Kỳ lạ dịch vụ hack... thuê

Mới đây, một nhóm nhà nghiên cứu an ninh mạng phát hiện ra một công ty công nghệ thông tin tại Ấn Độ hoạt động trên nền tảng gọi là “hacking-as-a-service” – nghĩa là chuyên cung cấp các dịch vụ hack thuê (“hack-for-hire”) trên toàn cầu.

Dịch vụ không được cung cấp bởi một tổ chức riêng biệt dưới sự bảo trợ của nhà nước, mà có vẻ nó được cung cấp bởi một công ty tư nhân chuyên thực hiện các hoạt động gián điệp mạng thương mại hướng tới các mục tiêu cụ thể nhằm phục vụ cung cấp thông tin, dữ liệu cho các thám tử tư và khách hàng của họ.

Đội ngũ hacker của công ty có tên BellTroX InfoTech, đặt trụ sở tại Delhi, luôn sẵn sàng phục vụ các yêu cầu tấn công mạng của khách hàng. Ngoài ra, nếu khách hàng không cần hacker mà chỉ cần những nền tảng phục vụ các chiến dịch tấn công mạng, BellTroX cũng sẵn sàng phục vụ dưới dạng cho thuê hoặc mua bán.

Trong 7 năm qua, BellTroX đã âm thầm hoạt động trên quy mô toàn cầu. Mục tiêu mà hãng này được thuê hack bao gồm các nhân vật có danh tiếng và hàng trăm tổ chức trên khắp 6 lục địa.

Sumit Gupta, chủ sở hữu và giám đốc công ty BellTroX InfoTech Services, bên ngoài văn phòng ở New Delhi, ngày 8/6/2020.
Sumit Gupta, chủ sở hữu và giám đốc công ty BellTroX InfoTech Services, bên ngoài văn phòng ở New Delhi, ngày 8/6/2020.

Sau khi được thuê, BellTroX sẽ thay mặt khách hàng tiến hành những cuộc tấn công an ninh mạng vào các mục tiêu được yêu cầu. Khách hàng của BellTroX cũng khá đa dạng, từ các nhà điều tra tư nhân tới các cá nhân - Theo báo cáo mới nhất được công bố bởi phòng nghiên cứu Citizen Lab Đại học Toronto (Canada).

BellTrox– hay còn được biết đến với tên gọi Dark Basin – thường tấn công vào các chính trị gia tên tuổi, quan chức chính phủ, CEO, nhà báo và cả những nhà hoạt động bảo vệ nhân quyền.

Citizen Lab báo cáo: “Trong quá trình điều tra kéo dài nhiều năm, chúng tôi thấy rằng Dark Basin đã thay mặt khách hàng của họ thực hiện những cuộc tấn công nhắm vào các đối thủ có liên quan tới những sự kiện công cộng quy mô lớn, các vụ án hình sự, các giao dịch tài chính, các tin tức nổi bật và cả các chương trình tuyên truyền”. Citizen Lab bắt đầu tiến hành điều tra Dark Basin từ năm 2017 sau khi một nhà báo bị tấn công thông qua công cụ rút ngắn mã nguồn mở URL có tên Phurl.

Các nhà nghiên cứu phát hiện ra rằng hacker đã sử dụng trình rút ngắn URL để ngụy trang ít nhất 27.591 đường liên kết lừa đảo có chứa địa chỉ email của mục tiêu. Ban đầu, nhiều người nghĩ rằng Dark Basin hoạt động dưới sự bảo trợ của một chính phủ nào đó. Tuy nhiên, dựa trên danh sách mục tiêu tấn công đa dạng, phân bổ khắp nơi trên thế giới, các nhà nghiên cứu xác định rằng đây là một công ty cung cấp dịch vụ hack theo nhu cầu.

Năm 2015, Sumit Gupta, chủ sở hữu của BellTroX đã bị truy tố tại California vì tội hack thuê. Hai nhà điều tra tư nhân thừa nhận đã trả tiền cho Gupta để hắn hack tài khoản của một giám đốc tiếp thị. Tuy nhiên, Gupta phủ nhận việc hack và nói rằng ông chưa bao giờ dính dáng với cơ quan thực thi pháp luật.

Gupta  khẳng định chỉ từng giúp các nhà điều tra tư nhân tải xuống tin nhắn từ hộp thư đến email sau khi họ cung cấp cho ông chi tiết đăng nhập. Gupta nhấn mạnh: “Tôi không giúp họ truy cập bất cứ thứ gì, tôi chỉ giúp họ tải thư và họ cung cấp cho tôi tất cả các chi tiết. Tôi không biết làm thế nào họ có được những chi tiết này nhưng tôi chỉ giúp họ với sự hỗ trợ kỹ thuật”.

Trang web giả mạo giống hệt LinkedIn để đánh cắp thông tin của người dùng
Trang web giả mạo giống hệt LinkedIn để đánh cắp thông tin của người dùng

Hoạt động từ một căn phòng nhỏ phía trên một quán trà đã đóng cửa trong một khu bán lẻ phía tây Delhi, BellTroX tấn công các mục tiêu bằng hàng loạt email độc hại. Một số tin nhắn sẽ bắt chước đồng nghiệp hoặc người thân; những người khác đặt ra như yêu cầu đăng nhập Facebook hoặc thông báo đồ họa để hủy đăng ký khỏi các trang web khiêu dâm. Công ty Safkhet Capital có trụ sở tại New York của Fahmi Quadir là một trong số 17 công ty đầu tư  bị BellTroX nhắm đến từ năm 2017 đến 2019. Quadir cho biết cô nhận thấy sự gia tăng các email đáng ngờ từ đầu năm 2018, ngay sau khi cô ra mắt quỹ của mình.

Quadir nói: “Ban đầu, nó không có vẻ gì là độc hại cả. Đó chỉ là lá số tử vi rồi sau đó nó leo thang đến khiêu dâm”. Cuối cùng, các tin tặc đã nâng cấp trò chơi của chúng, gửi các tin nhắn có vẻ đáng tin cậy trông giống như chúng đến từ đồng nghiệp, những người nhà đầu tư khác hoặc các thành viên trong gia đình cô.

Tuy nhiên, Quadir tin rằng các cuộc tấn công không thành công. Các nhóm vận động của Mỹ cũng liên tục trở thành mục tiêu. Trong số đó có các tổ chức về quyền kỹ thuật số như Free Press và Fight for the Future. Họ cho biết một số lượng nhỏ tài khoản nhân viên đã bị xâm nhập, nhưng mạng lưới của các tổ chức rộng hơn không bị ảnh hưởng.

Timothy Karr, giám đốc Free Press, cho biết tổ chức của ông “nhìn thấy sự gia tăng trong các nỗ lực tấn công, bất cứ khi nào chúng tôi tham gia vào các cuộc tranh luận về chính sách công cộng”. Evan Greer, phó giám đốc Fight for the Future, cho biết: “Khi các tập đoàn và chính trị gia có thể thuê lính đánh thuê kỹ thuật số để tấn công những người ủng hộ xã hội dân sự, nó làm suy yếu quá trình dân chủ của chúng tôi”.

Người ta không rõ vì sao BellTroX vẫn được tiếp tục hoạt động cho tới tận bây giờ. Hiện tại, Citizen Lab đã gửi cảnh báo tới hàng trăm tổ chức cùng những cá nhân đã và đang trở thành nạn nhân của BellTroX. Báo cáo của Citizen Lab cũng đã được gửi tới Bộ Tư pháp Mỹ (DOJ) sau khi nhận được yêu cầu giúp đỡ từ một số nạn nhân.

Công ty an ninh mạng NortonLifeLock cũng đồng thời tiến hành một cuộc điều tra song song với tên gọi là “Mercenary Amanda” nghiên cứu các hoạt động của Dark Basin, và đã đưa ra một danh sách bao gồm các chỉ số lần theo dấu vết tấn công trên hệ thống của nhóm tin tặc này. 

Di An (Tổng hợp)

Các tin khác

FBI đã triệt phá chợ đen trực tuyến Silk Road ra sao?

FBI đã triệt phá chợ đen trực tuyến Silk Road ra sao?

Vụ án rửa tiền và vận hành chợ đen mang tên Silk Road (Con đường tơ lụa) là một trong những vụ án lớn nhất liên quan đến đồng tiền Bitcoin được FBI triệt phá, tịch thu hơn 3,3 tỷ USD kèm theo nhiều tranh cãi chưa có hồi kết.

Bóc gỡ băng nhóm đòi nợ thuê “núp bóng” doanh nghiệp

Bóc gỡ băng nhóm đòi nợ thuê “núp bóng” doanh nghiệp

Để thực hiện ý đồ phạm tội, Phạm Văn Hoành mở công ty mua bán nợ để làm bình phong, ký hợp đồng “ma” rồi giao cho đám đàn em đi gây rối, hăm dọa con nợ buộc trả tiền, hưởng phần trăm hoa hồng. Những tưởng với phương thức, thủ đoạn tinh vi của mình sẽ che mắt được cơ quan chức năng, nhưng Hoành đã nhầm bởi toàn bộ hoạt động vi phạm pháp luật của hắn bị cơ quan Công an làm rõ.

An ninh hàng không: Khi mối đe dọa đã đổi chiều vào trong buồng lái

An ninh hàng không: Khi mối đe dọa đã đổi chiều vào trong buồng lái

Sáng ngày 30/9/2026, chuyến bay FZ1073 của flydubai từ Dubai tới Tel Aviv, chở hơn 170 hành khách, đột ngột chúi mũi ở độ cao hàng nghìn mét giữa không trung. Vụ việc sau đó được chính Thủ tướng Israel Benjamin Netanyahu xác nhận là do một phi công muốn “cố tình tìm cách cho máy bay lao xuống đất” nhưng đã được ngăn chặn kịp thời bởi các hành khách đã giúp "ngăn chặn một thảm họa kiểu 11/9". Nhưng chính vụ việc này lại đang làm chúng ta phải nhìn lại vấn đề an ninh hàng không theo cách ngược lại với vụ 11/9.

Vợ chồng nhà tình báo Liên Xô thâm nhập “thánh địa” NATO

Vợ chồng nhà tình báo Liên Xô thâm nhập “thánh địa” NATO

Mikhail Fyodorov (1916-2004) và Galina Ivanovna (1920-2010) là cặp vợ chồng điệp viên nằm vùng đầu tiên của Liên Xô được Cơ quan Tình báo Đối ngoại Nga giải mật. Dù đã hoạt động hiệu quả hơn 15 năm, thông tin về họ đến nay vẫn còn khá ít ỏi. Quốc gia nơi hai người thu thập bí mật chỉ được mô tả chung chung là “một nước Tây Âu nào đó”. Đáng chú ý, năm 1959, vợ chồng Fyodorov đã tuyển mộ thành công một nguồn tin đặc biệt quan trọng ngay tại trụ sở NATO.

Khi các quốc gia Mỹ Latin phải học cách chiến đấu chung

Khi các quốc gia Mỹ Latin phải học cách chiến đấu chung

Trong thời gian qua, trước tình trạng an ninh phức tạp, nhiều quốc gia khu vực Nam Mỹ đã đồng loạt tuyên chiến với các băng đảng tội phạm có tổ chức. Nhưng khi tội phạm xuyên quốc gia ngày càng phát triển, để thực hiện thành công những chiến dịch truy quét lớn, sự chia sẻ thông tin và phối hợp cùng hành động là yêu cầu bắt buộc.

Lật tẩy những “tổng đài” lừa đảo xuyên quốc gia

Lật tẩy những “tổng đài” lừa đảo xuyên quốc gia

Sau khi bị truy quét tại nhiều nước trong khu vực, các nhóm lừa đảo xuyên quốc gia có xu hướng dịch chuyển địa bàn, thuê căn hộ, biệt thự, khách sạn để hoạt động. Những vụ việc vừa bị phát hiện tại Hà Nội, Bắc Ninh, Phú Thọ, TP Hồ Chí Minh… cho thấy thủ đoạn tổ chức ngày càng khép kín, tinh vi; đặt ra yêu cầu siết chặt quản lý cư trú và kịp thời nhận diện những điểm bất thường.

Tàu cá chở lượng ma túy khủng xuyên lãnh hải

Tàu cá chở lượng ma túy khủng xuyên lãnh hải

1,16 tấn ma túy được vận chuyển bằng tàu cá tại vùng biển giáp ranh Việt Nam - Indonesia bị thu giữ, 9 đối tượng bị khởi tố với nhiều tội danh. Đây được xác định là đường dây mua bán, vận chuyển ma túy xuyên quốc gia trên biển có quy mô, tính chất đặc biệt nghiêm trọng với lượng tang vật thu giữ trên biển lớn nhất từ trước đến nay tại Việt Nam. Đồng thời cho thấy sự tinh vi trong phương thức, thủ đoạn, liều lĩnh của các đối tượng buôn ma túy.

Thắp lửa bình yên nơi phố núi Lạng Sơn

Thắp lửa bình yên nơi phố núi Lạng Sơn

Giữa phố núi Lạng Sơn, có những cán bộ, chiến sĩ không chỉ giữ bình yên cuộc sống cho nhân dân bằng những công việc, nhiệm vụ chuyên môn thầm lặng mà còn bằng những video tuyên truyền pháp luật thu hút hàng triệu lượt xem. Chính từ những việc làm bình dị ấy, một "thế trận lòng dân" đã và đang được bồi đắp vững chắc nơi cửa ngõ biên cương.

Cuộc chiến của INTERPOL trước làn sóng tội phạm mới ở Trung Đông - Bắc Phi

Cuộc chiến của INTERPOL trước làn sóng tội phạm mới ở Trung Đông - Bắc Phi

Trong bối cảnh khu vực Trung Đông - Bắc Phi (MENA) liên tục phải đối mặt với những bất ổn trong thập kỷ qua, giới tội phạm quốc tế đã tìm thấy ở đây những cơ hội mới để thiết lập mạng lưới của mình. Từ các trung tâm lừa đảo trực tuyến vận hành như những "nhà máy" tội phạm mạng, những tuyến đường ma túy cho tới các mạng lưới buôn người lợi dụng làn sóng di cư, MENA đang trở thành tâm điểm mới của vấn đề an ninh toàn cầu.

Triệt phá nhiều đường dây cờ bạc dưới dạng cá độ bóng đá

Triệt phá nhiều đường dây cờ bạc dưới dạng cá độ bóng đá

Qua hơn 2 tháng liên tục theo dõi, từ giữa tháng 7 cho đến giữa tháng 8/2026, Phòng Cảnh sát điều tra tội phạm về trật tự xã hội (Cảnh sát hình sự) phối hợp với các đơn vị nghiệp vụ Công an TP Hồ Chí Minh đã triệt phá thành công 6 đường dây tổ chức đánh bạc dưới hình thức cá độ bóng đá. Trong thời gian trên, cơ quan Công an cũng đã tiến hành khởi tố vụ án, khởi tố và tạm giam 40 bị can để điều tra về các tội “Tổ chức đánh bạc” và “Đánh bạc”. Bước đầu xác định tổng số tiền giao dịch lên đến 559 tỷ đồng.

Điệp viên vào vai thực tập sinh tại trụ sở NATO

Điệp viên vào vai thực tập sinh tại trụ sở NATO

Một nữ thực tập sinh từng làm việc tại SHAPE, Bỉ đã bị bắt với cáo buộc gián điệp sau khi bộ phận an ninh NATO phát hiện dấu hiệu bất thường. Từ thông tin ban đầu, cơ quan chức năng nhanh chóng triển khai điều tra, khám xét nơi ở và nơi làm việc của

James Bond - sự thật phía sau huyền thoại

James Bond - sự thật phía sau huyền thoại

Nếu James Bond bước ra từ màn ảnh, có lẽ ông sẽ khó sống sót lâu trong thế giới tình báo thực sự. Ngoài đời, một điệp viên càng nổi tiếng càng dễ bị lộ, còn người thành công thường là kẻ không ai nhớ mặt. Kỳ lạ thay, một trong những nhân vật quan trọng truyền cảm hứng cho Ian Fleming - nhà văn Anh, người sáng tạo nhân vật James Bond - lại là Dusko Popov, một điệp viên hai mang với phong thái hào hoa và khả năng giao tiếp đặc biệt.

Vì sao ngày càng nhiều thanh thiếu niên bị lôi kéo vào con đường cực đoan?

Vì sao ngày càng nhiều thanh thiếu niên bị lôi kéo vào con đường cực đoan?

Báo cáo phân tích được tổ chức Cảnh sát Hình sự Quốc tế (INTERPOL) chia sẻ với các quốc gia thành viên mới đây đã đưa ra một kết luận đáng chú ý: giới trẻ không còn là nạn nhân thụ động của tuyên truyền cực đoan mà đang trở thành đối tượng bị nhắm tới có chủ đích. Kết luận này đã xác nhận mối lo bấy lâu nay của chúng ta về một thế hệ trẻ đang lớn lên giữa những luồng tư tưởng cực đoan đầy rẫy trên nền tảng số.

Cựu nhân viên tình báo Italy và dấu hỏi về kênh chuyển tin mật

Cựu nhân viên tình báo Italy và dấu hỏi về kênh chuyển tin mật

Tháng 5/2025, Văn phòng Công tố Rome (Italy) mở cuộc điều tra liên quan đến nghi vấn chuyển giao thông tin mật. Sau quá trình điều tra kéo dài hơn một năm, ngày 7/7/2026, cơ quan chức năng Italy thông báo bắt giữ hai người, trong đó có một cựu sĩ quan Carabinieri 59 tuổi từng làm việc trong cộng đồng tình báo, với cáo buộc chuyển thông tin mật.

Chung sức ngăn chặn tội phạm lừa đảo toàn cầu

Chung sức ngăn chặn tội phạm lừa đảo toàn cầu

Khi một mạng lưới tội phạm có thể vận hành đồng thời tại Campuchia, rửa tiền tại Singapore và nhắm tới nạn nhân ở Mỹ hay Australia chỉ trong một cú nhấp chuột, không một quốc gia đơn lẻ nào còn đủ khả năng ngăn chặn. Vì vậy, những chiến dịch hợp tác lớn như Chiến dịch First Light 2026 đã trở thành minh chứng rõ nét nhất cho việc hợp tác quốc tế trong cuộc chiến chống lừa đảo xuyên biên giới.

Hệ lụy từ mối quan hệ tình báo giữa Anh và Mỹ

Hệ lụy từ mối quan hệ tình báo giữa Anh và Mỹ

Theo trang tin trực tuyến Nga “Đánh giá quân sự” (ETR), trong phim ảnh hay truyền hình, MI.6 và CIA luôn thủ thế tay đôi. Còn trong các tài liệu giải mật, họ lại đứng cùng một phe. Vậy đâu là sự thật?

Thâm nhập “chợ đen” giấy tờ giả

Thâm nhập “chợ đen” giấy tờ giả

Đường dây mua bán văn bằng, chứng chỉ giả núp bóng dưới các tên gọi chuẩn chỉnh như, CLB tư vấn pháp luật, trung tâm tư vấn việc làm, thậm chí ẩn mình trong các tiệm in ấn, photocopy. Từ đây, các loại văn bản, tài liệu, giấy tờ từ mọi ngành nghề, công việc được rao bán một cách rất kín đáo và tinh vi.

Khi những băng đảng địa phương vươn vòi bạch tuộc ra toàn cầu

Khi những băng đảng địa phương vươn vòi bạch tuộc ra toàn cầu

Chiến dịch Hard Ball được Mỹ và các đồng minh phương Tây đồng loạt triển khai vào những ngày đầu tháng 7/2026 nhằm vào một mạng lưới tội phạm xuyên quốc gia có nguồn gốc từ vùng Punjab, Ấn Độ đã gây tiếng vang lớn. Không chỉ là một chiến công của lực lượng hành pháp, đây còn là hồi chuông cảnh báo về một xu thế đáng ngại về cách các băng nhóm tội phạm địa phương vươn ra toàn cầu.

Mở cơ hội làm lại cuộc đời cho người vị thành niên phạm tội

Mở cơ hội làm lại cuộc đời cho người vị thành niên phạm tội

Do thiếu sự chăm sóc, dạy dỗ của cha mẹ, một số đứa trẻ đã tụ tập thành từng nhóm, học theo phim ảnh ngoài luồng, game lậu và những clip xấu trên mạng xã hội… đặt những loại hung khí như mác, kiếm, dao phóng lợn để thủ thân và khi mâu thuẫn xảy ra thì lập tức ra tay phủ đầu. Nhiều đứa trẻ phạm pháp khi bị cơ quan chức năng xử lý, giáo dục... thì gia đình mới vỡ òa chuyện con cái mình hư hỏng.

Đại tá KGB giải mật những phi vụ đình đám…

Đại tá KGB giải mật những phi vụ đình đám…

Năm 1985 - Năm gián điệp (Year of the Spy) được truyền thông Mỹ dùng trong thời Chiến tranh Lạnh, sau khi FBI (Cục Điều tra Liên bang Mỹ) bắt giữ hàng loạt điệp viên hoạt động cho Liên Xô. Cuộc phỏng vấn dưới đây của cựu Đại tá tình báo KGB Viktor Cherkashin với tạp chí trực tuyến Lưu trữ lịch sử gián điệp Nga (EHA) đã “giải mật” phần nào những vụ scandal này.