Đêm 24-3, Công an Thanh Hóa thông báo triệt phá đường dây phát tán mã độc do học sinh lớp 12 cầm đầu, lây nhiễm 94.000 máy tính trên toàn thế giới.
- Đề nghị 7 tỉnh, thành tăng cường xử lý UAV xâm nhập sân bay
- Lạp xưởng không rõ nguồn gốc bị tạm giữ khi đang vào Hà Nội
- Đà Nẵng và Nghệ An: Triệt phá hàng loạt đường dây trộm cắp xe máy quy mô lớn
Nam sinh lớp 12 hợp tác lập trình và phát tán mã độc
Theo kết quả điều tra ban đầu, từ năm 2023, N.V.X. (học sinh lớp 12 tại Thanh Hóa) đã tự nghiên cứu các ngôn ngữ lập trình như Python và C++ để viết chương trình máy tính. Đến năm 2024, X. lập trình thành công bộ mã nguồn có khả năng đánh cắp dữ liệu và vượt qua các lớp bảo mật cơ bản của hệ điều hành. Ban đầu, việc này chỉ phục vụ mục đích học hỏi, nhưng sau đó đối tượng đã bắt đầu kết nối với các cá nhân khác để khai thác dữ liệu bất chính.
Vào tháng 7-2024, thông qua mạng xã hội, X. làm quen với Lê Thành Công (Hà Tĩnh) và Phan Xuân Anh (Nghệ An) để hợp tác phát triển mã độc. Các đối tượng thỏa thuận xây dựng loại mã độc mới mang tên “PXA Stealers” nhằm chiếm quyền quản trị và thu thập thông tin nhạy cảm của người dùng. Theo thỏa thuận, nam sinh này được hưởng 15% lợi nhuận thu được từ việc khai thác dữ liệu do các phần mềm độc hại này đánh cắp.
Đến tháng 11-2024, X. tiếp tục xây dựng mã độc mang tên “Adonis” cho Nguyễn Thành Trường với mức giá 500 USD và hưởng thêm lợi nhuận từ việc khai thác dữ liệu. Dữ liệu từ máy tính nạn nhân được tự động gửi về hệ thống Bot Telegram do nhóm này thiết lập và quản lý. Việc phát triển liên tục các phiên bản mã độc khác nhau giúp nhóm này mở rộng phạm vi tấn công một cách nhanh chóng.
Hơn 94.000 máy tính trên toàn cầu nhiễm mã độc
Cơ quan công an xác định nhóm này đã sử dụng máy tính cá nhân kết hợp phần mềm gửi thư điện tử hàng loạt để phát tán email chứa tệp đính kèm mã độc. Các tệp này thường được ngụy trang dưới biểu tượng tài liệu thông thường như file PDF hoặc văn bản nhằm đánh lừa người sử dụng. Phần lớn các máy tính bị nhiễm mã độc thuộc về người dùng Internet tại nhiều quốc gia khác nhau trên thế giới.
Hệ thống điều tra ghi nhận có hơn 94.000 máy tính bị nhiễm các loại mã độc do nhóm này phát tán. Từ các dữ liệu đánh cắp được, các nghi phạm tiến hành chiếm đoạt tài khoản mạng xã hội để chạy quảng cáo bán hàng hoặc bán thông tin cho bên thứ ba. Theo số liệu bước đầu từ cơ quan điều tra, đường dây này đã thu lợi bất chính với số tiền lên đến hàng chục tỷ đồng.
Liên quan đến vụ việc, Công an tỉnh Thanh Hóa đã khởi tố vụ án và 12 bị can về các tội danh quy định tại Điều 285 và Điều 289 Bộ luật Hình sự. Các tội danh bao gồm sản xuất, mua bán công cụ máy tính vào mục đích trái pháp luật và xâm nhập trái phép mạng máy tính. Hiện cơ quan chức năng đang tiếp tục mở rộng điều tra để làm rõ các hành vi liên quan của các đối tượng.
Theo: Báo Tuổi Trẻ
