Câu trả lờiĐã xuất bản21 nguồn
NoName057(16) biến tấn công DDoS thành “trò chơi tuyên truyền” có trả thưởng
Nghiên cứu của Đại học Aalto nhận định NoName057(16) sử dụng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) không chỉ để gây gián đoạn, mà còn làm sân khấu cho tuyên truyền, đe dọa tâm lý và làm suy giảm niềm tin v... Dự án DDoSia hạ thấp rào cản kỹ thuật bằng cách tuyển người tham gia qua Telegram, mô tả hoạt độ...
Đăng bởiBiên tập bằng GPT-5.6 LunaHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Nghiên cứu của Đại học Aalto nhận định NoName057(16) sử dụng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) không chỉ để gây gián đoạn, mà còn làm sân khấu cho tuyên truyền, đe dọa tâm lý và làm suy giảm niềm tin v...
- Dự án DDoSia hạ thấp rào cản kỹ thuật bằng cách tuyển người tham gia qua Telegram, mô tả hoạt động này như một “trò chơi trực tuyến yêu nước” và cung cấp các khoản khuyến khích bằng tiền số.
- Tại Phần Lan, nhóm này đã thực hiện 23 đợt tấn công từ ngày 7 tháng 1 năm 2025, ảnh hưởng đến 129 tổ chức; Chiến dịch Eastwood vào tháng 7 năm 2025 đã làm gián đoạn hơn 100 hệ thống liên quan, nhưng chưa chứng minh đư...
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the Aalto University study reveal about how the pro-Russian hacking group NoName057(16) has gamified DDoS attacks as a form of hybr. Article summary: The Aalto study characterizes NoName057(16) not as ordinary “hacktivists,” but as a hybrid threat actor: it crowdsources technically simple DDoS disruption to conduct geopolitical and psychological warfare, then exploits. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Một website ngừng truy cập trong vài giờ có thể chỉ là sự cố kỹ thuật. Nhưng với NoName057(16), sự gián đoạn đó còn là nguyên liệu cho một chiến dịch chính trị rộng hơn.
Nghiên cứu của Đại học Aalto mô tả nhóm tin tặc thân Nga này không đơn thuần là một tập hợp “hacker hoạt động vì lý tưởng”. Nhóm kết hợp các cuộc tấn công từ chối dịch vụ phân tán (DDoS), tuyên truyền, tuyển mộ theo hệ tư tưởng và phần thưởng tài chính — một mô hình nằm ở giao điểm giữa chủ nghĩa haktivism, hoạt động mạng địa chính trị và tội phạm mạng. 1
2
Bài học cốt lõi là: mục tiêu không nhất thiết phải gây thiệt hại kỹ thuật lâu dài. Chỉ cần khiến một cơ quan công quyền, ngân hàng hoặc dịch vụ thiết yếu tạm thời không thể phục vụ, nhóm tấn công đã có thể khuếch đại nỗi sợ, làm tổn hại danh tiếng và khiến công chúng nghi ngờ năng lực bảo vệ không gian số của các tổ chức.
Mục tiêu thật sự rộng hơn việc đánh sập website
NoName057(16) đã tiến hành hàng nghìn cuộc tấn công DDoS nhằm vào các tổ chức công và tư, chủ yếu tại các nước thành viên NATO và những quốc gia châu Âu khác, trong đó có Phần Lan. 2
DDoS là hình thức dồn một lượng lớn yêu cầu hoặc lưu lượng giả vào một dịch vụ, khiến người dùng hợp pháp không thể truy cập. Hệ quả trước mắt có thể chỉ là một website hoặc cổng dịch vụ bị gián đoạn tạm thời. Tuy nhiên, phân tích của Aalto cho rằng sự cố kỹ thuật này đồng thời được dùng làm nền cho tuyên truyền nhằm hạ thấp tính chính danh của đối thủ. 2
Vì vậy, đây là một mối đe dọa lai. Hoạt động kỹ thuật tạo ra một sự kiện dễ nhìn thấy; thông điệp đi kèm biến sự kiện đó thành một câu chuyện chính trị. Hiệu quả mà nhóm nhắm tới không nhất thiết là phá hủy hệ thống vĩnh viễn, mà là tạo lo âu, gây tổn hại uy tín và làm suy yếu niềm tin vào chính phủ, thể chế cùng các dịch vụ thiết yếu. 1
2
DDoSia biến người dùng thành lực lượng tấn công phân tán
Mô hình của nhóm dựa trên việc chia phần lớn công việc cho một mạng lưới người tham gia. Thành viên được tuyển qua Telegram và được cung cấp quyền truy cập vào DDoSia — công cụ dùng để phối hợp tấn công các mục tiêu do mạng lưới lựa chọn hoặc quảng bá. 2
34
43
Cách làm này hạ thấp đáng kể yêu cầu kỹ thuật. Người tham gia không cần tự phát triển các lỗ hổng khai thác phức tạp; họ chỉ cần đóng góp tài nguyên máy tính thông qua công cụ và làm theo cấu trúc chiến dịch của nhóm. Hoạt động mang tính huy động cộng đồng, nhưng vẫn được định hướng tập trung thông qua việc chọn mục tiêu, truyền thông và các cơ chế khuyến khích. 2
34
Kết quả là một cộng đồng có thể được huy động quanh các sự kiện chính trị hoặc những mục tiêu bị xem là ủng hộ đối thủ của Nga, đồng thời mang một số đặc điểm của dịch vụ tội phạm mạng có trả tiền. Vì thế, Aalto cho rằng mô hình này làm mờ ranh giới giữa haktivism vì hệ tư tưởng, hoạt động mạng địa chính trị và tội phạm mạng vì lợi ích tài chính. 2
3
Vì sao cách gọi “trò chơi trực tuyến yêu nước” đáng chú ý?
DDoSia không được giới thiệu đơn thuần như một phần mềm tấn công. Dự án định khung việc tham gia như một “trò chơi trực tuyến yêu nước”, khiến người dùng dễ nhìn nhận hành vi gây gián đoạn như một hoạt động dân tộc chủ nghĩa hoặc vì cộng đồng, thay vì một hành vi phạm pháp. 3
38
Cấu trúc giống trò chơi có thể hỗ trợ tuyển mộ và duy trì thành viên bằng cách tạo ra bản sắc chung, mục tiêu cụ thể và cảm giác cạnh tranh. Một số bài điều tra cũng mô tả hệ thống xếp hạng hoặc khuyến khích dựa trên thành tích, dù cơ chế chính xác và cách thức thanh toán đã thay đổi tùy thời điểm và nguồn tin. 39
44
Sự kết hợp này đặc biệt hữu dụng về mặt chiến lược: hệ tư tưởng cung cấp động lực, hình thức trò chơi khiến hoạt động trở nên dễ tiếp cận và có tính cộng đồng, còn phần thưởng tài chính tạo thêm lý do để người tham gia tiếp tục đóng góp.
Tiền số bổ sung động lực thương mại
Dự án từng cung cấp phần thưởng bằng tiền số cho những người đóng góp vào các cuộc tấn công được cho là thành công. Các nguồn tin trước đây dẫn mức thưởng lên tới 80.000 rúp Nga — tương đương khoảng 1.200 USD vào thời điểm đó — cho hoạt động DDoS thành công. 46
Cơ chế này làm phức tạp cách phân biệt thông thường giữa một tình nguyện viên có động cơ chính trị và một tội phạm mạng được trả tiền. Người tham gia có thể bị thu hút bởi thông điệp thân Nga, trải nghiệm xã hội trong nhóm, hình thức cạnh tranh hoặc khả năng nhận thưởng. Kết quả nghiên cứu của Aalto cho thấy những động cơ này có thể cùng tồn tại, thay vì tách rời nhau. 2
Các bằng chứng hiện có không cho thấy mọi thành viên đều được trả tiền, cũng không chứng minh mọi cuộc tấn công đều xuất phát từ động cơ tài chính. Kết luận chắc chắn hơn là tiền số cung cấp cho nhóm một cơ chế khác để tuyển mộ và khuyến khích người tham gia, bên cạnh sức hấp dẫn về hệ tư tưởng.
Phần Lan cho thấy quy mô của mô hình
Theo Đại học Aalto, từ ngày 7 tháng 1 năm 2025, NoName057(16) đã thực hiện 23 đợt tấn công nhằm vào các mục tiêu tại Phần Lan, ảnh hưởng đến 129 tổ chức công và tư. Danh sách mục tiêu gồm Quốc hội Phần Lan và các cơ quan chính phủ khác, chính quyền đô thị, ngân hàng và tổ chức tài chính, cùng các nhà cung cấp dịch vụ hạ tầng quan trọng. Aalto cũng ghi nhận số vụ tấn công tăng lên sau khi Phần Lan gia nhập NATO vào năm 2023. 1
Trên khắp châu Âu, tác động trực tiếp của các cuộc tấn công có thể chỉ là việc người dùng tạm thời không truy cập được dịch vụ trực tuyến. Nhưng tác động chiến lược rộng hơn nằm ở nhận thức rằng cơ quan công quyền, tổ chức tài chính hoặc nhà cung cấp dịch vụ thiết yếu không đủ khả năng bảo vệ “cửa ngõ số” của mình. Với bên tấn công, nhận thức đó có giá trị ngay cả khi hệ thống nhanh chóng hoạt động trở lại.
Chiến dịch Eastwood đã thay đổi điều gì — và chưa chứng minh điều gì?
Từ ngày 14 đến 17 tháng 7 năm 2025, Europol và Eurojust phối hợp Chiến dịch Eastwood, một hoạt động quốc tế nhằm vào các thành viên và hạ tầng của NoName057(16). Cơ quan thực thi pháp luật và tư pháp từ Cộng hòa Czech, Pháp, Phần Lan, Đức, Italy, Lithuania, Ba Lan, Tây Ban Nha, Thụy Điển, Thụy Sĩ, Hà Lan và Mỹ đã đồng thời hành động. 17
Chiến dịch làm gián đoạn hạ tầng tấn công gồm hơn 100 hệ thống máy tính trên toàn thế giới và đưa một phần lớn hạ tầng máy chủ trung tâm của nhóm vào trạng thái ngoại tuyến. 17 Các thông tin khác về chiến dịch cho biết lực lượng chức năng cũng tiến hành bắt giữ, khám xét và phát lệnh bắt.
17
23
Đây là một đòn giáng đáng kể về mặt vận hành, nhưng “làm gián đoạn” không đồng nghĩa với bị xóa sổ vĩnh viễn. Những bằng chứng hiện có chưa cho thấy hoạt động tuyển mộ, thông điệp chính trị hoặc hiệu ứng tuyên truyền của nhóm đã chấm dứt. Một cấu trúc huy động cộng đồng có khả năng thích ứng vẫn có thể thay đổi khi một số máy chủ hoặc quản trị viên bị loại khỏi hệ thống.
Các tổ chức cần thay đổi cách phòng thủ
Phân tích của Aalto cho thấy phản ứng trước mối đe dọa này phải rộng hơn các biện pháp giảm thiểu DDoS thông thường. Khi lập mô hình mối đe dọa, đánh giá rủi ro và quản lý sự cố, tổ chức cần tính đến mục tiêu chính trị, mô hình vận hành và động cơ của bên tấn công — thay vì chỉ xem đây là vấn đề về khả năng cung cấp dịch vụ. 2
Điều đó đòi hỏi phải kết hợp chuẩn bị kỹ thuật với kế hoạch truyền thông:
- Chuẩn bị cho cả câu chuyện xoay quanh sự cố. Xác định dịch vụ, cơ quan và nhóm công chúng nào có thể bị ảnh hưởng; đồng thời chuẩn bị cách giải thích chính xác khi sự cố xảy ra.
- Phối hợp đội an ninh mạng với đội truyền thông. Nhân sự an ninh mạng cần xác định chuyện gì đã xảy ra và dịch vụ nào vẫn hoạt động; đội truyền thông cần xử lý tin đồn, hành vi đe dọa và các tuyên bố sai lệch.
- Giao tiếp minh bạch, đáng tin cậy. Giảm nhẹ hoặc che giấu một cuộc tấn công có thể tạo khoảng trống cho tuyên truyền thù địch. Các bản cập nhật rõ ràng giúp ngăn một sự gián đoạn tạm thời bị mô tả như sự sụp đổ của cả thể chế.
2
- Đánh giá phục hồi vượt ra ngoài chỉ số thời gian hoạt động. Khôi phục website là điều cần thiết, nhưng tổ chức cũng phải xem xét mức độ tin cậy của công chúng, thiệt hại danh tiếng và việc các tuyên bố giả mạo về sự cố có đang lan rộng hay không.
Hàm ý quan trọng nhất của nghiên cứu nằm ở cấp độ chiến lược. DDoSia biến những người dùng internet bình thường thành người tham gia trong một chiến dịch gây ảnh hưởng được phối hợp, đồng thời khiến hoạt động phá hoại mạng trông giống một trò chơi. Để đối phó, các tổ chức cần không chỉ hạ tầng bền bỉ, mà còn khả năng kiểm soát và phản bác câu chuyện được dựng lên xung quanh mỗi cuộc tấn công.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "NoName057(16) biến tấn công DDoS thành “trò chơi tuyên truyền” có trả thưởng" là gì?
Nghiên cứu của Đại học Aalto nhận định NoName057(16) sử dụng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) không chỉ để gây gián đoạn, mà còn làm sân khấu cho tuyên truyền, đe dọa tâm lý và làm suy giảm niềm tin v...
Những điểm chính cần xác nhận đầu tiên là gì?
Nghiên cứu của Đại học Aalto nhận định NoName057(16) sử dụng các cuộc tấn công từ chối dịch vụ phân tán (DDoS) không chỉ để gây gián đoạn, mà còn làm sân khấu cho tuyên truyền, đe dọa tâm lý và làm suy giảm niềm tin v... Dự án DDoSia hạ thấp rào cản kỹ thuật bằng cách tuyển người tham gia qua Telegram, mô tả hoạt động này như một “trò chơi trực tuyến yêu nước” và cung cấp các khoản khuyến khích bằng tiền số.
Tôi nên làm gì tiếp theo trong thực tế?
Tại Phần Lan, nhóm này đã thực hiện 23 đợt tấn công từ ngày 7 tháng 1 năm 2025, ảnh hưởng đến 129 tổ chức; Chiến dịch Eastwood vào tháng 7 năm 2025 đã làm gián đoạn hơn 100 hệ thống liên quan, nhưng chưa chứng minh đư...
Nguồn
aalto.fi'Gamified' DDoS attacks wage psychological warfare ...
assets.recordedfuture.com[PDF] Anatomy of DDoSia: NoName057(16)'s DDoS Infrastructure and ...
picussecurity.comHow NoName057(16) Uses DDoSia to Attack NATO Targets