Mỹ đã sử dụng gần 25% số tên lửa đánh chặn mà họ đã mua trong cuộc xung đột kéo dài 12 ngày giữa Israel và Iran, khi Lầu Năm Góc triển khai các hệ thống phòng thủ tên lửa tầm cao giai đoạn cuối (THAAD) tới Israel. Trong cuộc chiến này, các lực lượng vận hành THAAD đã bắn hơn 150 tên lửa để bắn hạ các đợt tên lửa đạn đạo của Iran.

Cuộc xung đột đã phơi bày một lỗ hổng đáng báo động trong nguồn cung cấp của Washington. Mỹ hiện có 7 hệ thống THAAD tối tân, nhưng trong cuộc chiến kéo dài 12 ngày với Iran hồi tháng 6, hai hệ thống đã được triển khai tới Israel nhưng vẫn chưa đủ. Các quan chức Mỹ đã tìm cách mua 37 tên lửa trong năm tài chính tiếp theo, nhưng Lầu Năm Góc đã mua khoảng 650 tên lửa kể từ năm 2010. Mỗi tên lửa đánh chặn THAAD có giá khoảng 13 triệu USD.

Lockheed Martin, nhà sản xuất hệ thống này, cho biết họ có thể sản xuất khoảng 100 tên lửa đánh chặn trong năm nay và đang làm việc với chính phủ Mỹ về các phương án tăng sản lượng cho các đơn đặt hàng mới. Theo các nhà phân tích, việc triển khai hệ thống này đến Trung Đông đã gia tăng căng thẳng năng lực sẵn sàng của Mỹ và báo hiệu nhu cầu ngày càng tăng không chỉ đối với tên lửa đánh chặn mà còn cả các bệ phóng.

Mỹ cũng phát hiện ra sự thiếu hiệu quả trong cách khai hỏa các hệ thống chống tên lửa và đang xem xét kỹ lưỡng hiệu suất của một số tên lửa đánh chặn. Quân đội Mỹ hiện đang xem xét kỹ lưỡng từng vụ phóng để hiểu rõ hơn những gì đã xảy ra. Một sĩ quan Hải quân tham gia vào quá trình này cho biết còn quá sớm để đánh giá các cuộc giao tranh của SM-3.

Mối lo ngại của Mỹ là Iran sẽ lại thực hiện các cuộc tấn công tên lửa và Washington cần phải chuẩn bị sẵn sàng để đối phó với các mối đe dọa này. Do đó, việc tăng cường sản xuất và nâng cao hiệu suất của các hệ thống phòng thủ tên lửa đang trở thành ưu tiên hàng đầu của Lầu Năm Góc.

Hiện tại, Mỹ đang đẩy mạnh việc sản xuất và mua sắm các tên lửa đánh chặn để đảm bảo đủ nguồn cung cấp cho các hoạt động quân sự trong tương lai. Đồng thời, họ cũng đang tiến hành đánh giá và cải thiện hiệu suất của các hệ thống phòng thủ tên lửa hiện có để đối phó với các mối đe dọa ngày càng tăng từ Iran và các quốc gia khác.

Ngoài ra, Mỹ cũng đang tích cực hợp tác với các đồng minh và đối tác của mình để tăng cường khả năng phòng thủ tên lửa và đảm bảo an ninh cho khu vực Trung Đông. Việc triển khai hệ thống THAAD tới Israel là một phần của nỗ lực này, và Mỹ đang tiếp tục theo dõi tình hình để đảm bảo rằng họ có thể đáp ứng các nhu cầu an ninh của khu vực.

Lockheed Martin đang làm việc tích cực để tăng cường sản lượng và đáp ứng nhu cầu ngày càng tăng về tên lửa đánh chặn. Với kinh nghiệm và chuyên môn của mình, công ty này đang đóng vai trò quan trọng trong việc hỗ trợ các nỗ lực phòng thủ tên lửa của Mỹ và các đồng minh của họ.

Vệ tinh liên lạc Nahid-2 của Iran đã được phóng thành công vào không gian từ sân bay vũ trụ Vostochny của Nga bằng tên lửa Soyuz, như thông tin đã được truyền thông quốc gia Iran và hãng tin AFP xác nhận. Vệ tinh Nahid-2 có trọng lượng lên đến 110kg, là kết quả của sự nỗ lực không ngừng nghỉ của đội ngũ kỹ sư Iran trong lĩnh vực vũ trụ.

Ngoài vệ tinh Nahid-2, tên lửa đẩy Soyuz-2.1b còn mang theo các vệ tinh khác lên không gian, bao gồm 2 vệ tinh Ionosfera-M số 3 và số 4, cùng 18 vệ tinh do Nga và các quốc gia khác sản xuất. Quá trình phóng diễn ra một cách suôn sẻ trong giai đoạn đầu và được Cơ quan vũ trụ Nga Roscosmos phát trực tiếp. Buổi phát trực tiếp đã kết thúc khoảng 10 phút sau khi phóng.

Trước đó, tên lửa Soyuz đã từng có vinh dự được sử dụng để phóng một số vệ tinh của Iran vào không gian, bao gồm cả vệ tinh Khayyam, Pars-1 và Hodhod. Vệ tinh Nahid-2 được thiết kế để duy trì trên quỹ đạo trong 5 năm, đánh dấu một bước tiến quan trọng trong chương trình không gian của Iran.

Tuy nhiên, phương Tây đã bày tỏ lo ngại về những tiến bộ công nghệ trong chương trình không gian của Iran, cho rằng chúng có thể được sử dụng để nâng cấp kho tên lửa đạn đạo của nước này. Thông tin về vụ phóng vệ tinh Nahid-2 được công bố trước thềm cuộc đàm phán hạt nhân giữa Iran với một số nước châu Âu tại Istanbul, cũng như sau cuộc chiến 12 ngày giữa Iran và Israel vào tháng trước.

Tháng 9 năm ngoái, Iran đã đạt được thành tựu khi phóng vệ tinh nghiên cứu Chamran-1 vào quỹ đạo bằng tên lửa đẩy Ghaem-100 do lực lượng không gian thuộc Vệ binh Cách mạng Hồi giáo Iran phát triển.

Hiện tại, các chi tiết cụ thể về dự án vệ tinh Nahid-2 vẫn chưa được công bố rộng rãi. Tuy nhiên, sự thành công của vụ phóng này thể hiện sự đầu tư và cam kết mạnh mẽ của Iran trong việc phát triển công nghệ vũ trụ, cũng như mở ra những triển vọng mới cho việc ứng dụng công nghệ vũ trụ vào các lĩnh vực khác nhau.

Trong bối cảnh thế giới đang chứng kiến những biến động lớn về địa chính trị và công nghệ, nhiều quốc gia đang tìm kiếm giải pháp thay thế cho hạ tầng công nghệ phương Tây. Sự chú ý đặc biệt của các chính quyền toàn cầu đối với các cuộc xung đột tại Ukraine và Trung Đông đã cho thấy tầm quan trọng của việc phát triển và áp dụng công nghệ trong quân sự và quốc phòng.

Mới đây, cuộc tấn công của Israel vào Iran với sự hỗ trợ của Mỹ đã phơi bày những điểm yếu công nghệ nghiêm trọng, đặc biệt là trong lĩnh vực định vị vệ tinh toàn cầu GPS. Trong 12 ngày diễn ra xung đột, Iran và các tàu hoạt động tại khu vực vùng Vịnh liên tục gặp tình trạng nhiễu loạn tín hiệu định vị vệ tinh toàn cầu GPS. Tình trạng này đã khiến giới chức Iran lo ngại và chính phủ nước này đã bắt đầu tìm kiếm giải pháp thay thế.

Iran đang xem xét chuyển sang sử dụng hệ thống định vị vệ tinh của Trung Quốc, còn gọi là Bắc Đẩu. Thứ trưởng Bộ Thông tin và Truyền thông Iran, ông Ehsan Chitsaz, cho biết chính phủ đang lên kế hoạch chuyển đổi các lĩnh vực vận tải, nông nghiệp và internet sang sử dụng hệ thống định vị của Trung Quốc. Đây không chỉ là một động thái mang tính đối phó tình thế, mà còn là biểu hiện rõ ràng của một sự chuyển dịch chiến lược sâu rộng trên toàn cầu.

Phương Tây, đặc biệt là Mỹ, đã nắm thế thống trị hạ tầng công nghệ thế giới trong hàng thập kỷ. Tuy nhiên, sự lệ thuộc này có thể nhanh chóng trở thành điểm yếu. Kể từ năm 2013, các vụ rò rỉ thông tin và điều tra báo chí đã cho thấy nhiều công nghệ phương Tây bị lạm dụng cho các hoạt động giám sát và thu thập dữ liệu trên quy mô toàn cầu. Điều này khiến nhiều chính phủ lo ngại và tìm kiếm giải pháp thay thế.

Việc Iran cân nhắc chuyển sang Bắc Đẩu gửi đi một thông điệp rõ ràng: Kỷ nguyên của sự phụ thuộc vào hạ tầng công nghệ do Mỹ kiểm soát đang dần kết thúc. Các quốc gia không còn muốn phó thác năng lực quốc phòng và chủ quyền số của mình cho mạng lưới vệ tinh do Mỹ điều hành. Sự chuyển dịch này cũng thúc đẩy sự ra đời của hàng loạt hệ thống định vị quốc gia và khu vực như Galileo của châu Âu hay GLONASS của Nga. Tất cả đều nhằm giành lại phần nào quyền kiểm soát chủ quyền và thị phần trên thị trường định vị toàn cầu.

Iran không phải là quốc gia duy nhất gặp phải vấn đề về bảo mật. Israel đã ám sát thành công nhiều nhà khoa học hạt nhân và chỉ huy cấp cao trong lực lượng an ninh, quân đội Iran. Việc đối phương có thể xác định chính xác vị trí của các mục tiêu làm dấy lên lo ngại rằng hệ thống viễn thông nội địa đã bị xâm nhập. Chính quyền Iran đã kêu gọi người dân ngừng sử dụng ứng dụng nhắn tin WhatsApp và xóa nó khỏi điện thoại. Iran cáo buộc nền tảng này thu thập dữ liệu người dùng để chuyển cho Israel.

Nhiều chuyên gia an ninh mạng từ lâu đã đặt dấu hỏi về tính bảo mật của WhatsApp. Hạ viện Mỹ cũng đã thông qua lệnh cấm sử dụng WhatsApp trên thiết bị công vụ. Với Iran và nhiều quốc gia khác, thông điệp đã rõ. Các nền tảng phương Tây không còn đơn thuần là công cụ giao tiếp. Thay vì thế, chúng là vũ khí trong một cuộc chiến tình báo kỹ thuật số.

Tehran từ lâu đã phát triển một hệ thống mạng kết nối nội địa – mang tên Mạng Thông tin Quốc gia – cho phép nhà nước kiểm soát sâu hơn việc sử dụng Internet. Trong thời gian tới, quá trình này có khả năng sẽ được mở rộng. Iran đang củng cố vị thế trong một trục ảnh hưởng mới – thách thức trực tiếp sự thống trị của phương Tây. Sự hợp tác giữa Iran và Trung Quốc không dừng ở mức giao dịch đơn thuần, mà cho thấy sự kết nối chiến lược nhằm đảm bảo quyền tự chủ số thực sự.

Đặt trong bối cảnh sáng kiến Vành đai và Con đường của Trung Quốc, bước đi này của Iran càng mang ý nghĩa chiến lược. Iran đang trở thành đối tác ngày càng quan trọng trong sáng kiến này. Những gì đang diễn ra là sự hình thành của một khối công nghệ mới – nơi cơ sở hạ tầng kỹ thuật số gắn chặt với tinh thần phản kháng chính trị. Các quốc gia mệt mỏi với sự áp đặt, tiêu chuẩn kép và bá quyền số từ phương Tây đã tìm thấy lợi ích chiến lược từ một sự ảnh hưởng mới.

Sự chuyển dịch nhanh chóng này là dấu hiệu báo trước cho một cuộc ‘chiến tranh lạnh công nghệ’ – cuộc đối đầu âm ỉ trong đó các quốc gia sẽ lựa chọn hạ tầng thiết yếu như định vị, truyền thông, dữ liệu hay thanh toán không còn dựa trên công nghệ ưu việt, mà dựa vào lòng tin chính trị và nhận thức về an ninh. Khi ngày càng nhiều quốc gia làm theo, lợi thế công nghệ phương Tây sẽ dần bị thu hẹp, kéo theo sự thay đổi toàn diện trong cán cân quyền lực toàn cầu.

Một vụ tấn công khủng bố đã xảy ra tại tòa án thành phố Zahedan, thủ phủ tỉnh Sistan-Baluchistan, đông nam Iran, vào ngày 26/7. Theo thông tin từ hãng thông tấn quốc gia Iran IRNA, những kẻ tấn công bịt mặt đã sử dụng súng và lựu đạn để tấn công tòa án, gây ra tình huống hỗn loạn.

Lực lượng an ninh đã nhanh chóng can thiệp và khống chế tình hình. Trong quá trình đó, 3 trong số những kẻ tấn công đã bị bắn hạ. Tuy nhiên, vụ tấn công đã gây ra thiệt hại nặng nề cho dân thường. Theo báo cáo, 5 người đã thiệt mạng, trong đó có một người mẹ và con nhỏ một tuổi. Ngoài ra, 13 người khác bị thương trong vụ việc. Số người bị thương có thể tăng thêm khi tình hình đang được tiếp tục đánh giá.

Tổ chức vũ trang Jaish al-Adl, một nhóm Hồi giáo người Baloch có trụ sở tại Pakistan, đã lên tiếng nhận trách nhiệm về vụ tấn công. Trước khi thực hiện vụ việc, nhóm này đã yêu cầu dân thường sơ tán khỏi khu vực xung quanh tòa án để đảm bảo an toàn cho bản thân.

Tỉnh Sistan-Baluchestan, cách thủ đô Tehran khoảng 1.200km về phía đông nam, giáp biên giới với Pakistan và Afghanistan. Khu vực này từ lâu đã là điểm nóng về đụng độ vũ trang. Vào tháng 10 năm 2022, một vụ tấn công khủng bố khác đã khiến 10 cảnh sát thiệt mạng ở tỉnh này.

Tình hình an ninh tại khu vực này đang là mối quan tâm đặc biệt của chính phủ Iran và cộng đồng quốc tế. Chính phủ Iran đã nhiều lần tuyên bố sẽ采取 biện pháp quyết liệt để đảm bảo an ninh và ổn định tại khu vực này. Đồng thời, cộng đồng quốc tế cũng đang theo dõi tình hình và kêu gọi các bên liên quan kiềm chế và tìm kiếm giải pháp hòa bình.

Các chuyên gia an ninh cho rằng, vụ tấn công này có thể là một phần của chiến lược lớn hơn của các nhóm khủng bố nhằm gây áp lực lên chính phủ Iran. Tuy nhiên, chính phủ Iran đã cam kết sẽ bảo vệ an ninh và quyền lợi của người dân, và sẽ采取 mọi biện pháp cần thiết để ngăn chặn các vụ tấn công tương tự trong tương lai.

Trong khi đó, người dân tại tỉnh Sistan-Baluchestan đang sống trong tình trạng bất an và lo lắng. Họ hy vọng rằng, chính phủ sẽ采取 biện pháp hiệu quả để đảm bảo an ninh và ổn định tại khu vực này.

Một vụ tấn công khủng bố đã diễn ra tại tòa án tỉnh Sistan-Baluchestan, nằm ở phía đông nam Iran, vào ngày 26 tháng 7. Vụ tấn công đã khiến ít nhất 6 người thiệt mạng và hơn 20 người bị thương. Chánh án tỉnh Sistan-Baluchestan, ông Ali Movahedi Rad, đã cung cấp thông tin ban đầu về vụ việc, cho biết ba kẻ tấn công đã giả làm dân thường, mang áo bom và vũ khí tấn công vào tòa án thành phố Zahedan.

Những kẻ tấn công này đã ném một quả lựu đạn vào tòa nhà, giết chết một số người bên trong, trong đó có ba nhân viên bảo vệ tòa án. Lực lượng an ninh đã nhanh chóng vào cuộc và tiêu diệt ba kẻ tấn công. Thông tin ban đầu cho thấy những kẻ tấn công đã sử dụng áo bom và vũ khí để gây ra sự hỗn loạn và thương vong.

Vụ tấn công đã được nhận trách nhiệm bởi nhóm vũ trang Hồi giáo dòng Sunni Jaish al-Adl, một nhóm gồm những người Baloch hoạt động chủ yếu ở Pakistan và có chi nhánh ở Iran. Nhóm này đã đăng tuyên bố cảnh báo các thẩm phán và nhân viên tòa án vùng Baluchestan không còn là nơi an toàn cho họ. Họ cũng đổ lỗi cái chết của dân thường là do lực lượng an ninh đã bắn bừa bãi.

Tỉnh Sistan-Baluchestan có chung đường biên giới dài với Pakistan và Afghanistan, nằm cách thủ đô Tehran của Iran khoảng 1.200 km về phía đông nam. Khu vực này thường xuyên xảy ra các cuộc đụng độ giữa quân đội Iran với các nhóm vũ trang thuộc cộng đồng thiểu số người Baloch, các nhóm Hồi giáo Sunni cực đoan và các băng đảng buôn lậu ma túy. Vào tháng 10 năm ngoái, giới chức Iran cho biết một vụ tấn công khủng bố ở Sistan-Baluchestan đã khiến 10 cảnh sát thiệt mạng.

Giới chức Iran đã gọi vụ tấn công ngày 26 tháng 7 là vụ tấn công khủng bố và cho biết lực lượng an ninh đã lập đồn trú xung quanh tòa án. Nhân viên và dân thường tại tòa cũng đã được sơ tán để đảm bảo an toàn. Hiện tại, tình hình an ninh tại khu vực vẫn đang được theo dõi chặt chẽ.

…

Trong cuộc xung đột với Ukraine, Nga đã có những bước chuyển đổi đáng kể trong chiến lược sử dụng máy bay không người lái (UAV). Ban đầu, nước này chủ yếu依靠 vào UAV Shahed do Iran sản xuất, nhưng sau đó đã phát triển phiên bản cải tiến Geran với nhiều tính năng nguy hiểm hơn.

Quá trình cải tiến UAV của Nga bắt đầu từ năm 2022, khi Moscow triển khai UAV Shahed-131 và Shahed-136 do Iran sản xuất để tấn công các mục tiêu ở Ukraine. Tuy nhiên, đến năm 2023, Nga đã chuyển sang sản xuất các phiên bản UAV cải tiến của mình là Geran-1 và Geran-2, với hình dáng tương tự như UAV của Iran.

UAV Geran có khả năng bay xa khoảng 2.500km và đạt tốc độ 180 km/h. Các chuyên gia cho rằng, Nga đã thực hiện nhiều cải tiến để tăng cường sức hủy diệt của các UAV, bao gồm nâng cấp hệ thống dẫn đường và tăng sức công phá của đầu đạn.

Một trong những nâng cấp quan trọng của UAV Geran là hệ thống dẫn đường. Các phiên bản UAV đầu tiên sử dụng ăng-ten mẫu thu có kiểm soát (CRPA) 4 phần tử kết hợp với hệ thống định vị toàn cầu bằng vệ tinh (GNSS). Tuy nhiên, khi năng lực tác chiến điện tử của Ukraine trở nên hiệu quả hơn, Nga đã trang bị cho các mẫu UAV mới ăng-ten CRPA 8 hoặc 16 phần tử kết hợp hệ thống Kometa.

Ngoài ra, các phiên bản mới hơn của UAV Geran còn được trang bị bộ phát vô tuyến để điều khiển từ xa hoặc các modem 3G/LTE kết nối với mạng di động địa phương, tăng khả năng dự phòng dẫn đường và cho phép truyền dữ liệu đo từ xa và qua video.

Bên cạnh những cải tiến về UAV tấn công, Nga còn đẩy mạnh việc sử dụng UAV mồi nhử. Vào năm 2024, Moscow bắt đầu áp dụng rộng rãi chiến thuật mới nhằm áp đảo hệ thống phòng không Ukraine bằng cách phóng các UAV mồi nhử tầm xa như Parodya và Gerbera.

Các UAV mồi nhử có giá khoảng 10.000 USD/chiếc, rẻ hơn UAV Geran tới 10 lần. Chúng thường được chế tạo từ nhựa và gỗ dán giá rẻ cũng như nặng chưa đến 20kg. Tầm hoạt động của UAV mồi nhử cũng ngắn hơn, vào khoảng 600km.

Chuyên gia Jacob Parakilas tại tổ chức RAND châu Âu ở Cambridge nhận định, Gerbera là UAV mồi nhử hiệu quả nhờ chi phí rẻ, thiết kế đơn giản, nhưng lại bay theo các tuyến đường tương tự cũng như tạo ra những tín hiệu điện tử và radar tương tự như một UAV tấn công.

Tuy nhiên, mối đe dọa từ UAV Nga đối với Ukraine có thể sớm gia tăng, khi Moscow tăng cường sản xuất tại các trung tâm chính ở Yelabuga và Izhevsk. Nga đang cho xuất xưởng hơn 5.000 UAV tầm xa mỗi tháng, bao gồm UAV tấn công kiểu Shahed và UAV mồi nhử.

Tờ Forbes trích dẫn thông tin tình báo quân sự của Ukraine cho hay, tính đến tháng 5, sản lượng của Nga vào khoảng 2.700 UAV tấn công Geran và 2.500 UAV mồi nhử Gerbera mỗi tháng. Các con số này đánh dấu mức tăng gần gấp 5 lần kể từ mùa hè năm 2024.

Theo báo cáo hồi tháng 2 của Cơ quan tình báo quân sự Ukraine, Nga đã và đang phát triển mẫu UAV Geran 3 có tốc độ bay nhanh hơn nhờ thay thế động cơ piston bằng động cơ phản lực.

Chuyên gia quân sự Parakilas cho rằng, UAV Geran 3 cũng có thể được nâng cấp hệ thống điện tử bền bỉ hơn và liên kết dữ liệu hai chiều, từ đó cho phép người vận hành phản ứng theo thời gian thực và tấn công các mục tiêu di động.

Tuy nhiên, ông Parakilas nhấn mạnh, những bước nâng cấp như trên sẽ gây tốn kém. Đồng quan điểm, nhà phân tích quốc phòng David Sharp tại Israel cho hay, ứng dụng nhiều cải tiến sẽ khiến chi phí sản xuất UAV trở nên đắt đỏ hơn và từ đó ảnh hưởng đến việc sản xuất hàng loạt.

Các chuyên gia an ninh mạng từ Lookout vừa phát hiện bốn biến thể mới của phần mềm độc hại DCHSpy, một công cụ gián điệp tinh vi trên nền tảng Android được cho là do nhóm tin tặc MuddyWater phát triển. Nhóm này có liên hệ chặt chẽ với Bộ Tình báo và An ninh Iran (MOIS). Sự xuất hiện của những biến thể mới này trùng với thời điểm căng thẳng giữa Iran và Israel leo thang, cho thấy phần mềm độc hại này liên tục được điều chỉnh để đáp ứng tình hình địa chính trị đang thay đổi.

DCHSpy lần đầu tiên được phát hiện vào năm 2024 và hoạt động như một mô-đun cấy ghép để đánh cắp dữ liệu toàn diện từ thiết bị của nạn nhân. Phần mềm này có khả năng thu thập thông tin đăng nhập, danh bạ, tin nhắn SMS, tệp lưu trữ, vị trí địa lý, nhật ký cuộc gọi, ghi âm âm thanh và ảnh từ camera. Đáng chú ý, DCHSpy còn có khả năng thu thập dữ liệu từ ứng dụng WhatsApp, tăng mức độ xâm nhập vào quyền riêng tư của người dùng.

MuddyWater là một nhóm tin tặc nổi tiếng với các hoạt động nhắm vào các tổ chức viễn thông, quốc phòng, năng lượng và chính phủ ở Trung Đông, Châu Á, Châu Phi, Châu Âu và Bắc Mỹ. DCHSpy được cho là công cụ chủ lực của nhóm này trong các chiến dịch gián điệp nhằm vào các quốc gia và lực lượng đối địch với Iran.

Các phân tích của Lookout chỉ ra rằng cơ sở hạ tầng của DCHSpy chia sẻ địa chỉ IP chỉ huy và kiểm soát với phần mềm gián điệp Android SandStrike, cũng như trojan truy cập từ xa PowerShell do MuddyWater sử dụng. Nhóm này thường áp dụng các chiến thuật phát tán phần mềm độc hại qua URL độc hại, thường được chia sẻ qua ứng dụng Telegram.

Phiên bản mới nhất của DCHSpy không chỉ thu thập dữ liệu WhatsApp mà còn nâng cao khả năng nhận dạng và trích xuất tệp mục tiêu. Dữ liệu bị đánh cắp sẽ được nén, mã hóa bằng mật khẩu từ máy chủ điều khiển và tải lên thông qua giao thức SFTP, giúp kẻ tấn công duy trì sự bí mật.

Kiến trúc mô-đun của DCHSpy cho phép nó được tùy chỉnh dễ dàng để theo kịp tình hình thời sự và khai thác các sự kiện nóng hổi cho các chiến dịch tấn công lừa đảo.

Mồi nhử StarLink và các ứng dụng giả mạo trên Telegram

Sau các vụ tấn công làm gián đoạn internet tại Iran, các phiên bản DCHSpy mới đã sử dụng mồi nhử dưới dạng ứng dụng VPN có chủ đề StarLink. Một tệp độc hại được ngụy trang như một VPN hợp pháp, đánh lừa người dùng bằng lời mời gọi truy cập internet qua vệ tinh.

Chiến lược quen thuộc của MuddyWater là giả dạng các ứng dụng phổ biến như VPN hoặc phần mềm ngân hàng để phát tán mã độc. Chúng quảng bá thông qua Telegram, lợi dụng các dịch vụ như EarthVPN, ComodoVPN với nội dung chống chế độ bằng tiếng Anh và tiếng Ba Tư, nhắm vào nhà báo, nhà hoạt động và những người bất đồng chính kiến.

Những liên kết dẫn đến các trang web đơn giản chứa tệp APK độc hại, sử dụng thông tin giả như địa chỉ doanh nghiệp tại Canada hoặc Romania để tạo lòng tin. Đây là phương pháp từng được sử dụng trong chiến dịch HideVPN vào tháng 7/2024.

DCHSpy là một phần trong xu hướng rộng hơn mà Lookout đang theo dõi, với ít nhất 17 nhóm phần mềm độc hại di động liên quan đến hơn 10 chiến dịch APT của Iran trong hơn một thập kỷ. Những chiến dịch này thường kết hợp các công cụ mã nguồn mở như Metasploit, AndroRat, AhMyth trong chiến dịch theo dõi từ xa.

Khi căng thẳng ở Trung Đông tiếp diễn sau lệnh ngừng bắn, Lookout tiếp tục theo dõi sự tiến hóa của DCHSpy và cam kết cung cấp thông tin tình báo cập nhật cho cộng đồng an ninh mạng.