Nhật Bản phát hiện USB giả xuất xứ Trung Quốc chứa virus

Lâm Yến
•
Thứ Sáu, 26/06/2026

Lực lượng Tự vệ Lục quân Nhật Bản (GSDF) đã phát hiện các USB giả sản xuất tại Trung Quốc có chứa virus máy tính.

Hôm thứ Năm (25/6), tờ Nikkei Asia đưa tin, dựa trên các tài liệu nội bộ mà cơ quan này thu thập được, đến tận tháng 2/2025, Lực lượng Tự vệ Lục quân Nhật Bản mới phát hiện các thiết bị USB di động bị nhiễm mã độc. Nhiều biện pháp an ninh mạng được thiết lập trước đó nhằm ngăn chặn rò rỉ bảo mật nhưng đều không phát huy hiệu quả.

Văn phòng Quan hệ công chúng của Lực lượng Tự vệ Lục quân Nhật Bản trong một tuyên bố cho biết: “Vào tháng 2/2025, một USB được gửi đến Bộ chỉ huy Trung tâm của Lực lượng Tự vệ Lục quân Nhật Bản đã được phát hiện chứa phần mềm độc hại”.

Theo Nikkei, một binh sĩ Lục quân Nhật Bản tại trụ sở khu vực ở thành phố Itami gần Osaka phát hiện một máy tính hoạt động chậm bất thường. Sau khi kiểm tra USB cắm vào máy, người này phát hiện thiết bị có virus.

Cuộc điều tra nội bộ sau đó phát hiện tổng cộng 6 USB bị nhiễm virus. Trong khoảng 480 máy tính được kiểm tra, hơn 50 máy từng cắm các USB này. Đáng chú ý, gần một nửa trong số đó thuộc các hệ thống mạng kín dùng để xử lý thông tin tối mật, như hệ thống chỉ huy – kiểm soát quân sự.

Hệ thống máy tính của Lực lượng Tự vệ Lục quân Nhật Bản được xây dựng trên nền hạ tầng thông tin quốc phòng (DII) của Bộ Quốc phòng Nhật Bản. Hệ thống này được chia thành hai loại: một hệ thống mở có thể kết nối internet và một hệ thống mạng kín bảo mật cao, hai hệ thống được tách biệt hoàn toàn.

Tuy nhiên, do nhu cầu công việc hằng ngày cần trao đổi dữ liệu giữa các hệ thống, binh sĩ thường xuyên sử dụng USB.

Đơn vị an ninh mạng của Lục quân Nhật Bản sau khi phân tích các USB này phát hiện chúng là hàng giả sản xuất tại Trung Quốc. Các thiết bị này không sử dụng chip nhớ tiêu chuẩn mà thay vào đó dùng thẻ microSD giá rẻ, tốc độ thấp làm bộ nhớ lưu trữ. Một số thẻ microSD trong đó còn chứa virus.

Máy tính hiển thị dung lượng USB là 1TB, nhưng dung lượng thực tế chỉ khoảng 240GB, tức chỉ bằng khoảng một phần tư con số công bố.

Theo tài liệu nội bộ, các USB này được trụ sở khu vực của Lục quân Nhật Bản tiếp nhận từ tỉnh Ishikawa (miền trung Nhật Bản) vào tháng 3/2024, thời điểm đang diễn ra hoạt động cứu trợ sau trận động đất bán đảo Noto hồi tháng 1/2024.

Trong số 8 USB được tiếp nhận khi đó, có 6 thiết bị phát hiện cùng loại virus.

Tuy nhiên, người phát ngôn chính quyền tỉnh Ishikawa nói với Nikkei rằng: “Chúng tôi không thể xác nhận bất kỳ hồ sơ mua sắm hay thanh toán nào liên quan đến các USB này”.

Thông thường, Lực lượng Tự vệ Lục quân Nhật Bản áp dụng nhiều lớp kiểm tra an ninh, bao gồm quét virus khi mua sắm và trong quá trình sử dụng máy tính. Tuy nhiên, các USB này lại bị loại khỏi phạm vi quét của phần mềm bảo mật, dẫn đến việc chỉ được phát hiện sau gần một năm sử dụng.

Một quan chức Lục quân Nhật Bản nói với Nikkei vào tháng 5: “Hệ thống kiểm tra nhiều lớp đã thất bại. Chúng tôi không rõ vì sao các USB này lại bị loại khỏi phạm vi quét virus của máy tính”.

Một báo cáo của một công ty an ninh mạng Mỹ từng chỉ ra rằng, một nhóm tin tặc Trung Quốc đã sử dụng loại virus tương tự, có khả năng lây nhiễm ngay khi USB được cắm vào máy tính.

Trước đây, các nhóm tin tặc Trung Quốc cũng từng tấn công các cơ quan chính phủ, tổ chức giáo dục và công ty viễn thông tại Việt Nam, Úc và nhiều quốc gia khác.

Nikkei cũng phát hiện các USB giả tương tự do Trung Quốc sản xuất đang được bán rộng rãi trên các nền tảng thương mại điện tử quốc tế và tại Nhật Bản, với giá chỉ bằng khoảng một nửa so với sản phẩm chính hãng.

Trong quá trình kiểm tra đánh giá sản phẩm trên Amazon, một người mua cùng loại USB với thương hiệu mà Lực lượng Tự vệ Nhật Bản thu giữ cũng phản ánh rằng thiết bị có chứa file virus trùng tên với mã độc đã lây nhiễm vào máy tính quân đội. Đánh giá này được đăng vào năm 2024 – trùng thời điểm Lực lượng Tự vệ Nhật Bản tiếp nhận các USB nói trên.

Tại Nhật Bản, nhiều lĩnh vực như y tế, giáo dục, sản xuất và tài chính cũng thường sử dụng USB để chuyển dữ liệu giữa các hệ thống không kết nối internet. Điều này khiến USB nhiễm mã độc trở thành một rủi ro an ninh mạng đối với nhiều ngành nghề trong xã hội.

Lực lượng Tự vệ Lục quân Nhật Bản cho biết sau khi kiểm tra, hệ thống nội bộ không bị ảnh hưởng.

Tuyên bố của họ nêu: “Chúng tôi xác nhận hệ thống không bị ảnh hưởng. Chúng tôi cho rằng việc không tuân thủ quy định quét virus là một vấn đề”.

Đồng thời, cơ quan này cho biết hiện đang siết chặt việc thực thi các quy định an ninh.