Killnet, một nhóm hacker thân Nga, đã phát động các cuộc tấn công từ chối dịch vụ (DDoS) phân tán nhằm vào Lithuania và Na Uy vào tuần trước. Vụ tấn công đã khiến Thanh tra Thuế Nhà nước (STI) của Lithuania phải tạm dừng các hệ thống Công nghệ thông tin nội bộ vì ‘lo ngại về bảo mật.’

Tương tự, ở Na Uy, nhóm này nhắm mục tiêu vào các tổ chức tư nhân và công cộng lớn và mạng dữ liệu quốc gia an toàn, ảnh hưởng đến một loạt các tổ chức tư nhân và công cộng.

Đáp trả lại, một nhánh nhỏ của Anonymous  có tên Spid3r tuyên bố đã xâm nhập cơ quan đầu tiên của Nga về khám phá không gian, Viện Nghiên cứu Không gian thuộc Viện Hàn lâm Khoa học Nga (IKI RAN).

“Viện nghiên cứu vũ trụ Nga bị YourAnonSpider tấn công để đáp trả cuộc tấn công của Killnet vào Na Uy và Lithuania”, bài viết được đăng trên Twitter.

https://twitter.com/OpFuckKillnet/status/1543640793738518529?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1543640793738518529%7Ctwgr%5E%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fcybernews.com%2Fcyber-war%2Fanonymous-hits-russia-over-killnets-attacks-on-lithuania-and-norway%2F

Trong khi cuộc tấn công chưa được xác nhận, các Hacker của nhóm Spid3r cho biết dữ liệu bị đánh cắp sẽ sớm được công bố. Nếu được xác nhận, cuộc tấn công sẽ chỉ là một trong số rất nhiều vụ nhằm vào ngành công nghiệp vũ trụ của Nga.

Cuộc chiến giữa các nhóm Hacker

Xung đột giữa các nhóm hacker khác nhau bắt đầu sau khi Nga tấn công Ukraine vào ngày 24 tháng 2. Các nhóm ủng hộ Ukraine bắt đầu nhắm vào các tổ chức ở Nga để giúp nước này chống lại cuộc tấn công của Nga.

Kyiv đã thành công trong việc tập hợp một đội quân CNTT quốc tế để giúp họ chống lại cuộc chiến kỹ thuật số. Anonymous, Đội quân Công nghệ thông tin của Nga của Ukraine, Lực lượng Hacker đơn lẽ và nhiều nhóm hacktivist khác bắt đầu nhắm mục tiêu vào các doanh nghiệp tư nhân và doanh nghiệp nhà nước của Nga .

Các chiến binh kỹ thuật số không né tránh việc nhắm mục tiêu các dịch vụ được sử dụng bởi dân thường. Trong một cuộc tấn công , 800 nguồn lực của Nga, bao gồm ngân hàng, sàn giao dịch chứng khoán và dịch vụ bảo hiểm, đã bị tấn công trong một tuần, làm gián đoạn các dịch vụ ngân hàng trực tuyến và mạng di động của nước này.

Trong khi đó, nhóm hacker thân Nga Killnet đã nhắm vào các quốc gia ủng hộ Ukraine.

Các trang web của chính phủ ở Ý, Romania, Đức, cũng như các trang web ở Czechia, Latvia và các nơi khác đều nằm trong tầm ngắm của Killnet. Nhóm thân Nga đã tuyên chiến chống lại NATO và các nước ủng hộ Ukraine.

Vào Chủ nhật, một video có chủ đích đến từ nhóm hacker Anonymous đã tóm tắt lại danh sách các hành vi sai trái bị cáo buộc của Kwon, bao gồm cả việc kiếm ra 80 triệu USD mỗi tháng từ LUNA và UST trước khi sụp đổ, cũng như vai trò của Do Kwon trong sự sụp đổ của stable coin Basis Cash.

“Do Kwon, nếu ông đang lắng nghe Video này, thật đáng buồn, không thể làm gì để đảo ngược những thiệt hại mà ông đã gây ra. Tại thời điểm này, điều duy nhất mà chúng tôi có thể làm là quy trách nhiệm cho ông và chắc chắn ông sẽ bị đưa ra công lý càng sớm càng tốt ”.

https://www.youtube.com/watch?v=RB4rK9eB2oE

Nhóm hacker cũng chỉ trích Kwon vì “chiến thuật kiêu ngạo” trong việc troll các đối thủ cạnh tranh và “hành động như thể anh ấy sẽ không bao giờ thất bại.”

Được thành lập vào năm 2003 trên 4chan, Anonymous là một tập thể hoạt động quốc tế phi tập trung được biết đến với việc tạo nên các cuộc tấn công mạng chống lại các tổ chức chính phủ, cơ quan, tập đoàn tư nhân và thậm chí cả Nhà thờ Khoa học.

Vào tháng 6 năm 2021, cùng một kênh YouTube đã nhắm vào Giám đốc điều hành Tesla, Elon Musk vì bị cáo buộc “hủy hoại cuộc sống” bằng cách sử dụng sức mạnh và ảnh hưởng của mình trên Twitter để chơi với thị trường tiền điện tử. Video đã có khoảng 3,4 triệu lượt xem.

Điều đáng chú ý là có nhiều kênh YouTube tuyên bố có liên kết với nhóm hacker Anonymous. Tuy nhiên, có một sự đồng thuận chung rằng không có kênh YouTube chính thức cho nhóm, do bản chất ẩn danh và phi tập trung vốn có của nó.

Phản ứng trái chiều từ cộng đồng

Những bình luận về video trên YouTube và cộng đồng trên Twitter đa số đều ủng hộ động thái truy lùng Do Kwon của nhóm hacker, với một người bình luận gọi Anonymous là “Robinhood thời nay”.

Tuy nhiên, tin nhắn video đã gây ra nhiều hoài nghi hơn trên subreddit r/CryptoCurrency, với việc người dùng chỉ trích nhóm hacker đã đưa ra lời đe dọa trống rỗng chống lại Kwon và không cung cấp thông tin mới cho mọi người.

“Terraform Labs do Do Kwon là người đồng sáng lập, hiện đang bị điều tra từ các cơ quan chức năng Hàn Quốc, bao gồm cả cáo buộc biển thủ Bitcoin (BTC) từ tài sản của công ty.”

Vào tháng 5, một đơn vị điều tra tội phạm tài chính nổi tiếng được mệnh danh là “Thần chết của Yeouido” đã được Hàn Quốc hồi sinh để điều tra sự sụp đổ của Terra . Nhóm bao gồm các cơ quan quản lý khác nhau và sẽ tập trung vào việc truy tố các âm mưu gian lận và giao dịch bất hợp pháp.

Cuối tháng đó, chính quyền Hàn Quốc đã ra trát hầu tòa tất cả các nhân viên của Terraform Labs để điều tra vai trò nội các thành viên của công ty này trong việc thao túng thị trường.

Công ty cũng đã bị cơ quan thuế quốc gia Hàn Quốc phạt 78 triệu USD vì tội trốn thuế.

Như chúng ta đã biết, Anonymous là một nhóm tin tặc đã tuyên bố về một cuộc chiến tranh mạng nhằm chống lại Nga sau khi nước này tấn công Ukraine vào cuối tháng 2 năm 2022. Nạn nhân mới nhất bị rò rỉ dữ liệu là Bộ Văn hóa Nga. Nhóm này đã làm rò rỉ 446 GB dữ liệu bị đánh cắp từ Bộ.

Một trong những đại diện của Anonymous trên Twitter (@YourAnonTV) cũng đã xác nhận vụ tấn công trong tweet của họ.

Theo Emma Best, nhà báo và đồng sáng lập của tổ chức tố giác phi lợi nhuận DDoSecretsDistributed Denial of Secrets, hay còn gọi là DDoSecrets, kho dữ liệu khổng lồ hiện đã có trên trang web chính thức https://ddosecrets.com/wiki/Distributed_Denial_of_Secrets.

Tổ chức đã phân tích dữ liệu bao gồm 30.000 email từ Bộ Văn hóa Nga (Министерство культуры Российской Федерации). Bộ quản lý chính sách nhà nước về điện ảnh, nghệ thuật, bản quyền, lưu trữ, kiểm duyệt và di sản văn hóa.

Kể từ khi bắt đầu cuộc xung đột Ukraine và Nga, Anonymous và các nhóm nhỏ của họ đã công bố hơn 700 GB dữ liệu được cho là bị đánh cắp từ các tổ chức của chính phủ Nga. Đây là danh sách các mục tiêu tấn công của #OpRussia đã được Anonymous hỗ trợ.

1. Forest
2. Aerogas
3. VGTRK
4. Petrofort
5. Mosekspertiza
6. Marathon Group
7. Capital Legal Services
8. Tver Governor’s office
9. Blagoveshchensk City Administration
10. Ministry of Culture of the Russian Federation
11. Dept. for Church Charity and Social Service of the Russian Orthodox Church

Nguồn-  DDoSecrets

Anonymous tiếp tục đe dọa những công ty và tổ chức tài chính vẫn đang hoạt động ở Nga và đang làm ăn với Moscow. Nhóm này đã gửi thông điệp đến đến ngân hàng Ý Intesa Sanpaolo thông báo đã ngừng tất cả các khoản tài trợ mới cho các đối tác Nga và Belarus kể từ khi cuộc chiến ở Ukraine bắt đầu và đã ngừng đầu tư vào các công cụ tài chính của Nga và Belarus. Tuy nhiên Anonymous nói rằng Đại học Yale báo cáo rằng ngân hàng Ý đang tiếp tục hoạt động kinh doanh như bình thường ở Nga và yêu cầu giải thích về điều này.

Anonymous hacks Russia's Central Bank and more than 35,000 files will be exposed in 48 hours. pic.twitter.com/0VUhqVmo89

— Anonymous (@LatestAnonPress) March 23, 2022

Nhóm tin tặc quốc tế Anonymous đã tuyên bố “chiến tranh mạng” với Tổng thống Nga Vladimir Putin trong một đoạn video ngay sau khi Nga tấn công Ukraine một tháng trước.

Anonymous tuyên bố trong một video trên Twitter vào cuối tháng Hai : “Bạn sẽ sớm cảm thấy cơn thịnh nộ của các hacker trên thế giới .

Cho đến nay, Anonymous cho biết họ đã thực hiện nhiều cuộc tấn công mạng vào Nga. Trong một cuộc phỏng vấn với BBC vào đầu tuần này, các tin tặc có liên quan đến nhóm Anonymous cho biết họ đã tấn công các kênh truyền hình nhà nước Nga và làm gián đoạn chương trình một thời gian ngắn để chiếu một đoạn video về các tòa nhà Ukraine bị đánh bom. Rostelecom, công ty của Nga điều hành các kênh truyền hình bị tấn công, đã không đưa ra bất cứ bình luận gì.

Trong khi các nước phương Tây đang thực hiện các biện pháp trừng phạt nhằm cắt đứt Nga khỏi thương mại và hệ thống ngân hàng Quốc tế, thì Anonymous lại có hành động tấn công mạng vào Ngân hàng của Nga.

Nhóm này còn đã đe dọa bất kỳ công ty nào còn hoạt động ở Nga đều sẽ bị tấn công mạng. Đầu tháng này, các thành viên có liên kết với nhóm này cũng đã đề nghị cho quân đội Nga 52.000 USD bằng Bitcoin nếu họ từ bỏ xe tăng của mình trên chiến trường.

Khi cuộc chiến ở Ukraine tiếp tục kéo dài, thì chiến tranh trên không gian mạng cũng gây cấn không kém. Một nhóm tin tặc Ba Lan tự xưng là Phi đội 303 (được đặt theo tên một phi đội máy bay chiến đấu của Ba Lan trong Thế chiến II) đã xây dựng một trang web cho phép mọi người gửi tin nhắn SMS đến các số điện thoại ngẫu nhiên của Nga để cho họ biết những gì đang xảy ra ở Ukraine. Nhóm này tuyên bố hơn 20 triệu tin nhắn SMS và WhatsApp đã được gửi qua dịch vụ này.

Nhóm này đã lên tiếng chịu trách nhiệm về việc hack vào email của nhiều quan chức Nga. Vụ việc này chỉ là vụ hack mới nhất trong chuỗi các vụ hack mà Anonymous và các nhóm khác đã thực hiện để tấn công mạng vào Nga.

Trên hình ảnh của Camera được chụp lại, Anonymous để lại nội dun khác nhau, như “Putin đang giết trẻ em”, “352 người Ukraine đã chết” và “Người Nga đã nói dối 200RF.com” (“Putin is killing children, 352 Ukraine civilians dead. Russians lied to 200RF.com”), một trang web chứa các bức ảnh và video, một số hình ảnh, về các binh sĩ Nga bị Ukraine bắt giữ.

Các cuộc tấn công của Anonymous là cuộc tấn công mới nhất nhằm vào mục tiêu tuyên truyền bị cáo buộc của Nga. Vào sáng thứ Hai, nhóm hacker đã chiếm quyền kiểm soát các kênh truyền hình trực tiếp ở Nga, bao gồm Russia 24, Channel One và Moscow 24 để phát các cảnh quay từ các địa điểm bị chiến tranh ở Ukraine. Các dịch vụ phát trực tuyến của Nga như Wink và Ivi, hoạt động giống như Netflix tại quốc gia này, cũng bị xâm nhập.

Trên trang web https://behindenemylines.live, các Hacker của nhóm Anonymous đã chia sẻ một nguồn cấp dữ liệu trực tiếp về các camera bị tấn công, Hacker cũng đã nhóm các camera bị tấn công theo từng chủ đề như:

• Các doanh nghiệp
• Ngoài trời
• Trong nhà
• Các nhà hàng
• Văn phòng
• Trường học
• Văn phòng an ninh

Trên trang web, Anonymous thông báo mục đích các vụ tấn công để gửi thông điệp gửi tới Nga rằng nước này phải “trả một cái giá rất lớn vì quyết định đáng xấu hổ của nhà độc tài Putin là tấn công một nước Ukraine độc ​​lập bằng các lực lượng vũ trang.”. Nhóm này còn khẳng định rằng các biện pháp trừng phạt áp đặt lên Nga sẽ “làm sụp đổ toàn bộ đất nước” và gây hậu quả tồi tệ hơn cho người dân Nga.

Mới hôm qua thêm một tin đồn về một vụ hack ngớ ngẩn đang lan truyền trên mạng, nhóm liên kết Anonymous Network Battalion 65 tuyên bố đã hack Kaspersky và lấy được mã phần mềm diệt virus nổi tiếng này, nhưng chưa có thông tin chính thức được xác nhận.

Cuộc chiến giữa Nga và Ukraine vẫn đang tiếp tục diễn ra ngoài đời thật và trên không gian mạng. Sau quyết định tấn công của Nga, nhóm hacker nổi tiếng nhất thế giới Anonymous đã tiến hành một cuộc tấn công mạng nhằm vào Nga để hỗ trợ Ukraine.

Anonymous, đã tấn công trang web chính thức của Điện Kremlin, trang web của các cơ quan quan trọng như Bộ Quốc phòng Nga và Bộ Ngoại giao Nga, đã ngừng truy cập và gián đoạn truy cập do bị DDoS tầng suất lớn.

Sau các cuộc tấn công của Anonymous, nhóm hacker Killnet của Nga đã phản đòn và tấn công vào trang web chính thức của Anonymous. Vào thứ Ba tuần trước, theo một số người dùng đã cố gắng truy cập trang web chính thức của Anonymous tại địa chỉ hiddenhackers.net, họ đã nhận được thông báo: “Sorry, that didn’t work. Please try again or come back later. 500 Error. Internal Server Error.” Dịch nôm na là lỗi hệ thống.

Sau khi trang web của Anonymous gặp sự cố, Killnet đã chia sẻ nội dung này lên Twitter. Killnet đã đăng một địa chỉ video bằng tiếng Nga, với một nhân vật trùm đầu che khuất trên nền lá cờ Nga và đọc nội dung:

‘Xin chào, những người Nga và các quốc gia liên minh thân thiện. Internet tràn ngập thông tin giả mạo về vụ hack các ngân hàng Nga, hack máy chủ truyền thông Nga, v.v.

‘Không có gì trong số này gây nguy hiểm cho mọi người. ‘Quả bom thông tin’ này chỉ đơn thuần là các dòng chữ và không có gì hơn. Đừng rơi vào thông tin giả mạo trên internet’.

Ý nghĩa của tuyên bố trên nhằm trấn an người dân Nga đừng tin tưởng những hình ảnh và tin tức giả mạo đang lan truyền trên Internet.

Đoạn video Killnet cũng nhấn mạnh ‘rất sớm xung đột này sẽ kết thúc, và chúng ta sẽ tìm thấy hòa bình.’

Message from #Killnet to #Anonymous !!!#UkraineWar ! pic.twitter.com/SVU1Oaetnc

— 🇷🇺 Danil I. ARSENYEV, ₽h.D, ₿lack$quare (@wo1andphd) March 1, 2022

Trước đó, Anonymous đã phát động một cuộc “chiến tranh mạng” nhằm vào Nga, kêu gọi các Hacker trên toàn thế giới nhắm mục tiêu vào Nga trong bối cảnh chiến dịch quân sự được triển khai ở Ukraine. Nhóm này thừa nhận công lao của mình đối với các cuộc tấn công DDoS của Nga và các trang web truyền thông, quân đội và các doanh nghiệp.

Các cuộc tấn công nhắm vào một tờ báo độc lập có trụ sở tại St.Petersburg, một số cửa hàng kinh doanh và phương tiện truyền thông khu vực không quá liên quan đến chính trị liên bang hoặc các vấn đề thế giới. Các thành viên Anonymous dường như không phối hợp với nhau mà hoạt động một cách vô tổ chức và bừa bãi.

Lưu ý với các bạn trước là bài viết này dựa theo góc nhìn chủ quan của người viết và không lên án cũng như ủng hộ bất kỳ ai. Đây chỉ là các phân tích cơ bản và không thể hiện bất cứ quan điểm chính trị nào.

Giờ đây, bạn có thể dễ dàng nhận ra chiếc mặt nạ trắng với nụ cười rộng, Anons (Anonymous) là một tập thể (không phải tổ chức) quốc tế phi tập trung gồm các nhà hoạt động về mảng công nghệ và tin tặc. Như họ đã tuyên bố, Anonymous không phải là của riêng ai và tất cả mọi người đều là một, bất kỳ ai cũng có thể sử dụng tên của liên minh này trong các vụ hack.

Các mục tiêu của họ là các chính phủ, các tổ chức nhà nước, những gã khổng lồ công nghệ và các doanh nghiệp lớn. Có lẽ nổi tiếng nhất là về các cuộc tấn công mạng có động cơ chính trị và xã hội, họ được nhiều người coi là “siêu anh hùng trong thời đại kỹ thuật số”, những người phục vụ công lý của chính họ – đặc biệt là khi cơ quan thực thi pháp luật không thể làm điều đó.

“Trong video mới mà Vibes thực hiện, Anonymous đại diện cho công lý ngoài quy định của pháp luật, siêu anh hùng làm những việc mà pháp luật không thể thực hiện – một ý tưởng có vẻ hấp dẫn” Dale Beran viết cho The Atlantic.

Nhóm được cho là có nguồn gốc từ năm 2003 trên 4chan, họ đặt tên “Anonymous” cho tất cả những người dùng không muốn đặt tên username. Chủ yếu là các thanh thiếu niên, người dùng sẽ tụ tập với nhau trong các cuộc trò chuyện ảo để thảo luận về chính trị hiện đại.

Các vụ hack quy mô nhỏ bắt đầu bằng những trò chơi khăm và xâm nhập vào các gane online và phòng chat. Nhưng đến năm 2008, nhóm bắt đầu đặt ra những mục tiêu nghiêm túc hơn, chẳng hạn như Church of Scientology. Đồng thời, những chiếc mặt nạ Guy Fawkes đặc trưng của họ, được David Lloyd sử dụng làm nguồn cảm hứng trong V for Vendetta, trở thành biểu tượng của Anonymous và cuộc nổi dậy của họ chống lại những kẻ lạm dụng quyền lực.

Liên minh chống áp bức

Theo thời gian, nhiều người đã bị bắt vì có liên kết với Anonymous ở Mỹ, Anh, Ấn Độ, Tây Ban Nha, Hà Lan, Thổ Nhĩ Kỳ và các quốc gia khác. Nhóm này đã thu hút sự chú ý của FBI và các chính phủ khác nhau sau một loạt các cuộc tấn công mạng nổi tiếng.

Năm 2010, Anonymous đã nhắm mục tiêu vào PayPal, Visa, Amazon và Mastercard để cắt các khoản quyên góp của WikiLeaks.

Sau đó vào năm 2011, họ đã thực hiện thành công các cuộc tấn công DDoS vào 8 trang web của chính phủ Tunisia trong cuộc cách mạng Tunisia. Tiếp tục ủng hộ Mùa xuân Ả Rập, họ đã làm rò rỉ mật khẩu của các địa chỉ email cũng như email của hàng trăm quan chức chính phủ Trung Đông và nhắm mục tiêu vào các trang web của chính phủ Ai Cập trong cuộc cách mạng Ai Cập.

Nhiều cuộc tấn công đã diễn ra sau đó: từ việc hack trang web của Bộ Quốc phòng Syria và đặt cờ ủng hộ dân chủ trên đó đến việc tham gia Mặt trận Giải phóng Nhân dân Nigeria và Lực lượng tấn công mạng Naija.

Mặc dù không phải tất cả các hành động của liên minh này luôn có kết quả tích cực (ví dụ: vào năm 2014, họ đã tìm ra kẻ sai trái trong vụ cảnh sát bắn chết Michael Brown trong cuộc biểu tình ở Missouri năm 2014), nhưng họ vẫn được gọi là những người đấu tranh cho công lý.

Chiến đấu cho Ukraine

Vào ngày 24 tháng 2, tập thể hacktivist thông báo rằng họ chính thức tham gia chiến tranh mạng chống lại chính phủ Nga sau cuộc xâm lược Ukraine.

The Anonymous collective is officially in cyber war against the Russian government. #Anonymous #Ukraine

— Anonymous (@YourAnonOne) February 24, 2022

Kể từ đó, họ đã làm rò rỉ cơ sở dữ liệu của Bộ Quốc phòng và Bộ Phát triển Kinh tế Nga, đánh sập nhiều trang web của nhà nước, bao gồm cả Government.ru, hack các kênh truyền hình nhà nước của Nga và chặn liên lạc quân sự của Nga.

https://twitter.com/beczka_tv/status/1497571513482063874?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1497571513482063874%7Ctwgr%5E%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fcybernews.com%2Feditorial%2Fwho-are-anonymous-and-why-are-they-fighting-alongside-ukraine%2F

“Anonymous có các hoạt động liên tục để giữ cho các trang web của chính phủ .ru (Nga) ngoại tuyến, và đưa thông tin đến người dân Nga để họ có thể thoát khỏi bộ máy kiểm duyệt nhà nước của Putin. Chúng tôi cũng có các hoạt động để giữ cho người dân Ukraine trực tuyến tốt nhất có thể”, Anonymous chia sẻ trong một tweet.

Trong khi hầu hết các tổ chức của Nga giữ im lặng về bản chất của các cuộc tấn công này, thì Russia Today (RT) – kênh truyền hình nhà nước mà Anonymous gọi là “đài tuyên truyền của Nga” – đã quy các cuộc tấn công DDoS vào trang web của họ là do nhóm này.

“Sau tuyên bố của Anonymous, các trang web của RT đã trở thành đối tượng của các cuộc tấn công DDoS lớn từ khoảng 100 triệu thiết bị, chủ yếu có trụ sở tại Hoa Kỳ. ”Một người phát ngôn của RT nói với Motherboard trong một email.

Mặt khác, Roscosmos đã bác bỏ tuyên bố rằng một loạt các cuộc tấn công gây rối của Anonymous đã dẫn đến việc các quan chức Nga mất quyền kiểm soát các “vệ tinh do thám” của họ. Ban đầu, nhóm hacker NB65 tuyên bố đã đóng cửa Trung tâm điều khiển của Cơ quan Vũ trụ Nga. Tổng giám đốc của Roscosmos, Dmitry Rogozin, đã phủ nhận thông tin này, ông cũng tuyên bố rằng ngành công nghiệp vũ trụ Nga đã được bảo vệ hiệu quả khỏi các cuộc tấn công mạng.

The information of these scammers and petty swindlers is not true. All our space activity control centers are operating normally. https://t.co/MY0qzlLqCI

— ROGOZIN (@Rogozin) March 2, 2022

Do xung đột đang diễn ra và nhiều thực thể của Nga không muốn tiết lộ các cuộc tấn công mạng, nên việc xác minh nguồn và độ chính xác của chúng có thể rất phức tạp. Tuy nhiên, nhiều chuyên gia cho rằng đây thực sự phù hợp với những hành động và năng lực trước đây của Anonymous.

Nhưng tiếp theo là gì? Khi các Hacker khác cũng tham gia vào lực lượng của Nga – chẳng hạn như nhóm ransomware Conti đứng về phía Putin – có vẻ như chúng ta sẽ thấy mình không chỉ có mặt trong một cuộc chiến tranh mạng do nhà nước lãnh đạo mà còn trong một cuộc xung đột phản ánh lợi ích cá nhân và giá trị của bản thân. Chiến tranh mạng khác với chiến tranh truyền thống ở chỗ các nhóm hacktivist độc lập thường có nhiều – nếu không muốn nói là rất nhiều – các kỹ năng và tài nguyên để gây ra các phiền phức thực sự.

Trong thế giới ngày nay, các cuộc tấn công mạng không còn là một số sự cố kỹ thuật riêng biệt không ảnh hưởng đến vật lý nữa – chúng là một phần của một cuộc chiến thực sự đang diễn ra ngoài đời thực.

“Từ lâu, chúng tôi đã đưa ra giả thuyết rằng các cuộc tấn công mạng sẽ là một phần của sức mạnh của bất kỳ quốc gia nào và tôi nghĩ những gì chúng ta đang chứng kiến ​​lần đầu tiên một cách thẳng thắn nhất trong lịch sử loài người là các cuộc tấn công mạng đã trở thành phát súng đầu tiên của chiến tranh”, Hitesh Sheth, Giám đốc điều hành của Vectra AI, nói với CNBC.

Như đã nói ở đầu bài, đây chỉ là các thông tin trên mạng, không lên án hay ủng hộ bất kỳ ai. Những suy nghĩ của bạn không phải là quan điểm của bất kỳ ai.

Du thuyền tTổng thống Nga Vladimir Putin bị Anonymous đổi tên thành FCKPTN

Theo thông tin, hiện nay Puttin đang sở hữu chiếc du thuyền sang trọng trị giá 97 triệu USD mang tên “Graceful”.

Putin reportedly has a $97 million luxury yacht called "Graceful". A group of Anonymous hackers on Saturday figured out a way to mess with maritime traffic data & made it look like the yacht had crashed into Ukraine's Snake Island, then changed its destination to "hell": pic.twitter.com/Ch53lcG7D6

— Ryan Gallagher (@rj_gallagher) February 27, 2022

Trong một tweet khác, thể việc việc nhóm thực hiện vụ hack táo bạo này có liên kết với một nhánh của Anonymous có tên là ‘The Anon Leaks‘. Nhóm Hacker này đã chia sẻ cách thức họ thay đổi các chi tiết của du thuyền bằng cách tấn công vào “Hệ thống Nhận dạng Tự động hàng hải, được sử dụng để theo dõi tàu.

Trên twitter của nhóm này cho biết sẽ nhắm đến việc đưa du thuyền vào “phạm vi của các gói xử phạt” và để làm sáng tỏ tâm trạng trong thời điểm đen tối này.

Theo báo cáo của The Independent, nhóm hacker mới đây đã thực hiện một bài đăng trên blog của Đức. Trong bài đăng, họ nói rằng các ngân hàng và dịch vụ của Nga cũng đã bị tấn công mạng. Tuy nhiên, họ khẳng định rằng chỉ riêng những cuộc tấn công này “sẽ không hạ bệ được chế độ.” Các tin tặc cũng nhấn mạnh rằng các cuộc tấn công không nhằm vào người dân hay quân đội của Nga mà chỉ nhằm vào tổng thống và các cơ quan và công ty do nhà nước kiểm soát, bao gồm cả truyền thông.

‘Anonymous’, nhóm Hacker đã tuyên bố chiến tranh mạng chống lại Nga để ủng hộ Ukraine vào ngày 25 tháng 2. Theo báo cáo của Business Inside, những Hacker này đã đánh sập hoặc làm chậm các trang web của chính phủ Nga, bao gồm cả Điện Kremlin, Duma và Bộ Quốc phòng. , cũng như RT.com là trang web của mạng truyền hình do nhà nước quản lý.  Hiện nhiều người dùng Twitter ủng hộ phong trào ​​của Anonymous.

Bộ sạc xe điện của Nga bị tấn công, xuất hiện dòng chữ ‘PUTIN IS DICKHEAD’

Một hoạt bộ sạc xe điện trên đường phố Nga ngừng hoạt động và xuất hiện dòng chữ PUTIN IS DICKHEAD.

Các trạm sạc xe điện dọc theo đường cao tốc M11 của Nga, kéo dài từ Moscow đến Saint Petersburg, không hoạt động vì một công ty Ukraine cung cấp các bộ phận cho bộ sạc đã hack bằng backdoor trong hệ thống điều khiển của bộ sạc.

Các bộ sạc được mua thông qua một công ty của Nga đã gia công sản xuất cho một nhà cung cấp phụ tùng của Ukraine có tên là AutoEnterprise, một công ty sạc EV có trụ sở tại Kharkiv. Sáng nay, các bài đăng bắt đầu xuất hiện trên mạng xã hội cho thấy bộ sạc đã bị vô hiệu hóa và được lập trình để hiển thị các thông điệp ủng hộ Ukraine.

Bộ sạc hiển thị thông báo lỗi đọc bằng tiếng Anh “CALL SERVICE NO PLUGS AVAILABLE” trước khi màn hình mới hiển thị thông báo bổ sung bằng tiếng Nga: “GLORY TO UKRAINE/GLORY TO THE HEROES/PUTIN IS A DICKHEAD/DEATH TO THE ENEMY.” Cụm từ được dịch là “Putin là một tên khốn” đã trở thành một khẩu hiệu phổ biến ở Ukraine sau chiến của Nga năm 2014, đặc biệt là đối với những người hâm mộ bóng đá ở Kharkiv.

Không rõ có bao nhiêu bộ sạc đã ngừng hoạt động, chúng hiển thị các thông điệp chống Putin trong bao lâu, hoặc các bộ sạc sẽ ngừng hoạt động trong bao lâu. Trong tuyên bố của mình, Rosseti cho biết các bộ sạc đang được tháo ra khỏi mạng lưới sạc điện và sẽ sớm hoạt động trở lại.

JUST IN: #Russian state TV channels have been hacked by #Anonymous to broadcast the truth about what happens in #Ukraine. #OpRussia #OpKremlin #FckPutin #StandWithUkriane pic.twitter.com/vBq8pQnjPc

— Anonymous TV 🇺🇦 (@YourAnonTV) February 26, 2022

Tờ báo Russia Today cho biết hoạt động tấn công của nhóm Anonymous có nguồn gốc từ Mỹ sau khi nhóm này công bố “tuyên chiến”. Người của tờ báo cho biết: “Sau tuyên bố của Anonymous, các trang web của RT – đài truyền hình Nga đã trở thành chủ đề của các cuộc tấn công DDoS lớn từ khoảng 100 triệu thiết bị, chủ yếu có trụ sở tại Mỹ.”

Hiện tại, Anonymous vẫn đang tấn công một số trang web của chính phủ Nga. Hầu hết các cuộc tấn công này chỉ DDoS làm cho các trang web này không thể truy cập được, nhưng cũng để lại hậu quả nghiêm trọng, chẳng hạn như việc đánh cắp một số trang web của chính phủ Nga và dữ liệu ngân hàng.

Faced with this series of attacks that Ukraine has been suffering from the Russian dictator Vladimir Putin,
we could not help but support the Ukrainian people.

People are dying. People are hurt. Homeless people.#Anonymous #TangoDown #OpRussia https://t.co/M0auj25aSj pic.twitter.com/YiBO5r7aHd

— Anonymous (@LatestAnonPress) February 26, 2022

Ngày 27/2/2022 theo giờ Việt Nam, một số cư dân mạng Nga đã đăng một đoạn video lên Twitter, cho thấy tất cả các kênh của đài truyền hình nhà nước Nga đều đồng loạt phát nội dung phản chiến. Nội dung của buổi phát sóng là Video tòa nhà dân cư bị đánh bom ở Ukraine, xe bọc thép và bản nhạc dân tộc Ukraine. Vào thời điểm đó, một số cư dân mạng nghi ngờ rằng đây là một cuộc tấn công do Anonymous phát động. Sau đó, hai tài khoản chưa được xác thực có tên là Anonymous đã lên tiếng nhận trách nhiệm về vụ việc và Anonymous tuyên bố đang nhắm vào nhiều phương tiện truyền thông và đài phát thanh hơn ở Nga.

Tác hại nghiêm trọng nhất trong cuộc chiến lầ này là Anonymous đã xâm nhập vào một hệ thống kiểm soát khí Gas và Giao diện dòng lệnh trên Linux của Nga ở Nogir, Bắc Ossetia, và bằng cách sửa đổi ngày của hệ thống, áp suất không khí kiểm soát khí nén quá cao và nó sắp phát nổ.

Có thể thấy trong một loạt 13 ảnh chụp màn hình, Anonymous đã truy cập được vào một hệ thống kiểm soát khí đốt ở nước cộng hòa miền Nam nước Nga do công ty Fornovo Gas của Ý sản xuất. Anonymous tuyên bố rằng họ đã sửa đổi ngày tháng trên hệ thống để “gần như làm cho áp suất khí của nó trở nên cao đến mức biến thành pháo hoa!”.

Tuy nhiên, nhân viên quản lý đã nhanh chóng ghi đè các cài đặt do Anonymous thực hiện và ngăn chặn nhanh cuộc tấn công này. Ở giao diện của ứng dụng phần mềm kiểm soát khí đốt, Anonymous đã thêm các khẩu hiệu sau vào một cột có tiêu đề “Thư điện tử”: “Chúng tôi là Anonymous. Chúng tôi là Legion. Chúng tôi không tha thứ. Chúng tôi không quên. Mong đợi chúng tôi.”

Vào thời điểm Anonymous thông báo vào sáng nay, hơn 300 trang web của chính phủ Nga, các phương tiện truyền thông nhà nước và trang web ngân hàng đã bị đóng cửa trong 48 giờ qua, một số trang web đang dần khôi phục lại hoạt động.

Nhóm Hacker này đã đưa ra một thông báo trên +ngày hôm qua, với nội dung Anonymous đang tham gia vào một cuộc ‘chiến tranh mạng’ chống lại chính phủ Nga.

Anonymous đã tuyên bố nhận trách nhiệm vào tối thứ Năm về các cuộc tấn công mạng đã đánh sập một số trang web của chính phủ Nga – để trả đũa vì Nga đã xâm lược Ukraine. Trang tin tức nhà nước Nga RT.com đã xác nhận các cuộc tấn công từ chối dịch vụ (DDoS), tuy nhiên cuộc tấn công đã bị ngăn chặn sau thời gian ngắn.

Một số trang web bị Anonymous làm sập và gây gián đoạn truy cập như trang web của chính phủ Nga, Điện Kremlin, Duma và Bộ Quốc phòng. Ngoài RT.com, nhóm hacker này cũng đã thực hiện các cuộc tấn công từ chối dịch vụ (DDoS) phân tán nhằm vào các trang web của các nhà cung cấp dịch vụ internet của Nga như Com2Com, Relcom, Sovam Teleport và PTT-Teleport Moscow.

Nhiều tài khoản với Anonymous khác nhau đã sử dụng hashtag #OpRussia và #OpKremlin trên Twitter, tương tự như chiến dịch #OpISIS cách đây vài năm nhằm tấn công vào tổ chức khủng bố ISIS.

Bạn đừng ngạc nhiên vì sao trên Twitter lại có quá nhiều tài khoản Anonymous, vì họ là nhóm Hacker phi tập trung và không ai biết ai cả, nhưng có thể dễ nhận ra khi họ có cùng mục tiêu tấn công và dùng chung một hashtag khi phát động chiến dịch tấn công nào đó.

Ukraine cáo buộc Nga đứng sau cuộc tấn công mạng

Trước đó, Ukraine tuyên bố rằng Nga đứng sau các cuộc tấn công mạng lớn nhằm vào các trang web của chính phủ nước này và một số ngân hàng cũng như các công ty công nghệ thông tin khác.

“Phần mềm độc hại của Nga dùng để tấn công vào hệ thống mạng của Ukraina, được thiết kế để trông giống như ransomware nhưng không cơ chế khôi phục tiền chuộc, nhằm mục đích phá hủy dữ liệu trong các máy chủ của Ukraine”. Thông tin này đã được Microsoft công bố trong một bài đăng trên blog, mô tả cuộc tấn công chống lại Ukraine.

Theo một số thông tin từ Dark Web, bên phía Nga lợi dụng tình hình chính sự căng thẳng để đăng bài quảng cáo bán dữ liệu công dân của Ukraine. Những hành động tạo nên một sự khủng hoảng từ đời thật đến không gian mạng, đồng thời tạo lên làn sóng áp đảo chính quyền Ukraine.

Tấn công mạng là một trong những phương tiện được sử dụng trong chiến tranh hiện đại, sự nguy hiểm của chiến tranh mạng có thể phá hủy cơ sở hạ tầng công nghiệp của một quốc gia.