404 Not Found
Writer
Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch tấn công nhắm vào hệ thống camera IP kết nối internet tại nhiều quốc gia Trung Đông, được cho là có liên hệ với các tác nhân mạng thân Iran. Hoạt động này làm dấy lên lo ngại rằng các cuộc tấn công mạng đang ngày càng được sử dụng để hỗ trợ cho các hoạt động quân sự trong bối cảnh căng thẳng khu vực leo thang.
Theo phân tích của Check Point Research, chiến dịch bắt đầu được ghi nhận từ ngày 28/2/2026 khi số lượng nỗ lực khai thác camera IP tăng mạnh. Các mục tiêu trải rộng tại Israel, Các Tiểu vương quốc Ả Rập Thống nhất, Qatar, Bahrain, Kuwait, Lebanon và Cyprus. Hạ tầng tấn công được cho là có liên hệ với các nhóm tin tặc thân Iran, sử dụng các dịch vụ VPN thương mại và máy chủ trung gian để che giấu nguồn gốc thực sự.
Dữ liệu theo dõi cho thấy các đợt tấn công thường xuất hiện vào những thời điểm nhạy cảm về địa chính trị. Trước đó vào giữa tháng 1, hoạt động tương tự cũng tăng đột biến đúng thời điểm Iran đóng cửa không phận do lo ngại khả năng Mỹ tiến hành tấn công quân sự. Một đợt gia tăng khác cũng được ghi nhận trùng với chuyến thăm của Tư lệnh Bộ Chỉ huy Trung tâm Mỹ tới Israel để làm việc với lãnh đạo quân đội nước này.
Các thiết bị bị nhắm tới chủ yếu là camera do hai nhà sản xuất phổ biến trên thế giới là Hikvision và Dahua sản xuất. Đây là những hệ thống giám sát được lắp đặt rộng rãi tại khu vực công cộng, cơ sở hạ tầng và nhiều tòa nhà thương mại trong khu vực, khiến chúng trở thành nguồn hình ảnh có giá trị đối với các hoạt động trinh sát.
Một số nhà nghiên cứu cho rằng việc xâm nhập camera có thể được sử dụng để phục vụ các hoạt động tác chiến ngoài đời thực. Trong cuộc xung đột kéo dài 12 ngày giữa Israel và Iran vào tháng 6/2025, tin tặc Iran được cho là đã chiếm quyền điều khiển một camera gần Viện Khoa học Weizmann tại Israel ngay trước khi một cuộc tấn công bằng tên lửa xảy ra, nhằm theo dõi mục tiêu và đánh giá kết quả vụ tấn công. Những diễn biến này cho thấy trong các cuộc xung đột hiện đại, không gian mạng ngày càng gắn chặt với chiến trường thực địa, nơi các hệ thống công nghệ dân sự như camera giám sát cũng có thể trở thành công cụ phục vụ cho hoạt động quân sự.
Dữ liệu theo dõi cho thấy các đợt tấn công thường xuất hiện vào những thời điểm nhạy cảm về địa chính trị. Trước đó vào giữa tháng 1, hoạt động tương tự cũng tăng đột biến đúng thời điểm Iran đóng cửa không phận do lo ngại khả năng Mỹ tiến hành tấn công quân sự. Một đợt gia tăng khác cũng được ghi nhận trùng với chuyến thăm của Tư lệnh Bộ Chỉ huy Trung tâm Mỹ tới Israel để làm việc với lãnh đạo quân đội nước này.
Các thiết bị bị nhắm tới chủ yếu là camera do hai nhà sản xuất phổ biến trên thế giới là Hikvision và Dahua sản xuất. Đây là những hệ thống giám sát được lắp đặt rộng rãi tại khu vực công cộng, cơ sở hạ tầng và nhiều tòa nhà thương mại trong khu vực, khiến chúng trở thành nguồn hình ảnh có giá trị đối với các hoạt động trinh sát.
Một số nhà nghiên cứu cho rằng việc xâm nhập camera có thể được sử dụng để phục vụ các hoạt động tác chiến ngoài đời thực. Trong cuộc xung đột kéo dài 12 ngày giữa Israel và Iran vào tháng 6/2025, tin tặc Iran được cho là đã chiếm quyền điều khiển một camera gần Viện Khoa học Weizmann tại Israel ngay trước khi một cuộc tấn công bằng tên lửa xảy ra, nhằm theo dõi mục tiêu và đánh giá kết quả vụ tấn công. Những diễn biến này cho thấy trong các cuộc xung đột hiện đại, không gian mạng ngày càng gắn chặt với chiến trường thực địa, nơi các hệ thống công nghệ dân sự như camera giám sát cũng có thể trở thành công cụ phục vụ cho hoạt động quân sự.
Tổng hợp
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
