404 Not Found
Writer
Trong bối cảnh căng thẳng giữa Iran, Israel và Mỹ leo thang từ cuối tháng 2/2026, không gian mạng cũng trở thành một mặt trận mới. Các nhóm tin tặc được cho là có liên hệ với chính phủ Iran đang ngày càng tận dụng thị trường mã độc chợ đen để mở rộng các chiến dịch tấn công.
Xu hướng này được ghi nhận ở những nhóm có liên hệ với Bộ Tình báo và An ninh Iran như Void Manticore hay MuddyWater. Thay vì tự phát triển toàn bộ công cụ, các nhóm này ngày càng sử dụng mã độc và hạ tầng được rao bán trên các diễn đàn hacker ngầm, giúp tăng tốc triển khai chiến dịch và che giấu nguồn gốc tấn công.
Một ví dụ là nhóm Void Manticore, từng hoạt động dưới vỏ bọc hacktivist “Handala”. Gần đây, nhóm này bị phát hiện sử dụng Rhadamanthys, một loại mã độc đánh cắp dữ liệu phổ biến trên chợ đen mạng, để phát tán qua các email lừa đảo giả mạo thông báo chính thức nhằm đánh cắp thông tin từ nạn nhân.
Trong khi đó, nhóm MuddyWater cũng bị phát hiện sử dụng backdoor Dindoor, một loại mã độc dựa trên nền tảng Deno, để xâm nhập vào các mạng lưới mục tiêu. Theo các nhà nghiên cứu bảo mật, mã độc này đã được sử dụng trong các chiến dịch nhắm vào hệ thống ngân hàng và hạ tầng hàng không tại Mỹ và Israel.
Căng thẳng mạng giữa các bên đã leo thang rõ rệt trong tháng 3. Ngày 12/3, nhóm hacker Handala tuyên bố tấn công tập đoàn thiết bị y tế Mỹ Stryker và xóa dữ liệu của công ty này, cho rằng đây là hành động trả đũa sau một vụ không kích tại Iran. Trước đó, các nhóm liên quan đến Iran cũng bị phát hiện tìm cách xâm nhập hệ thống camera IP và hạ tầng công nghiệp tại Israel và khu vực Vùng Vịnh nhằm thu thập thông tin tình báo.
Ở chiều ngược lại, các phân tích quốc tế cho rằng Mỹ và Israel cũng tiến hành các chiến dịch mạng nhằm vào Iran, bao gồm việc xâm nhập hệ thống camera giao thông và gây gián đoạn hạ tầng viễn thông. Trong nhiều ngày đầu tháng 3, lưu lượng Internet quốc tế của Iran được ghi nhận giảm mạnh, chỉ còn khoảng 1–4% so với bình thường.
Các chuyên gia nhận định những diễn biến này cho thấy xung đột Trung Đông đang ngày càng lan rộng sang không gian mạng, nơi các nhóm tin tặc trở thành lực lượng bổ trợ cho các chiến dịch quân sự và tình báo.
Tổng hợp
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview