Các chuyên gia an ninh mạng từ Lookout vừa phát hiện bốn biến thể mới của phần mềm độc hại DCHSpy, một công cụ gián điệp tinh vi trên nền tảng Android được cho là do nhóm tin tặc MuddyWater phát triển. Nhóm này có liên hệ chặt chẽ với Bộ Tình báo và An ninh Iran (MOIS). Sự xuất hiện của những biến thể mới này trùng với thời điểm căng thẳng giữa Iran và Israel leo thang, cho thấy phần mềm độc hại này liên tục được điều chỉnh để đáp ứng tình hình địa chính trị đang thay đổi.

DCHSpy lần đầu tiên được phát hiện vào năm 2024 và hoạt động như một mô-đun cấy ghép để đánh cắp dữ liệu toàn diện từ thiết bị của nạn nhân. Phần mềm này có khả năng thu thập thông tin đăng nhập, danh bạ, tin nhắn SMS, tệp lưu trữ, vị trí địa lý, nhật ký cuộc gọi, ghi âm âm thanh và ảnh từ camera. Đáng chú ý, DCHSpy còn có khả năng thu thập dữ liệu từ ứng dụng WhatsApp, tăng mức độ xâm nhập vào quyền riêng tư của người dùng.

MuddyWater là một nhóm tin tặc nổi tiếng với các hoạt động nhắm vào các tổ chức viễn thông, quốc phòng, năng lượng và chính phủ ở Trung Đông, Châu Á, Châu Phi, Châu Âu và Bắc Mỹ. DCHSpy được cho là công cụ chủ lực của nhóm này trong các chiến dịch gián điệp nhằm vào các quốc gia và lực lượng đối địch với Iran.

Các phân tích của Lookout chỉ ra rằng cơ sở hạ tầng của DCHSpy chia sẻ địa chỉ IP chỉ huy và kiểm soát với phần mềm gián điệp Android SandStrike, cũng như trojan truy cập từ xa PowerShell do MuddyWater sử dụng. Nhóm này thường áp dụng các chiến thuật phát tán phần mềm độc hại qua URL độc hại, thường được chia sẻ qua ứng dụng Telegram.

Phiên bản mới nhất của DCHSpy không chỉ thu thập dữ liệu WhatsApp mà còn nâng cao khả năng nhận dạng và trích xuất tệp mục tiêu. Dữ liệu bị đánh cắp sẽ được nén, mã hóa bằng mật khẩu từ máy chủ điều khiển và tải lên thông qua giao thức SFTP, giúp kẻ tấn công duy trì sự bí mật.

Kiến trúc mô-đun của DCHSpy cho phép nó được tùy chỉnh dễ dàng để theo kịp tình hình thời sự và khai thác các sự kiện nóng hổi cho các chiến dịch tấn công lừa đảo.

Mồi nhử StarLink và các ứng dụng giả mạo trên Telegram

Sau các vụ tấn công làm gián đoạn internet tại Iran, các phiên bản DCHSpy mới đã sử dụng mồi nhử dưới dạng ứng dụng VPN có chủ đề StarLink. Một tệp độc hại được ngụy trang như một VPN hợp pháp, đánh lừa người dùng bằng lời mời gọi truy cập internet qua vệ tinh.

Chiến lược quen thuộc của MuddyWater là giả dạng các ứng dụng phổ biến như VPN hoặc phần mềm ngân hàng để phát tán mã độc. Chúng quảng bá thông qua Telegram, lợi dụng các dịch vụ như EarthVPN, ComodoVPN với nội dung chống chế độ bằng tiếng Anh và tiếng Ba Tư, nhắm vào nhà báo, nhà hoạt động và những người bất đồng chính kiến.

Những liên kết dẫn đến các trang web đơn giản chứa tệp APK độc hại, sử dụng thông tin giả như địa chỉ doanh nghiệp tại Canada hoặc Romania để tạo lòng tin. Đây là phương pháp từng được sử dụng trong chiến dịch HideVPN vào tháng 7/2024.

DCHSpy là một phần trong xu hướng rộng hơn mà Lookout đang theo dõi, với ít nhất 17 nhóm phần mềm độc hại di động liên quan đến hơn 10 chiến dịch APT của Iran trong hơn một thập kỷ. Những chiến dịch này thường kết hợp các công cụ mã nguồn mở như Metasploit, AndroRat, AhMyth trong chiến dịch theo dõi từ xa.

Khi căng thẳng ở Trung Đông tiếp diễn sau lệnh ngừng bắn, Lookout tiếp tục theo dõi sự tiến hóa của DCHSpy và cam kết cung cấp thông tin tình báo cập nhật cho cộng đồng an ninh mạng.

Iran đang trải qua một đợt nắng nóng kỷ lục từ đầu năm, với nhiệt độ tại nhiều nơi vượt quá 50 độ C. Cơ quan Khí tượng quốc gia nước này đã ghi nhận tuần qua là tuần nóng nhất từ đầu năm. Tình hình thời tiết cực đoan này diễn ra trong bối cảnh Iran đang phải đối mặt với hạn hán kéo dài 5 năm liên tiếp và lượng mưa năm nay thấp hơn mức trung bình.

Hệ thống đập thủy điện của Iran, được xây dựng từ thập niên 1950, đang gặp phải tình trạng suy giảm sản lượng nghiêm trọng do hạn hán. Cùng với đó, hạ tầng đang xuống cấp và đợt nắng nóng hiện tại đã gây ra tình trạng mất điện diện rộng. Chính phủ Iran đã phải tuyên bố ngày 23/7 là ngày nghỉ ở khu vực thủ đô Tehran để giảm tiêu thụ điện và nước.

Người phát ngôn chính phủ Fatemeh Mohajerani cho biết quyết định này được đưa ra do tình hình nắng nóng kéo dài và nhu cầu cần thiết phải tiết kiệm điện nước. Người dân thủ đô Tehran đang phải đối mặt với thời tiết oi bức. Một số khu vực ở Tehran đã bị cắt nước luân phiên, khiến người dân gặp khó khăn trong sinh hoạt.

Chuyên gia khí hậu Maximiliano Herrera cho biết một số khu vực ở Iran đã ghi nhận nhiệt độ rất cao, trong đó TP Shabankareh ở Tây Nam Iran đạt 52,8 độ C vào cuối tuần qua. Tình trạng hồ chứa cạn kiệt cũng đang là một vấn đề nghiêm trọng. Đập Karaj, nguồn cấp nước chính cho tỉnh Tehran, đang ở mức thấp kỷ lục.

Tổng thống Iran Masoud Pezeshkian đã cảnh báo về tình trạng khủng hoảng nước nghiêm trọng và yêu cầu hành động khẩn cấp để giải quyết vấn đề này. Người dân Iran đang rất lo lắng về tình trạng cắt điện và nắng nóng. Một số người dân cho biết họ đã trải qua những ngày tháng rất khó khăn do tình trạng thiếu nước và mất điện.

Khủng hoảng nước đang trở thành một vấn đề lớn nhất ở Iran và cần có những giải pháp khẩn cấp để giải quyết vấn đề này. Để biết thêm thông tin về tình hình thời tiết và khủng hoảng nước tại Iran, vui lòng truy cập https://www.irna.ir và https://www.tehrantimes.com.

Mỹ đã tiêu tốn gần 25% số tên lửa đánh chặn mà họ đã mua trong cuộc xung đột kéo dài 12 ngày giữa Israel và Iran. Lầu Năm Góc đã triển khai các hệ thống phòng thủ tên lửa tầm cao giai đoạn cuối (THAAD) đến Israel, với các lực lượng vận hành THAAD đã bắn hơn 150 tên lửa để bắn hạ các đợt tên lửa đạn đạo của Iran.

Cuộc xung đột này đã lộ ra một lỗ hổng đáng kể trong nguồn cung cấp của Washington. Hiện tại, Mỹ có 7 hệ thống THAAD tối tân, nhưng trong cuộc chiến kéo dài 12 ngày với Iran hồi tháng 6, hai hệ thống đã được triển khai tới Israel nhưng vẫn chưa đủ. Các quan chức Mỹ đang tìm cách mua 37 tên lửa trong năm tài chính tiếp theo, nhưng Lầu Năm Góc đã mua khoảng 650 tên lửa kể từ năm 2010. Mỗi tên lửa đánh chặn THAAD có giá khoảng 13 triệu USD.

Lockheed Martin, nhà sản xuất hệ thống này, cho biết họ có thể sản xuất khoảng 100 tên lửa đánh chặn trong năm nay và đang làm việc với chính phủ Mỹ về các phương án tăng sản lượng cho các đơn đặt hàng mới. Theo các nhà phân tích, việc triển khai hệ thống này đến Trung Đông đã gia tăng căng thẳng năng lực sẵn sàng của Mỹ và báo hiệu nhu cầu ngày càng tăng không chỉ đối với tên lửa đánh chặn mà còn cả các bệ phóng.

Mỹ cũng đã phát hiện ra sự thiếu hiệu quả trong cách khai hỏa các hệ thống chống tên lửa và đang xem xét kỹ lưỡng hiệu suất của một số tên lửa đánh chặn. Quân đội Mỹ hiện đang xem xét kỹ lưỡng từng vụ phóng để hiểu rõ hơn những gì đã xảy ra. Một sĩ quan Hải quân tham gia vào quá trình này cho biết còn quá sớm để đánh giá các cuộc giao tranh của SM-3.

Mối lo ngại của Mỹ là Iran sẽ lại thực hiện các cuộc tấn công tên lửa và Washington cần phải chuẩn bị sẵn sàng để đối phó với các mối đe dọa này. Việc tăng cường sản xuất tên lửa đánh chặn và cải thiện hiệu suất của các hệ thống phòng thủ tên lửa đang trở thành ưu tiên hàng đầu của Lầu Năm Góc. Liên quan đến vấn đề này, Mỹ cũng đang đẩy mạnh hợp tác với các quốc gia khác để tăng cường khả năng phòng thủ tên lửa và đối phó với các mối đe dọa an ninh chung.

Hiện tại, Lầu Năm Góc đang nỗ lực tăng cường năng lực phòng thủ tên lửa của mình. Một trong những hướng đi quan trọng là tăng cường sản xuất tên lửa đánh chặn THAAD và cải thiện hiệu suất của các hệ thống phòng thủ tên lửa hiện có. Mỹ cũng đang xem xét các phương án tăng sản lượng tên lửa đánh chặn để đáp ứng nhu cầu ngày càng tăng.

Thế giới đang chứng kiến một sự chuyển dịch chiến lược toàn cầu khi các quốc gia tìm kiếm giải pháp thay thế cho hạ tầng công nghệ phương Tây. Sự chú ý đặc biệt của các chính quyền toàn cầu đối với các cuộc xung đột tại Ukraine và Trung Đông đã cho thấy các khu vực này được coi là ‘phòng thí nghiệm’ cho các hình thái chiến tranh tương lai, không chỉ liên quan đến vũ khí mà còn cả công nghệ và chiến thuật.

Mới đây, cuộc tấn công của Israel vào Iran, với sự hỗ trợ của Mỹ, đã cho thấy các phương thức triển khai thiết bị bay không người lái và hoạt động xâm nhập mới. Tuy nhiên, nó cũng phơi bày những điểm yếu công nghệ nghiêm trọng, đặc biệt là trong lĩnh vực định vị vệ tinh toàn cầu GPS. Trong 12 ngày diễn ra xung đột, Iran và các tàu hoạt động tại khu vực vùng Vịnh liên tục gặp tình trạng nhiễu loạn tín hiệu định vị vệ tinh toàn cầu GPS. Tình trạng này đã khiến giới chức Iran lo ngại và chính phủ nước này đã bắt đầu tìm kiếm giải pháp thay thế.

Iran đang xem xét chuyển sang sử dụng hệ thống định vị vệ tinh của Trung Quốc, còn gọi là Bắc Đẩu. Thứ trưởng Bộ Thông tin và Truyền thông Iran, ông Ehsan Chitsaz, cho biết chính phủ đang lên kế hoạch chuyển đổi các lĩnh vực vận tải, nông nghiệp và internet sang sử dụng hệ thống định vị của Trung Quốc. Đây không chỉ là một động thái mang tính đối phó tình thế, mà còn là biểu hiện rõ ràng của một sự chuyển dịch chiến lược sâu rộng trên toàn cầu.

Phương Tây, đặc biệt là Mỹ, đã nắm thế thống trị hạ tầng công nghệ thế giới trong hàng thập kỷ. Tuy nhiên, sự lệ thuộc này có thể nhanh chóng trở thành điểm yếu. Kể từ năm 2013, các vụ rò rỉ thông tin và điều tra báo chí đã cho thấy nhiều công nghệ phương Tây bị lạm dụng cho các hoạt động giám sát và thu thập dữ liệu trên quy mô toàn cầu. Điều này khiến nhiều chính phủ lo ngại và tìm kiếm giải pháp thay thế.

Việc Iran cân nhắc chuyển sang Bắc Đẩu gửi đi một thông điệp rõ ràng: Kỷ nguyên của sự phụ thuộc vào hạ tầng công nghệ do Mỹ kiểm soát đang dần kết thúc. Các quốc gia không còn muốn phó thác năng lực quốc phòng và chủ quyền số của mình cho mạng lưới vệ tinh do Mỹ điều hành. Sự chuyển dịch này cũng thúc đẩy sự ra đời của hàng loạt hệ thống định vị quốc gia và khu vực như Galileo của châu Âu hay GLONASS của Nga. Tất cả đều nhằm giành lại phần nào quyền kiểm soát chủ quyền và thị phần trên thị trường định vị toàn cầu.

Iran không phải là quốc gia duy nhất gặp phải vấn đề về bảo mật. Israel đã ám sát thành công nhiều nhà khoa học hạt nhân và chỉ huy cấp cao trong lực lượng an ninh, quân đội Iran. Việc đối phương có thể xác định chính xác vị trí của các mục tiêu làm dấy lên lo ngại rằng hệ thống viễn thông nội địa đã bị xâm nhập. Chính quyền Iran đã kêu gọi người dân ngừng sử dụng ứng dụng nhắn tin WhatsApp và xóa nó khỏi điện thoại. Iran cáo buộc nền tảng này thu thập dữ liệu người dùng để chuyển cho Israel.

Nhiều chuyên gia an ninh mạng từ lâu đã đặt dấu hỏi về tính bảo mật của WhatsApp. Hạ viện Mỹ cũng đã thông qua lệnh cấm sử dụng WhatsApp trên thiết bị công vụ. Với Iran và nhiều quốc gia khác, thông điệp đã rõ. Các nền tảng phương Tây không còn đơn thuần là công cụ giao tiếp. Thay vì thế, chúng là vũ khí trong một cuộc chiến tình báo kỹ thuật số.

Tehran từ lâu đã phát triển một hệ thống mạng kết nối nội địa – mang tên Mạng Thông tin Quốc gia – cho phép nhà nước kiểm soát sâu hơn việc sử dụng Internet. Trong thời gian tới, quá trình này có khả năng sẽ được mở rộng. Iran đang củng cố vị thế trong một trục ảnh hưởng mới – thách thức trực tiếp sự thống trị của phương Tây. Sự hợp tác giữa Iran và Trung Quốc không dừng ở mức giao dịch đơn thuần, mà cho thấy sự kết nối chiến lược nhằm đảm bảo quyền tự chủ số thực sự.

Đặt trong bối cảnh sáng kiến Vành đai và Con đường của Trung Quốc, bước đi này của Iran càng mang ý nghĩa chiến lược. Iran đang trở thành đối tác ngày càng quan trọng trong sáng kiến này. Những gì đang diễn ra là sự hình thành của một khối công nghệ mới – nơi cơ sở hạ tầng kỹ thuật số gắn chặt với tinh thần phản kháng chính trị. Các quốc gia mệt mỏi với sự áp đặt, tiêu chuẩn kép và bá quyền số từ phương Tây đã tìm thấy lợi ích chiến lược từ một sự ảnh hưởng mới.

Sự chuyển dịch nhanh chóng này là dấu hiệu báo trước cho một cuộc ‘chiến tranh lạnh công nghệ’ – cuộc đối đầu âm ỉ trong đó các quốc gia sẽ lựa chọn hạ tầng thiết yếu như định vị, truyền thông, dữ liệu hay thanh toán không còn dựa trên công nghệ ưu việt, mà dựa vào lòng tin chính trị và nhận thức về an ninh. Khi ngày càng nhiều quốc gia làm theo, lợi thế công nghệ phương Tây sẽ dần bị thu hẹp, kéo theo sự thay đổi toàn diện trong cán cân quyền lực toàn cầu.

Ngày 26/7, hãng thông tấn quốc gia Iran IRNA đã đưa tin về một cuộc tấn công khủng bố tại tòa án thành phố Zahedan, thủ phủ tỉnh Sistan-Baluchistan, đông nam Iran. Cuộc tấn công này đã diễn ra vào một thời điểm nhạy cảm, khi tình hình an ninh tại khu vực này đang là mối quan tâm đặc biệt của chính phủ Iran và cộng đồng quốc tế.

Theo nguồn tin từ Bộ chỉ huy khu vực của Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC), những kẻ bịt mặt đã sử dụng súng và lựu đạn để tấn công tòa án. Lực lượng an ninh đã nhanh chóng triển khai các biện pháp cần thiết để khống chế tình hình. Trong quá trình đối phó với những kẻ tấn công, lực lượng an ninh đã bắn hạ 3 trong số những kẻ này.

Vụ tấn công đã gây ra thiệt hại nặng nề cho dân thường. Thống kê ban đầu cho thấy 5 người thiệt mạng, trong đó có một người mẹ và con nhỏ một tuổi. Ngoài ra, 13 người khác bị thương trong vụ việc này. Số người bị thương có thể tăng thêm do tình hình đang được tiếp tục đánh giá và các cơ quan chức năng đang tích cực hỗ trợ các nạn nhân.

Tổ chức vũ trang Jaish al-Adl, một nhóm Hồi giáo người Baloch có trụ sở tại Pakistan, đã lên tiếng nhận trách nhiệm về vụ tấn công. Trước khi thực hiện cuộc tấn công, nhóm này yêu cầu dân thường sơ tán khỏi khu vực xung quanh tòa án để đảm bảo an toàn cho bản thân. Điều này cho thấy mức độ nguy hiểm và sự tàn bạo của nhóm khủng bố này.

Tỉnh Sistan-Baluchestan, cách thủ đô Tehran khoảng 1.200km về phía đông nam, giáp biên giới với Pakistan và Afghanistan, từ lâu đã là điểm nóng về đụng độ vũ trang. Vào tháng 10 năm 2022, một vụ tấn công khủng bố khác đã khiến 10 cảnh sát thiệt mạng ở tỉnh này. Tình hình an ninh tại khu vực này đang là mối quan tâm đặc biệt của chính phủ Iran và cộng đồng quốc tế, khi các nhóm khủng bố tiếp tục duy trì hoạt động và gây ra các vụ tấn công tàn bạo.

Xem thêm: https://www.irna.ir/

Một vụ tấn công khủng bố đã diễn ra tại tòa án tỉnh Sistan-Baluchestan, nằm ở phía đông nam Iran, vào ngày 26 tháng 7. Ít nhất 6 người đã thiệt mạng và hơn 20 người bị thương trong vụ tấn công này.

Chánh án tỉnh Sistan-Baluchestan, ông Ali Movahedi Rad, cho biết ba kẻ tấn công đã giả dạng thành dân thường, mang áo bom và vũ khí tấn công vào tòa án thành phố Zahedan. Những kẻ tấn công này đã ném một quả lựu đạn vào tòa nhà, giết chết một số người bên trong, trong đó có ba nhân viên bảo vệ tòa án. Lực lượng an ninh đã nhanh chóng tiêu diệt ba kẻ tấn công.

Vụ tấn công đã được nhận trách nhiệm bởi nhóm vũ trang Hồi giáo dòng Sunni Jaish al-Adl, gồm những người Baloch, hoạt động chủ yếu ở Pakistan và có chi nhánh ở Iran. Nhóm này đã đăng tuyên bố cảnh báo các thẩm phán và nhân viên tòa án vùng Baluchestan không còn là nơi an toàn cho họ và đổ lỗi cái chết của dân thường là do lực lượng an ninh đã bắn bừa bãi.

Tỉnh Sistan-Baluchestan có chung đường biên giới dài với Pakistan và Afghanistan, nằm cách thủ đô Tehran của Iran khoảng 1.200 km về phía đông nam. Nơi đây thường xuyên xảy ra các cuộc đụng độ giữa quân đội Iran với các nhóm vũ trang thuộc cộng đồng thiểu số người Baloch, các nhóm Hồi giáo Sunni cực đoan và các băng đảng buôn lậu ma túy. Vào tháng 10 năm ngoái, giới chức Iran cho biết một vụ tấn công khủng bố ở Sistan-Baluchestan đã khiến 10 cảnh sát thiệt mạng.

Giới chức Iran đã gọi vụ tấn công ngày 26 tháng 7 là vụ tấn công khủng bố và cho biết lực lượng an ninh đã lập đồn trú xung quanh tòa án. Nhân viên và dân thường tại tòa cũng đã được sơ tán khỏi khu vực nguy hiểm. Hiện tại, tình hình an ninh tại tỉnh Sistan-Baluchestan đang được thắt chặt để ngăn chặn các vụ tấn công tương tự xảy ra trong tương lai.