Mai Nhung
Writer
Mạng lưới phát sóng vi phạm bản quyền khét tiếng Xôi Lạc TV vừa bị bóc trần một phương thức hoạt động công nghệ cao hoàn toàn mới. Không chỉ dừng lại ở việc vận hành các trang web xem lậu thường xuyên bị thay đổi tên miền để lách luật, đường dây này đã đầu tư xây dựng hẳn một hệ sinh thái phần mềm chuyên biệt nhằm tiếp cận người dùng trên đa nền tảng. Theo những thông tin mới nhất được công bố vào ngày 7 tháng 3 năm 2026, nhóm tội phạm mạng này đã phát triển và đẩy thành công các ứng dụng phát lậu lên các kho ứng dụng chính thức của Google và Apple, đánh dấu một bước tiến nguy hiểm trong kỹ thuật trốn tránh các biện pháp ngăn chặn từ nhà mạng.
Cốt lõi của chiến lược bành trướng này nằm ở một ứng dụng mang tên Monplayer, được phát hành từ tháng 6 năm 2025 và liên tục được quảng bá rầm rộ giữa các trận đấu bóng đá vi phạm bản quyền trên hệ thống Xôi Lạc TV. Dữ liệu từ nền tảng phân tích AppFigure chỉ ra rằng ứng dụng này thu hút hàng chục nghìn lượt tải xuống mỗi tháng. Sự tinh vi của Monplayer nằm ở cách nó ngụy trang hoàn hảo dưới vỏ bọc một trình phát video đa phương tiện thông thường với các chức năng nâng cao cơ bản, qua đó dễ dàng qua mặt các quy trình kiểm duyệt an ninh gắt gao của App Store và Google Play. Tuy nhiên, bản chất thực sự của phần mềm này là một công cụ được thiết kế chuyên biệt để giải mã và hiển thị các luồng phát sóng trái phép.
Về mặt kỹ thuật, Monplayer hoạt động bằng cách tiếp nhận các luồng phát trực tiếp thông qua đường dẫn danh sách phát định dạng M3U, liên kết giao thức truyền hình Internet (IPTV) hoặc nguồn dữ liệu JSON. Để hệ thống này vận hành trơn tru, mạng lưới Xôi Lạc TV đã tạo ra một hệ thống trang web vệ tinh chuyên cung cấp các đường dẫn mã hóa. Người dùng chỉ cần sao chép và nhập các liên kết này vào Monplayer để truy cập vào một kho nội dung lậu khổng lồ. Ứng dụng này không chỉ giải quyết triệt để sự bất tiện khi người xem phải liên tục tìm kiếm tên miền web mới mỗi khi bị các nhà mạng cung cấp dịch vụ Internet (ISP) trong nước chặn lập vạch, mà còn tương thích hoàn hảo với hệ điều hành Android TV, đưa nội dung vi phạm lên các màn hình lớn tại gia. Đáng quan ngại hơn, hệ sinh thái nội dung của mạng lưới này không chỉ dừng lại ở thể thao mà còn bao trùm cả phim ảnh, truyện tranh vi phạm bản quyền và thậm chí là các ấn phẩm đồi trụy.
Mô hình kinh doanh của Xôi Lạc TV thực chất là một chuỗi cung ứng tội phạm liên hoàn. Cơ quan chức năng xác định hệ thống này sử dụng mồi nhử là các nội dung giải trí và thể thao có bản quyền để thu hút lượng truy cập khổng lồ, từ đó lồng ghép trực tiếp các quảng cáo, đường dẫn và cơ chế điều hướng người dùng truy cập vào các nền tảng cờ bạc, cá độ trực tuyến. Sự phình to của đường dây này cuối cùng đã bị chặn đứng. Vào ngày 5 tháng 3 năm 2026, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Cục A05 - Bộ Công an) đã phối hợp cùng Công an tỉnh Hưng Yên chính thức khởi tố 30 đối tượng liên quan với các tội danh bao gồm Xâm phạm quyền tác giả, quyền liên quan, Tổ chức đánh bạc và Đánh bạc.
Tại cuộc họp báo chuyên đề, đại diện Công an tỉnh Hưng Yên đã tiết lộ một thực trạng đáng báo động về nguồn nhân lực phục vụ cho đường dây tội phạm này. Qua quá trình khám xét và đấu tranh khai thác, lực lượng chức năng phát hiện những đối tượng cầm đầu đã thiết lập một hệ thống tuyển dụng chuyên nghiệp, nhắm vào các nhân sự trẻ tuổi, có trình độ học vấn rất cao từ bậc đại học cho đến thạc sĩ, và sở hữu kỹ năng chuyên sâu về công nghệ thông tin. Việc một hệ thống vi phạm pháp luật quy mô lớn có thể thu hút và sử dụng lực lượng lao động tri thức cao để xây dựng các nền tảng công nghệ phức tạp như Monplayer đang đặt ra những thách thức chưa từng có đối với công tác quản lý an ninh không gian mạng tại Việt Nam.
Cốt lõi của chiến lược bành trướng này nằm ở một ứng dụng mang tên Monplayer, được phát hành từ tháng 6 năm 2025 và liên tục được quảng bá rầm rộ giữa các trận đấu bóng đá vi phạm bản quyền trên hệ thống Xôi Lạc TV. Dữ liệu từ nền tảng phân tích AppFigure chỉ ra rằng ứng dụng này thu hút hàng chục nghìn lượt tải xuống mỗi tháng. Sự tinh vi của Monplayer nằm ở cách nó ngụy trang hoàn hảo dưới vỏ bọc một trình phát video đa phương tiện thông thường với các chức năng nâng cao cơ bản, qua đó dễ dàng qua mặt các quy trình kiểm duyệt an ninh gắt gao của App Store và Google Play. Tuy nhiên, bản chất thực sự của phần mềm này là một công cụ được thiết kế chuyên biệt để giải mã và hiển thị các luồng phát sóng trái phép.
Về mặt kỹ thuật, Monplayer hoạt động bằng cách tiếp nhận các luồng phát trực tiếp thông qua đường dẫn danh sách phát định dạng M3U, liên kết giao thức truyền hình Internet (IPTV) hoặc nguồn dữ liệu JSON. Để hệ thống này vận hành trơn tru, mạng lưới Xôi Lạc TV đã tạo ra một hệ thống trang web vệ tinh chuyên cung cấp các đường dẫn mã hóa. Người dùng chỉ cần sao chép và nhập các liên kết này vào Monplayer để truy cập vào một kho nội dung lậu khổng lồ. Ứng dụng này không chỉ giải quyết triệt để sự bất tiện khi người xem phải liên tục tìm kiếm tên miền web mới mỗi khi bị các nhà mạng cung cấp dịch vụ Internet (ISP) trong nước chặn lập vạch, mà còn tương thích hoàn hảo với hệ điều hành Android TV, đưa nội dung vi phạm lên các màn hình lớn tại gia. Đáng quan ngại hơn, hệ sinh thái nội dung của mạng lưới này không chỉ dừng lại ở thể thao mà còn bao trùm cả phim ảnh, truyện tranh vi phạm bản quyền và thậm chí là các ấn phẩm đồi trụy.
Mô hình kinh doanh của Xôi Lạc TV thực chất là một chuỗi cung ứng tội phạm liên hoàn. Cơ quan chức năng xác định hệ thống này sử dụng mồi nhử là các nội dung giải trí và thể thao có bản quyền để thu hút lượng truy cập khổng lồ, từ đó lồng ghép trực tiếp các quảng cáo, đường dẫn và cơ chế điều hướng người dùng truy cập vào các nền tảng cờ bạc, cá độ trực tuyến. Sự phình to của đường dây này cuối cùng đã bị chặn đứng. Vào ngày 5 tháng 3 năm 2026, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Cục A05 - Bộ Công an) đã phối hợp cùng Công an tỉnh Hưng Yên chính thức khởi tố 30 đối tượng liên quan với các tội danh bao gồm Xâm phạm quyền tác giả, quyền liên quan, Tổ chức đánh bạc và Đánh bạc.
Tại cuộc họp báo chuyên đề, đại diện Công an tỉnh Hưng Yên đã tiết lộ một thực trạng đáng báo động về nguồn nhân lực phục vụ cho đường dây tội phạm này. Qua quá trình khám xét và đấu tranh khai thác, lực lượng chức năng phát hiện những đối tượng cầm đầu đã thiết lập một hệ thống tuyển dụng chuyên nghiệp, nhắm vào các nhân sự trẻ tuổi, có trình độ học vấn rất cao từ bậc đại học cho đến thạc sĩ, và sở hữu kỹ năng chuyên sâu về công nghệ thông tin. Việc một hệ thống vi phạm pháp luật quy mô lớn có thể thu hút và sử dụng lực lượng lao động tri thức cao để xây dựng các nền tảng công nghệ phức tạp như Monplayer đang đặt ra những thách thức chưa từng có đối với công tác quản lý an ninh không gian mạng tại Việt Nam.
