Iran đã trải qua sự gia tăng đáng kể trong các hoạt động của các nhóm hacker do nhà nước hậu thuẫn sau loạt vụ tấn công của Mỹ và Israel vào các cơ sở quân sự và hạt nhân của nước này hồi tháng 6 năm 2025. Không gian mạng đã trở thành một mặt trận sôi động với những chiến dịch gián điệp, phá hoại và tuyên truyền ngày càng tinh vi.

Các nhóm tin tặc Iran, trong đó có những nhóm liên kết với Lực lượng Vệ binh Cách mạng Hồi giáo (IRGC) và Bộ Tình báo Iran (MOIS), đã chuyển đổi chiến thuật từ các hoạt động giám sát truyền thống sang các cuộc tấn công mạng mang tính chiến thuật. Đáng chú ý là các chiến dịch DDoS nhắm vào ngân hàng, công ty quốc phòng và hàng không vũ trụ, cũng như các nỗ lực quét lỗ hổng hệ thống công nghiệp (ICS), đánh cắp thông tin và lan truyền tuyên truyền ẩn danh trên dark web.

Một cảnh báo chung từ FBI và CISA gần đây nhấn mạnh sự gia tăng các rủi ro đối với hệ thống công nghệ vận hành (OT), đặc biệt là các lỗ hổng trong bộ điều khiển công nghiệp. Đây là dấu hiệu cho thấy các cuộc tấn công phá hoại có thể đang được lên kế hoạch.

Hai nhóm APT chính của Iran, APT35 (còn gọi là Charming Kitten) và APT33 (Elfin), đang điều chỉnh chiến thuật để thích ứng với bối cảnh căng thẳng hiện nay. APT35 đã tận dụng trí tuệ nhân tạo để tạo ra các chiến dịch lừa đảo vô cùng tinh vi, nhắm vào chuyên gia an ninh mạng và học giả quốc tế bằng các email giả mạo được soạn thảo cực kỳ thuyết phục.

APT33 vẫn tập trung vào các mục tiêu truyền thống như ngành năng lượng và quốc phòng, với kho công cụ độc hại có khả năng phá hoại thiết bị công nghiệp như PLC, đặc biệt là các thiết bị do Israel sản xuất. Nhóm này sử dụng phần mềm xóa dữ liệu, kiểm soát từ xa và tấn công vào các điểm yếu trong chuỗi cung ứng để gây tổn hại dài hạn.

Ngoài các nhóm APT chính, các nhóm bán độc lập như CyberAv3ngers và Mr. Hamza cũng đang thực hiện nhiều cuộc tấn công DDoS vào website thành phố và tài chính phương Tây. Dù kỹ thuật còn thô sơ, các chiến dịch này giúp Iran giữ thế chủ động, vừa phủ nhận trách nhiệm vừa gây sức ép dư luận.

Chiến lược mạng của Iran đang chuyển dần từ gián điệp sang phá hoại, với các mục tiêu rõ ràng: hệ thống điều khiển giao thông, nhà máy điện, chuỗi cung ứng tài chính, đặc biệt là các sàn giao dịch tiền điện tử, và lĩnh vực quốc phòng nơi các dữ liệu mật có thể bị đánh cắp phục vụ cho mục tiêu chiến lược.

Liên bang Nga đã âm thầm mở rộng cơ sở vũ khí hạt nhân trong những năm gần đây, theo các hình ảnh vệ tinh mới được công bố. Những phát hiện này cho thấy sự hiện đại hóa cơ sở hạ tầng vũ khí hạt nhân của Nga, đồng thời gửi đi thông điệp cứng rắn tới NATO và Mỹ trong bối cảnh cuộc chiến tại Ukraine tiếp diễn.

Các chuyên gia phân tích cho rằng việc nâng cấp này diễn ra với hai lý do chính: nâng cấp định kỳ và thể hiện sức mạnh với các cường quốc hạt nhân khác. Việc nâng cấp cơ sở hạ tầng vũ khí hạt nhân của Nga được cho là nhằm mục đích đảm bảo khả năng răn đe và sức mạnh quân sự của nước này.

Các hình ảnh vệ tinh cho thấy hoạt động xây dựng quy mô lớn tại năm địa điểm quân sự, trong đó có bốn địa điểm gần châu Âu, bao gồm Belarus, Kaliningrad và vùng duyên hải Bắc Cực của Nga, và một địa điểm gần Thái Bình Dương, gần Alaska. Tại Belarus, gần thị trấn Asipovichy, hoạt động xây dựng tại Căn cứ đạn dược số 1405 đã được phát hiện.

Hình ảnh vệ tinh cho thấy có hàng rào ba lớp, các tòa nhà mới, đường dốc dỡ hàng có mái che và một ăng-ten lớn – tất cả đều là dấu hiệu điển hình của một cơ sở lưu trữ hạt nhân. Một đầu mối đường sắt mới đã kết nối căn cứ với mạng lưới đường sắt quốc gia, có khả năng phục vụ việc vận chuyển đầu đạn.

Các chuyên gia cho rằng cơ sở này đã sẵn sàng để lưu trữ vũ khí hạt nhân của Liên bang Nga. Tổng thống Belarus Alexander Lukashenko tuyên bố các đầu đạn chiến thuật này “mạnh gấp ba lần” quả bom Mỹ thả xuống Hiroshima và Nagasaki. Tuy nhiên, Tổng thư ký Cộng đồng các quốc gia độc lập (CIS) Sergei Lebedev sau đó làm rõ rằng các vũ khí này vẫn sẽ do Liên bang Nga kiểm soát thông qua cơ chế “nút hạt nhân kép”, đòi hỏi sự cho phép từ cả hai bên – trên thực tế, quyền quyết định cuối cùng vẫn nằm trong tay Moskva (Moscow).

Liên bang Nga vẫn là quốc gia sở hữu kho vũ khí hạt nhân lớn nhất thế giới, với khoảng 4.300 đầu đạn đang hoạt động. Mỹ có khoảng 3.700 đầu đạn. Cả hai nước đều đang nâng cấp lực lượng hạt nhân của mình. Ví dụ, Mỹ đang thay thế các tên lửa Minuteman III cũ kỹ bằng một hệ thống mới có tên là Sentinel.

Liên bang Nga chưa đưa ra bình luận nào về các phát hiện từ ảnh vệ tinh, và chính phủ Belarus cũng giữ im lặng. Các chuyên gia cho rằng dù hiện tại các địa điểm trên có thể chưa lưu trữ đầu đạn hạt nhân, nhưng tốc độ và quy mô xây dựng có thể khiến căng thẳng xoay quanh vũ khí hạt nhân ngày càng gia tăng.

Các chuyên gia cũng lưu ý rằng việc nâng cấp cơ sở hạ tầng vũ khí hạt nhân của Nga có thể được xem là một phản ứng đối với sự hiện đại hóa lực lượng hạt nhân của Mỹ và các nước khác. Tuy nhiên, vẫn chưa rõ liệu việc nâng cấp này có phải là một phần của chiến lược mới nhằm tăng cường sức mạnh quân sự của Nga hay chỉ là một phần của quá trình nâng cấp định kỳ.

Tổng thể, việc nâng cấp cơ sở hạ tầng vũ khí hạt nhân của Nga được cho là sẽ có tác động đáng kể đến cán cân quân sự toàn cầu và có thể khiến căng thẳng giữa các cường quốc hạt nhân gia tăng.