Triệt phá nhóm phát tán mã độc để chiếm đoạt Facebook

Lực lượng công an kiểm tra hiện trường vụ án (ảnh CACC)

Cơ quan An ninh điều tra Công an TP vừa khởi tố vụ án hình sự xXâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác do Lê Nguyễn H.N (28 tuổi, trú phường Hòa Hải, quận Ngũ Hành Sơn, TP Đà Nẵng) cùng đồng bọn thực hiện.

Qua công tác trinh sát, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao Công an TP Đà Nẵng phát hiện một nhóm có hành vi phát tán các tập tin có chứa mã độc nhằm chiếm đoạt tài khoản mạng xã hội Facebook của người khác.

Tiến hành phối hợp với Cục An toàn thông tin và truyền thông (Bộ TT&TT), cơ quan công an xác định các tập tin trên có chứa các tập tin mã độc nên lập chuyên án đấu tranh.

Kiểm tra bất ngờ căn nhà tại Khu đô thị FPT, quận Ngũ Hành Sơn, công an phát hiện Lê Nguyễn H.N., và 8 người khác đang thực hiện hành vi xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.

Cơ quan công an xác định Lê Nguyễn H.N. thuê căn nhà tại địa chỉ Khu đô thị FPT, sau đó mua sắm hàng chục máy tính và tuyển thêm 8 người cùng làm việc.

Với vai trò cầm đầu, N. chỉ đạo các đối tượng sử dụng các tài khoản mạng xã hội LinkedIn (đã thu thập sẵn) để đăng bài viết quảng cáo sản phẩm, tuyển dụng, kêu gọi đầu tư. Khi có người dùng Linkedin khác bình luận vào bài viết thì các đối tượng sẽ nhắn tin theo kịch bản có sẵn, gửi tập tin có chứa các đường dẫn tự động tải mã độc nhằm dẫn dụ người này bấm vào để xem nội dung.

Nếu người dùng mở tập tin, mã độc sẽ tự động thu thập dữ liệu trong thiết bị điện tử của người dùng như địa chỉ IP, cookie, tài khoản, mật khẩu...Họ sử dụng các dữ liệu trên để chiếm quyền sử dụng tài khoản Business Manager trên Facebook của nạn nhân rồi sử dụng vào các hoạt động vi phạm pháp luật nhằm thu lợi bất chính.

Bằng thủ đoạn này, từ tháng 5/2023 cho đến khi bị công an phát hiện, Lê Nguyễn H.N cùng đồng bọn đã phát tán các tập tin đến hàng chục nghìn người dùng mạng xã hội Linkedin và chiếm quyền sử dụng tài khoản Business Manager trên Facebook có giá trị cao của cá nhân, doanh nghiệp trong nước và các quốc gia trên thế giới.

Hiện Công an TP Đà Nẵng đang tiếp tục phối hợp với các đơn vị nghiệp vụ của Bộ Công an điều tra, mở rộng vụ án, xử lý nghiêm các đối tượng theo quy định của pháp luật.

Trước vụ việc, cơ quan công an khuyến cáo người dân cần nâng cao cảnh giác trước những thủ đoạn ngày càng tinh vi của tội phạm công nghệ cao; hạn chế chia sẻ các thông tin, dữ liệu cá nhân như hình ảnh căn cước công dân, số điện thoại, số tài khoản thanh toán... trên môi trường mạng để tránh bị các đối tượng lợi dụng thực hiện hành vi vi phạm pháp luật; không mở file nén khi chưa xác nhận chính xác người gửi. Không nhấn vào các liên kết gửi qua tin nhắn trên mạng xã hội hoặc email không rõ nguồn gốc...

Bên cạnh đó, không cài đặt các ứng dụng không rõ nguồn gốc hoặc tải các tập tin từ đường link lạ về thiết bị. Trường hợp phát hiện bị xâm nhập trái phép vào tài khoản mạng xã hội, báo cáo ngay cơ quan công an nơi gần nhất để xử lý theo quy định pháp luật.

Hồ Xuân Mai