Chương 097: Cuộc Chiến Nghẽn Lệnh Tại Sàn HOSE
17 giờ 03 phút.
Chiều Sài Gòn chưa chịu tắt nắng.
Trên Đại lộ Võ Văn Kiệt, dòng xe vẫn ken đặc dưới những mảng trời còn sáng. Tiếng máy xe, tiếng còi, tiếng thắng gấp hòa vào nhau thành một thứ âm thanh quen thuộc của thành phố cuối ngày.
Nhưng trong một căn phòng làm việc nhìn xuống đại lộ, Thượng tá Nghĩa không nhìn dòng xe.
Ông nhìn màn hình.
Một đường biểu diễn màu đỏ vừa xuất hiện.
Không tăng đột ngột.
Không có cảnh báo kiểu một cuộc tấn công ồn ào.
Nó chỉ nhích lên từng chút.
Rồi đứng im.
Nghĩa hỏi:
“Có chuyện gì?”
Một kỹ thuật viên quay ghế lại.
“Lưu lượng kết nối tới một số cổng trung gian tăng nhẹ. Chưa tới mức báo động.”
“Cổ phiếu nào?”
“Nhóm logistics.”
Nghĩa im lặng vài giây.
Ông nhớ tới cuộc chiến ngày hôm trước.
Không phải vì con số.
Mà vì cách đối phương chọn thời điểm.
Chúng không cần làm sập cả hệ thống.
Chỉ cần khiến người ta nghĩ hệ thống sắp có vấn đề.
Một tin đồn xuất hiện.
Một vài bảng giá phản hồi chậm.
Một số lệnh bị xác nhận trễ.
Một nhóm tài khoản đồng loạt đăng những câu giống nhau.
Rồi thị trường tự làm phần còn lại.
Nghĩa đứng dậy.
“Gọi Nam.”
“Anh Trần Hoàng Nam?”
“Ừ.”
Ông nhìn lại màn hình.
“Và gọi Vũ.”
Cách đó không xa, trên một đoạn đường ven kênh, Nam đang ngồi trong xe.
Điện thoại đặt úp trên đùi.
Vũ ngồi ghế bên cạnh.
Chiếc xe chạy chậm vì dòng phương tiện đông.
Nam nhìn đồng hồ.
17 giờ 11.
“Anh nghĩ chúng nó quay lại thật?”
Vũ nhìn qua cửa kính.
“Không.”
Nam quay sang.
“Không?”
“Chúng không quay lại.”
Vũ chỉ ra ngoài đường.
“Chúng chưa từng đi.”
Nam không nói.
Câu đó nghe đơn giản nhưng khiến hắn thấy khó chịu.
Sau cuộc tấn công hôm qua, mọi người đều nghĩ đối phương đã thăm dò xong.
Một số cổng kết nối bị cô lập.
Một số luồng bất thường bị ghi nhận.
Một số tài khoản nghi vấn bị đưa vào danh sách kiểm tra.
Nhưng nếu nhìn cả chuỗi sự việc, Vũ lại thấy một chuyện khác.
Đối phương chưa bao giờ cố giành quyền kiểm soát hoàn toàn.
Chúng chỉ thử phản ứng.
Thử giới hạn.
Thử xem khi thị trường bắt đầu hoảng loạn thì những ai sẽ hành động trước.
Nam mở máy tính bảng.
“Có thêm một chuyện.”
“Gì?”
“Ba nhóm tài khoản tài chính đang cùng đẩy một nhận định.”
“Nhận định gì?”
“Cổ phiếu logistics sẽ gặp sự cố thanh khoản trước khi đóng cửa.”
Vũ không nhìn màn hình.
“Có nguồn không?”
“Không.”
“Có dữ liệu?”
“Không.”
“Có người đứng tên chịu trách nhiệm?”
“Không.”
Vũ gật đầu.
“Vậy đó không phải phân tích.”
“Là tin đồn.”
“Chưa đủ.”
Nam nhìn hắn.
“Còn gì nữa?”
“Là mồi.”
17 giờ 18.
Tại một phòng điều hành kỹ thuật, biểu đồ bắt đầu thay đổi.
Một nhóm kết nối đến từ nhiều địa chỉ khác nhau.
Chúng không giống nhau.
Nhưng hành vi gần như giống hệt.
Cùng nhắm vào những điểm trung gian.
Cùng tạo ra những yêu cầu lặp lại.
Cùng tăng lên theo từng khoảng thời gian.
Kỹ thuật viên nói:
“Có vẻ đang hình thành một đợt nghẽn.”
Nghĩa hỏi:
“Có ảnh hưởng lệnh thật không?”
“Chưa thấy.”
“Vậy đừng tự làm ảnh hưởng.”
Người kỹ thuật viên hiểu ngay.
Nếu xử lý quá mạnh, chính bên phòng thủ có thể tạo ra tình trạng mà họ đang cố tránh.
Nghĩa nói tiếp:
“Không đóng cổng hàng loạt. Không cắt nhầm đường hợp lệ. Tách từng nhóm.”
“Rõ.”
Ông quay sang màn hình phụ.
Một cửa sổ hiển thị các kênh truyền thông xã hội.
Hàng chục bài đăng mới.
Một số nói:
LOGISTICS SẮP BỊ ĐÁNH.
Một số khác:
HỆ THỐNG GIAO DỊCH ĐANG CÓ VẤN ĐỀ.
Rồi một câu xuất hiện với tần suất ngày càng nhiều:
AI ĐANG GIỮ CỔ PHIẾU LOGISTICS THÌ NÊN BÁN NGAY.
Nghĩa nhíu mày.
“Đây mới là mục tiêu.”
17 giờ 24.
Nam nhận cuộc gọi.
“Thượng tá.”
Giọng Nghĩa vang lên:
“Cậu đang ở đâu?”
“Trên Võ Văn Kiệt.”
“Vũ đâu?”
“Ngay bên cạnh.”
“Đưa loa cho anh ta.”
Nam đưa điện thoại.
Vũ nói:
“Nghe.”
Nghĩa không vòng vo.
“Có một đợt nghẽn đang hình thành. Chưa ảnh hưởng nghiêm trọng nhưng có dấu hiệu nhắm vào nhóm logistics.”
Vũ hỏi:
“Cửa sổ thời gian?”
“Khoảng nửa tiếng.”
“ATC?”
“Đúng.”
Vũ nhìn Nam.
Hai người không cần nói thêm.
Nếu một nhóm cổ phiếu logistics vốn đã nằm trong tầm ngắm của những nhà đầu tư lớn, chỉ cần tạo ra vài phút hỗn loạn trước ATC, tâm lý có thể thay đổi rất nhanh.
Người đang lời sẽ bán.
Người đang lỗ sẽ bán.
Người chưa định bán cũng có thể bán vì sợ người khác bán trước.
Vũ nói:
“Chúng không cần đánh sập sàn.”
Nghĩa đáp:
“Tôi cũng nghĩ vậy.”
“Chúng cần làm người ta tin rằng sàn sắp sập.”
Đầu dây bên kia im lặng.
Nghĩa nói:
“Cậu có cách gì?”
Vũ nhìn dòng xe ngoài cửa kính.
“Có.”
“Làm đi.”
Vũ lắc đầu.
“Không.”
Nam nhìn hắn.
Vũ nói:
“Phải chờ.”
17 giờ 31.
Một bảng giá phản hồi chậm hơn bình thường.
Chỉ vài giây.
Nhưng đủ.
Một tài khoản lập tức chụp màn hình.
Một bài đăng xuất hiện.
Rồi mười bài.
Rồi vài chục bài.
Một số người bắt đầu hỏi liệu hệ thống có đang gặp lỗi hay không.
Không ai biết câu trả lời.
Nhưng trong phòng điều hành, mọi người biết một chuyện.
Lưu lượng bất thường đang tiếp tục tăng.
Nghĩa nói:
“Đừng để tin đồn trở thành tín hiệu kỹ thuật.”
Một cán bộ hỏi:
“Ý anh là?”
“Xác nhận cái gì thật sự đang xảy ra trước khi đưa ra bất kỳ thông tin nào.”
Ông nhìn đồng hồ.
17 giờ 35.
“Đừng để đối phương bắt chúng ta tự hoảng.”
Vũ mở máy tính.
Không phải chiếc ThinkPad cũ ở Quận 4.
Là một thiết bị trung gian được chuẩn bị cho những tình huống đặc biệt.
Nam ngồi cạnh.
“Anh định làm gì?”
“Không đánh vào chúng.”
“Vậy?”
“Đẩy chúng ra khỏi đường đi của người thật.”
Trên màn hình xuất hiện một sơ đồ mạng đơn giản.
Nhiều đường kết nối hợp lệ.
Nhiều đường kết nối đáng ngờ.
Và một nhóm nút trung gian đang trở thành điểm tập trung.
Vũ nói:
“Reverse Proxy.”
Nam hiểu.
“Đưa lưu lượng vào lớp trung gian.”
“Đúng.”
“Còn những kết nối lậu?”
“Đừng cố đuổi từng thằng.”
Vũ chỉ vào nhóm nút.
“Khóa cửa nơi chúng đang tập trung.”
Nam nhìn sơ đồ.
“Nhưng chúng phân tán.”
“Cho nên mới cần phân loại.”
Vũ không nói thêm.
Hắn không xây một bức tường khổng lồ.
Hắn dựng nhiều lớp lọc.
Luồng hợp lệ được giữ nguyên đường đi.
Luồng đáng ngờ được chuyển sang vùng kiểm tra.
Những kết nối có hành vi bất thường bị hạn chế.
Không có một cú đánh lớn.
Không có tiếng nổ.
Chỉ là từng cánh cửa nhỏ lần lượt đóng lại.
17 giờ 42.
Lưu lượng bất thường giảm.
Kỹ thuật viên nhìn màn hình.
“Có hiệu quả.”
Nghĩa không mừng.
“Có chắc không?”
“Đang ổn.”
“Chờ.”
Ba phút sau, một nhóm kết nối mới xuất hiện.
Rồi thêm một nhóm nữa.
Nghĩa nói:
“Chúng đang đổi đường.”
Vũ cũng nhìn thấy.
“Không.”
Nam hỏi:
“Không gì?”
“Chúng đang muốn chúng ta nghĩ rằng chúng đổi đường.”
Nam im lặng.
Vũ phóng to biểu đồ.
“Nhìn thời gian.”
Các đợt kết nối mới xuất hiện ngay sau mỗi lần phòng thủ thay đổi.
Quá đều.
Quá đúng nhịp.
Vũ nói:
“Có người đang quan sát phản ứng.”
Nghĩa lập tức hiểu.
“Đây là bài kiểm tra lần hai.”
“Đúng.”
“Vậy mục tiêu thật?”
Vũ nhìn đồng hồ.
17 giờ 49.
“ATC.”
18 giờ 01.
Thị trường bắt đầu bước vào giai đoạn nhạy cảm nhất.
Một số mã logistics rung lắc.
Chưa phải bán tháo.
Nhưng đủ để tạo cảm giác bất ổn.
Rồi một thông tin giả xuất hiện:
MỘT SỐ HỆ THỐNG ĐANG TẠM THỜI HẠN CHẾ LỆNH NHÓM LOGISTICS.
Tin được chia sẻ rất nhanh.
Nam nói:
“Câu này nguy hiểm.”
Vũ gật đầu.
“Vì nó có một phần giống sự thật.”
“Phần nào?”
“Có kết nối đang bị hạn chế.”
“Nhưng không phải lệnh hợp lệ.”
“Đúng.”
Vũ quay sang.
“Đó là cách tin giả sống lâu.”
Nó không cần hoàn toàn sai.
Chỉ cần lấy một mảnh sự thật rồi đặt nó vào câu chuyện khác.
Nam lập tức báo Nghĩa.
Nghĩa yêu cầu đội kỹ thuật xác nhận trạng thái.
Một thông tin chính thức được chuẩn bị.
Nhưng đối phương đã nhanh hơn.
Một loạt tài khoản bắt đầu thúc giục:
BÁN TRƯỚC KHI QUÁ MUỘN.
ĐỪNG CHỜ ATC.
CÓ THỂ HỆ THỐNG SẼ KHÔNG XỬ LÝ KỊP.
Nam nhìn màn hình.
“Chúng đang kéo tâm lý.”
Vũ đáp:
“Không.”
“Lại không?”
“Chúng đang thuê tâm lý của người khác.”
Nam nhìn hắn.
Vũ nói:
“Chúng chỉ cần vài người hoảng.”
18 giờ 08.
Lệnh bán tăng.
Chưa thành bán tháo.
Nhưng đường biểu diễn đã thay đổi.
Nghĩa nói:
“Giữ đường giao dịch hợp lệ.”
Một kỹ thuật viên đáp:
“Đang giữ.”
“Không tự ý chặn.”
“Rõ.”
Vũ nhận được một tín hiệu.
Một phần lưu lượng bất thường đang dồn về những cổng trung gian đã bị đánh dấu.
Hắn nhìn Nam.
“Đến lúc rồi.”
Nam hỏi:
“Reverse Botnet?”
Vũ gật đầu.
“Nhưng chỉ phòng thủ.”
Đây không phải một cuộc phản công nhằm phá hệ thống của đối phương.
Vũ sử dụng mạng lưới phân tán mà họ kiểm soát để tạo áp lực ngược lên các điểm kết nối lậu, khiến những đường dây bất hợp lệ không còn đủ khả năng duy trì lưu lượng.
Từng cổng bị cô lập.
Từng tuyến bị loại khỏi luồng.
Không truy đuổi sâu.
Không tìm cách chui vào bên kia.
Chỉ khiến chúng không thể tiếp tục chen vào đường giao dịch hợp lệ.
Nam nhìn đồng hồ.
18 giờ 13.
Còn rất ít thời gian.
Một nhóm kết nối cuối cùng cố gắng mở đường qua một lớp trung gian khác.
Vũ nhìn nó.
“Đừng đuổi.”
Nam hỏi:
“Để nó chạy?”
“Để nó tự lộ.”
18 giờ 17.
Nhóm kết nối kia đột ngột tăng mạnh.
Rồi biến mất.
Nghĩa nhìn màn hình.
“Chuyện gì?”
Kỹ thuật viên trả lời:
“Cổng lậu mất kết nối.”
“Bị ai đánh?”
Không ai trả lời.
Nam nhìn Vũ.
Vũ chỉ nói:
“Không phải đánh.”
“Vậy?”
“Đẩy ra ngoài.”
Nghĩa hiểu.
“Các cậu đã cô lập được chúng?”
“Ở lớp kết nối đang gây nhiễu.”
“Còn phần còn lại?”
“Vẫn quan sát.”
Nghĩa gật đầu.
“Giữ nguyên.”
18 giờ 20.
ATC bắt đầu.
Những giây đầu tiên trôi qua.
Lệnh vẫn vào.
Lệnh vẫn khớp.
Không có cú nghẽn lớn.
Một vài mã logistics biến động mạnh nhưng không xảy ra hiệu ứng domino như đối phương mong muốn.
Nam thở ra.
“Qua rồi?”
Vũ không trả lời.
Hắn vẫn nhìn màn hình.
Một tài khoản vừa xuất hiện.
Không mua.
Không bán.
Chỉ theo dõi.
Nó đứng ở ngoài toàn bộ dòng giao dịch.
Vũ nhìn nó vài giây.
“Có người thứ ba.”
Nam hỏi:
“Người quan sát?”
“Có thể.”
“Đối thủ?”
“Chưa biết.”
Vũ không chạm vào tài khoản đó.
Hắn chỉ ghi lại thời điểm.
18 giờ 22 phút 41 giây.
Rồi màn hình thay đổi.
Một dòng chữ xuất hiện trên kênh liên lạc mà họ đã dựng riêng:
HÔM NAY CHỈ LÀ BÀI KIỂM TRA.
Nam đọc xong.
Một dòng nữa hiện lên.
LẦN SAU, CHÚNG TÔI KHÔNG CẦN LÀM NGHẼN HỆ THỐNG.
Nam quay sang Vũ.
“Ý gì?”
Vũ đóng cửa sổ.
“Ý là chúng đã biết chúng ta sẽ làm gì.”
“Vậy sao còn gửi?”
“Để cho chúng ta biết.”
“Muốn khiêu khích?”
“Không.”
Vũ nhìn xuống Đại lộ Võ Văn Kiệt.
Xe vẫn chạy.
Người vẫn về nhà.
Sài Gòn vẫn ồn ào như chưa từng có cuộc chiến nào diễn ra.
“Chúng muốn chúng ta nhìn sai hướng.”
18 giờ 27.
ATC kết thúc.
Không có vụ sụp đổ.
Không có bán tháo toàn diện.
Nhưng Nghĩa không gọi đó là thắng lợi.
Ông yêu cầu giữ toàn bộ dữ liệu sự kiện.
Không xóa.
Không sửa.
Không tự ý kết luận.
Một cán bộ hỏi:
“Có cần công bố đây là vụ tấn công không?”
Nghĩa đáp:
“Chưa.”
“Nhưng dấu hiệu rất rõ.”
“Dấu hiệu không phải kết luận.”
Ông nhìn bảng thời gian.
“Để kỹ thuật, tài chính và điều tra đối chiếu.”
Nam nghe câu đó qua điện thoại.
Hắn nhìn Vũ.
“Anh Nghĩa càng ngày càng giống anh.”
Vũ cười nhạt.
“Không.”
“Không giống?”
“Ông ấy giống chính ông ấy.”
“Còn anh?”
Vũ đứng dậy.
“Ta chỉ là người đã từng trả giá vì kết luận quá sớm.”
Nam không hỏi tiếp.
19 giờ 02.
Xe chạy dọc Đại lộ Võ Văn Kiệt.
Đèn thành phố bắt đầu sáng.
Vũ nhìn những tòa nhà phía xa.
Nam ngồi bên cạnh, mở lại toàn bộ dữ liệu vừa thu được.
“Có một chuyện.”
“Nói.”
“Nhóm cổ phiếu logistics không chỉ bị nhắm vào để bán tháo.”
Vũ quay sang.
“Cậu thấy gì?”
“Trong lúc thị trường rung lắc, có một số tài khoản âm thầm gom vị thế ở những điểm giá thấp.”
Vũ không trả lời ngay.
Nam nói:
“Có thể chỉ là nhà đầu tư bình thường.”
“Có thể.”
“Nhưng nếu không?”
Vũ nhìn ra ngoài.
“Thì cuộc tấn công hôm nay không nhằm kiếm tiền trong hôm nay.”
Nam hiểu.
“Chuẩn bị cho ngày mai.”
“Hoặc tuần sau.”
“Hoặc một thương vụ.”
Vũ gật đầu.
Đó mới là thứ đáng sợ.
Một cuộc tấn công vào thị trường không nhất thiết cần làm thị trường sụp đổ.
Đôi khi chỉ cần tạo ra một khoảng thời gian đủ hỗn loạn để người khác mua được thứ họ muốn với giá thấp hơn.
Nam tắt màn hình.
“Vậy chúng ta đang đối đầu với hacker?”
Vũ nhìn hắn.
“Không chỉ hacker.”
“Còn ai?”
“Người có tiền.”
Nam im lặng.
Vũ nói tiếp:
“Hacker tạo ra tiếng động.”
“Còn người có tiền?”
“Họ chờ người khác chạy.”
Chiếc xe tiếp tục đi trong dòng giao thông.
Phía sau họ, thành phố đã bước qua một phiên giao dịch tưởng như bình thường.
Nhưng trong một máy chủ ở đâu đó, một người đang nhìn lại toàn bộ phản ứng của họ.
Không phải để xem hệ thống có sập hay không.
Mà để ghi nhớ:
Ai phản ứng trước.
Ai bảo vệ ai.
Ai có quyền quyết định.
Ai có thể nhìn thấy dòng tiền.
Và quan trọng nhất—
ai sẽ xuất hiện khi thành phố bắt đầu hoảng loạn.
Trên màn hình của người đó, một dòng chữ được nhập vào:
PHƯƠNG ÁN MỘT: KHÔNG HIỆU QUẢ.
Một dòng khác hiện lên ngay sau đó:
PHƯƠNG ÁN HAI: KHÔNG ĐÁNH VÀO HỆ THỐNG.
Người đó dừng lại.
Rồi viết:
ĐÁNH VÀO NIỀM TIN.
Ngoài cửa kính, Sài Gòn vẫn sáng đèn.
Không ai biết cuộc chiến vừa rồi chỉ là một phép thử.
Và cũng không ai biết phép thử tiếp theo sẽ không còn nằm trên sàn giao dịch.
--=---
PLS FOLLOW KÊNH ĐỂ TẠO ĐỘNG LỰC CHO TÁC GIẢ VÀ THEO DÕI CÁC CHƯƠNG TIẾPT HEO …
---==--