Thanh Hóa triệt phá đường dây phát tán mã độc toàn cầu

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phối hợp Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Thanh Hóa vừa triệt phá đường dây phát tán mã độc toàn cầu.

Lãnh đạo Công an tỉnh Thanh Hóa trực tiếp chỉ đạo điều tra vụ án.
Lãnh đạo Công an tỉnh Thanh Hóa trực tiếp chỉ đạo điều tra vụ án.

Theo Công an Thanh Hóa, khoảng năm 2023, N.V.X, là học sinh lớp 12, trú tại phường Hạc Thành, tỉnh Thanh Hóa tự tìm hiểu và học các ngôn ngữ lập trình như Python, C++ để viết các chương trình chạy trên máy tính.

Tìm hiểu sâu hơn về cấu trúc hệ điều hành và cách lưu trữ dữ liệu trên máy tính, N.V.X nảy sinh ý định xây dựng các đoạn mã có khả năng truy cập vào dữ liệu lưu trong trình duyệt web của người dùng.

Đến năm 2024, N.V.X đã lập trình thành công một bộ mã nguồn có chức năng đánh cắp dữ liệu từ máy tính và tìm cách vượt qua các lớp bảo vệ cơ bản của hệ điều hành.

Điều tra, xác minh của cơ quan Công an cho thấy, để xây dựng các chương trình mã độc, N.V.X đã sử dụng các ngôn ngữ lập trình như Python và C++, tạo ra các tệp mã nguồn có khả năng thu thập dữ liệu lưu trên trình duyệt của người dùng như cookies đăng nhập, mật khẩu đã lưu, dữ liệu tự động điền và nhiều thông tin nhạy cảm khác.

Các đoạn mã sau khi hoàn thiện sẽ tự động quét các thư mục lưu trữ dữ liệu của trình duyệt, sau đó đóng gói dữ liệu thu thập được thành các tệp tin và gửi về máy chủ do đối tượng thiết lập.

Tháng 7/2024, thông qua mạng xã hội Telegram, N.V.X quen biết, được Lê Thành Công (sinh năm 1998), trú tại tỉnh Hà Tĩnh nhờ phát triển giúp mã độc để phát tán nhằm mục đích thu thập các thông tin nhạy cảm được lưu trên trình duyệt máy tính của người dùng (chủ yếu là cookies và thông tin đăng nhập tài khoản Facebook vì những tài khoản này sẽ bán được). N.V. X đã lập trình các file mã độc, nén thành file ZIP rồi chuyển cho Công để phát tán.

Các máy tính bị nhiễm mã sẽ tự động gửi về các hệ thống Bot Telegram do các đối tượng thiết lập và quản lý. Với các kênh Telegram như "STC New Logs", "STC Notification", "STC Reset Logs", các đối tượng có thể theo dõi, tải xuống, phân loại các dữ liệu thu thập được để tiếp tục khai thác.

Tiếp đó, Lê Thành Công giới thiệu N.V.X với Phan Xuân Anh (sinh năm 2005), trú tại tỉnh Nghệ An, sử dụng tài khoản Telegram "Mr Bean", để hai bên tiếp tục hợp tác trong việc phát triển và phát tán mã độc.

Phan Xuân Anh đặt N.V.X lập trình một loại mã độc mới có tên "PXA Stealers" với chức năng đánh cắp thông tin, chiếm quyền quản trị máy tính của nạn nhân. Hai bên thỏa thuận, N.V.X sẽ hưởng 15% trên tổng số lợi nhuận thu được từ việc khai thác dữ liệu đánh cắp.

Theo phân công, N.V.X chịu trách nhiệm lập trình, chỉnh sửa và cập nhật các phiên bản mới của mã độc, còn Phan Xuân Anh và các đối tượng khác đảm nhận việc phát tán mã độc và khai thác dữ liệu thu thập được từ các máy tính bị nhiễm.

Các đối tượng còn mua thêm mã nguồn của một phần mềm điều khiển từ xa có tên Pure RAT để tích hợp vào chương trình mã độc do N.V.X phát triển.

Khi người dùng mở tệp chứa mã độc, chương trình sẽ tự động cài đặt vào máy tính và đồng thời cài đặt cả phần mềm điều khiển từ xa, cho phép các đối tượng truy cập và điều khiển máy tính của nạn nhân từ xa.

2-doi-tuong-phan-xuan-anh.jpg
Công an dẫn giải đối tượng Phan Xuân Anh.

Từ tháng 8/2024, N.V. X nhiều lần giúp Phan Xuân Anh xây dựng ra các phiên bản khác nhau của mã độc PXA Stealers, để phát tán đến các người dùng ở trong và ngoài nước, đồng thời, thường xuyên cập nhật, chỉnh sửa mã nguồn của mã độc để có thể vượt qua các lớp bảo vệ của hệ điều hành.

Khoảng tháng 11/2024, Phan Xuân Anh đã giới thiệu Nguyễn Thành Trường (sử dụng tài khoản Telegram "Adonis") với N.V.X. Trường đã liên hệ, trao đổi và "đặt hàng" với N.V. X xây dựng một mã độc đặt tên là Adonis (viết tắt là AND) với giá 500 USD, có cùng tính năng như mã độc PXA Stealers.

Trường thống nhất sẽ chia lợi nhuận từ việc khai thác dữ liệu thu thập được cho N.V.X từ 50-100 USDT/mỗi lần kiếm được tiền từ việc khai thác dữ liệu thu được. Sau khi tạo lập xong mã độc, N.V.X đã chuyển cho Trường để sử dụng vào mục đích vi phạm pháp luật.

Theo cơ quan điều tra, phần lớn các máy tính bị nhiễm mã độc thuộc về người dùng internet tại nhiều quốc gia trên thế giới, chủ yếu tại các nước ở châu Âu, châu Mỹ và một số quốc gia châu Á.

Để phát tán mã độc trên diện rộng, các đối tượng sử dụng máy tính cá nhân kết hợp với các phần mềm hỗ trợ gửi thư điện tử hàng loạt để phát tán các email có đính kèm tệp chứa mã độc. Các email này được gửi đến nhiều địa chỉ thư điện tử của người dùng internet tại các quốc gia khác nhau trên thế giới.

Các đối tượng còn thu thập, mua lại danh sách địa chỉ email của người dùng trên các diễn đàn mua bán dữ liệu trên mạng, sau đó sử dụng các công cụ tự động để gửi hàng loạt email chứa mã độc tới các địa chỉ này. Khi người nhận tải tập đính kèm về máy tính và mở tệp, mã độc sẽ được kích hoạt và tự động cài đặt vào hệ thống.

Các tệp chứa mã độc thường được thiết kế có biểu tượng giống các tệp tài liệu thông thường như file PDF hoặc văn bản nhằm đánh lừa người sử dụng, nhưng thực chất đây là các tệp thực thi có đuôi ".exe".

Sau tự cài đặt, mã độc hoạt động ngầm trên máy tính của nạn nhân, thu thập các thông tin lưu trên máy tính như cookies đăng nhập, mật khẩu trình duyệt, dữ liệu tự động điền, địa chỉ IP và nhiều thông tin quan trọng khác. Các dữ liệu này sau đó được tự động gửi về các máy chủ hoặc hệ thống Bot Telegram do các đối tượng quản lý để tiếp tục khai thác.

Ngoài ra, thông qua phần mềm điều khiển từ xa đã được cài đặt sẵn, các đối tượng còn sử dụng máy chủ ảo (VPS) để truy cập trực tiếp vào các máy tính bị nhiễm mã độc, từ đó chiếm quyền điều khiển máy tính của nạn nhân, tiếp tục khai thác dữ liệu.

3-tang-vat-vu-an.jpg
Các lực lượng xem xét tang vật vụ án.

Theo kết quả điều tra, đã có hơn 94.000 máy tính của người dùng tại nhiều quốc gia trên thế giới bị nhiễm các loại mã độc do nhóm đối tượng trên phát tán.

Từ các dữ liệu đánh cắp được, các đối tượng chủ yếu khai thác các tài khoản mạng xã hội, đặc biệt là các tài khoản Facebook có chức năng chạy quảng cáo.

Sau khi chiếm quyền kiểm soát các tài khoản này, các đối tượng sử dụng chúng để chạy quảng cáo bán hàng trực tuyến trên gian hàng Betamax và hưởng hoa hồng hoặc có thể bán thông tin tài khoản Facebook của nạn nhân cho bên thứ 3 để thu lợi bất chính.

Bước đầu cơ quan điều tra xác định, các đối tượng trong đường dây đã thu lợi bất chính hàng chục tỷ đồng từ việc lập trình và chỉnh sửa mã độc.

Căn cứ kết quả điều tra, Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa đã khởi tố vụ án, khởi tố 12 bị can về tội “Sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, máy tính, phần mềm để sử dụng vào mục đích trái pháp luật" quy định tại Điều 285, Bộ luật hình sự và tội "Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác" quy định tại Điều 289, Bộ luật hình sự.

Có thể bạn quan tâm

Các đại biểu bày tỏ lòng thành kính và biết ơn sâu sắc đối với công lao to lớn của đồng chí Nguyễn Thị Minh Khai. (Ảnh: BP)

Lễ giỗ lần thứ 85 đồng chí Nguyễn Thị Minh Khai

Sáng 16/8, tại Nhà lưu niệm đồng chí Nguyễn Thị Minh Khai (phường Thành Vinh, Nghệ An), lãnh đạo Tỉnh ủy, Hội đồng nhân dân, Ủy ban nhân dân, Ủy ban Mặt trận Tổ quốc Việt Nam tỉnh Nghệ An thành kính dâng hương tưởng niệm nhân lễ giỗ lần thứ 85 đồng chí Nguyễn Thị Minh Khai.

Ông Lê Văn Thái (sinh năm 1957, ở xã Vĩnh Tường, Nghệ An) và người thân chia sẻ về hành trình đi tìm mộ anh trai mình - liệt sĩ Lê Văn Tự. Ảnh: VK

Chuyện về ngôi mộ đôi ở Nghĩa trang Liệt sĩ quốc tế Việt-Lào

Trong hơn 11 nghìn ngôi mộ đang được chăm sóc ở Nghĩa trang Liệt sĩ quốc tế Việt-Lào (xã Anh Sơn, tỉnh Nghệ An), có một ngôi mộ đặc biệt với tấm bia ghi tên hai liệt sĩ. Cả hai người lính đều quê ở tỉnh Nghệ An, sinh năm 1952, nhập ngũ vào tháng 7/1971, hy sinh ngày 4/1/1973.

Phương Anh (ở giữa nâng cúp) tỏa sáng với Giải vô địch cờ vua trẻ châu Á năm 2026 diễn ra tại Thâm Quyến (Trung Quốc). (Ảnh: Nguyễn Hạnh)

Từ bàn cờ quê nhà đến đấu trường châu Á

Từ những nước cờ đầu tiên bên chị gái trong căn nhà nhỏ ở quê hương Lam Thành (tỉnh Nghệ An), Nguyễn Thị Phương Anh đã từng bước khẳng định tài năng để trở thành một trong những gương mặt sáng giá của cờ vua trẻ Việt Nam. 

Mỗi khi triển khai dự án, thành phố Huế phải tính đến việc giải phóng mặt bằng, di dời mồ mả và bố trí nơi mai táng mới. (Ảnh: N.Do)

Khi việc tang ở Huế cần thay đổi

Một số đám tang vẫn kéo dài nhiều ngày, có trường hợp đến 10 ngày do chờ người thân xem ngày giờ. Trong khi điều kiện xã hội đã thay đổi, Huế đang vận động tổ chức tang lễ không quá 72 giờ, khuyến khích hỏa táng và các hình thức mai táng phù hợp, đồng thời đặt ra bài toán quỹ đất dành cho người đã khuất.

Sản phẩm tảo xoắn Nghệ An của Công ty Vastcom đạt top 10 thương hiệu uy tín hàng đầu Việt Nam năm 2024. (Nguồn: VASTCOM)

Toàn tỉnh Nghệ An đang có 588 sản phẩm OCOP

Từ những sản phẩm ít ỏi ban đầu, đến nay tỉnh Nghệ An đã có hàng trăm sản phẩm OCOP (mỗi xã một sản phẩm). Việc phát triển, hoàn thiện và tập trung nâng cao chất lượng các sản phẩm OCOP trở thành giải pháp được Ủy ban nhân dân tỉnh ưu tiên trong phát triển kinh tế nông thôn.

Lực lượng tìm kiếm khoanh vùng, xác định tọa độ nghi có mộ liệt sĩ theo thông tin. (Ảnh: DQT)

Huế hoàn thành lấy mẫu ADN tại 42 nghĩa trang

Từ ngày 26/5 đến nay, các lực lượng chức năng thành phố Huế đã hoàn thành việc lấy mẫu tại 7.282 phần mộ liệt sĩ thuộc 42 nghĩa trang, đạt 100% số mộ theo kế hoạch. Trong đó, hơn 3.900 phần mộ đã lấy được mẫu hài cốt phục vụ giám định ADN, đạt 53,4%.

Đội quy tập hài cốt liệt sĩ Đoàn Kinh tế-Quốc phòng 337 quy tập các hài cốt liệt sĩ tại khu vực đồi Khe Cây Lỗi, thôn Cựp Cuôi, xã Hướng Lập, tỉnh Quảng Trị. (Ảnh: Đoàn Kinh tế-Quốc phòng 337)

Xác định danh tính một hài cốt liệt sĩ hy sinh tại Quảng Trị

Ngày 13/8, Đoàn Kinh tế-Quốc phòng 337 (Quân khu 4) cho biết, kết quả giám định, phục hồi thông tin từ di vật chôn cùng 5 hài cốt liệt sĩ được Đội quy tập hài cốt liệt sĩ Đoàn Kinh tế-Quốc phòng 337 quy tập tại khu vực đồi Khe Cây Lỗi, thôn Cựp Cuôi, xã Hướng Lập, tỉnh Quảng Trị đã xác định được danh tính một liệt sĩ.