Mỹ triệt phá chiến dịch mạng của Nga

07:53 - 09/04/2026

Bộ Tư pháp Mỹ ngày 7.4 cho biết đã thực hiện một cuộc triệt phá nhằm vào mạng lưới tấn công chiếm quyền DNS do một đơn vị tình báo quân sự Nga kiểm soát. Mạng lưới này do Đơn vị Quân sự 26165 (còn gọi là APT28) thuộc Tổng cục Tình báo Quân sự (GRU) của Nga điều hành, Reuters dẫn thông cáo của Mỹ cho biết.

Theo thông cáo, đơn vị trên đã xâm nhập và chiếm quyền nhiều router (bộ định tuyến) gia đình và văn phòng nhỏ, biến những thiết bị này thành mạng botnet (mạng lưới nhiều thiết bị đã bị chiếm quyền). Tin tặc đã sử dụng mạng lưới botnet này để tạo điều kiện cho các hoạt động tấn công và xâm nhập vào các mục tiêu trên toàn thế giới, bao gồm các cá nhân trong quân đội, chính phủ và các lĩnh vực cơ sở hạ tầng trọng yếu.

Việc chiếm quyền kiểm soát router giúp tin tặc lọc lưu lượng internet, sau đó chọn ra những mục tiêu quan trọng và thu thập dữ liệu nhạy cảm không mã hóa như mật khẩu, mã xác thực, email. Với sự cho phép của tòa án, Cục Điều tra liên bang Mỹ (FBI) đã xác định router bị xâm nhập, thu thập bằng chứng, vô hiệu hóa quyền truy cập của GRU và cài đặt, khởi động lại các thiết bị bị nhiễm. Microsoft cho biết đã xác định hơn 200 tổ chức và 5.000 thiết bị người dùng cá nhân bị ảnh hưởng trong chiến dịch.

Trợ lý giám đốc bộ phận an ninh mạng của FBI Brett Leatherman cho hay chiến dịch của Mỹ được tiến hành cùng đối tác tại 15 nước và nhấn mạnh tầm quan trọng của việc hành động, cho rằng nếu chỉ đưa ra cảnh báo đối với một hoạt động quy mô lớn thế này của tin tặc là không đủ. Nga chưa bình luận về những thông tin trên.