Triệt phá ‘Băng mũ rơm’ chuyên xâm nhập trái phép mạng máy tính, viễn thông

Qua công tác trinh sát, nắm tình hình trên không gian mạng, Phòng an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an TP Đà Nẵng) phối hợp Công an quận Thanh Khê (Đà Nẵng) kiểm tra hành chính hai căn hộ trên địa bàn quận Thanh Khê.

Tại đây, lực lượng chức năng phát hiện hai nhóm người đang sử dụng nhiều thiết bị máy tính để thực hiện các hành vi xâm nhập và chiếm đoạt tài khoản Facebook của người khác.

Bước đầu xác định, khoảng tháng 12-2022, P.B.L. (23 tuổi, trú quận Thanh Khê) tìm hiểu cách xâm nhập vào tài khoản Facebook thông qua các diễn đàn và mạng xã hội.

Từ đó L. nắm được cách thức thu thập và khai thác tài khoản Facebook.

L. bắt đầu hành vi của mình bằng cách sử dụng các tài khoản Facebook và các trang Facebook thường được gọi là "VIA" và "PAGE". Đây chủ yếu là các tài khoản của người dùng quốc tế.

Tiếp đó, L. thuê một nhóm gồm 11 người và phân công các nhiệm vụ cụ thể thông qua nhóm Telegram mang tên "Băng mũ rơm", do L. quản lý và cài đặt.

Nhóm này được giao nhiệm vụ sử dụng phần mềm chuyên biệt để phát tán hàng loạt đường link có khả năng đánh cắp thông tin của người khác.

L. đã mua đường link từ một tài khoản Telegram với giá 92 triệu đồng. Liên kết này được thiết kế để mô phỏng trang web công ty mẹ của Facebook, nhằm làm tăng độ tin cậy, thu hút người dùng.

Khi người dùng nhấp vào liên kết, họ sẽ được chuyển đến một trang web giả mạo và sẽ bị thu thập tự động các thông tin người dùng Facebook và gửi về một bot Telegram mà L. đã lập trình sẵn.

Sau khi thu thập thông tin từ các tài khoản Facebook, L. tiến hành kiểm tra bằng cách sử dụng thông tin này để đăng nhập trái phép vào các tài khoản và phân loại các tài khoản dựa trên hạn mức quảng cáo.

Đối với các tài khoản có hạn mức quảng cáo cao sẽ được L. bán trên các nhóm Telegram, Facebook để thu lợi bất chính.

Các tài khoản có giá trị thấp hơn sẽ được thành viên nhóm sử dụng để đăng các bài đánh giá chứa liên kết đến trang web giả mạo, nhằm tiếp tục thu thập thông tin từ người dùng.

L. cũng đã sử dụng nhiều tài khoản ngân hàng để nhận tiền từ việc bán tài khoản, nhằm phân tán giao dịch và tránh bị phát hiện.

Với thủ đoạn trên, nhóm này đã thu lợi bất chính khoảng 300 triệu đồng.

Sau khi khởi tố vụ án, Phòng an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã chuyển hồ sơ cho Cơ quan cảnh sát điều tra Công an TP Đà Nẵng tiếp tục thụ lý theo thẩm quyền.

Phát hiện nhiều mã độc mới qua mặt phần mềm chống mã độc

Ngày càng nhiều mã độc, biến thể vi rút được phát hiện có khả năng qua mặt các hệ thống, phần mềm bảo vệ của các hệ điều hành, thậm chí giả dạng thành các ứng dụng hợp pháp để tấn công người dùng.