Ransomware-as-a-Service: mô hình kinh doanh của băng nhóm tống tiền
Bên trong mô hình RaaS: nhà phát triển, affiliate, môi giới truy cập, tống tiền kép, các vụ triệt phá Hive, LockBit và vì sao trả tiền chuộc không an toàn.
Hồ sơ thế giới ngầm số
Thế Giới Ngầm: giải mã tội phạm mạng và Dark Web
Băng nhóm ransomware làm ăn ra sao, chợ đen trên Tor bị đánh sập thế nào, dữ liệu của bạn bị gom và mua bán ở đâu: Thế Giới Ngầm kể lại bằng sự kiện có thật và rút ra cách tự vệ. Nội dung chỉ nhằm mục đích giáo dục.
23bài phân tích chuyên sâu
3mảng kiến thức
10/2026cập nhật gần nhất
Ba mảng kiến thức
Ba mảng hồ sơ
Từ hạ tầng ẩn danh, các băng nhóm tội phạm tới quyền của chính bạn với dữ liệu cá nhân.
Lộ trình
Hiểu thế giới ngầm qua 4 chặng
Đọc theo thứ tự để thấy bức tranh đầy đủ: hạ tầng ẩn danh, chợ ngầm, kinh tế tội phạm và cách bạn tự vệ.
Hạ tầng ẩn danh
Deep Web, mạng Tor và tiền mã hóa vận hành thế nào, ẩn danh tới đâu.
Chợ ngầm và sự sụp đổ
Các chợ đen và diễn đàn ngầm hoạt động ra sao và bị triệt phá vì đâu.
Kinh tế tội phạm mạng
Ransomware cho thuê, mã độc đánh cắp tài khoản, trại lừa đảo và rửa tiền.
Tự vệ và quyền của bạn
Nhận diện thao túng tâm lý, khóa tài khoản và đòi quyền với dữ liệu cá nhân.
Chuyên mục
Xem tất cả 13 bài →Góc Khuất Công Nghệ
Dark Web, mạng Tor, tiền mã hóa, chợ đen và các chiến dịch triệt phá.
Dịch vụ trộn tiền mã hóa là gì? Bài học từ vụ Tornado Cash
Mixer tiền mã hóa hoạt động ra sao, vì sao bị dùng để rửa tiền, phân tích chuỗi khối lần dấu vết thế nào và vụ Tornado Cash từ lệnh trừng phạt tới tòa án.
Nhóm Lazarus và các vụ trộm tiền mã hóa lớn nhất lịch sử
Nhóm Lazarus bị quy cho Triều Tiên đứng sau vụ Ronin 2022 và Bybit 2025: kỹ thuật lừa tuyển dụng, chiếm khóa ký, chuỗi cung ứng, cách rửa tiền và bài học.
Bản chất ẩn danh của tiền mã hóa và cách hoạt động
Tiền mã hóa như Bitcoin là bút danh chứ không ẩn danh: sổ cái công khai, phân tích chuỗi khối, sàn KYC liên kết danh tính và các hiểu lầm về quyền riêng tư.
Bên trong các diễn đàn thế giới ngầm hoạt động ra sao
Góc nhìn phòng thủ về diễn đàn tội phạm mạng: họ trao đổi gì, cơ chế uy tín, trung gian, vì sao thường bị triệt phá và doanh nghiệp, cá nhân rút ra bài học gì.
Cảnh giác các kỹ thuật tấn công tâm lý Social Engineering
Social Engineering là gì, các đòn bẩy tâm lý kẻ gian khai thác, những kịch bản lừa đảo phổ biến tại Việt Nam và quy tắc dừng lại, xác minh, báo cáo.
Cơ chế hoạt động ẩn danh của mạng Tor và trình duyệt Tor
Giải thích định tuyến củ hành của Tor: ba nút chuyển tiếp, mã hóa nhiều lớp, dịch vụ ẩn, cách Tor Browser chống lấy dấu vân tay và các giới hạn ẩn danh.
Chuyên mục
Xem tất cả 5 bài →Quyền Riêng Tư
Luật bảo vệ dữ liệu cá nhân, quyền yêu cầu xóa, môi giới dữ liệu và doxxing.
Môi giới dữ liệu (data broker): ai đang mua bán thông tin của bạn
Data broker gom dữ liệu từ ứng dụng, SDK, cookie, hồ sơ công khai rồi bán lại thế nào, các vụ FTC xử lý, ranh giới pháp luật Việt Nam và cách tự hạn chế.
Hướng dẫn yêu cầu xóa dữ liệu cá nhân trên internet
Cách yêu cầu xóa dữ liệu cá nhân: xóa tài khoản, gửi yêu cầu tới doanh nghiệp, gỡ kết quả tìm kiếm, xử lý bài đăng của người khác và các giới hạn cần biết.
Quản lý dấu vết số cá nhân và hạn chế rò rỉ thông tin
Dấu vết số chủ động và bị động là gì, cách tự kiểm tra thông tin của mình trên mạng, dọn dẹp tài khoản cũ, mạng xã hội, số điện thoại và chia sẻ an toàn.
Quyền riêng tư dữ liệu cá nhân theo luật an ninh mạng Việt Nam
Khung pháp lý về quyền riêng tư dữ liệu tại Việt Nam: Hiến pháp, Bộ luật Dân sự, Luật An ninh mạng, Nghị định 13/2023, Luật Bảo vệ dữ liệu cá nhân 2025.
Chuyên mục
Xem tất cả 5 bài →An Ninh Mạng
Ransomware cho thuê, infostealer, trại lừa đảo xuyên biên giới và cách tự vệ.
Bên trong các trại lừa đảo trực tuyến xuyên biên giới
Trại lừa đảo ở Đông Nam Á vận hành ra sao: lời mời việc nhẹ lương cao, kịch bản pig butchering, quy mô theo Liên Hợp Quốc và cách tự vệ khi bị nhắm tới.
Bảo mật tài khoản game đổi thưởng: cẩm nang tránh bị hack
Cẩm nang giữ an toàn tài khoản game có vật phẩm, điểm thưởng: dấu hiệu ứng dụng giả, chiêu lừa nạp thẻ, bảo vệ OTP, rủi ro pháp lý và cách lấy lại tài khoản.
Xác thực không mật khẩu và xu hướng bảo mật tương lai
Xác thực không mật khẩu là gì, passkey và FIDO2 hoạt động ra sao, vì sao chống được lừa đảo, so sánh với OTP, magic link và những điều cần lưu ý khi chuyển đổi.
Từ điển nhanh
Từ điển thế giới ngầm
Các thuật ngữ hay gặp khi đọc tin về tội phạm mạng; bấm vào từng thẻ để đọc bài phân tích.
- Onion routing
- Định tuyến củ hành: dữ liệu mã hóa nhiều lớp, đi qua ba nút chuyển tiếp của mạng Tor.
- Deep Web
- Phần web không được công cụ tìm kiếm lập chỉ mục; Dark Web chỉ là một phần nhỏ trong đó.
- RaaS
- Ransomware-as-a-Service: nhóm phát triển cho "đối tác" thuê mã độc tống tiền rồi chia tiền chuộc.
- Infostealer
- Mã độc lấy mật khẩu, cookie phiên đăng nhập và ví tiền mã hóa trên máy nạn nhân.
- Pig butchering
- Lừa đảo "nuôi heo": làm quen, tạo lòng tin rồi dụ đầu tư vào nền tảng giả.
- Mixer
- Dịch vụ trộn tiền mã hóa để xóa dấu vết dòng tiền, thường bị dùng để rửa tiền.
- Doxxing
- Thu gom và công khai thông tin cá nhân của ai đó để đe dọa hoặc quấy rối.
- Data broker
- Doanh nghiệp thu gom, ghép nối và bán lại hồ sơ dữ liệu về người dùng.