Tình báo về không gian mạng của IS

Khái niệm “khủng bố mạng” tương đương với một loại công cụ tuyên truyền chính đối với những “tin tặc” ủng hộ Nhà nước Hồi giáo (IS) cùng các đối tác của chúng trong các phong trào khủng bố khác. Mặc dù al-Qaeda đã đạt được những bước đầu tiên nhằm khám phá cơ hội trong không gian ảo nhưng IS có vẻ là nhà tiên phong trong việc sử dụng môi trường kỹ thuật số như là một phương tiện để tiến hành khủng bố. Bắt đầu từ năm 2014, các phần tử trong môi trường kỹ thuật số dính líu tới IS đang tận dụng các khả năng kỹ thuật số.

Báo cáo tình hình

Trong thập kỷ qua, IS thường xuyên sử dụng những nền tảng trực tuyến để phát tán tuyên truyền, tăng cường chiêu mộ tân binh, đồng thời cung cấp các hướng dẫn và thông tin về huấn luyện và mục tiêu tấn công. Năm 2015, chuyên gia an ninh mạng Mikko Hyppnen tại F-Secure đã cảnh báo: “IS là tổ chức cực đoan đầu tiên có những khả năng tấn công mạng đáng tin cậy”, và “Rõ ràng là, tình huống này đang trở nên tồi tệ hơn”.

5-1.jpg -0
Một hoạt động tấn công mạng trên Telegram của tổ chức Rabitat Al-Ansar, một tổ chức thân IS. Ảnh nguồn: MEMRI.

Thông qua các tài liệu nguồn mở đã xác định, có ít nhất 6 nhóm hoạt động thay mặt cho IS, gồm Quân đội mạng triều đại Khalip (CCA), Phòng tấn công mạng IS (ISHD), Quân đội mạng Hồi giáo (ICA), Liên minh cổ động viên – Rabitat Al-Ansar, Quân đội các con trai của Triều đại Khalip (SCA), Triều đại Khalip mạng hợp nhất (UCC). Tuy nhiên điều quan trọng là nhiều thực thể thân IS bao gồm UCC và CCA lại không chính thức kết giao với “bộ não” IS.

Lịch sử gần đây của các nhóm tuyên bố quen biết với IS đang tràn ngập những phát ngôn chưa được kiểm chứng về việc sát nhập giữa các nhóm với nhau dưới nhiều tên gọi khác nhau. Các đánh giá đã chỉ ra một mạng lưới lỏng lẻo các phần tử hoạt động dưới một cái ô thống nhất. Nhưng mạng lưới này thiếu nguồn lực, tổ chức cùng sự thừa nhận chính thức từ lãnh đạo IS. Trong mạng lưới này có ISHD là kết nối thân cận nhất, còn CCA và UCC lại không nhìn thấy bất kỳ mối liên hệ nào.

6 đội quân mạng của IS

Vào mùa hè năm 2014, phần tử đầu tiên thân với IS đã xuất hiện: Quân đội mạng triều đại Khalip (CCA). Theo nguồn tin tình báo thì CCA đã hợp nhất với ít nhất 3 nhóm tin tặc khác thân với IS trong năm 2016, 3 nhóm này xuất hiện dưới một cái ô: Triều đại Khalip mạng hợp nhất (UCC). Bên cạnh đó vào đầu năm 2015 là sự xuất hiện của Phòng tấn công mạng IS (ISHD).

Cả 2 nhóm này cùng có nguồn gốc từ quyền lãnh đạo của nhân vật tiên phong Junaid Hussain. Nhưng, không có dấu hiệu nào cho thấy ISHD hoạt động dưới cái ô của UCC. Thêm nữa ngay từ năm 2015, ISHD đã gây tiếng vang khắp toàn cầu với danh sách 100 quân nhân Mỹ cần phải bị tiêu diệt.

Ngoài ra còn có một danh sách khác đề tên 1.500 quân nhân và thành viên chính phủ Mỹ. Ngược lại các thành viên của CCA và UCC lại không được biết tới ngoài các bí danh “hack” của họ. Các kênh chính thức của IS không công bố các “danh sách tử thần” hoặc những công bố khác. Ngoài ra, vào ngày 10/9/2015 bỗng xuất hiện một tổ chức tin tặc tự xưng là “Quân đội mạng Hồi giáo (ICA)”. Tuy nhiên không có dữ liệu có sẵn nào cho thấy ICA là đặc biệt tích cực hay có hại.

Trở lại thời điểm năm 2015, ICA chủ yếu tiến hành những chiến dịch tuyên truyền và tấn công bừa bãi làm xấu các trang web, cùng những hành động phá hoại quy mô nhỏ. Thêm nữa, cũng cần nên biết về Rabitat Al-Ansar, đây là một tập thể truyền thông lớn ủng hộ nhà nước Hồi giáo với tên gọi là Mặt trận truyền thông. Ban đầu, nhóm này không phải là một đơn vị mạng mà hoạt động như một đơn vị truyền thông tuyên truyền Thánh chiến ủng hộ IS, thường phát hành các bài viết về vật liệu Thánh chiến nhằm ủng hộ tổ chức.

Những mục tiêu của Rabitat Al-Ansar phần lớn nhắm vào dữ liệu cá nhân và lĩnh vực tài chính Mỹ. Mặt khác, Quân đội các con trai của Triều đại Khalip (SCA) cũng là một tổ chức được cho là có dính dáng đến IS. Tổ chức này xuất hiện vào tháng 1/2016. SCA dường như có quan hệ gần với CCA khi họ lần đầu tiên phát trên kênh Telegram của CCA.

Hai nhóm này thường liên kết chung trong các hoạt động tuyên truyền nội dung cùng những tuyên bố công trạng, cho thấy họ khác biệt hoàn toàn với những nhóm còn lại. SCA chủ yếu tiến hành các hoạt động “hack” nhằm vào những tài khoản Facebook và Twitter. Sau này cả SCA và CCA cùng hoạt động dưới cái ô của UCC. Triều đại Khalip mạng hợp nhất (UCC) là đội quân cuối cùng. UCC ra mắt vào ngày 4/4/2016. Nó hình thành từ sự hợp nhất của Bộ phận bóng ma Khalip, SCA và CCA.

Các chiến thuật tấn công mạng

Vì khủng bố mạng đòi hỏi các hoạt động mạng thâm nhập nhằm thúc đẩy các vấn đề chính trị, tôn giáo hay chương trình nghị sự xã hội, nên có một số hành vi điển hình được quy cho các tổ chức khủng bố mạng mà cụ thể là IS.

Bao gồm: Những cuộc tấn công Từ chối dịch vụ (DoS) và những cuộc tấn công từ chối dịch vụ phân tán (DDoS); bôi xấu các trang web bao gồm những bình luận tiêu cực hoặc xúc phạm chính phủ, các đảng phái chính trị hoặc các tổ chức tôn giáo; chiến dịch thông tin sai lệch; trộm cắp hoặc làm hỏng dữ liệu quan trọng trong truy cập thông tin nhạy cảm, đánh cắp hoặc phá hỏng dữ liệu; khai thác những lỗ hổng hệ thống (nhằm gây ra tình trạng không khả dụng, mất dịch vụ, hoặc trình bày sai); các cuộc tấn công virus khiến hệ thống chuyển đổi bị hư, không sẵn sàng, hoặc làm gián đoạn dịch vụ.

Có 3 hạng mục tấn công. Thứ nhất là cuộc tấn công nhắm vào cổng của một tổ chức nào đó chẳng hạn như các trang web. Những phương pháp tiêu chuẩn cho loại hoạt động này là tấn công từ chối dịch vụ (DoS) hoặc xóa giao diện trang web. Thứ hai là cuộc tấn công nhắm vào các hệ thống thông tin của tổ chức, và thứ ba là nhắm vào các hệ thống hoạt động lõi, chẳng hạn như những hệ thống kiểm soát công nghiệp (ICS).

Những cuộc tấn công mạng trước đây thường nhắm vào các hệ thống thông tin và các kho dữ liệu lớn. Năm 2015, tình báo Pháp và Công ty an ninh mạng FireEye của Mỹ đã thu được bằng chứng cho thấy có một cuộc tấn công quy mô lớn nhắm vào đài  truyền hình TV5Monde của Pháp. Gần đây CCA tuyên bố nhận trách nhiệm chủ mưu vụ tấn công này.

Nguyễn Thanh Hải (Tổng hợp)

Các tin khác

Dòng tiền bẩn và cuộc rượt đuổi không cân sức

Dòng tiền bẩn và cuộc rượt đuổi không cân sức

Một báo cáo mới từ Quỹ Tiền tệ quốc tế (IMF) xác nhận con số gây sốc khi mỗi năm có hơn 6.000 tỷ USD tiền bẩn được “rửa” trên phạm vi toàn cầu. Đằng sau con số khổng lồ ấy, một vấn đề đáng lo ngại là hệ thống tài chính thế giới đang bị bào mòn bởi một thế hệ tội phạm mới được trang bị trí tuệ nhân tạo, sử dụng tiền mã hóa và những kẽ hở pháp lý xuyên biên giới.

Bóc tách mạng lưới do thám cộng đồng tại Anh

Bóc tách mạng lưới do thám cộng đồng tại Anh

Một sĩ quan Lực lượng Biên phòng Anh cùng một quan chức thương mại Hồng Kông tại London đã bị tòa án kết tội liên quan hoạt động gián điệp và theo dõi những người bất đồng chính kiến dưới vỏ bọc “cảnh sát ngầm”.

Bí ẩn “nữ thánh chiến”

Bí ẩn “nữ thánh chiến”

Trong nhiều năm, phụ nữ trong các tổ chức thánh chiến thường được nhìn nhận như “cô dâu thánh chiến”, họ vừa đảm nhiệm hậu cần hoặc thực hiện đánh bom liều chết. Tuy nhiên, hiện nay cách nhìn này không còn chính xác.

Điệp viên Lovchikov và cuộc “hội ngộ bất ngờ” ở Rotterdam

Điệp viên Lovchikov và cuộc “hội ngộ bất ngờ” ở Rotterdam

Thượng úy Vasily Lovchikov bất ngờ nhận lệnh triệu tập tới sở chỉ huy quân đoàn ở Blagoveschensk. Tại đây, ông có cuộc gặp riêng với một đại tá hải quân, người được cho là phái viên của Tổng cục Tình báo Bộ Tổng tham mưu (GRU) từ Moscow đến để tuyển chọn nhân sự cho Học viện Ngoại giao Quân sự. Trước sự ngỡ ngàng của Vasily về cơ hội đào tạo và làm việc ở nước ngoài, vị đại tá trực tiếp đưa ra lời đề nghị mời ông tham gia kỳ thi tuyển sinh.

Oleg Lyalin: Điệp viên KGB và vụ đào tẩu làm rung chuyển London

Oleg Lyalin: Điệp viên KGB và vụ đào tẩu làm rung chuyển London

Một cuộc tình, một vụ bắt giữ vì lái xe trong lúc say rượu và quyết định đào tẩu của một sĩ quan KGB đã dẫn tới một trong những vụ trục xuất nhân viên tình báo lớn nhất thời Chiến tranh Lạnh. Tháng 9/1971, Anh trục xuất 105 quan chức Liên Xô bị nghi hoạt động tình báo; Moscow đáp trả bằng việc trục xuất 18 nhân viên ngoại giao Anh. Nhưng đằng sau vụ bê bối tưởng như bắt đầu từ một cuộc say rượu ấy là cả một chiến dịch phản gián đã được MI5 chuẩn bị từ nhiều năm trước.

Jos Leijdekkers- Kẻ làm chao đảo hai châu lục

Jos Leijdekkers- Kẻ làm chao đảo hai châu lục

Dư luận quốc tế vẫn còn xôn xao trước tin Ủy ban Châu Âu (EC) ngừng mọi hoạt động viện trợ Sierra Leone từ ngày 1-10-2026. Trước đó Liên minh Châu Âu (EU) có kế hoạch viện trợ quốc gia Tây Phi 18 triệu euro vào năm 2026 và 20,5 triệu euro vào năm 2027. Lý do được EC đưa ra là chính phủ Sierra Leone từ chối trục xuất ông trùm ma túy Jos Leijdekkers về Hà Lan.

Con đường biến bác sĩ trẻ trở thành “siêu trộm”

Con đường biến bác sĩ trẻ trở thành “siêu trộm”

Sau khi đột nhập liên tiếp 3 tiệm vàng lấy trộm tài sản có trị giá hơn 5 tỷ đồng, Nguyễn Duy Nhật (sinh năm 1966, trú tại phường Thanh Thủy, TP Huế, thời điểm gây án là bác sĩ khoa Đột quỵ, Bệnh viện Trung ương Huế) mới sa lưới Công an. Nhìn lại hành trình đột nhập 3 tiệm vàng để lấy trộm tài sản, mới thấy được vị bác sĩ đã lên kế hoạch từng chi tiết và phương thức, thủ đoạn như những tên “siêu trộm” chuyên nghiệp…

Hải quân Anh sử dụng tàu bẫy trong Thế chiến I và II

Hải quân Anh sử dụng tàu bẫy trong Thế chiến I và II

Trong Thế chiến thứ nhất, người Anh đã sử dụng các tàu bẫy để chống lại tàu ngầm Đức. Bước sang Thế chiến thứ hai, Bộ Hải quân Anh quyết định khôi phục chiến thuật này. Liệu đây có phải là một quyết định sáng suốt? Câu trả lời đã được thể hiện qua trận hải chiến diễn ra vào ngày 29/6/1940 giữa một tàu ngầm Đức và một tàu bẫy của Anh.

Scientology và cộng đồng tình báo Mỹ

Scientology và cộng đồng tình báo Mỹ

Từ lâu, dư luận biết khá nhiều về mối quan hệ đặc biệt giữa Giáo hội Scientology với cộng đồng tình báo Mỹ. Sâu xa Scientology còn có mối quan hệ phức tạp, bí mật với giới quyền lực và bộ máy tình báo phương Tây. Chủ đề đặc biệt này vừa được tạp chí trực tuyến Nga Lưu trữ Lịch sử gián điệp (EAH) cập nhật.

Những dấu vết trong nghi án tình báo Anh

Những dấu vết trong nghi án tình báo Anh

Điều gì đã khiến những liên lạc, thông tin về mục tiêu và các bước chuẩn bị bị cáo buộc trở thành đầu mối của một cuộc điều tra an ninh? Vụ truy tố Joshua Cammidge đang làm lộ những dấu vết dẫn tới một mắt xích trong nghi án tình báo tại Anh.

Leonid Shevchenko - điệp viên hai mang ba lần phản bội Tổ quốc

Leonid Shevchenko - điệp viên hai mang ba lần phản bội Tổ quốc

Trung tâm Quan hệ Công chúng thuộc Cơ quan An ninh Liên bang Nga (FSB) vừa công bố các tài liệu đã được giải mật của Cục An ninh Liên bang Nga tỉnh Kursk, liên quan đến hồ sơ vụ án hình sự đối với Leonid Shevchenko, sinh năm 1922, kẻ bị kết án về tội phản quốc trong những năm chiến tranh và tội hoạt động gián điệp sau chiến tranh.

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Kể từ khi Chiến tranh lạnh kết thúc, khả năng tác chiến chống tàu ngầm của Khối quân sự NATO đã suy yếu đáng kể do việc giảm đầu tư và thay đổi ưu tiên. Tuy nhiên, trước sự gia tăng các cuộc tuần tra bằng tàu ngầm của Nga - đặc biệt là các tàu lớp Borei và Yasen tiên tiến - gần biên giới các nước NATO và ở các vùng biển chiến lược như Biển Baltic, Bắc Cực, Bắc Đại Tây Dương và Địa Trung Hải đã khiến các đồng minh châu Âu lo ngại.

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Cách đây hơn 65 năm, rạng sáng ngày 24/1/1961, một vụ tai nạn máy bay kinh hoàng diễn ra, khiến máy bay ném bom B-52 của Không quân Mỹ (USAF) văng ra hai trái bom nhiệt hạch xuống North Carolina nhưng chưa kích nổ. Sự may mắn tình cờ này đã cứu nước Mỹ khỏi thảm họa “gậy ông đập lưng ông”.

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Khuôn viên Nhà Trắng, Washington D.C., một ngày cuối tháng 7/1921. Trong bức ảnh chụp chính thức hôm đó, một người đàn ông trong lễ phục trắng đứng cạnh một người phụ nữ được báo chí Mỹ khi đó gọi là Công chúa Fatima của Afghanistan và đoàn tùy tùng, ngay sau cuộc tiếp kiến Tổng thống Warren G. Harding. Trên ngực người đàn ông ấy lấp lánh những tấm huân chương. Bức ảnh nhanh chóng xuất hiện trên báo chí Mỹ. Ít lâu sau, một lá thư khiếu nại gửi tới Bộ Ngoại giao Mỹ bắt đầu kéo sập vai diễn ấy. Người đàn ông trong ảnh không giữ bất kỳ chức vụ nào ở bộ trên, mà chỉ là một kẻ giả danh đến từ Brooklyn, chưa học xong trung học.

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Tháng 10/2001, Mỹ cùng các đồng minh mở chiến dịch quân sự tại Afghanistan với mục tiêu truy quét Al-Qaeda và buộc Taliban giao nộp Osama bin Laden. Chỉ trong vài tuần, chính quyền Taliban sụp đổ, Kabul thất thủ. Nhưng chiến thắng đấy không khép lại cuộc chiến. 20 năm sau, khi quân đội Mỹ và NATO rời Afghanistan, Taliban trở lại thủ đô. Từ một chiến dịch chống khủng bố có mục tiêu tương đối rõ, Washington đã bước vào cuộc chiến kéo dài hai thập niên. Vì sao một lực lượng từng bị đánh bật khỏi quyền lực lại có thể trở lại sau 20 năm?

Một góc KGB qua lời kể của Aleksei M. Kozlov

Một góc KGB qua lời kể của Aleksei M. Kozlov

Đây là cuộc phỏng vấn đặc biệt diễn ra ngày 20/12/2009 giữa Anh hùng, Đại tá KGB Aleksei M. Kozlov với tờ Izvestia của Nga về hoạt động quy mô toàn cầu của “Cục S” hay còn gọi là “Cục tình báo bất hợp pháp” trong thời gian Chiến tranh Lạnh.

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Tháng 5/2026, tờ The New York Times (NYT) khẳng định rằng Israel và Mỹ có kế hoạch thay đổi chế độ tại Iran - và cựu Tổng thống Mahmoud Ahmadinejad sẽ là người lên lãnh đạo đất nước. Vào thời điểm đó, bài báo nghe có vẻ khá hoang đường. Nhưng mới đây, NYT đã tiến xa hơn nhiều. Trong một bài phóng sự điều tra mới, các nhà báo của NYT đã kể lại câu chuyện về chiến dịch kéo dài nhiều năm của tình báo Israel nhằm tiếp cận ông Ahmadinejad.

Cái giá của nạn phân biệt chủng tộc

Cái giá của nạn phân biệt chủng tộc

Ngày 17/7/1944 đã xảy ra một thảm họa tồi tệ nhất trên đất Mỹ trong thời kỳ Thế chiến II. Mặc dù các cuộc điều tra không thể xác định được thủ phạm, nhưng rõ ràng một trong những nguyên nhân chính gây ra biến cố đã cướp đi sinh mạng của hàng trăm người này chính là chế độ phân biệt chủng tộc trong Lực lượng Hải quân Mỹ.