Tại sao tôi từ chối sự chắc chắn rằng “chính xác” hoạt động mạng của Hoa Kỳ đã làm gián đoạn nguồn điện của Venezuela

Tác giả tanthanh 06/02/2026 8 phút đọc

Tờ New York Times đã công bố chi tiết mới về một cuộc tấn công mạng có mục đích mà các quan chức Mỹ giấu tên tuyên bố đã khiến nhiều vùng của Venezuela chìm trong bóng tối trước khi bắt giữ tổng thống nước này, Nicolás Maduro.

Điểm mấu chốt trong số các chi tiết mới là hoạt động mạng đã có thể tắt điện đối với hầu hết cư dân ở thủ đô Caracas chỉ trong vài phút, mặc dù ở một số khu vực lân cận gần căn cứ quân sự nơi Maduro bị bắt giữ, tình trạng mất điện kéo dài trong ba phút. ngày. Hoạt động mạng này cũng nhắm vào hệ thống phòng thủ radar quân sự của Venezuela. Tờ báo cho biết Bộ Tư lệnh Mạng Hoa Kỳ đã tham gia.

Có thêm chi tiết không?

“Tắt điện ở Caracas và can thiệp vào radar cho phép trực thăng quân sự Hoa Kỳ di chuyển vào nước này mà không bị phát hiện trong nhiệm vụ bắt giữ Nicolás Maduro, tổng thống Venezuela hiện đã được đưa đến Hoa Kỳ để đối mặt với cáo buộc ma túy,” NYT báo cáo.

NYT cung cấp thêm một số chi tiết. Bị loại bỏ là các phương pháp được cho là được sử dụng. Khi Nga lấy điện vào Tháng Mười Hai 2015ví dụ: nó đã sử dụng phần mềm độc hại có mục đích chung được gọi là BlackEnergy để trước tiên xâm nhập vào mạng công ty của các công ty điện lực mục tiêu và sau đó xâm phạm sâu hơn vào hệ thống thu thập dữ liệu và kiểm soát giám sát mà các công ty sử dụng để tạo và truyền tải điện. Những kẻ tấn công Nga sau đó đã sử dụng chức năng phân phối điện hợp pháp để kích hoạt sự cố, khiến hơn 225.000 người mất điện trong hơn sáu giờ, khi các công nhân lưới điện khôi phục lại nó.

Trong một tấn công thứ hai gần đúng một năm sau, Nga đã sử dụng một phần mềm độc hại tinh vi hơn nhiều để loại bỏ các bộ phận quan trọng của lưới điện Ukraine. Được đặt tên là Industroyer và cách khác là Crash Override, nó có khung phần mềm độc hại đầu tiên được biết đến được thiết kế để tấn công trực tiếp vào các hệ thống lưới điện.

Như tôi báo cáo trong năm 2017:

Điều khiến Crash Override trở nên phức tạp là khả năng sử dụng các giao thức kỹ thuật phức tạp giống như các hệ thống lưới điện riêng lẻ dựa vào để giao tiếp với nhau. Do đó, phần mềm độc hại đáng chú ý hơn vì khả năng làm chủ các quy trình công nghiệp được các nhà khai thác lưới điện toàn cầu sử dụng hơn là mã mạnh mẽ của nó. Khả năng thông thạo các ngôn ngữ lưới cấp thấp cho phép nó hướng dẫn các thiết bị Ukraine ngắt điện và tái cấp điện cho các đường dây trạm biến áp, một khả năng chưa từng thấy trong cuộc tấn công một năm trước đó sử dụng một bộ công cụ và kỹ thuật thô sơ hơn nhiều. Điều đáng lo ngại là “Industroyer"—tên khác được đặt cho phần mềm độc hại— có thể được sử dụng để chống lại nhiều hệ thống điện trên khắp thế giới.

Bên cạnh việc thiếu thông tin chi tiết về vụ hack cơ sở hạ tầng điện của Venezuela, các chuyên gia điện lực đã nói rằng lưới điện của nước này đã bị hư hỏng trong nhiều năm. Họ nói, điều khả thi là mất điện do bảo trì và đầu tư không đầy đủ. Một lý do khác cho sự hoài nghi là chính phủ Venezuela nói rằng Tên lửa Mỹ ít nhất phải chịu một phần trách nhiệm. Một video chưa được xác nhận lan truyền trên mạng xã hội cũng nhằm mục đích chiếu cảnh một trạm biến áp bị đánh bom.

Cho dù thông qua các cuộc tấn công động học hay mạng, các cuộc tấn công quân sự vào lưới điện đã gây tranh cãi vì thiệt hại tài sản thế chấp mà chúng gây ra có thể khiến các bệnh viện và cơ sở hạ tầng khác bị phá hủy, vốn rất quan trọng đối với sự sống còn của dân thường.

NYT cho biết cuộc tấn công vào cơ sở hạ tầng điện của Venezuela “đã chứng minh [độ chính xác] của khả năng mạng của Hoa Kỳ và cho thấy Hoa Kỳ ” có thể sử dụng vũ khí mạng với hiệu ứng mạnh mẽ và chính xác.“ Nếu các cuộc tấn công thực sự là kết quả của các cuộc xâm nhập mạng, có thể sẽ có nhiều bằng chứng pháp y cho các chuyên gia độc lập trong lưới điện an ninh để xác nhận. Cho đến lúc đó, có lý do để giữ lại phán quyết cuối cùng.

Tác giả tanthanh Admin
Bài viết trước Mandiant phát hành rainbow table bẻ khóa mật khẩu quản trị yếu trong 12 giờ

Mandiant phát hành rainbow table bẻ khóa mật khẩu quản trị yếu trong 12 giờ

Bài viết tiếp theo

Google Gemini đạt tăng trưởng lớn, vượt mốc 750 triệu người dùng hoạt động hàng tháng

Google Gemini đạt tăng trưởng lớn, vượt mốc 750 triệu người dùng hoạt động hàng tháng
Viết bình luận
Thêm bình luận

Bài viết liên quan

Thông báo

0917111899