Thủ đoạn của sinh viên công nghệ thông tin chuyên bán mã độc qua mạng

Báo Dân trí đưa tin, ngày 11/1, Công an tỉnh Hòa Bình cho biết, cơ quan CSĐT Công an huyện Kim Bôi đã ra quyết định khởi tố vụ án, khởi tố bị can Hồ Tiểu Bảo (20 tuổi, quê tỉnh Thanh Hóa, đang trú tại TP.HCM, là sinh viên) để điều tra tội Mua bán phần mềm để sử dụng vào mục đích trái pháp luật và tội Xâm nhập trái phép vào mạng máy tính của người khác.

Trước đó, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Hòa Bình) phối hợp với Công an huyện Kim Bôi phát hiện, đấu tranh được nhiều tài khoản trên các nền tảng mạng xã hội có hành vi mua bán phần mềm mã độc sử dụng để tấn công mạng.

Lực lượng chức năng xác định đối tượng bán các tệp tin có chứa mã độc trên mạng xã hội là Hồ Tiểu Bảo. Bảo là sinh viên công nghệ thông tin, có trình độ và biết cách vận hành mã độc nên đã đặt mua mã độc dạng Nova từ nước ngoài về rồi bán cho khách có nhu cầu.

Lực lượng công an lấy lời khai đối tượng Hồ Tiểu Bảo. Ảnh: Dân trí

Hồ Tiểu Bảo đã sử dụng các tài khoản Facebook, Telegram bán mã độc cho các đối tượng khác nhằm đánh cắp thông tin từ máy tính của người dùng. Mã độc do đối tượng này cung cấp có các tính năng vô cùng nguy hiểm như lấy thông tin của máy, hệ điều hành của máy...

Các mã độc này còn có thể lấy thẻ tín dụng, ví điện tử, visa của nạn nhân; xem lịch sử web, lịch sử tải về của nạn nhân; xem ảnh chụp màn hình thiết bị của nạn nhân; lấy mật khẩu mọi tài khoản mạng xã hội,... Khi các mã độc được cài sẽ rất khó gỡ ra khỏi thiết bị, có khả năng chống máy ảo và tự động thêm vào hệ điều hành khi máy khởi động và nhiều chức năng nguy hiểm khác.

Theo báo Công an Nhân dân, làm việc với cơ quan điều tra, đối tượng Hồ Tiểu Bảo  khai nhận bắt đầu hoạt động mua bán mã độc trên mạng xã hội từ đầu năm 2024 và đã thực hiện thành công nhiều giao dịch mua bán mã độc với nhiều người không quen biết trên mạng xã hội. Hầu hết các mã độc sau khi giao dịch thành công, đối tượng đã xóa khỏi máy. Tuy nhiên, quá trình điều tra, cơ quan điều tra đã xác định được 15 mã độc thuộc nhiều loại.

Ngoài việc mua bán mã độc, Hồ Tiểu Bảo còn tải các dữ liệu của các website bị lộ thông tin tài khoản quản trị được chia sẻ miễn phí trên các trạng mạng xã hội Telegram về máy. Sau đó, Bảo mua phần mềm có tính năng lọc, trích xuất dữ liệu rồi bán lại cho người khác để thu lợi. Sau khi có tên đăng nhập, mật khẩu tài khoản quản trị của các website, các đối tượng sẽ xâm nhập trái phép vào các website của các cơ quan, tổ chức chiếm quyền điều khiển, chỉnh sửa, giao diện, nội dung nhằm nhiều mục đích khác nhau.

Liên quan đến vụ việc, quá trình mở rộng chuyên án, Cơ quan điều tra còn phát hiện đối tượng Nguyễn Hồng Thái (SN 2008) trú tại TP. Biên Hòa (Đồng Nai) đã mua các phần mềm mã độc của Hồ Tiểu Bảo sau đó đã sử dụng vào mục đích trái pháp luật và xâm nhập trái phép vào mạng máy tính của người khác.

Đặc biệt, cơ quan CSĐT đã xác minh, phát hiện đối tượng Khoàng Thành Trung (SN 2006) trú tại bản Phiêng Vai, Nậm Kè, Mường Nhé (Điện Biên) đã mua mã độc của Hồ Tiểu Bảo thông qua mạng xã hội để xâm nhập trái phép vào website của Trường THCS Tiên Phù, Phù Ninh (Phú Thọ) để sửa điểm của các học sinh trong trường.

Các đối tượng này cùng với Hồ Tiểu Bảo đã bị Cơ quan CSĐT Công an huyện Kim Bôi ra Quyết định khởi tố vụ án, khởi tố bị can về tội “Mua bán phần mềm để sử dụng vào mục đích trái pháp luật” theo quy định tại khoản 1, Điều 285 Bộ Luật Hình sự và tội “Xâm nhập trái phép vào mạng máy tính của người khác” theo quy định tại khoản 1, Điều 289 Bộ Luật Hình sự.