Mỹ trừng phạt công ty Trung Quốc liên quan nhóm tin tặc Flax Typhoon

Trang web của Bộ Tài chính Mỹ hôm thứ Sáu (3/1) thông báo Mỹ đã áp đặt các biện pháp trừng phạt an ninh mạng mới đối với Tập đoàn Công nghệ Integrity (Integrity Technology Group, Incorporated) của Trung Quốc – một hãng công nghệ an ninh mạng.

Giới chức phương Tây trước đó cáo buộc công ty có trụ sở tại Bắc Kinh này đứng sau một nhóm tin tặc lớn của Trung Quốc có biệt danh là Flax Typhoon.

Năm ngoái, Giám đốc FBI Christopher Wray phát biểu tại một hội nghị an ninh mạng rằng Tập đoàn Công nghệ Integrity Bắc Kinh (sau đây gọi là Integrity) mang vỏ bọc là công ty IT nhưng đồng thời “thu thập thông tin tình báo và trinh sát cho các cơ quan an ninh của Đảng Cộng sản Trung Quốc (ĐCSTQ)”.

Khi đó giới chức Trung Quốc đã bác bỏ cáo buộc của Mỹ và các đồng minh là vu khống Trung Quốc.

Integrity trợ giúp nhóm Flax Typhoon

Trong một thông cáo báo chí được công bố hôm thứ Sáu (3/1), Bộ Tài chính Mỹ tuyên bố rằng Integrity đã đóng vai trò trong nhiều vụ xâm nhập máy tính ở Mỹ.

Thông cáo chỉ ra nhóm Flax Typhoon là một tổ chức mạng độc hại của Trung Quốc (ĐCSTQ) nhắm vào lĩnh vực cơ sở hạ tầng quan trọng của Mỹ, hoạt động ít nhất từ năm 2021. Nhóm này lợi dụng lỗ hổng công khai để ban đầu truy cập vào máy tính của nạn nhân, sau đó sử dụng phần mềm truy cập từ xa hợp pháp để liên tục kiểm soát mạng của họ.

Thông cáo nêu dẫn chứng trường hợp mà Integrity cung cấp hỗ trợ cho nhóm Flax Typhoon như: khoảng thời gian từ mùa hè năm 2022 đến mùa thu năm 2023, các tác nhân của nhóm Flax Typhoon đã sử dụng cơ sở hạ tầng liên quan Integrity trong các cuộc tấn công mạng máy tính…, định kỳ gửi thông tin đến cơ sở hạ tầng của Integrity và nhận thông tin phản hồi.

Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Mỹ đã xác định rằng Integrity [tại Mỹ] “trực tiếp hoặc gián tiếp tham gia hỗ trợ các hoạt động mạng do những người ở bên ngoài nước Mỹ khởi xướng hoặc chỉ đạo – toàn bộ hoặc hầu hết hoạt động được thực hiện bên ngoài nước Mỹ”, các hoạt động này “có khả năng hoặc thực sự gây ra mối đe dọa đáng kể đối với an ninh quốc gia, chính sách đối ngoại, sức khỏe kinh tế hoặc ổn định tài chính của Mỹ; mục đích làm tổn hại hoặc cản trở nghiêm trọng việc cung cấp dịch vụ mạng máy tính liên quan cơ sở hạ tầng quan trọng của Mỹ”.

Nội dung trừng phạt

Thông cáo báo chí viết, “Tất cả tài sản và lợi ích tài sản của thực thể được chỉ định nói trên (tức là Integrity) ở Mỹ hoặc do người Mỹ sở hữu hoặc kiểm soát đều bị đóng băng, và phải báo cáo cho OFAC.

Ngoài ra, bất kỳ thực thể nào khác của đối tượng bị đóng băng tài sản liên quan Integrity mà đối tượng bị đóng băng nắm quyền sở hữu thực thể đó từ 50% trở lên (sở hữu trực tiếp hoặc gián tiếp dưới hình thức cá nhân hoặc chung) cũng bị đóng băng. Trừ khi được ủy quyền hoặc miễn trừ theo giấy phép chung hoặc cụ thể do OFAC cấp, các quy định của OFAC thường cấm người Mỹ thực hiện bất kỳ giao dịch nào trong lãnh thổ Mỹ (hoặc quá cảnh) liên quan đến tài sản hoặc lợi ích tài sản của đối tượng bị chỉ định hoặc bị hạn chế.

Ngoài ra, các tổ chức tài chính và những người thực hiện một số giao dịch hoặc hoạt động nhất định với các thực thể và cá nhân bị trừng phạt có thể bị xử phạt hoặc phải đối mặt với hành động thực thi cưỡng chế. Lệnh cấm bao gồm cấm cung cấp bất kỳ khoản tiền, hàng hóa hoặc dịch vụ nào cho đối tượng bị cơ quan chức năng trừng phạt, và ngược lại là nhận bất kỳ khoản tiền, hàng hóa hoặc dịch vụ nào từ đối tượng bị cơ quan chức năng trừng phạt”.

Thông cáo cũng lưu ý rằng “Các tác nhân mạng độc hại của Trung Quốc (ĐCSTQ) vẫn là một trong những mối đe dọa tích cực và lâu dài nhất đối với an ninh quốc gia của Mỹ. Những tác nhân này không ngừng nhắm mục tiêu vào các hệ thống của Chính phủ Mỹ, bao gồm cả các cuộc tấn công gần đây vào cơ sở hạ tầng IT của Bộ Tài chính”.

Quyền Thứ trưởng Bộ Tài chính Mỹ phụ trách khủng bố và tình báo tài chính, ông Bradley T. Smith, cho biết: “Bộ Tài chính sẽ không ngần ngại buộc các tác nhân mạng độc hại và những người ủng hộ họ phải chịu trách nhiệm. Mỹ sẽ sử dụng tất cả các công cụ để loại bỏ các mối đe dọa này, đồng thời tiếp tục hợp tác để tăng cường phòng thủ mạng trong cả khu vực công và tư”.