Exchange Server.

Mỹ cho biết các kẻ tấn công mạng nguy hiểm đã liên kết với Bộ An ninh Quốc gia Trung Hoa (MSS), và đã thực hiện các hoạt động gián điệp trên không gian mạng, sử dụng các lỗ hổng zero-day trong Microsoft Exchange Server (phát hiện từ tháng 03/2021). Phần mềm này đã bị tấn công ít nhất từ tháng 01/2021, khi tin tặc khai thác bốn lỗ hổng trong Microsoft Exchange Server 2013, 2016 và 2019 để truy cập vào tài khoản email và triển khai phần mềm độc hại. Hồi tháng Ba, Microsoft xác định rằng nhóm Hafnium, được cho là được tài trợ bởi chính phủ Trung Quốc, là kẻ đứng sau các cuộc tấn công và đánh cắp thông tin quốc gia. Các báo cáo cũng cho thấy có ít nhất 10 nhóm tin tặc khác nhau đang khai thác các lỗ hổng của Microsoft Exchange Server. Vào cuối tháng Ba, Microsoft cũng đã cập nhật phần mềm Defender Antivirus để bảo vệ khỏi lỗ hổng nghiêm trọng nhất trong phần mềm.

Mỹ tiết lộ rằng trước khi Microsoft phát hành các bản cập nhật bảo mật, các tin tặc liên kết với MSS đã khai thác các lỗ hổng này để xâm nhập hàng chục nghìn máy tính và không gian mạng trên toàn thế giới, bao gồm cả hệ thống email quốc hội Na Uy. Ngoài ra, Trung tâm An ninh mạng Quốc gia của Vương quốc Anh (NCSC) cũng chỉ trích Hafnium khi nói rằng, cuộc tấn công vào Microsoft Exchange Server “rất có khả năng kích hoạt hoạt động gián điệp quy mô lớn, bao gồm cả việc thu thập thông tin nhận dạng cá nhân và tài sản trí tuệ” Theo NCSC, cho đến hiện tại, đây là vụ xâm nhập không gian mạng trên quy mô lớn và đặc biệt nghiêm trọng nhất được phát hiện, với các hành động chống lại Vương quốc Anh và các đồng minh, nhằm vào các ngành công nghiệp hàng hải, các nhà thầu quốc phòng hải quân và các tổ chức chính phủ khác. Hội đồng Châu Âu cũng lên án mạnh mẽ các hoạt động tấn công này và kêu gọi các nhà chức trách Trung Quốc 'thực hiện tất cả các biện pháp thích hợp, khả thi và hợp lý để điều tra và giải quyết tình hình”.

Bên cạnh đó, Bộ Tư pháp Mỹ đã công bố các cáo buộc hình sự đối với bốn thành viên của MSS Trung Quốc vì các cuộc tấn công mạng vào hàng chục công ty, trường đại học và các tổ chức chính phủ tại Mỹ và nước ngoài trong quãng thời gian từ 2011 đến 2018.

Theo Pcmag

Các câu hỏi thường gặp

Trung Quốc có liên quan đến các cuộc tấn công mạng không?

Có, Trung Quốc bị cáo buộc đứng sau các cuộc tấn công mạng vào Microsoft Exchange Server, với các kẻ tấn công liên kết với Bộ An ninh Quốc gia Trung Hoa.

Hafnium là nhóm tin tặc như thế nào trong các cuộc tấn công mạng này?

Hafnium được cho là nhóm tin tặc được chính phủ Trung Quốc tài trợ, đã thực hiện các cuộc tấn công mạng nhằm vào Microsoft Exchange Server và đánh cắp thông tin nhạy cảm.

Các lỗ hổng nào đã bị tin tặc khai thác trong Microsoft Exchange Server?

Tin tặc đã khai thác bốn lỗ hổng trong Microsoft Exchange Server 2013, 2016 và 2019 để truy cập vào tài khoản email và triển khai phần mềm độc hại.

Các quốc gia nào đã lên án các cuộc tấn công mạng này?

Các quốc gia như Mỹ, Vương quốc Anh và Hội đồng Châu Âu đã lên án mạnh mẽ các cuộc tấn công mạng, yêu cầu Trung Quốc điều tra và xử lý tình hình.

Có những cáo buộc hình sự nào đối với các thành viên của MSS không?

Có, Bộ Tư pháp Mỹ đã công bố các cáo buộc hình sự đối với bốn thành viên của MSS vì các cuộc tấn công mạng vào nhiều tổ chức tại Mỹ và nước ngoài.

Nội dung từ Mytour nhằm chăm sóc khách hàng và khuyến khích du lịch, chúng tôi không chịu trách nhiệm và không áp dụng cho mục đích khác.

Nếu bài viết sai sót hoặc không phù hợp, vui lòng liên hệ qua Zalo: 0978812412 hoặc Email: [email protected]