Công an Việt Nam và một "hợp đồng từ địa ngục"

[trungthuc]

Sau khi ký được hợp đồng sử dụng công cụ hack có tên "Predator" với giá 5,6 triệu euro (gần 6 triệu USD) trong hai năm với Bộ Công an Việt Nam, các giám đốc điều hành của công ty phần mềm gián điệp Intellexa Alliance đã ăn mừng trong một nhóm WhatsApp chung!

Chính trị gia người Hoà Lan, bà Sophie in’t Veld, nghị sĩ của Nghị viện châu Âu 20 năm nay, đã gọi hợp đồng mua phần mềm gián điệp của những chính phủ độc tài với Intellexa Alliance là "hợp đồng từ địa ngục". Nói như vậy cũng không phải là quá lời và rất đúng với thực tế: những con quỷ như đám an ninh Việt Nam thì hẳn nhiên phải đến từ địa ngục.

Với chương trình phần mềm gián điệp "Predator" này, một con thú săn mồi trên thế giới ảo, thiết bị di động của nạn nhân sẽ bị hack và bị kiểm soát từ xa một cách tuyệt đối, dĩ nhiên nạn nhân sẽ không hay biết gì. "Con thú Predator" từ địa ngục sẽ cho phép những kẻ trong bóng tối biết rõ, nạn nhân đang nói chuyện với ai, người đó đang gửi tin nhắn nào cho ai và đang nghiên cứu điều gì. Được các chính phủ độc tài như Việt Nam sử dụng, Predator nhắm vào giới báo chí, những "đối tượng bị tình nghi" và giờ đây kể cả giới chính khách và ký giả Mỹ, như sự phanh phui mới đây của Tổ chức Amnesty International trong bản báo cáo chi tiết mới công bố vào ngày 9/10/2023.

Cuộc điều tra của tờ báo Đức DER SPIEGEL phối hợp với Mediapart của Pháp cho biết, nhân vật quan trọng nhất đứng sau Predator là Tal Dilian, người từng phục vụ trong nhóm tối mật của quân đội Israel, Đơn vị 81, đã bị sa thải với lời cáo buộc đã làm giàu bất hợp pháp. Với kinh nghiệm về an ninh mạng, Tal Dilian đứng ra thành lập công ty riêng và nghiên cứu sản xuất công cụ gián điệp siêu tinh vi mang tên Predator.

Hè của năm 2019, Tal Dilian có mời tạp chí kinh doanh Forbes của Hoa Kỳ đến đảo Cyprus để giới thiệu sản phẩm Predator này. Tại địa điểm giới thiệu sản phẩm, người ta thấy có một chiếc xe vận tải đen với cửa sổ màu tối. Gần đó là một xe cứu thương được thay đổi thành chiếc xe "nghe lén di động". Nó được trang bị máy chủ (server), nhiều màn hình và nhiều ăng-ten, với tổng giá trị thiết bị lên đến vài triệu USD.

Tal Dilian chứng minh cho thấy mức độ hiệu quả của thiết bị nghe lén bằng cách xâm nhập vào điện thoại di động Huawei của một người đứng cách đó vài trăm mét. Chủ nhân chiếc điện thoại không hề nhận thấy có bất cứ điều gì bất thường nào và anh ta thậm chí không cần phải nhấp vào một sự liên kết nào, trong khi "con thú săn mồi" Predator đã lọt vào điện thoại của nạn nhân. Cách tiếp cận này, gọi là "không nhấp chuột" (zero-click), là kỹ thuật siêu tinh vi bậc nhất trong số các đồ nghề gián điệp qua kỹ thuật số hiện nay.

Nói với nhóm ký giả của Forbes, Tal Dilian tỏ ra rất tự hào với sản phẩm Predator và tin rằng ông ta có thể kiếm được 500 triệu USD thật dễ dàng. Ở thời điểm tiếp xúc với giới báo chí, Tal Dilian đặt tên cho công ty mình là Intellexa Alliance, một liên minh gồm các công ty chuyên nghiên cứu-sản xuất đồ nghề gián điệp qua kỹ thuật số ở châu Âu, được thành lập với chủ trương hỗ trợ lẫn nhau cũng như hợp tác với các cơ quan an ninh các chính phủ.
"Chúng tôi chơi với người tốt", Tal Dilian cho biết. "Dù có đôi khi người tốt lại hành xử không đúng mực". Và một trong những "người tốt hành xử không đúng mực" của Intellexa Alliance là công an Việt Nam.

Công ty Pháp Amesys, trong đó có giới đầu tư Đức, là một phần cốt lõi của liên minh Intellexa Alliance này do Tal Dilian thành lập ra. Một trong những người sáng lập công ty Pháp nói trên là Stéphane Salies, 59 tuổi, từng tốt nghiệp về khoa vật lý học ở Paris và California. Không chỉ cung cấp kỹ thuật tinh xảo cho các cơ quan an ninh của Pháp, vào năm 2006, Stéphane Salies cũng bán hệ thống giám sát internet có tên Eagle cho chế độ độc tài Libya Muammar Gaddafi.

Tên độc tài và bộ máy an ninh khét tiếng tàn ác đã cho triển khai "hệ thống đại bàng" Eagle để rình mò người dân của họ. Sau khi Gaddafi bị giết chết vào năm 2011, phóng viên của Wall Street Journal đã phát hiện thấy chỉ thị từ công ty Pháp về việc giám sát hàng loạt thư từ, nghe lén điện thoại, đọc trộm tin nhắn trong các văn phòng tình báo bị bỏ hoang ở thủ đô Tripoli của Libya. Trước các phản ứng dữ dội của các tổ chức nhân quyền, cáo buộc công ty Amesys về tội "đồng lõa trong các hành vi tra tấn", công ty này của Stéphane Salies đã bị cho đóng cửa.

Ngay sau đó, ban điều hành cao cấp của họ, do ông Salies đứng đầu, lại thành lập ra hai công ty mới: Nexa Technologies ở Pháp và Advanced Middle East Systems (AMES) ở Dubai. Nexa tiếp quản dòng sản phẩm của Amesys và đặt tên mới cho các sản phẩm của công ty, chẳng hạn như "Eagle" trở thành "Cerebro". Nhóm nhân sự của họ đều là những gương mặt cũ. Nexa và AMES trở thành hai trong những nhân tố có vai trò quyết định trong Intellexa Alliance.

AMES giành được một hợp đồng lớn hồi đầu năm 2014, với sản phẩm chủ lực "Cerebro", sản phẩm mà Gaddafi đã từng mua. Theo sự mô tả, Cerebro cho phép giám sát internet của cả một quốc gia! Trong nội bộ, dự án mang tên mã số "Toblerone". Một trong những khách hàng khổng lồ của họ là chính phủ Abdel Fattah el-Sissi (Ai Cập). Chỉ vài tháng sau khi sử dụng Cerebro, chính phủ Cairo đã bắt đi hàng chục ngàn người ủng hộ phe đối lập.

Theo các tài liệu thu thập được sau này, Stéphane Salies đã đến Ai Cập nhiều lần và gặp gỡ các giới chức thuộc tình báo quân đội. Thông qua văn phòng của họ ở Dubai, Stéphane Salies kiếm được khoảng 12 triệu euro từ hợp đồng ký kết với Ai Cập, bên cạnh một hợp đồng bảo trì kéo dài vài năm. Cuộc điều tra còn cho biết thêm, Nexa và AMES đã bán kỹ thuật Cerebro cho Kazakhstan, Singapore, Qatar, Các Tiểu vương quốc Ả Rập Thống nhất, kể cả Pháp và Monaco.

Để có thể tiếp cận được nhiều nguồn khách hàng hơn, Nexa và AMES rất cần phát minh ra những sản phẩm mới. Cuối cùng, họ phát hiện rằng Predator của Tal Dalian đúng là thứ mà họ mong muốn. Vào tháng 2/2019, Nexa và AMES đã công bố thành lập Intellexa Alliance, cùng với Tal Dilian. Thông qua AMES, nhà cầm quyền Abdel Fattah El-Sisi (Ai Cập) đã mua phần mềm Predator vào cuối năm 2020. Theo tài liệu, hợp đồng này với tổng giá trị là 9,5 triệu euro, đã được thực hiện với Cục Nghiên cứu Kỹ thuật thuộc cơ quan mật vụ Ai Cập.

Gần như cùng lúc đó, AMES cũng ký được một hợp đồng Predator khác, lần này với công an Việt Nam, có trị giá 5,6 triệu euro trong hai năm. Các giám đốc điều hành của Intellexa Alliance đã khoái trá ăn mừng trong nhóm chat WhatsApp.

"Tuyệt vời!!!! Chúc mừng năm mới!", Tal Dilian nhắn trong nhóm, vào ngày đầu năm 2020, sau khi ông loan báo hợp đồng mới với Ai Cập. "Woooow!!!!!", Tal Dilian tiếp tục bày tỏ cảm xúc khi các thành viên trong nhóm thông báo vài giờ sau đó rằng chế độ Cộng sản Việt Nam cũng mua "con thú săn mồi" Predator này. Họ ăn mừng với nhau bằng cách cụng ly với biểu tượng chai champagne.

Hồi tháng 2/2023, công ty Nexa đổi tên thành RB 42; trong khi đó, AMES được bán lại cho ban quản trị của Intellexa Alliance. Một trong những chủ sở hữu mới là Stéphane Salies. Và Predator tiếp tục được sử dụng để "săn mồi". Amnesty International cho biết một tài khoản X (trước đây là Twitter), có tên "@Joseph_Gordon16", đã chia sẻ nhiều sự liên kết tấn công được xác định nhằm mục đích lây nhiễm bằng phần mềm gián điệp Predator. Một trong những mục tiêu ban đầu là nhà báo Lê Trung Khoa ở Berlin, tổng biên tập tờ thoibao.de.

Cuộc điều tra của Tổ chức Ân Xá Quốc Tế cho thấy tài khoản @Joseph_Gordon16 có sự liên kết chặt chẽ với Việt Nam và có thể đã hoạt động thay mặt cho chính quyền hoặc các nhóm lợi ích của Việt Nam. Hồi tháng 4/2023, Phòng thí nghiệm An ninh (Security Lab) của Tổ chức Ân xá Quốc Tế (Amnesty International) bắt đầu nhận thấy "@Joseph_Gordon16" nhắm mục tiêu vào nhiều học giả và giới chức làm việc trong lĩnh vực hàng hải, đặc biệt giới nghiên cứu và giới chức chịu trách nhiệm về chính sách của EU và Liên Hiệp Quốc liên quan việc đánh bắt cá bất hợp pháp. Cần nhắc lại, Việt Nam đã từng bị Ủy ban Châu Âu đưa ra "cảnh cáo thẻ vàng" vào năm 2017 vì việc "đánh bắt cá bất hợp pháp, không báo cáo và không theo đúng quy định quốc tế".

"Chúng tôi đã quan sát thấy có hàng chục trường hợp trong đó '@Joseph_Gordon16' dán một liên kết độc dẫn đến Predator trong các bài đăng trên mạng xã hội. '@Joseph_Gordon16' làm việc rất tinh vi. Trong một số trường hợp, hắn tạo ra một đường link có vẻ vô hại, chẳng hạn link tờ South China Morning Post, để dụ người đọc nhấp vào", theo lời kể của Donncha Ó Cearbhaill, Giám đốc Phòng thí nghiệm An ninh thuộc Tổ chức Ân xá Quốc tế. "Tuy nhiên, khi nạn nhân nhấp vào, thiết bị di động của nạn nhân coi như thuộc quyền điều khiển của '@Joseph_Gordon16'"!

"@Joseph_Gordon16" là ai? Là một người hay một nhóm? Đó là một nhóm, nằm trong Bộ Công an Việt Nam, và chịu sự giám sát trực tiếp của Bộ trưởng Tô Lâm?

Nguồn: SGN