Khi thế giới thực bùng nổ xung đột, không gian mạng cũng không đứng yên. Những căng thẳng giữa các quốc gia đang ngày càng chuyển hóa thành chiến tuyến số, nơi các nhóm hacktivist hoạt động với cường độ và tần suất chưa từng thấy. Cuộc tấn công không còn dừng lại ở mã độc hay xâm nhập dữ liệu, mà là một phần của “chiến tranh lai” — nơi chiến tranh tâm lý, tuyên truyền và gián điệp kỹ thuật số hòa quyện.
700% Tăng Vọt Sau Chiến Dịch “Operation Rising Lion”
Chỉ trong một tuần sau khi Israel triển khai chiến dịch “Operation Rising Lion” nhằm vào cơ sở hạt nhân của Iran, số lượng các cuộc tấn công mạng nhằm vào tổ chức Israel đã tăng tới 700%. Những cuộc tấn công này không chỉ do các nhóm hacker có liên hệ với chính phủ thực hiện, mà còn bởi các nhóm hacktivist hoạt động với lý do chính trị, tôn giáo hoặc tư tưởng.
Mục tiêu bị nhắm đến trải rộng khắp: từ cơ quan chính phủ, doanh nghiệp quốc phòng, ngân hàng, hạ tầng năng lượng, đến các dịch vụ công cộng như đường sắt và hàng không. Các kỹ thuật tấn công phổ biến bao gồm DDoS, phishing, website defacement và phát tán malware.
Hacktivist: Lằn Ranh Giữa Kỹ Thuật và Tuyên Truyền
Một điểm đáng chú ý là sự gia tăng nhanh chóng của các tuyên bố tấn công từ hàng loạt nhóm như Handala Hack Team, Mysterious Team Bangladesh, Cyber Islamic Resistance, LulzSec Black, hay DarkStorm Team. Tuy nhiên, phần lớn các tuyên bố đều mang tính “cường điệu hóa” — thiếu bằng chứng xác thực, không rõ thiệt hại cụ thể và đôi khi chỉ là sự trùng lặp địa chỉ IP hoặc mục tiêu không đúng (như tấn công nhầm trang web lưu trữ của công ty du lịch thay vì hệ thống đường sắt Israel).
Với nhiều nhóm, “tấn công mạng” chỉ là một phần trong chiến dịch truyền thông gây ảnh hưởng. Họ tận dụng Telegram, diễn đàn dark web và mạng xã hội để lan truyền thông điệp, khuếch đại hình ảnh và tạo hiệu ứng dư luận — đặc biệt trong các thời điểm nhạy cảm về chính trị hoặc quân sự.
DDoS và Defacement: Đơn Giản Nhưng Gây Rối Loạn Lớn
Mặc dù kỹ thuật tấn công có thể đơn giản, nhưng khi được triển khai đồng loạt và đúng thời điểm, chúng vẫn tạo ra sự gián đoạn đáng kể. Hàng loạt website tài chính, hạ tầng giao thông, dịch vụ công cộng của Israel đã bị gián đoạn — đôi khi trong nhiều giờ. Điều này cho thấy rằng ngay cả các chiến thuật cơ bản như DDoS và website defacement cũng có thể trở thành vũ khí hiệu quả nếu được triển khai ở quy mô lớn.
Một số nhóm, như Arabian Ghosts hay Mr. Hamza, đã tận dụng điều đó để đạt hiệu quả truyền thông cao, dù chưa chắc đã thực sự gây thiệt hại sâu sắc về kỹ thuật.
Chiến Dịch Hacktivist Mở Rộng Ra Ngoài Israel
Cuộc chiến không dừng ở biên giới Israel. Các nhóm như Mysterious Team Bangladesh hay Cyber Isnaad Front đã mở rộng mục tiêu sang Mỹ, châu Âu và nhiều quốc gia Ả Rập. Những mục tiêu bao gồm ngân hàng, tổ chức chính phủ, và cả cơ sở dữ liệu tài chính phi tập trung (DeFi, crypto exchange…).
Đặc biệt, nhóm Predatory Sparrow — vốn nổi tiếng với những chiến dịch tấn công Iran — đã tuyên bố rò rỉ dữ liệu quan trọng từ Nobitex và cơ quan chính phủ Iran, cho thấy khả năng của các nhóm hacktivist hiện đại đã vượt xa việc “phá web”.
Khi Tuyên Truyền và Tấn Công Cùng Lúc Diễn Ra
Song song với tấn công kỹ thuật là làn sóng disinformation (thông tin sai lệch), phát tán dữ liệu giả, hoặc dựng bằng chứng giả. Một số kênh truyền hình Iran từng bị kiểm soát trong thời gian ngắn để phát đi thông điệp phản kháng. Anonymous thậm chí tuyên bố có bằng chứng về sự hỗ trợ từ Nga dành cho một số nhóm hacktivist tấn công Mỹ.
Những hành động này không chỉ làm nhiễu loạn thông tin, mà còn tạo áp lực lên chính phủ và doanh nghiệp trong việc phản ứng kịp thời, khiến ranh giới giữa tấn công mạng và chiến tranh thông tin ngày càng mờ nhạt.
Nguy Cơ Vẫn Tiếp Diễn Sau Ngừng Bắn
Ngay cả sau các thỏa thuận ngừng bắn, làn sóng hacktivist vẫn tiếp tục. Trong vòng 72 giờ (22–24/6), hàng loạt cuộc tấn công mạng được ghi nhận nhằm vào ngân hàng, ủy ban bầu cử, tổ chức xuất khẩu, và các cổng thông tin quốc gia Israel. Một số nhóm thậm chí đe dọa mở rộng hoạt động sang các nước không liên quan trực tiếp đến xung đột, như UAE và Argentina.
Bộ An ninh Nội địa Hoa Kỳ (DHS) cũng đã phát cảnh báo, đặc biệt trước nguy cơ các nhóm do Iran hậu thuẫn như CyberAv3ngers tăng cường hoạt động sau các vụ không kích.
Kết Luận: Từ Xung Đột Thật Đến Mặt Trận Số
Chiến trường hiện đại không chỉ diễn ra bằng tên lửa và xe tăng, mà còn thông qua dòng dữ liệu, mã độc và dòng tweet. Khi các nhóm hacktivist hoạt động như một phần mở rộng của xung đột địa chính trị, thì các tổ chức – dù ở bất kỳ đâu – đều có thể trở thành mục tiêu.
Hiểu được động cơ, kỹ thuật và chiến thuật của hacktivist là bước đầu tiên để chuẩn bị và bảo vệ hạ tầng số của mình. Trong thời đại này, một chiến lược an ninh mạng hiệu quả không chỉ bao gồm firewall và antivirus, mà còn phải kết hợp threat intelligence, giám sát truyền thông, và quản lý khủng hoảng thông tin.
Thông tin hãng cung cấp giải pháp
Unitas là nhà phân phối ủy quyền tại Việt Nam của các hãng công nghệ lớn của thế giới: Commvault, ExaGrid, VergeIO, Nexsan, DDN, Tintri, MinIO, LogicMonitor, Netgain, Kela, UltraRed, Quokka, Safous, Hackuity, Cyabra, Cymetrics, ThreatDown, F-Secure, OutSystems, Micas Networks …. Với kinh nghiệm và sự am hiểu sâu sắc, Unitas cam kết mang đến cho khách hàng những sản phẩm chất lượng cùng dịch vụ hỗ trợ chuyên nghiệp. Hãy lựa chọn Unitas để đảm bảo bạn nhận được giải pháp tối ưu và đáng tin cậy nhất cho nhu cầu của mình.
Liên hệ Unitas ngay hôm nay để được tư vấn chi tiết!
