Chương 098: Cuộc Chiến Nghẽn Lệnh Tại Sàn HOSE
20 giờ 16 phút.
Đại lộ Võ Văn Kiệt vẫn còn đông.
Những dòng xe nối nhau dưới ánh đèn vàng, chạy về phía trung tâm rồi tỏa ra những tuyến đường khác. Sài Gòn sau tám giờ tối không hề có dấu hiệu chậm lại. Quán ăn bắt đầu đông khách. Xe giao hàng liên tục ra vào những con hẻm. Những chiếc xe tải chạy về phía cảng trong ánh sáng nhấp nháy của đèn đường.
Nhìn từ bên ngoài, chẳng có gì khác thường.
Nhưng trong phòng điều hành của một đơn vị kỹ thuật ở Quận 1, Thượng tá Nghĩa vẫn đứng trước màn hình.
Ông đã xem lại dữ liệu của phiên giao dịch trước đó ba lần.
Không phải vì thị trường sụp đổ.
Ngược lại.
Nó đã không sụp đổ.
Cuộc tấn công thất bại ở mục tiêu trực tiếp.
Nhưng càng xem, Nghĩa càng thấy khó chịu.
Đối phương không hề cố đánh đến cùng.
Chúng rút lui đúng lúc.
Không tạo ra thiệt hại đủ lớn để bị nhận diện ngay.
Không để lại một đường đi rõ ràng.
Chỉ để lại một câu hỏi.
Tại sao?
Một cán bộ bước vào.
“Anh Nghĩa.”
“Có gì?”
“Đội phân tích vừa gửi bổ sung.”
Tập hồ sơ đặt xuống bàn.
Nghĩa mở ra.
“Các tài khoản gom hàng?”
“Có dấu hiệu liên quan đến thời điểm thị trường rung lắc.”
“Xác định được chủ thật chưa?”
“Chưa.”
“Vậy chưa được gọi là liên quan.”
“Rõ.”
Nghĩa đóng tập hồ sơ.
Ông đã quá quen với những người muốn biến sự trùng hợp thành bằng chứng.
Trong vụ này, sai một bước có thể khiến cả cuộc điều tra đi sai hướng.
Ông hỏi:
“Nam đâu?”
“Đang trên đường.”
“Còn Vũ?”
Người cán bộ hơi ngập ngừng.
“Anh ấy không ở đây.”
Nghĩa gật đầu.
Ông biết.
Vũ hiếm khi xuất hiện ở nơi người ta có thể dễ dàng tìm thấy.
Điện thoại rung.
Tin nhắn chỉ có một dòng:
ĐỪNG NHÌN VÀO SỐ LƯỢNG. NHÌN VÀO THỜI ĐIỂM.
Nghĩa đọc xong.
Không có tên người gửi.
Nhưng ông biết là ai.
20 giờ 43.
Nam tới.
Hắn đặt máy tính xuống bàn.
“Có chuyện mới.”
Nghĩa hỏi:
“Gì?”
“Nhóm tài khoản hôm qua không tiếp tục gom.”
“Vậy?”
“Nhưng hôm nay xuất hiện nhóm khác.”
“Bao nhiêu?”
“Ít hơn.”
Nghĩa nhìn hắn.
“Ít hơn mà cậu nói có chuyện?”
“Vì chúng xuất hiện đúng những thời điểm hệ thống có tín hiệu bất thường.”
Nghĩa không đáp.
Nam mở dữ liệu.
Trên màn hình là một chuỗi thời gian.
Không có tên.
Không có thông tin cá nhân.
Chỉ có những mốc.
Một điểm nghẽn nhỏ.
Một đợt tin đồn.
Một dao động giá.
Một nhóm tài khoản giao dịch.
Rồi tất cả biến mất.
Nam nói:
“Chúng đang học.”
Nghĩa hỏi:
“Học cái gì?”
“Cách thị trường phản ứng.”
“Không phải cách đánh vào hệ thống?”
“Không.”
Nam phóng lớn một đoạn.
“Chúng đang học cách khiến người khác tự tạo ra áp lực.”
Nghĩa dựa lưng vào ghế.
“Vậy mục tiêu tiếp theo?”
Nam nhìn ông.
“Không phải máy chủ.”
“Cậu chắc?”
“Chưa.”
Nghĩa gật đầu.
“Được. Câu này nghe được.”
Nam hơi nhíu mày.
“Ý anh?”
“Chưa chắc thì nói chưa chắc.”
Ông chỉ vào màn hình.
“Trong vụ này, người nguy hiểm không phải người không biết.”
“Là người biết quá sớm.”
21 giờ 05.
Một chiếc xe chạy dọc Đại lộ Võ Văn Kiệt.
Vũ ngồi phía sau.
Nam bên cạnh.
Hai người không nói chuyện trong vài phút.
Cuối cùng Nam hỏi:
“Anh Nghĩa đã nhận được dữ liệu.”
“Ừ.”
“Anh nghĩ chuyện này sẽ lặp lại?”
Vũ nhìn dòng xe.
“Không.”
Nam quay sang.
Vũ nói:
“Nó sẽ biến dạng.”
“Thành gì?”
“Đối phương đã thử làm nghẽn.”
“Rồi thất bại.”
“Cho nên chúng sẽ không lặp nguyên cách cũ.”
Nam mở máy.
“Nhưng mục tiêu vẫn là logistics.”
“Có thể.”
“Anh không nghĩ chúng muốn đánh thẳng vào nhóm cổ phiếu đó?”
Vũ im lặng.
Một chiếc xe tải chạy ngang.
Trên thân xe là logo của một doanh nghiệp vận tải.
Vũ nhìn theo.
“Cổ phiếu chỉ là cái bảng.”
“Còn phía sau?”
“Doanh nghiệp.”
“Và phía sau doanh nghiệp?”
“Đất. Kho. Cảng. Hợp đồng. Chuỗi vận chuyển.”
Nam ngừng gõ.
Vũ nói:
“Nếu muốn mua một thứ giá rẻ, đôi khi không cần ép nó xuống.”
“Chỉ cần khiến chủ của nó nghĩ rằng ngày mai sẽ còn rẻ hơn.”
Nam hiểu.
Đó là một cuộc chiến tâm lý.
Nhưng lần này, nó đã có thêm tiền.
22 giờ 11.
Một bản tin tài chính xuất hiện trên một tài khoản nhỏ.
Không có gì đặc biệt.
Nội dung chỉ nói rằng một số doanh nghiệp logistics có thể gặp khó khăn vì chi phí vận tải quốc tế tăng.
Thông tin nghe có vẻ hợp lý.
Rồi một tài khoản khác dẫn lại.
Sau đó một tài khoản thứ ba.
Các bài viết không giống hệt nhau.
Chúng dùng những cách diễn đạt khác nhau.
Nhưng đều hướng về một kết luận:
NHÓM LOGISTICS ĐANG CÓ VẤN ĐỀ.
Nam nhìn màn hình.
“Đây không còn là tin giả kiểu cũ.”
Vũ nói:
“Đúng.”
“Chúng làm nó giống phân tích.”
“Để người đọc tự kết luận.”
“Và nếu ai đó bán…”
“Thì người mua có thể đứng phía sau.”
Nam hỏi:
“Có phải FUND-X?”
Vũ lắc đầu.
“Chưa có bằng chứng.”
“Nhưng hướng này…”
“Là một giả thuyết.”
Vũ đóng màn hình.
“Đừng biến nó thành kết luận.”
Nam im lặng.
Câu nói ấy đã trở thành nguyên tắc giữa họ.
Không còn những lần nhìn thấy một cái tên rồi lập tức dựng cả câu chuyện xung quanh nó.
Mỗi dấu vết phải đứng đúng vị trí của nó.
Sáng hôm sau.
9 giờ 02.
Phiên giao dịch mở cửa.
Không có tấn công.
Không có nghẽn.
Nhóm logistics dao động nhẹ.
Nam nhìn bảng dữ liệu.
“Yên.”
Vũ đứng phía sau.
“Đừng mừng.”
9 giờ 17.
Một số nhà đầu tư bắt đầu bán.
Không nhiều.
Hoàn toàn có thể là hoạt động bình thường.
9 giờ 26.
Lượng bán tăng.
9 giờ 31.
Một tài khoản lớn xuất hiện.
Bán mạnh.
Nam lập tức chú ý.
“Có biến.”
Vũ hỏi:
“Có bao nhiêu bên bán?”
“Đang tăng.”
“Có bên mua không?”
“Có.”
“Vậy chưa có bán tháo.”
Nam nhìn lại.
Đúng.
Lệnh mua vẫn tồn tại.
Nhưng chỉ vài phút sau, một số kết nối bắt đầu phản hồi chậm.
Không phải toàn hệ thống.
Chỉ một số tuyến.
Vũ đứng thẳng.
“Bắt đầu rồi.”
9 giờ 38.
Phòng điều hành nhận cảnh báo.
Một kỹ thuật viên nói:
“Có lưu lượng bất thường.”
Nghĩa lập tức bước tới.
“Giống hôm trước?”
“Không hoàn toàn.”
“Khác chỗ nào?”
“Ít hơn.”
“Nhưng tập trung hơn?”
“Đúng.”
Nghĩa nhìn màn hình.
Những đường biểu diễn không còn tạo thành một đám mây lớn.
Chúng giống những sợi dây mảnh.
Mỗi sợi chỉ tác động một chút.
Nhưng nhiều sợi cùng kéo về một điểm.
Nghĩa hỏi:
“Có ảnh hưởng lệnh thật không?”
“Có một số phản hồi chậm.”
“Xác định phạm vi.”
“Đang làm.”
“Không được cắt bừa.”
“Rõ.”
Nghĩa quay sang người phụ trách thị trường.
“Thông báo nội bộ: chưa có căn cứ nói hệ thống mất ổn định.”
“Rõ.”
Ông nói tiếp:
“Và theo dõi tin đồn.”
Một màn hình khác được bật lên.
Những bài đăng mới bắt đầu xuất hiện.
LỆNH ĐANG BỊ TREO.
KHÔNG VÀO ĐƯỢC HỆ THỐNG.
CÓ NGƯỜI ĐANG XẢ HÀNG.
Nghĩa nhìn chúng.
Ông hiểu.
Cuộc tấn công không nằm ở một phía.
Nó đang chạy trên hai đường song song.
Một đường nhắm vào hạ tầng.
Một đường nhắm vào con người.
9 giờ 46.
Vũ nói:
“Reverse Proxy.”
Nam quay sang.
“Bây giờ?”
“Chưa.”
“Anh chờ gì?”
“Đợi chúng gom lại.”
Nam nhìn dữ liệu.
“Nhưng nếu chờ lâu?”
“Chúng sẽ tưởng mình thắng.”
“Rồi?”
“Chúng sẽ tăng.”
Đúng như vậy.
9 giờ 49.
Lưu lượng tăng.
9 giờ 52.
Tăng tiếp.
9 giờ 54.
Một nhóm kết nối bất thường tập trung vào một số cổng trung gian.
Vũ nói:
“Bây giờ.”
Nam chuyển sang phương án phòng thủ đã chuẩn bị.
Các tuyến hợp lệ được ưu tiên.
Những luồng có dấu hiệu bất thường được đưa qua lớp kiểm tra trung gian.
Reverse Proxy bắt đầu làm việc.
Không có một cú đóng cửa đồng loạt.
Không có hành động khiến toàn bộ người dùng bị đẩy ra ngoài.
Từng nhóm được phân loại.
Từng đường truyền được kiểm soát.
Ở phía đối diện, mạng lưới bất hợp lệ bắt đầu mất khả năng duy trì áp lực.
Một số cổng im lặng.
Một số kết nối tự biến mất.
Nhưng lần này đối phương không rút.
Chúng đổi hướng.
Nam nói:
“Có thêm luồng.”
Vũ nhìn.
“Đừng đuổi.”
“Nhưng chúng đang vào.”
“Đó là cái chúng muốn.”
“Muốn gì?”
“Muốn chúng ta chạy theo.”
Nam dừng lại.
Vũ chỉ vào một nhóm dữ liệu.
“Nhìn phía sau.”
Nam phóng lớn.
Một lượng lớn lệnh bán đang xuất hiện.
Không phải từ hệ thống bị tấn công.
Là từ những tài khoản thật.
Nam sững lại.
“Chúng đã kéo được người thật vào.”
“Đúng.”
Vũ nói:
“Bây giờ mới là trận chiến.”
10 giờ 07.
Thị trường rung mạnh.
Những người không biết chuyện bắt đầu nhìn thấy giá giảm.
Một số bán vì sợ.
Một số bán vì thấy người khác bán.
Một số bán vì tin những bài phân tích sáng nay.
Không ai cần điều khiển tài khoản của họ.
Không ai cần chiếm quyền của họ.
Họ tự bấm nút.
Nghĩa nhìn màn hình.
“Có phải bán tháo chưa?”
Một chuyên viên trả lời:
“Chưa. Nhưng áp lực đang tăng.”
Nghĩa hỏi:
“Có lỗi hệ thống diện rộng không?”
“Không.”
“Vậy giữ nguyên.”
“Nhưng giá…”
“Giá là một chuyện.”
Ông chỉ vào màn hình.
“Lệnh hợp lệ là chuyện khác.”
Nghĩa hiểu rằng nếu phòng thủ tự tạo thêm sự hoảng loạn, họ sẽ làm đúng điều đối phương muốn.
Ông nói:
“Đừng biến biện pháp kỹ thuật thành tin đồn mới.”
10 giờ 18.
Một bài đăng mới xuất hiện.
HỆ THỐNG ĐÃ ĐƯỢC BẢO VỆ, NHƯNG NHÓM LOGISTICS VẪN ĐANG BỊ BÁN MẠNH.
Nam đọc.
“Câu này còn nguy hiểm hơn.”
Vũ hỏi:
“Vì sao?”
“Nó đúng một phần.”
“Đúng.”
“Nhưng nó dẫn người đọc đến kết luận sai.”
“Đó chính là kỹ thuật.”
Vũ nhìn màn hình.
“Không cần nói dối hoàn toàn.”
Nam nói:
“Chỉ cần chọn phần sự thật có lợi.”
Vũ gật đầu.
“Và để người khác tự nói phần còn lại.”
10 giờ 31.
Reverse Botnet phòng thủ được kích hoạt ở lớp cuối.
Mạng lưới phân tán không hướng vào hệ thống giao dịch.
Nó chỉ tạo thành một lớp chắn ở phía trước các cổng kết nối lậu đang gây áp lực.
Từng cổng bị cô lập.
Từng nhóm lưu lượng bất thường bị loại khỏi tuyến hợp lệ.
Một số kết nối mất hẳn.
Một số cố quay lại.
Nhưng không còn đủ khả năng tạo ra cùng một mức áp lực.
Nam nhìn đồng hồ.
“Chúng ta đã cắt được phần lớn.”
Vũ nói:
“Không.”
Nam nhìn hắn.
“Chưa?”
“Chúng ta chỉ cắt phần nhìn thấy.”
Vũ chỉ lên màn hình.
Một đường dữ liệu nhỏ vẫn còn.
Nó không gây nghẽn.
Nó không tấn công.
Nó chỉ quan sát.
“Cái đó là gì?”
Nam hỏi.
Vũ đáp:
“Con mắt.”
“Của ai?”
“Chưa biết.”
Nghĩa nhận thông tin.
Ông yêu cầu giữ nguyên dấu vết.
Không truy đuổi.
Không phá.
Không tự ý chạm vào.
Một cán bộ hỏi:
“Vậy để nó quan sát?”
Nghĩa đáp:
“Để biết nó đang quan sát cái gì.”
11 giờ 02.
Áp lực bán bắt đầu giảm.
Không phải vì thị trường đột nhiên tốt lên.
Mà vì người bán đã bán xong phần họ muốn bán.
Một số tài khoản mua vào.
Một số tài khoản đứng ngoài.
Giá dần ổn định.
Nam thở ra.
“Lần này chúng vẫn không làm được.”
Vũ nhìn hắn.
“Không nên nói vậy.”
“Vì sao?”
“Chúng đã làm được một phần.”
“Nhưng không làm sập hệ thống.”
“Đó không phải mục tiêu duy nhất.”
Nam im lặng.
Vũ mở dữ liệu giao dịch đã được ghi lại.
“Chúng muốn biết bao nhiêu người sẽ bán khi nhìn thấy ba thứ.”
“Ba thứ gì?”
“Tin xấu.”
“Lệnh chậm.”
“Và giá giảm.”
Nam nhìn ba đường dữ liệu.
Chúng gần như khớp nhau.
Vũ nói:
“Lần sau chúng không cần tạo nghẽn lớn.”
Nam hỏi:
“Chúng sẽ làm gì?”
“Chỉ cần tạo một cảm giác rằng nghẽn đang xảy ra.”
“Rồi để thị trường tự phản ứng.”
“Đúng.”
13 giờ 40.
Nghĩa nhận báo cáo sơ bộ.
Không có bằng chứng cho thấy hệ thống giao dịch bị chiếm quyền.
Không có dấu hiệu cho thấy toàn bộ thị trường bị điều khiển.
Có một chuỗi lưu lượng bất thường nhằm gây áp lực lên các cổng kết nối.
Có một chiến dịch thông tin đồng thời xuất hiện.
Có một nhóm tài khoản giao dịch hưởng lợi từ biến động, nhưng mối liên hệ chưa được chứng minh.
Nghĩa đọc từng dòng.
Rồi ký xác nhận tiếp nhận.
Ông không cho phép bản báo cáo dùng từ “chủ mưu”.
Chỉ ghi:
ĐỐI TƯỢNG CHƯA XÁC ĐỊNH.
17 giờ 56.
Nam gặp Vũ trên một đoạn đường gần Đại lộ Võ Văn Kiệt.
Nắng chiều hắt qua cửa kính.
Nam hỏi:
“Anh có thấy người thứ ba đó chưa?”
“Chưa.”
“Nhưng nó vẫn còn đó?”
“Có.”
“Anh nghĩ là ai?”
Vũ nhìn hắn.
“Cậu đang hỏi bằng chứng hay hỏi cảm giác?”
Nam cười.
“Cảm giác.”
“Vậy tôi không biết.”
“Còn bằng chứng?”
“Cũng chưa.”
Nam bật cười.
“Anh càng ngày càng khó chịu.”
“Vì tôi sống đủ lâu để biết một phỏng đoán sai có thể giết chết cả một vụ án.”
Nam im lặng.
Một lúc sau, hắn hỏi:
“Vậy chúng ta đang tìm gì?”
Vũ nhìn những chiếc xe tải nối nhau trên đại lộ.
“Không phải hacker.”
“Không?”
“Không phải người viết mã.”
“Vậy?”
“Người quyết định thời điểm.”
Nam nhìn hắn.
Vũ nói:
“Người viết mã có thể tạo ra nghẽn.”
“Người quyết định thời điểm mới biết khi nào thị trường dễ sợ nhất.”
Nam hiểu.
Một cuộc tấn công vào sàn chứng khoán không chỉ cần kỹ thuật.
Nó cần thời điểm.
Cần dòng tiền.
Cần thông tin.
Cần người biết thị trường sẽ phản ứng thế nào.
Và nếu tất cả những thứ đó cùng xuất hiện trong một khoảng thời gian đủ ngắn, một hệ thống có thể không hề sập mà vẫn bị lợi dụng.
Vũ nhìn màn hình điện thoại.
Một tin nhắn vừa tới.
Không có số.
Không có tên.
Chỉ có một dòng:
ANH ĐÃ CHẶN ĐƯỢC CÁNH CỬA.
Nam đọc.
Một dòng khác hiện lên:
NHƯNG NGƯỜI TA VẪN TỰ MỞ CỬA.
Vũ không trả lời.
Tin nhắn thứ ba xuất hiện.
LẦN SAU, CHÚNG TÔI KHÔNG CẦN NGHẼN.
Màn hình tắt.
Nam hỏi:
“Chúng đang nói đến điều gì?”
Vũ nhìn dòng xe phía trước.
“Đến một cuộc chiến không cần hacker.”
“Vậy cần gì?”
“Con người.”
Tối xuống.
Đại lộ Võ Văn Kiệt sáng đèn.
Những chiếc xe tải tiếp tục hướng về phía cảng.
Những container vẫn được vận chuyển.
Những đơn hàng vẫn được xử lý.
Những doanh nghiệp logistics vẫn phải hoạt động.
Không ai trong số những người đang ngồi trên xe biết rằng vài giờ trước, một nhóm người đã cố tạo ra một cơn hoảng loạn trên thị trường.
Hệ thống không sập.
Nhưng một phần niềm tin đã bị thử.
Và trong một căn phòng khác, người đứng sau chiến dịch nhìn vào bảng dữ liệu cuối cùng.
Không có dấu đỏ.
Không có cảnh báo.
Chỉ có một con số được đánh dấu.
17,4%.
Đó là tỷ lệ tài khoản đã thay đổi hành vi trong khoảng thời gian biến động.
Người kia nhìn con số rất lâu.
Rồi nói:
“Đủ.”
Một giọng khác hỏi:
“Tiếp tục?”
“Chưa.”
“Vì sao?”
Người kia đóng máy.
“Bây giờ chúng ta biết họ sợ điều gì.”
Ngoài cửa kính, thành phố vẫn sáng.
Cuộc chiến trên sàn giao dịch đã kết thúc.
Nhưng cuộc chiến thật sự vừa thu được thứ nó cần nhất.
Không phải tiền.
Không phải quyền truy cập.
Mà là dữ liệu về nỗi sợ của con người.
--=---
PLS FOLLOW KÊNH ĐỂ TẠO ĐỘNG LỰC CHO TÁC GIẢ VÀ THEO DÕI CÁC CHƯƠNG TIẾPT HEO …
---==--