Độc chiêu gã trai dùng phần mềm gián điệp trộm tài khoản

11:38 25/05/2016
Tú lên mạng Internet tìm hiểu cách thức sử dụng, cài đặt phần mềm gián điệp “XtremeRAT”. Sau đó, Lê Thiên Tứ lập một tài khoản Facebook để trộm tài khoản để chiếm đoạt tài sản.

Ngày 24-5, Phòng Cảnh sát Phòng chống tội phạm sử dụng công nghệ cao (PC50) Công an TP Hà Nội cho biết, sau khi nhận được đơn trình báo của bị hại, đơn vị đã làm rõ hành vi của đối tượng Lê Thiên Tứ (17 tuổi), ở xã Triệu Tài, huyện Triệu Phong, Quảng Trị đã sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số để chiếm đoạt tài sản, theo điều 226b Bộ luật Hình sự.     

Qua tài liệu của cơ quan điều tra, đầu tháng 10-2015, Tú lên mạng Internet tìm hiểu cách thức sử dụng, cài đặt phần mềm gián điệp “XtremeRAT”. Sau đó, Lê Thiên Tứ lập một tài khoản Facebook cá nhân mang tên “Vũ Thành Đạt”, vào các diễn đàn trên mạng xã hội Facebook đăng tin, nội dung về Google Adsense  (một dịch vụ quảng cáo của Google) có phần mềm chạy quảng cáo, auto spam để cho mọi người liên hệ với Tứ tải phần mềm này về.

Một trong những nạn nhân “sa bẫy” của Tứ là anh Đào Văn Hậu, trú tại quận Hà Đông, Hà Nội. Vào ngày 17-10-2015, sau khi đọc thông tin quảng cáo về phần mềm mà Tứ đăng tải, anh Hậu sử dụng tài khoản Facebook có tên “Hồ Tiến” liên hệ với Facebook của Tứ là “Vũ Thành Đạt”, với nội dung muốn đăng ký tài khoản Adsense để khai thác, kiếm tiền từ dịch vụ quảng cáo do Google Adsense trả nên muốn tải phần mềm này về sử dụng.

Qua trao đổi chát, Tứ nói dối đây là bản dùng thử miễn phí và gửi đường link để anh Hậu tải về máy tính sử dụng. Thực chất đây lại là phần mềm giả tạo do Tứ tạo ra, có đính kèm thêm 1 file có mã độc... Sau khi tải phần mềm theo đường link Tứ gửi, anh Hậu thấy không sử dụng được nên trao đổi lại với Tứ… 

Đối tượng Lê Thiên Tứ.

Lúc này, phát hiện phần mềm gián điệp đã được cài vào máy anh Hậu, do muốn lấy trộm tài khoản thư điện tử của anh Hậu để khai thác thông tin cá nhân trong hộp thư, Tứ chủ động xin email của anh Hậu để gửi lại phần mềm khác, mục đích để anh Hậu đăng nhập vào email kiểm tra thư, anh ta sẽ nắm được thông tin mật khẩu truy nhập của tài khoản email đó. Tuy nhiên, trong lúc truy cập vào email của nạn nhân, đối tượng không  thấy tài khoản đăng ký dịch vụ Google Adsense...

Nhất định không để lọt “con mồi”, Tứ tiếp tục lập một tài khoản Facebook khác mang tên “Lê Thiên” để kết bạn với anh Hậu qua Facebook “Hồ Tiến”. Thấy bị hại nhận lời kết bạn, Tứ nhắn tin hỏi anh Hậu có rao bán tài khoản Google Adsense? Không nghi ngờ, anh Hậu cho biết Tứ đang rao bán tài khoản Google Adsense sử dụng email tinnhanh60s@....  Tứ tiếp tục theo dõi máy tính của anh Hậu qua phần mềm gián điệp gửi về.

Khi anh Hậu đăng nhập vào tài khoản email “tinnhanh60s@”, Tứ đã trộm cắp được mật khẩu. Khai thác thông tin trong tài khoản email này, Tứ biết ngày 21-10-2015, tài khoản Google Adsense “tinnhanh60s” sẽ được Google thanh toán số tiền 1.415 USD qua Western Union, thông tin người thụ hưởng là Đào Văn Hội (ở Thạch Khôi, Hải Dương).

Tứ đã đổi mật khẩu truy cập của email “tinnhanh60s”, đồng thời gửi thư cho Google  thay đổi thông tin thụ hưởng là Nguyễn Thị Hằng, tỉnh Quảng Trị- mẹ của Tứ. Ngày 20-10, Tứ đã nhận được mã lệnh chuyển tiền từ Google.

Ngày 22-10-2015, Tứ cùng mẹ là Nguyễn Thị Hằng đến Phòng giao dịch ngân hàng Agribank thị xã Quảng Trị để rút tiền từ Western Union, dùng chứng minh nhân dân của bà Hằng và mã lệnh chuyển tiền nhận được của Google để làm thủ tục và được nhận 30 triệu đồng từ Google chuyển về.

Tại cơ quan điều tra, Tứ đã khai nhận hành vi phạm tội, ngay sau đó, PC50 đã bàn giao đối tượng và tài liệu cho Công an huyện Triệu Phong, tỉnh Quảng Trị xử lý theo thẩm quyền. Giữa tháng 5, Công an huyện Triệu Phong đã khởi tố vụ án, khởi tố bị can đối với Lê Thiên Tứ về hành vi nêu trên.

Theo trinh sát của Đội 6, PC50, phần mềm “XtremeRAT” rất nguy hiểm, nó có chức năng theo dõi thao tác màn hình máy tính người khác, thu thập các thao tác diễn ra trên bàn phím để chuyển dữ liệu về cho tin tặc. Và thông qua phần mềm “XtremeRAT”, đối tượng có thể theo dõi được thao tác màn hình, thu thập thao tác bàn phím của người sử dụng để đánh cắp các thông tin cần thiết như mật khẩu truy nhập, địa chỉ email, số thẻ tín dụng, các thông tin riêng tư của chủ máy để chiếm đoạt tài sản mà không bị chủ máy phát hiện.
Minh Hiền

Lớp bồi dưỡng lần này tiếp tục phát huy tinh thần hợp tác tốt đẹp, là một trong những sự kiện mang ý nghĩa chính trị - đối ngoại sâu sắc, thể hiện sự quan tâm, coi trọng của lãnh đạo Bộ Công an 2 nước Việt Nam - Lào trong công tác phối hợp nâng cao chất lượng, hiệu quả công tác báo chí, tuyên truyền...

Chiều 1/12, thông tin từ Ban Quản lý đường sắt Hà Nội (MRB) cho biết, máy đào hầm TBM (Tunnel Boring Machine) số 1, với tên gọi "Thần Tốc", đến trưa cùng ngày đã chính thức về đích tại ga S12 - ga Hà Nội, hoàn thành toàn bộ hành trình khoan qua 4 nhà ga ngầm đầu tiên của Dự án tuyến đường sắt đô thị số 3, đoạn Nhổn - ga Hà Nội.

Ngày 1/12, Cơ quan Cảnh sát điều tra Công an tỉnh Tây Ninh đã ra lệnh giữ người trong trường hợp khẩn cấp đối với Nguyễn Tấn Thành (tự Cu nhỏ, SN 1979, ngụ ấp Thuận Tây, xã Bến Cầu, tỉnh Tây Ninh) để điều tra xử lý về hành vi “giết người”.

Một vụ cháy lớn kèm theo nhiều tiếng nổ liên tiếp đã xảy ra từ trưa 1/12 tại bãi tập kết hàng hóa thuộc thôn Thạch Nham Đông (xã Bà Nà, TP Đà Nẵng), khiến cả khu vực bao trùm trong khói đen dày đặc. Lực lượng Cảnh sát PCCC và CNCH Công an TP Đà Nẵng đã huy động hàng chục phương tiện, nhân lực để khống chế đám cháy trong nhiều giờ.

Một sự kiện văn hoá đặc biệt dành cho các bậc phụ huynh và những người yêu sách sắp diễn ra tại TP Hồ Chí Minh. Ngày 5/12/2025, tại không gian ấm cúng của Nhà sách Fahasa Tân Định (số 389 đường Hai Bà Trưng, phường Xuân Hoà, TP Hồ Chí Minh), độc giả sẽ có cơ hội được giao lưu trực tiếp với nhà thơ Nguyễn Quang Thiều, Chủ tịch Hội Nhà văn Việt Nam để cùng nhau bàn luận về chủ đề “Từ Đọc đến Viết - Hành trình phát triển ngôn ngữ”.

Các đội cứu hộ tại miền Tây Indonesia đang phải vật lộn với công tác dọn dẹp sau những cơn lũ và lở đất tàn khốc do một cơn bão nhiệt đới bất thường gây ra. Sau khi thời tiết được cải thiện, các con đường bị cô lập bởi lũ lụt và đất đá đã được khai thông, nhưng đợt thiên tai này đã khiến hàng trăm người thiệt mạng ở một số nước Đông Nam Á.

Ngày 1/12, Cơ quan CSĐT Công an TP Hồ Chí Minh cho biết đang thụ lý điều tra vụ án cướp tài sản xảy ra tại bờ sông Sài Gòn thuộc phường An Phú Đông (địa bàn quận 12 cũ), TP Hồ Chí Minh.

Chính quyền Hong Kong ngày 1/12 đã tiếp tục công tác rà soát và tìm kiếm thi thể các nạn nhân tại những tòa chung cư bị thiêu rụi trong vụ hỏa hoạn lớn xảy ra vào tuần qua, đến nay đã khiến ít nhất 146 người thiệt mạng và hàng trăm người phải di dời cũng như hàng nghìn cư dân phải sống trong các khu nhà ở tạm thời.

Ngày 1/12, Phó Bí thư Tỉnh ủy, Chủ tịch UBND tỉnh Lâm Đồng Hồ Văn Mười đã chủ trì cuộc họp trực tiếp và trực tuyến với các địa phương về công tác khắc phục hậu quả mưa lũ xảy ra trên địa bàn, trọng tâm là thần tốc xây dựng, sửa chữa lại nhà ở cho những hộ có nhà bị sập hoặc hư hỏng.

Cục Hải quan và gia đình thương tiếc báo tin: Đồng chí Trương Văn Hợp (tức Nguyễn Thanh) đã từ trần vào hồi 20h57’ ngày 30/11/2025, tức ngày 11 tháng 10 năm Ất Tỵ, hưởng thọ 96 tuổi.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文