Cảnh báo: Mối Đe Dọa Mạng Nghiêm Trọng Nhắm Vào Bầu Cử Moldova

Một nỗ lực tinh vi của các tác nhân liên kết với Nga đang tìm cách gây ảnh hưởng đến dư luận trước cuộc bỏ phiếu vào ngày 28 tháng 9 năm 2025 của Moldova. Sự can thiệp nước ngoài này làm dấy lên những lo ngại nghiêm trọng về **mối đe dọa mạng** và các hoạt động phá hoại tiến trình dân chủ của quốc gia.
Phân tích các trang web mới được phát hiện cho thấy một dấu vân tay kỹ thuật liên kết chúng với absatz.media, một phương tiện tuyên truyền có liên hệ với Điện Kremlin, được đăng ký lần đầu vào giữa năm 2021. Sự chồng chéo này cho thấy một nỗ lực phối hợp của nhóm đe dọa Nga được biết đến với tên gọi “Storm-1679” hoặc “Matryoshka”, tạo ra một **mối đe dọa mạng** đáng kể.
Chiến Dịch Gây Ảnh Hưởng: Một Hình Thức Tấn Công Mạng Phi Truyền Thống
Một mạng lưới các trang web mới tập trung vào Moldova, hoạt động từ tháng 4 năm 2025, đã được phát hiện. Các trang web này bộc lộ rõ ràng dấu hiệu của các chiến dịch gây ảnh hưởng của Nga, nhằm mục đích ngăn cản cử tri theo đuổi mối quan hệ chặt chẽ hơn với châu Âu. Thông tin chi tiết được công bố bởi Silent Push.
Không có trang web thông tin sai lệch nào của Moldova năm 2025 công bố quyền sở hữu hoặc giám sát biên tập. Điều này chỉ ra những nỗ lực cố ý che giấu các nhà tài trợ thực sự, làm tăng thêm tính chất lén lút của **mối đe dọa mạng** này. Các hoạt động này là một hình thức **mối đe dọa mạng** phi truyền thống, nhắm vào thông tin và nhận thức.
Phân Tích Dấu Vân Tay Kỹ Thuật
Phân tích kỹ thuật các trang web đã tiết lộ sự trùng lặp trong các đoạn mã độc đáo và cơ sở hạ tầng lưu trữ chung. Điều này gợi ý mạnh mẽ về một nhà phát triển hoặc nhà điều hành chung đằng sau cả hai chiến dịch, củng cố bằng chứng về **mối đe dọa mạng** này.
- Sự trùng lặp các đoạn mã độc đáo (unique code snippets).
- Sử dụng cơ sở hạ tầng lưu trữ chung (shared hosting infrastructure).
- Áp dụng các địa chỉ IP chuyên dụng (dedicated IP addresses) và các mẫu trang web được nhân bản (mirrored site templates).
Những yếu tố này củng cố kết luận rằng Absatz đang chủ động điều phối hoạt động gây ảnh hưởng bầu cử này. Đây là một hình thức **tấn công mạng** tinh vi vào không gian thông tin.
Nguồn Gốc và Liên Kết của Absatz.media
Absatz.media lần đầu tiên được phát hiện trực tuyến vào tháng 10 năm 2021 và được đăng ký chính thức với cơ quan quản lý truyền thông của Nga, Roskomnadzor, vào tháng 3 năm 2022. Sự ra đời của nó đã đánh dấu sự khởi đầu của một thực thể quan trọng trong chiến lược **mối đe dọa mạng** của Nga.
Kể từ đó, cơ sở mã (codebase) và ASN lưu trữ của nó vẫn không thay đổi đáng kể. Trang này đã lưu trữ hàng chục bài viết nhắm mục tiêu vào Moldova, Ukraine, NATO và các chính phủ phương Tây với những câu chuyện sai lệch.
Một tuyên bố miễn trừ trách nhiệm được dịch bằng máy tiết lộ việc đăng ký của trang web dưới LLC “Intaria”, trụ sở biên tập trên phố Butyrsky Val Street ở Moscow, và lãnh đạo biên tập dưới Shakhnazarov. Thông tin này nhất quán với các hồ sơ trừng phạt công khai.
Hạ Tầng Mạng và Tái Sử Dụng
Phân tích kỹ thuật đã phát hiện hai tên miền mới—absatz.media và abzac.media (chuyển hướng đến Absatz). Cả hai đều được lưu trữ trên địa chỉ IP 5.188.179.181. Địa chỉ này cũng chứa các trang web thông tin sai lệch cũ từ năm 2022 và chiến dịch mới năm 2025.
Sự tái sử dụng cơ sở hạ tầng này, kết hợp với các dấu hiệu mã ẩn giống hệt nhau, không thể được giải thích bằng sự trùng hợp ngẫu nhiên. Điều này cho thấy sự tái sử dụng cố ý của nhà phát triển hoặc quản lý trực tiếp bởi những người đứng sau Absatz. Đây là một phần của chiến lược **mối đe dọa mạng** dài hạn.
# Một số tên miền liên quan đến chiến dịch
absatz.media
abzac.media
# Địa chỉ IP của máy chủ
5.188.179.181
# Nhóm đe dọa được xác định
Storm-1679 / Matryoshka
Chiến Thuật Tuyên Truyền và Tác Động Xã Hội
Các trang web của Moldova năm 2025 lan truyền những câu chuyện được thiết kế để làm suy yếu lòng tin vào chính phủ đương nhiệm và liên minh thân châu Âu của họ. Điều này thể hiện một **mối đe dọa mạng** đối với sự ổn định chính trị.
Các chủ đề phổ biến bao gồm các cáo buộc về thao túng bầu cử, tham nhũng trong số các nhà lãnh đạo liên kết với EU, và cảnh báo về sự sụp đổ xã hội nếu Moldova tiếp tục hội nhập phương Tây.
Các tiêu đề như “Các Tổ Chức Dân Chủ của Moldova Bị Bao Vây” và “Con Rối Phương Tây Đe Dọa Chủ Quyền của Moldova” lặp lại các bài viết trước đó trên Absatz.media. Điều này cho thấy một kế hoạch hành động nhất quán với các thủ đoạn gây sợ hãi và hùng biện dân tộc chủ nghĩa.
Khuếch Đại Thông Tin Sai Lệch qua Mạng Xã Hội
Khuếch đại trên mạng xã hội đã đóng một vai trò quan trọng trong chiến dịch này. Hàng chục tài khoản chất lượng thấp trên Twitter, Facebook và TikTok chia sẻ liên kết đến các trang web này, tạo ra ảo giác về sự ủng hộ từ cộng đồng. Các tài khoản “sock puppet” này thường thiếu tương tác thực sự, chỉ phục vụ mục đích tăng cường phạm vi tiếp cận thông tin sai lệch và tạo độ tin cậy giả mạo cho các câu chuyện.
Những hoạt động này là một phần của chiến lược **tấn công mạng** phức tạp nhằm thao túng nhận thức và kết quả bầu cử.
Phản Ứng và Biện Pháp Bảo Vệ An Ninh Mạng
Cuộc bầu cử của Moldova sẽ quyết định liệu nước cộng hòa nhỏ bé, không giáp biển này có tiếp tục hướng về Liên minh châu Âu hay quay trở lại dưới ảnh hưởng của Nga. Trong bối cảnh môi trường thông tin mong manh và cử tri bị phân cực, sự xuất hiện của một chiến dịch thông tin sai lệch được đầu tư mạnh mẽ đe dọa làm xói mòn lòng tin của công chúng và định hình nhận thức của cử tri. Đây là một **mối đe dọa mạng** cần được giải quyết ngay lập tức.
Các mối liên hệ kỹ thuật với một nhà tuyên truyền bị trừng phạt nhấn mạnh sự phụ thuộc dai dẳng của Điện Kremlin vào các hoạt động gây ảnh hưởng bí mật để thúc đẩy các mục tiêu địa chính trị.
Thách Thức và Giải Pháp An Ninh Mạng
Chính quyền ở Chisinau đối mặt với thách thức trong việc phát hiện và chống lại các mạng lưới bí mật này trong thời gian thực. Củng cố kiến thức kỹ thuật số, hợp tác với các tổ chức kiểm chứng thông tin quốc tế, và giám sát cơ sở hạ tầng độc hại là những biện pháp quan trọng để bảo vệ tính toàn vẹn của cuộc bỏ phiếu. Việc tăng cường **an ninh mạng** là điều cần thiết để bảo vệ tính toàn vẹn của cuộc bỏ phiếu.
Khi Moldova chuẩn bị cho cuộc bỏ phiếu vào ngày 28 tháng 9, sự cảnh giác đối với sự thao túng của nước ngoài sẽ là yếu tố then chốt để chống lại **mối đe dọa mạng** này. Hơn nữa, củng cố kiến thức kỹ thuật số và giám sát cơ sở hạ tầng độc hại là những biện pháp quan trọng để củng cố **an ninh mạng** quốc gia. Những tiết lộ về sự liên quan của Absatz làm nổi bật một xu hướng rộng lớn hơn của các chiến dịch thông tin sai lệch nhiều năm của Nga nhắm vào các thể chế dân chủ toàn cầu. Điều này là một lời nhắc nhở đáng ngại rằng chiến tranh thông tin vẫn là một công cụ chủ chốt của nghệ thuật cai trị trong thế kỷ hai mươi mốt.









