Trước chuyến thăm Mỹ của ông Tập, Epoch Times bị tấn công mạng quy mô cực lớn

Trước chuyến thăm Mỹ của lãnh đạo Đảng Cộng sản Trung Quốc (ĐCSTQ) Tập Cận Bình, trang web Epoch Times đã hứng chịu các cuộc tấn công từ chối dịch vụ phân tán (DDoS) quy mô cực lớn, diễn ra qua nhiều đợt với cường độ cao và mức độ phức tạp lớn. Các tin tặc sử dụng một lượng lớn thiết bị bị kiểm soát trên toàn cầu, đồng thời gửi lượng yêu cầu khổng lồ đến trang web nhằm làm cạn kiệt năng lực cung cấp dịch vụ của trang.

Người phụ trách bộ phận kỹ thuật của Epoch Times cho biết, cuộc tấn công sử dụng 160.000 địa chỉ IP được xác định là độc hại, phân bố tại hơn 200 quốc gia và khu vực trên toàn thế giới, tạo ra tới 50 tỷ lượt yêu cầu bất hợp pháp trong thời gian ngắn.

“Cuộc tấn công này nhằm làm tê liệt trang web của chúng tôi bằng lượng yêu cầu bất hợp pháp khổng lồ. Tuy nhiên, nhờ cơ chế phòng thủ tự động tiên tiến và sự phản ứng nhanh chóng của đội ngũ kỹ thuật, trang web của chúng tôi luôn duy trì ổn định, không gây ảnh hưởng đến việc truy cập của độc giả trên toàn cầu,” người phụ trách kỹ thuật nói.

Theo thông tin được biết, đợt tấn công mạng đầu tiên diễn ra từ 17:42 ngày 10/9 đến 04:49 ngày 11/9, theo giờ miền Đông nước Mỹ, kéo dài khoảng 11 giờ. Đợt tấn công thứ hai diễn ra từ 10:48 ngày 11/9 đến 02:21 ngày 12/9, kéo dài khoảng 15 giờ 30 phút. Quy mô đợt tấn công thứ hai lớn hơn rõ rệt so với đợt đầu tiên.

Các kỹ thuật viên cho biết những kẻ tấn công đã sử dụng nhiều phương thức kết hợp, trong đó có SYN Flood và HTTP DDoS, nhằm khiến máy chủ của Epoch Times không chịu nổi tải.

SYN Flood nhằm tiêu hao tài nguyên kết nối của máy chủ bằng cách tạo ra số lượng lớn kết nối mạng chưa hoàn tất, qua đó làm tiêu hao năng lực xử lý kết nối của máy chủ. Trong khi đó, HTTP DDoS chủ yếu tiêu hao năng lực xử lý của trang web bằng cách liên tục gửi lượng lớn yêu cầu truy cập trang, nhằm làm cạn kiệt tài nguyên tính toán và cung cấp dịch vụ của trang web.

Các kỹ thuật viên cho biết vào thời điểm cuộc tấn công dữ dội nhất, lưu lượng yêu cầu HTTP đạt đỉnh hơn 1 triệu yêu cầu mỗi giây (>1.000.000 RPS). Tổng cộng hai đợt tấn công tạo ra khoảng 50 tỷ yêu cầu độc hại.

Theo tiêu chuẩn trong ngành, lưu lượng vượt 1 triệu RPS đã đạt cấp độ DDoS HTTP quy mô cực lớn.

Người phụ trách kỹ thuật cho biết sau khi phát hiện cuộc tấn công, đội ngũ kỹ thuật của Epoch Times nhanh chóng hoàn tất việc nâng cấp và triển khai các chiến lược phòng thủ tự động, bảo đảm trang web và các dịch vụ liên quan hoạt động bình thường, không bị gián đoạn.

“Trong suốt quá trình tấn công, mặc dù những kẻ tấn công liên tục thay đổi phương thức nhằm tìm cách vượt qua hệ thống phòng thủ, tất cả đều bị chặn thành công. Hiện tại, đội ngũ kỹ thuật của chúng tôi đã hoàn tất công tác thu thập chứng cứ chi tiết về toàn bộ địa chỉ IP nguồn tấn công, vị trí địa lý và đặc điểm của các cuộc tấn công, đồng thời đã chuyển những bằng chứng liên quan cho Cục Điều tra Liên bang Mỹ (FBI) để hỗ trợ điều tra,” người phụ trách kỹ thuật nói.

Trang web Epoch Times từng nhiều lần hứng chịu các cuộc tấn công liên tục của tin tặc ĐCSTQ, đồng thời cho thấy đặc điểm rõ rệt về thời điểm xảy ra. Chẳng hạn, các cuộc tấn công thường xuất hiện vào khoảng thời gian các học viên Pháp Luân Công kỷ niệm cuộc thỉnh nguyện ôn hòa ngày 25/4 và ngày 20/7, ngày phản đối ĐCSTQ đàn áp Pháp Luân Công. Hai ngày này đã trở thành những ngày nhạy cảm đối với ĐCSTQ trong 27 năm qua.

The Epoch Times là cơ quan truyền thông được các học viên Pháp Luân Công thành lập tại Mỹ vào năm 2000, với mục đích phơi bày những hành vi xâm phạm tự do tín ngưỡng và nhân quyền của ĐCSTQ. Hằng năm vào ngày 25/4 và 20/7, Epoch Times đều tập trung đưa tin về những diễn biến mới nhất liên quan đến cuộc đàn áp Pháp Luân Công của ĐCSTQ.

Theo thông báo của FBI, Epoch Times cũng là một trong những nạn nhân chính trong vụ công ty mạng Anxun của Trung Quốc xâm nhập mạng máy tính nước ngoài.

Ngày 5/3/2025, Bộ Tư pháp Mỹ (DOJ) truy tố 8 nhân viên của Anxun cùng 2 quan chức Bộ Công an Trung Quốc, cáo buộc Anxun tiến hành các hoạt động xâm nhập máy tính ở nước ngoài theo chỉ thị của Chính phủ ĐCSTQ và thu phí cao từ hoạt động này. Ngoài Epoch Times, các nạn nhân còn có những người chỉ trích Chính phủ ĐCSTQ và những người bất đồng chính kiến tại Mỹ, một tổ chức tôn giáo lớn của Mỹ, bộ ngoại giao của nhiều chính phủ châu Á, cùng các cơ quan chính phủ liên bang và tiểu bang Mỹ, trong đó có Bộ Tài chính Mỹ, cơ quan bị xâm nhập vào cuối năm 2024.

Năm 2015, khi ông Tập Cận Bình thăm Mỹ, ông đã cam kết với chính quyền Obama rằng Trung Quốc sẽ không “tiến hành hoặc cố ý hỗ trợ hành vi đánh cắp tài sản trí tuệ trên mạng” ở nước ngoài. Tuy nhiên, sau đó, Bắc Kinh ngày càng sử dụng nhiều công ty mạng tư nhân của Trung Quốc để tiến hành các hoạt động tin tặc, nhằm phần nào cố gắng tách mình khỏi những hoạt động này.

Adam Meyers, Phó Chủ tịch cấp cao của công ty an ninh mạng Mỹ CrowdStrike, nói với CNN rằng việc quân đội ĐCSTQ được tái tổ chức trong những năm gần đây, cùng với nhu cầu che giấu dấu vết của các tin tặc trong quân đội, cũng thúc đẩy ĐCSTQ “phụ thuộc nhiều hơn vào những công ty (tư nhân) này để trực tiếp tham gia các hoạt động tấn công (mạng)”.

Ông Tập Cận Bình sẽ một lần nữa thăm Washington, D.C., vào thứ Năm tuần này (24/9). Dự kiến sẽ có các cuộc biểu tình khác nhau, cả ủng hộ và phản đối chính quyền Bắc Kinh. Epoch Times sẽ kịp thời đưa tin về các thông tin liên quan.

Trước các chuyến thăm Mỹ của những lãnh đạo ĐCSTQ tiền nhiệm, nhiều lần xảy ra các sự việc như ĐCSTQ bao ăn ở, phát trợ cấp để lôi kéo người tham gia các hoạt động được gọi là “chào đón”, cũng như tấn công những người biểu tình.

Bộ Tư pháp Mỹ (DOJ) đã công bố thông báo từ tuần trước, nhắc nhở rằng những người tại Mỹ hành động theo chỉ thị hoặc dưới sự kiểm soát của chính phủ nước ngoài hoặc những người khác được chính phủ nước ngoài ủy nhiệm có nghĩa vụ đăng ký hoặc thông báo theo luật định; nếu không, họ có thể phải chịu trách nhiệm dân sự hoặc hình sự cấp liên bang.

Bộ Tư pháp cũng nhắc nhở rằng bất kỳ ai nắm giữ thông tin chưa được công bố về các hoạt động do chính phủ nước ngoài chỉ đạo hoặc kiểm soát đều có thể cung cấp thông tin cho FBI hoặc Văn phòng Công tố Liên bang Mỹ tại nơi mình cư trú.