Cơ quan Cảnh sát điều tra Công an TP.HCM vừa hoàn tất kết luận điều tra, đề nghị truy tố 15 bị can về các tội danh liên quan đến xâm nhập trái phép mạng máy tính và sản xuất mã độc, chiếm đoạt tiền người dùng mạng xã hội.
Đường dây này do Lê Ngọc Sơn và “phù thủy công nghệ” Lê Đức Tài vận hành một hệ thống chiếm đoạt tài khoản quảng cáo Facebook vô cùng tinh vi. Bằng cách nhúng mã độc vào các tệp tin tuyển dụng giả mạo trên LinkedIn (mạng xã hội kết nối việc làm, tuyển dụng) và Facebook, các đối tượng đã chiếm toàn quyền điều khiển máy tính của hàng loạt nạn nhân tại nhiều quốc gia.
Đáng chú ý, nhóm này không chỉ thu lợi từ việc bán tài khoản mà còn trực tiếp chạy quảng cáo bán hàng tại Mỹ để hưởng tiền chênh lệch, với tổng số tiền trục lợi lên đến hàng chục tỉ đồng.
Theo kết luận điều tra, khởi nguồn của đường dây này bắt đầu từ mối quan hệ giữa Lê Ngọc Sơn (32 tuổi) và Lê Đức Tài (32 tuổi) – một cử nhân công nghệ thông tin. Cuối năm 2022, nhận thấy kẽ hở trong việc quản lý tài khoản quảng cáo của Facebook (Meta), Sơn đã đặt vấn đề với Tài về việc thiết kế một loại mã độc chuyên biệt để đánh cắp các “tài nguyên” này.
Tài đã sử dụng kiến thức IT để tạo ra mã độc, sau đó nhúng vào các tập tin hợp pháp dưới định dạng Word hoặc PDF. Để đưa người dùng “vào tròng”, Sơn chỉ đạo đồng bọn xây dựng các kịch bản tuyển dụng chuyên nghiệp hoặc các chương trình quảng cáo hấp dẫn trên nền tảng mạng xã hội LinkedIn.
Khi nạn nhân tải các tệp tin này về máy tính để xem nội dung, mã độc sẽ tự động thực thi. Mọi thông tin đăng nhập, quyền quản lý tài khoản quảng cáo sẽ bị đánh cắp và đẩy về một hệ thống lưu trữ trực tuyến qua Google Sheet do nhóm này quản lý.
Trong quá trình hoạt động, nhóm này liên tục gặp khó khăn khi các phần mềm diệt virus cập nhật tính năng nhận diện. Tuy nhiên, thay vì dừng lại, Lê Đức Tài đã liên tục nâng cấp mã nguồn.
Đỉnh điểm vào giữa năm 2023, khi các phương thức cũ không còn hiệu quả, Sơn đã không ngần ngại chi ra 40.000 USD (khoảng 1 tỉ đồng) để Tài mua mã nguồn điều khiển từ xa (RDP) từ một đối tượng ẩn danh trên Telegram.
Với công cụ mới này, nhóm của Sơn có thể chiếm toàn quyền điều khiển máy tính của nạn nhân như thể đang ngồi trước màn hình của họ. Từ đây, các đối tượng như Lương Đình Việt, Trần Hồng Khiêm, Võ Hữu Hải… đã thay nhau theo dõi, quản lý máy tính nạn nhân để khai thác triệt để các tài khoản quảng cáo có hạn mức tín dụng cao.
Sau khi chiếm được tài khoản, Sơn cấu kết với Dương Việt Dũng để thực hiện hành vi trục lợi. Dũng dùng các tài khoản đánh cắp được để chạy quảng cáo bán hàng cho các đối tác ở nước ngoài. Điều tinh quái là số tiền chi trả cho quảng cáo sẽ bị trừ trực tiếp vào thẻ ngân hàng của nạn nhân hoặc nợ tín dụng của Meta, trong khi Dũng và Sơn thu về toàn bộ tiền doanh thu bán hàng.
Bên cạnh đó, với những tài khoản có “tín dụng” thấp, nhóm này tổ chức bán lại cho các đối thủ khác với giá chỉ bằng 20 – 30% giá trị thực tế. Mọi giao dịch ăn chia lợi nhuận giữa các thành viên đều được thực hiện qua đồng tiền điện tử USDT nhằm che giấu vết tích dòng tiền và đối phó với cơ quan chức năng.
Kết quả điều tra xác định, chỉ tính riêng Lê Ngọc Sơn đã hưởng lợi bất chính khoảng 12 tỉ đồng. Trong đó, 5 tỉ đồng đến từ việc hợp tác với Dương Việt Dũng, phần còn lại đến từ việc ăn chia với các nhóm của Nguyễn Xuân Mạnh, Nguyễn Hoàng Khiêm và nhóm Nguyễn Văn Quyết – Nguyễn Trí Minh Thông (trong đó Thông là cựu cán bộ công an).
Hiện, Công an TP.HCM đã chuyển toàn bộ hồ sơ sang Viện KSND TP.HCM, đề nghị truy tố 15 bị can về các tội: Sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Đồng Tháp: Người phụ nữ 70 tử vong sau tai nạn trên quốc lộ 50
Trưa 6.4, trên quốc lộ 50, đoạn qua địa bàn tỉnh Đồng Tháp, xảy ra vụ tai nạn giao thông liên hoàn giữa 3 phương tiện làm 1 người tử vong và 1 người bị thương.
Theo người dân chứng kiến vụ tai nạn, khoảng 10 giờ 20 phút cùng ngày, xe ô tô tải mang biển kiểm soát tỉnh Tây Ninh lưu thông trên quốc lộ 50 theo hướng từ phường Mỹ Phong ra quốc lộ 1.
Khi đến đoạn thuộc địa bàn phường Đạo Thạnh, tỉnh Đồng Tháp, phương tiện này bất ngờ va chạm với xe máy mang biển kiểm soát tỉnh Đồng Tháp do người phụ nữ khoảng 56 tuổi điều khiển, chở theo một phụ nữ khác khoảng 70 tuổi, lưu thông cùng chiều.
Cú va chạm làm 2 người đi trên xe máy ngã xuống đường, người phụ nữ ngồi phía sau bị xe tải cán qua người tử vong tại chỗ, người còn lại bị thương nặng, được người dân đưa đến bệnh viện cấp cứu. Riêng xe máy bị trượt trúng vào chiếc xe ba gác do người đàn ông điều khiển đang lưu thông sát lề đường.
Nhận được tin báo, lực lượng Phòng CSGT Công an tỉnh Đồng Tháp kịp thời có mặt tại hiện trường, phối hợp các đơn vị nghiệp vụ liên quan điều tiết giao thông và điều tra nguyên nhân vụ tai nạn.
TP.HCM: Cướp giật iPhone của 2 bé gái, nghi phạm bị bắt sau 4 giờ
Ngày 5.4, Công an xã Bình Chánh đã phối hợp các đơn vị nghiệp vụ bắt giữ nghi phạm cướp giật tài sản của 2 bé gái trên đường Hương lộ 11. Tài sản bị cướp giật là chiếc điện thoại được công an thu hồi, trao trả cho nạn nhân.
Trước đó, sáng 4.4, Công an xã Bình Chánh tiếp nhận đơn trình báo của ông P.V.B (ở ấp 2, xã Bình Chánh) về việc 2 con gái của ông bị cướp giật.
Theo trình báo, hơn 20 giờ tối 3.4, 2 con gái ông P.V.B là em P.Q.A và P.Q.A.T đang đạp xe trên đường Hương lộ 11 thì bất ngờ bị một nam thanh niên áp sát từ phía sau, giật phăng chiếc điện thoại iPhone 14 Pro Max rồi tẩu thoát.
Ngay khi nhận tin, Công an xã Bình Chánh đã khẩn trương phối hợp cùng Tổ địa bàn thuộc Phòng Cảnh sát hình sự (PC02) Công an TP.HCM và lực lượng bảo vệ an ninh trật tự ở cơ sở vào cuộc truy xét.
Qua trích xuất camera và khám nghiệm hiện trường, lực lượng chức năng xác định nghi phạm điều khiển xe máy biển số TP.HCM, di chuyển lẩn trốn về hướng tỉnh Tây Ninh với nhiều thủ đoạn đối phó tinh vi.
Với tinh thần quyết liệt tấn công tội phạm, các trinh sát đã lần theo dấu vết, phối hợp cùng Công an xã Phước Lý (tỉnh Tây Ninh) tổ chức vây bắt nghi phạm. Chỉ sau 4 giờ đồng hồ kể từ khi tiếp nhận trình báo, lực lượng công an đã bắt được Trần Minh Anh (26 tuổi, ở xã Phước Lý, tỉnh Tây Ninh) khi nghi phạm này đang lẩn trốn tại địa phương.
Tại cơ quan điều tra, Trần Minh Anh đã thừa nhận toàn bộ hành vi phạm tội. Tang vật là chiếc iPhone 14 Pro Max đã được cơ quan chức năng thu hồi nguyên vẹn. Công an xã Bình Chánh sau đó đã tiến hành thủ tục trao trả tài sản cho nạn nhân. Xúc động trước sự tận tụy của các chiến sĩ, em P.Q.A viết thư tay cảm ơn lực lượng công an đã không quản ngại đêm tối, nhanh chóng tìm lại tài sản quý giá cho gia đình.
Hiện vụ việc đang được Công an xã Bình Chánh phối hợp các đơn vị liên quan củng cố hồ sơ, xử lý nghiêm đối tượng theo quy định pháp luật.
