Nhóm tin tặc phát tán mã độc bị bắt như thế nào?

Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an vừa phối hợp với Phòng Cảnh sát hình sự và Phòng An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Nam Định phát hiện một đường dây phát tán mã độc để chiếm đoạt tài khoản, dữ liệu người dùng trên mạng xã hội.

Nhóm hacker này gồm hàng chục đối tượng có thủ đoạn tinh vi, hoạt động trên địa bàn tỉnh Nam Định và các tỉnh, thành trên cả nước. Mục tiêu các đối tượng nhắm đến là những tài khoản mạng xã hội Facebook, nhất là những tài khoản Business Manager có giá trị cao để bán hoặc chạy quảng cáo.

Phát tán mã độc, đánh cắp tài khoản Facebook

Các đối tượng phát tán mã độc thông qua hai fanpage “Art by AI” và “Evoto Studio”. Hai fanpage này liên tục đăng tải bài viết quảng cáo có nội dung chia sẻ ứng dụng chỉnh sửa ảnh như AI, CapCut pro, Photo Effect miễn phí nhằm lôi kéo người dùng mạng xã hội tải xuống theo đường link đính kèm có chứa mã độc. Khi người dùng mạng xã hội tải, cài đặt phần mềm về thiết bị điện tử để sử dụng sẽ bị mã độc lấy cắp thông tin Cookies Facebook và chuyển về nhóm Telegram của tin tặc. Sau đó, các tin tặc sẽ chiếm quyền quản trị trang và toàn quyền sử dụng.

Nhóm tin tặc phát tán mã độc bị bắt như thế nào? -0
Phòng Cảnh sát hình sự Công an tỉnh Nam Định tiếp tục phối hợp các đơn vị nghiệp vụ điều tra, mở rộng vụ án.

Thượng tá Đinh Văn Tạo - Phó trưởng Phòng Cảnh sát hình sự Công an tỉnh Nam Định cho biết, qua công tác trinh sát và áp dụng đồng bộ các biện pháp kỹ thuật nghiệp vụ, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao và Công an tỉnh Nam Định xác định, nguồn gốc phát tán, lây lan mã độc là từ Việt Nam. Tiếp tục điều tra, xác minh, cơ quan điều tra đã khoanh vùng và xác định được một nhóm đối tượng trú tại nhiều tỉnh, thành phố trong cả nước. Trong đó, số đối tượng cầm đầu trú tại TP Hà Nội, còn những đối tượng hoạt động tích cực trú tại huyện Giao Thủy, tỉnh Nam Định. Các đơn vị đã xác lập chuyên án để đấu tranh triệt xóa, bắt giữ các đối tượng càng sớm càng tốt. Bởi, nếu không sớm ngăn chặn thì số nạn nhân sẽ ngày càng tăng.

Tiếp tục điều tra, xác minh, cơ quan điều tra xác định đối tượng cầm đầu, cung cấp mã độc là Đặng Đình Sơn, sinh năm 1993, trú tại La Khê, Hà Đông, Hà Nội. Đặng Đình Sơn đã mua mã nguồn mã độc có chức năng đánh cắp thông tin tài khoản người dùng Facebook trên một diễn đàn mạng xã hội với giá khoảng 30 triệu đồng và dùng mã độc để chiếm quyền quản trị hai fanpage có tên “Art by AI”, “Evoto Studio”. Sau đó, Sơn sử dụng hai trang này đăng tải các bài viết có nội dung giả mạo về tạo hình ảnh đẹp bằng trí tuệ nhân tạo AI hay Chat GPT với mục đích thu hút sự chú ý của người dùng mạng xã hội, để họ tải về, cài đặt trên thiết bị điện tử.

Khi mã độc xâm nhập thiết bị điện tử của người dùng Facebook sẽ âm thầm thu thập thông tin người dùng rồi chuyển về máy chủ do Sơn quản lý. Từ đây, Sơn đặt lệnh cho máy chủ phân chia ra các nhóm Telegram để cùng nhau thực hiện hành vi chiếm quyền sử dụng tài khoản mạng xã hội Facebook; bán những tài khoản Facebook có giá trị cao để thu lợi nhuận, còn tài khoản Facebook  có giá trị ngưỡng thấp thì sử dụng để chạy quảng cáo như quần, áo... trên các sàn thương mại điện tử.

Đặng Đình Sơn cài đặt, lập trình 5 nhóm Telegram, cùng vợ là Tạ Thị Trang trực tiếp quản trị nhóm Telegram “Data Vip”. Nhóm này còn có 4 đối tượng nữa đều trú tại TP Hà Nội, là bạn của vợ chồng Sơn, gồm: Nguyễn Hoằng Điệp, Nguyễn Mạnh Tú, Nguyễn Văn Việt và Chu Quốc Vương. Sơn giao quyền quản trị nhóm Telegram “Data Dương” cho vợ chồng em trai là Đặng Đình Dương và Đỗ Thị Nga, trú tại xã Ngọc Hòa, huyện Chương Mỹ, TP Hà Nội. Lợi nhuận từ việc bán những tài khoản Facebook  chiếm đoạt được hoặc chạy quảng cáo trên những tài khoản Facebook chiếm đoạt được, vợ chồng Dương - Nga chia cho Sơn 50%.

Sơn giao quyền quản trị nhóm Telegram “Data Huy” cho anh trai vợ là Tạ Văn Huy, sinh năm 1992, trú tại xã Hoàng Diệu, huyện Chương Mỹ, TP Hà Nội. Nhóm Telegram “A Phan”, Sơn giao quyền quản trị cho Phan Văn Bính, sinh năm 1987, trú tại 68/1/25 Nguyễn Tư Giản, khu phố 29, phường 12, quận Gò Vấp, TP Hồ Chí Minh. Bính hỗ trợ Sơn trong việc thiết kế các nội dung quảng cáo trên Facebook để gắn link chứa mã độc. Do đó, lợi nhuận từ việc bán tài khoản Facebook chiếm đoạt được, Bính không chia phần trăm cho Sơn.

Nhóm Telegram “Data Chính”, Sơn giao quyền quản trị cho Đỗ Văn Chính, sinh năm 1989, trú tại xã Bạch Long, huyện Giao Thủy, tỉnh Nam Định. Đỗ Văn Chính đã lôi kéo hơn 10 người khác cùng trú tại xã Bạch Long tham gia nhóm Telegram để thực hiện chạy quảng cáo thu hút người dùng mạng xã hội tải và cài đặt mã độc. Hằng tháng, Chính chuyển cho Sơn 40% lợi nhuận, trả cho mỗi người trong nhóm Telegram từ 10 đến 20 triệu đồng/tháng.

Theo chia sẻ của Thượng tá Đặng Quốc Việt - Trưởng Phòng An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Nam Định, ngoài 5 nhóm Telegram trên, các đối tượng còn tạo lập nhóm Telegram “ADS” với thành viên là những người chủ chốt trong đường dây, có kiến thức về công nghệ thông tin, gồm Đặng Đình Sơn, Cao Văn Chuẩn, Phan Văn Bính, Đỗ Văn Chính để trao đổi cách thức, nội dung phát tán mã độc đến người dùng mạng xã hội Facebook .

Ba mũi giáp công

Cơ quan Cảnh sát điều tra Công an tỉnh Nam Định quyết định đồng loạt bắt giữ các đối tượng tại 3 tỉnh, thành phố vào sáng ngày 15/4/2024. Ngay lập tức, 8 mũi trinh sát được triển khai gồm lực lượng của Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an; Phòng Cảnh sát hình sự và Phòng An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Nam Định.

Mũi thứ nhất phối hợp Công an TP Hà Nội tổ chức bắt giữ vợ chồng Sơn - Trang và những đối tượng có liên quan tại La Khê, Hà Đông, Hà Nội. Sau khi bắt vợ chồng Sơn - Trang, cơ quan điều tra đồng loạt bắt giữ các đối tượng trong đường dây tại Hà Nội. Mũi thứ hai phối hợp Công an TP Hồ Chí Minh tổ chức bắt giữ Phan Văn Bính tại phường 12, quận Gò Vấp, TP Hồ Chí Minh. Mũi thứ ba bắt Đỗ Văn Chính và những đối tượng có liên quan tại xã Bạch Long, huyện Giao Thủy, tỉnh Nam Định.

Nhóm tin tặc phát tán mã độc bị bắt như thế nào? -1
Một số tang vật thu giữ trong vụ án.

Cơ quan Cảnh sát điều tra đã bắt giữ tổng cộng 22 đối tượng, thu giữ 4 laptop, 23 bộ máy tính, 20 điện thoại di động, 2 USB 4G, 5 ô tô, 1 súng bắn hơi và 2 tỷ đồng tiền mặt cùng nhiều tài liệu, giấy tờ liên quan. Ngày 17/4, Cơ quan Cảnh sát điều tra Công an tỉnh Nam Định có quyết định trưng cầu giám định gửi Cục An toàn thông tin và truyền thông, Bộ Thông tin và Truyền thông, kết quả cho thấy các mẫu gửi giám định có chứa các tập tin mã độc. Tại cơ quan điều tra, các đối tượng khai nhận đã chiếm quyền khoảng 25.000 tài khoản Business Manager trên Facebook có giá trị cao của cá nhân, doanh nghiệp trong nước và các quốc gia trên thế giới, thu lời bất chính khoảng 90 tỷ đồng.

Ngày 23/4, Cơ quan Cảnh sát điều tra Công an tỉnh Nam Định đã khởi tố vụ án, khởi tố bị can đối với 20 đối tượng về các tội: “Sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật”, “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”. Đại tá Chu Văn Phú - Phó Giám đốc, Thủ trưởng Cơ quan Cảnh sát điều tra Công an tỉnh Nam Định đánh giá, đây là lần đầu tiên công an tỉnh phối hợp triệt phá một vụ án công nghệ cao liên quan đến phát tán mã độc. Hiện, Cơ quan Cảnh sát điều tra Công an tỉnh Nam Định tiếp tục điều tra, mở rộng vụ án. 

Phòng Cảnh sát hình sự Công an tỉnh Nam Định tiếp tục phối hợp các đơn vị nghiệp vụ điều tra, mở rộng vụ án.

Tại Hội nghị giao ban công tác công an tháng 5/2024, Công an tỉnh Nam Định đã công bố, trao Thư khen của Thượng tướng Lương Tam Quang, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an gửi Cục trưởng Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao; Giám đốc Công an tỉnh Nam Định về thành tích triệt phá nhóm đối tượng sản xuất, phát tán mã độc chiếm đoạt tài khoản, dữ liệu người dùng trên mạng xã hội. Thừa ủy quyền của lãnh đạo Bộ Công an, đồng chí Giám đốc Công an tỉnh đã trao khen thưởng của Bộ Công an cho Phòng Cảnh sát hình sự, Phòng An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Phòng Kỹ thuật nghiệp vụ và Ngoại tuyến, Phòng Hậu cần, Công an huyện Giao Thủy và Phòng 2 Viện kiểm sát nhân dân tỉnh.

Bích Mận - Đức Thông

Các tin khác

Những người đối mặt với hiểm nguy và giặc lửa

Những người đối mặt với hiểm nguy và giặc lửa

Trong những thời khắc cam go nhất của sự sống, hình ảnh người chiến sĩ Cảnh sát phòng cháy, chữa cháy và cứu nạn, cứu hộ (PCCC và CNCH) luôn hiện lên như điểm tựa vững chắc, sẵn sàng đối mặt hiểm nguy để giành lại sự sống cho người dân. Niềm vui của họ không ồn ào, không phô trương, mà lặng lẽ lắng lại trong sự an toàn của người dân, trong từng ánh mắt, nụ cười và những lá thư cảm ơn giản dị nhưng đầy ý nghĩa.

"Kế hoạch CM12" - dấu ấn mới của Điện ảnh CAND

"Kế hoạch CM12" - dấu ấn mới của Điện ảnh CAND

Điện ảnh Công an nhân dân (CAND) vừa bắt tay vào sản xuất bộ phim truyền hình dài tập "Kế hoạch CM12". Bộ phim tái hiện một trong những chiến công đặc biệt, mang dấu ấn sâu đậm của lực lượng CAND ở lĩnh vực phản gián trong những năm 1981-1984 mà ít người được biết. Không chỉ là một bộ phim về nghiệp vụ, bộ phim chứa đựng thông điệp về bản lĩnh, trí tuệ và sự nhân văn của lực lượng CAND Việt Nam.

Thượng úy Công an tạo clip "viral"

Thượng úy Công an tạo clip "viral"

Tuần qua, một clip tuyên truyền Luật Trật tự an toàn giao thông (TTATGT) đường bộ của Công an xã A Lưới (TP Huế) rất sinh động, ấn tượng đã gây "bão" trên mạng xã hội. Cùng với nhiều clip tuyên truyền khác của cán bộ, chiến sĩ Công an ở nhiều đơn vị, các clip tuyên truyền pháp luật như thế đã tạo viral (lan tỏa) trên mạng xã hội, thu hút hàng triệu lượt xem và bình luận, mang lại hiệu quả tuyên truyền tích cực trong cộng đồng.

Khát vọng cống hiến của người “truyền lửa”

Khát vọng cống hiến của người “truyền lửa”

Dưới tiết trời nắng ấm của một ngày cuối tháng 3, chúng tôi gặp Thiếu úy Nguyễn Thị Phương Anh, cán bộ Khoa An ninh chính trị nội bộ, Trường Đại học An ninh nhân dân (Bộ Công an) cũng là lúc em vừa trở về sau chuyến công tác ở TP Hà Nội. Phương Anh là một trong 20 gương mặt trẻ Công an vừa được Bộ Công an tuyên dương, trao giải thưởng “Gương mặt trẻ Công an tiêu biểu” năm 2025.

Người lính trở về từ ký ức làng

Người lính trở về từ ký ức làng

Tháng Tư lại về trên làng tôi, một ngôi làng ở Diễn Châu Nghệ An - lặng lẽ mà thấm sâu như một miền ký ức cũ. Gió từ cánh đồng thổi qua, mang theo hương lúa trổ bông dìu dịu, quyện trong sắc nắng cuối xuân còn vương chút êm đềm.

Người kể chuyện Kế hoạch phản gián CM-12

Người kể chuyện Kế hoạch phản gián CM-12

Thời gian gần đây, Thiếu tướng Nguyễn Khắc Đức - nguyên Cục trưởng Cục Kỹ thuật nghiệp vụ 1, Bộ Công an - trở thành tác giả có nhiều đầu sách được NXB CAND ấn hành. Gắn bó với trang viết từ khi còn là một người lính nghiệp vụ, sau khi nghỉ hưu, Thiếu tướng Nguyễn Khắc Đức có nhiều thời gian hơn dành cho công việc viết lách mà ông yêu thích từ thuở thiếu thời.

Thơ Xuân mới: Khắc họa thành công hình tượng người chiến sĩ CAND

Thơ Xuân mới: Khắc họa thành công hình tượng người chiến sĩ CAND

1.118 tác giả dự thi với hơn 3.000 tác phẩm là những con số “biết nói” chứng tỏ sức hấp dẫn của cuộc thi thơ mang tên “Xuân mới” do Chi hội Nhà văn Công an tổ chức. Hàng nghìn tác giả thuộc nhiều độ tuổi, ngành nghề, vùng miền khác nhau đã cùng hội tụ so tài, tạo nên một bức tranh thi ca muôn màu, muôn sắc, phong phú về chủ đề, đa dạng về bút pháp, linh hoạt về giọng điệu, mới mẻ trong cách thể nghiệm.

Bền bỉ hành trình lan tỏa văn hóa đọc

Bền bỉ hành trình lan tỏa văn hóa đọc

Từ cuối tháng 3 đến hết tháng 4 hằng năm, Trung tá Đỗ Thu Thơm, Giám đốc Thư viện CAND lại tất bật với các hoạt động hưởng ứng Ngày Sách và Văn hóa đọc Việt Nam trong lực lượng CAND.

“Lính chiến” kể chuyện đánh án

“Lính chiến” kể chuyện đánh án

Nhiều đường dây lừa đảo kinh tế quy mô lớn, thủ đoạn tinh vi liên tiếp bị bóc gỡ, bắt giữ nhiều đối tượng, thu hồi tài sản không nhỏ cho Nhà nước và Nhân dân... Một trong những người trực tiếp tham gia, góp phần quan trọng làm nên sự thành công của những chuyên án đặc biệt ấy là Đại úy Nguyễn Hữu Dũng (Công an phường Cầu Giấy, TP Hà Nội).

"Đất cháy": Khi "đất" chưa nguội và "lửa" còn âm ỉ

"Đất cháy": Khi "đất" chưa nguội và "lửa" còn âm ỉ

Trong nhiều năm, văn học viết về lực lượng Công an nhân dân thường vận hành trong một quỹ đạo khá ổn định, lấy sự kiện làm trung tâm, tổ chức tự sự quanh mô hình xung đột - truy quét - chiến thắng, và khép lại bằng sự khẳng định trật tự. Ở đó, văn học chủ yếu đóng vai trò minh chứng cho một chân lý có sẵn. Sự kiện được kể lại như một bằng chứng, hơn là như một vấn đề cần suy tư.

Nguyện ước mùa xuân từ châu Phi

Nguyện ước mùa xuân từ châu Phi

Lời tòa soạn: Với những sĩ quan Công an thực hiện nhiệm vụ gìn giữ hòa bình Liên hợp quốc ở những miền đất xa xôi của châu Phi, cuộc sống không chỉ là nhịp công việc căng thẳng giữa nắng rát mưa tuôn, mà vẫn có những lúc lắng lại tâm tư, vút bay cảm xúc đẹp đẽ về quê hương xứ sở, về tình đồng nghiệp quốc tế, những ước muốn ngân lên nơi con tim nặng lòng với lục địa đen. Xin giới thiệu tới độc giả những nguyện ước thiêng liêng của các sĩ quan Công an từ châu Phi.

Phố nhỏ với ký ức cuộc bầu cử đầu tiên

Phố nhỏ với ký ức cuộc bầu cử đầu tiên

Phố Hàng Vôi (Hà Nội) dài hơn 300m, rộng 8m, chạy từ phố Lò Sũ đến ngã tư phố Ngô Quyền giao với Tông Đản, nối liền với phố Hàng Tre. Đây nguyên là đất thôn Kiếm Hồ, Trừng Thanh thuộc tổng Tả Túc (sau là tổng Phúc Lâm), huyện Thọ Xương, kinh thành Thăng Long xưa. Phố này trước đây nằm sát bờ sông Hồng, thuận tiện cho thuyền bè chở vôi các nơi cập bến, có nhiều chỗ nung vôi và buôn bán vôi, do đó có tên là Hàng Vôi.

Tôn vinh các giá trị của thi ca

Tôn vinh các giá trị của thi ca

Ngày Thơ Việt Nam đã diễn ra sôi động trên địa bàn cả nước trong dịp Tết Nguyên tiêu. Ngày Thơ Việt Nam chính thức ra đời đến nay được 24 năm, nhưng ở một số địa phương, sự kiện Ngày Thơ đã được tổ chức trước đó như ở tỉnh Quảng Ninh vào năm 1988, Đêm thơ Núi Nhạn (tỉnh Phú Yên cũ) vào năm 1980.

Cho bản làng yên vui

Cho bản làng yên vui

Những ngày đầu năm mới, bước chân của những cán bộ, chiến sĩ Công an xã Mường Chanh, tỉnh Sơn La ngày đêm bám bản, bám mường, đến với đồng bào các bản, các xóm để tuyên truyền, vận động thu hồi vũ khí, vật liệu nổ, công cụ hỗ trợ, giữ gìn an ninh, trật tự, mang lại cuộc sống bình yên cho mỗi mái nhà.

Giá trị của tầm vóc chiến lược

Giá trị của tầm vóc chiến lược

Sinh thời, Chủ tịch Hồ Chí Minh đã khẳng định chân lý: “Nước Việt Nam là một, dân tộc Việt Nam là một. Sông có thể cạn, núi có thể mòn, nhưng chân lý ấy không bao giờ thay đổi”. Chân lý của Người đồng thời cũng thể hiện tầm vóc tư tưởng và chiến lược phát triển tương lai đất nước.

Gìn giữ giá trị di sản nghệ thuật của danh họa Lê Bá Đảng

Gìn giữ giá trị di sản nghệ thuật của danh họa Lê Bá Đảng

Nhân dịp Tết Bính Ngọ 2026, từ ngày 31/1 đến 28/2, gia đình họa sĩ Lê Bá Đảng phối hợp Bảo tàng Đà Nẵng tổ chức triển lãm “Ngựa và hoa trong sáng tác của họa sĩ Lê Bá Đảng”. Thành phố Đà Nẵng là nơi họa sĩ Lê Bá Đảng xuất dương sang Pháp bằng tàu thủy vào năm 1939 và thật ý nghĩa khi triển lãm được tổ chức tại đây sau khi toàn bộ di sản của ông được đưa về nước.

Bồi đắp sức mạnh nội sinh của dân tộc

Bồi đắp sức mạnh nội sinh của dân tộc

Khai xuân mới 2026, khi Ban Bí thư Trung ương Đảng tổ chức Hội nghị toàn quốc nghiên cứu, học tập, quán triệt và triển khai thực hiện Nghị quyết số 79-NQ/TW của Bộ Chính trị về phát triển kinh tế nhà nước và Nghị quyết số 80-NQ/TW của Bộ Chính trị về phát triển văn hóa Việt Nam, Tổng Bí thư Tô Lâm đã có những phát biểu rất quan trọng.

Xuân về theo bước chân anh

Xuân về theo bước chân anh

Giữa những ngày cao điểm tấn công, trấn áp tội phạm, bảo đảm an ninh, trật tự, bảo vệ tuyệt đối an toàn Đại hội lần thứ XIV của Đảng và Tết Nguyên đán Bính Ngọ, trên nhiều nẻo đường, các cán bộ, chiến sĩ Công an tỉnh Bắc Ninh làm nhiệm vụ truy bắt đối tượng truy nã vẫn lặng lẽ bám địa bàn, vượt khó khăn, hiểm nguy...

Nước kiệu mùa xuân

Nước kiệu mùa xuân

Trong tâm thức của người Á Đông, năm Ngựa thường gợi lên những cuộc viễn du. Ngựa là vó câu tung hoành, là chí ở bốn phương, là những thảo nguyên bao la gió lộng. Nhưng, khi tờ lịch cuối cùng của năm cũ rơi xuống, nhường chỗ cho rạng đông của năm mới Bính Ngọ 2026, tôi lại không nghĩ về những chuyến đi tìm danh vọng hay những cuộc chinh phạt ồn ào.

Căn tính Việt như mầm xanh cội

Căn tính Việt như mầm xanh cội

Đất nước mình như câu hát “sáng chắn bão dông, chiều ngăn nắng lửa”, biểu thị một trầm tích lịch sử của mấy ngàn năm dựng nước và giữ nước, chính điều ấy rèn luyện ý chí và nghị lực để vượt qua những nguy nan, hiên ngang sống một cuộc đời xứng danh giống nòi Tiên Rồng. Từ trong những khó khăn đến kiệt cùng người Việt mình vẫn cố gắng sống, chung một lòng hướng về nhau, dìu dắt nhau đứng dậy và chia sẻ ngọt bùi cho nhau.