Tối nay tôi đã đọc về một điều khiến tôi phải suy nghĩ một chút. Có vẻ như các đội ngũ an ninh mạng của 16 quốc gia, bao gồm cả NCSC của chúng ta, đã công bố một cảnh báo phối hợp về các hoạt động tin học xuất phát từ Trung Quốc. Và đây không phải là chuyện nhỏ.

Điểm thú vị là phương pháp mà các tác nhân này đang sử dụng: mạng botnet xây dựng từ các thiết bị internet bị xâm phạm. Họ gần như biến các router, camera và các thiết bị khác thành vũ khí vô hình cho các cuộc tấn công của mình. Một trong số các mạng botnet này, gọi là Raptor Train, đã nhiễm hơn 200.000 thiết bị trên toàn cầu chỉ trong năm 2024. Hãy tưởng tượng quy mô của hoạt động này lớn đến mức nào.

Điều còn đáng lo ngại hơn nữa là báo cáo của Bộ Tư pháp mà họ đề cập: nhóm Volt Typhoon đã tự đặt mình vào vị trí chiến lược trong các cơ sở hạ tầng quan trọng của Mỹ và các đồng minh. Đây không phải là một sự xâm nhập ngẫu nhiên, mà là một sự xâm nhập có cấu trúc.

Tin tức về Trung Quốc và các hoạt động chiến tranh mạng này ngày càng trở nên tinh vi hơn. Không còn chỉ là gián điệp nữa, mà còn là truy cập trực tiếp vào các hệ thống quan trọng. Thật đáng để cảnh giác về cách các rủi ro này đang phát triển.