Độc chiêu gã trai dùng phần mềm gián điệp trộm tài khoản

11:38 25/05/2016

Tú lên mạng Internet tìm hiểu cách thức sử dụng, cài đặt phần mềm gián điệp “XtremeRAT”. Sau đó, Lê Thiên Tứ lập một tài khoản Facebook để trộm tài khoản để chiếm đoạt tài sản.

Ngày 24-5, Phòng Cảnh sát Phòng chống tội phạm sử dụng công nghệ cao (PC50) Công an TP Hà Nội cho biết, sau khi nhận được đơn trình báo của bị hại, đơn vị đã làm rõ hành vi của đối tượng Lê Thiên Tứ (17 tuổi), ở xã Triệu Tài, huyện Triệu Phong, Quảng Trị đã sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số để chiếm đoạt tài sản, theo điều 226b Bộ luật Hình sự.

Qua tài liệu của cơ quan điều tra, đầu tháng 10-2015, Tú lên mạng Internet tìm hiểu cách thức sử dụng, cài đặt phần mềm gián điệp “XtremeRAT”. Sau đó, Lê Thiên Tứ lập một tài khoản Facebook cá nhân mang tên “Vũ Thành Đạt”, vào các diễn đàn trên mạng xã hội Facebook đăng tin, nội dung về Google Adsense (một dịch vụ quảng cáo của Google) có phần mềm chạy quảng cáo, auto spam để cho mọi người liên hệ với Tứ tải phần mềm này về.

Một trong những nạn nhân “sa bẫy” của Tứ là anh Đào Văn Hậu, trú tại quận Hà Đông, Hà Nội. Vào ngày 17-10-2015, sau khi đọc thông tin quảng cáo về phần mềm mà Tứ đăng tải, anh Hậu sử dụng tài khoản Facebook có tên “Hồ Tiến” liên hệ với Facebook của Tứ là “Vũ Thành Đạt”, với nội dung muốn đăng ký tài khoản Adsense để khai thác, kiếm tiền từ dịch vụ quảng cáo do Google Adsense trả nên muốn tải phần mềm này về sử dụng.

Qua trao đổi chát, Tứ nói dối đây là bản dùng thử miễn phí và gửi đường link để anh Hậu tải về máy tính sử dụng. Thực chất đây lại là phần mềm giả tạo do Tứ tạo ra, có đính kèm thêm 1 file có mã độc... Sau khi tải phần mềm theo đường link Tứ gửi, anh Hậu thấy không sử dụng được nên trao đổi lại với Tứ…

Đối tượng Lê Thiên Tứ.

Lúc này, phát hiện phần mềm gián điệp đã được cài vào máy anh Hậu, do muốn lấy trộm tài khoản thư điện tử của anh Hậu để khai thác thông tin cá nhân trong hộp thư, Tứ chủ động xin email của anh Hậu để gửi lại phần mềm khác, mục đích để anh Hậu đăng nhập vào email kiểm tra thư, anh ta sẽ nắm được thông tin mật khẩu truy nhập của tài khoản email đó. Tuy nhiên, trong lúc truy cập vào email của nạn nhân, đối tượng không thấy tài khoản đăng ký dịch vụ Google Adsense...

Nhất định không để lọt “con mồi”, Tứ tiếp tục lập một tài khoản Facebook khác mang tên “Lê Thiên” để kết bạn với anh Hậu qua Facebook “Hồ Tiến”. Thấy bị hại nhận lời kết bạn, Tứ nhắn tin hỏi anh Hậu có rao bán tài khoản Google Adsense? Không nghi ngờ, anh Hậu cho biết Tứ đang rao bán tài khoản Google Adsense sử dụng email tinnhanh60s@.... Tứ tiếp tục theo dõi máy tính của anh Hậu qua phần mềm gián điệp gửi về.

Khi anh Hậu đăng nhập vào tài khoản email “tinnhanh60s@”, Tứ đã trộm cắp được mật khẩu. Khai thác thông tin trong tài khoản email này, Tứ biết ngày 21-10-2015, tài khoản Google Adsense “tinnhanh60s” sẽ được Google thanh toán số tiền 1.415 USD qua Western Union, thông tin người thụ hưởng là Đào Văn Hội (ở Thạch Khôi, Hải Dương).

Tứ đã đổi mật khẩu truy cập của email “tinnhanh60s”, đồng thời gửi thư cho Google thay đổi thông tin thụ hưởng là Nguyễn Thị Hằng, tỉnh Quảng Trị- mẹ của Tứ. Ngày 20-10, Tứ đã nhận được mã lệnh chuyển tiền từ Google.

Ngày 22-10-2015, Tứ cùng mẹ là Nguyễn Thị Hằng đến Phòng giao dịch ngân hàng Agribank thị xã Quảng Trị để rút tiền từ Western Union, dùng chứng minh nhân dân của bà Hằng và mã lệnh chuyển tiền nhận được của Google để làm thủ tục và được nhận 30 triệu đồng từ Google chuyển về.

Tại cơ quan điều tra, Tứ đã khai nhận hành vi phạm tội, ngay sau đó, PC50 đã bàn giao đối tượng và tài liệu cho Công an huyện Triệu Phong, tỉnh Quảng Trị xử lý theo thẩm quyền. Giữa tháng 5, Công an huyện Triệu Phong đã khởi tố vụ án, khởi tố bị can đối với Lê Thiên Tứ về hành vi nêu trên.

Theo trinh sát của Đội 6, PC50, phần mềm “XtremeRAT” rất nguy hiểm, nó có chức năng theo dõi thao tác màn hình máy tính người khác, thu thập các thao tác diễn ra trên bàn phím để chuyển dữ liệu về cho tin tặc. Và thông qua phần mềm “XtremeRAT”, đối tượng có thể theo dõi được thao tác màn hình, thu thập thao tác bàn phím của người sử dụng để đánh cắp các thông tin cần thiết như mật khẩu truy nhập, địa chỉ email, số thẻ tín dụng, các thông tin riêng tư của chủ máy để chiếm đoạt tài sản mà không bị chủ máy phát hiện.

Minh Hiền

Vụ sữa bột giả quy mô lớn: Chiêu trò lập hồ sơ khống, trục lợi hàng chục tỷ đồng

Báo CAND đã đưa tin ban đầu về đường dây sản xuất, buôn bán, kinh doanh tiêu thụ sữa bột giả với quy mô cực lớn do Hoàng Mạnh Hà và Vũ Mạnh Cường chủ mưu cầm đầu vừa bị Cục Cảnh sát phòng, chống tội phạm về môi trường, Bộ Công an phối hợp Văn phòng CSĐT triệt phá. Ngoài làm rõ cơ chế sở hữu chéo phức tạp với lợi ích chi phối rộng khắp của hệ sinh thái này, Cơ quan CSĐT Bộ Công an cũng phanh phui những khuất tất trong hoạt động tài chính kế toán của Công ty Rance Pharma và Hacofood, gây thiệt hại ngân sách Nhà nước ước tính hơn 28 tỷ đồng.

Chủ tịch Hà Nội chỉ đạo khắc phục hậu quả vụ cháy nghiêm trọng ở Trung Liệt

Ngày 13/4, Chủ tịch UBND TP Hà Nội chỉ đạo giải quyết, khắc phục hậu quả vụ cháy nhà dân khiến 2 người chết tại ngõ 69 phố Trung Liệt (phường Trung Liệt, quận Đống Đa, TP Hà Nội).

Bắt giữ đối tượng cướp giật tiệm vàng tại phường Đại Kim, quận Hoàng Mai

Ngày 13/4, Công an TP Hà Nội cho biết, Phòng Cảnh sát hình sự, Công an TP Hà Nội đã phối hợp với các đơn vị nghiệp vụ bắt giữ đối tượng cướp giật tài sản tại tiệm vàng trên địa bàn phường Đại Kim, quận Hoàng Mai, Hà Nội.

Động đất liên tiếp tại Ấn Độ và một số nước châu Á

Bốn trận động đất đã xảy ra liên tiếp ở một số khu vực của Ấn Độ, Myanmar và Tajikistan chỉ trong vòng một giờ đồng hồ, gây lo ngại về nguy cơ rung chấn tại Trung và Nam Á, Hindustan Times ngày 13/4 đưa tin.

Công an Hà Nội tập luyện trong mưa, bảo đảm an toàn tuyệt đối các đoàn khách quốc tế

Ngày 12/4, Công an TP Hà Nội phối hợp với các đơn vị thuộc Bộ Công an triển khai công tác tập luyện đón dẫn đoàn theo phương án nhằm đảm bảo an ninh, an toàn sẵn sàng nhiệm vụ đón các đoàn khách quốc tế đến thăm và làm việc tại Việt Nam.

Bắt giữ Công an “rởm” và nhóm đối tượng làm giấy tờ giả quy mô lớn

Ngày 13/4, Phòng Cảnh sát hình sự Công an Đà Nẵng cho biết đã bắt giữ Đinh Hồng Hải (SN 1996, trú huyện Quế Sơn, tỉnh Quảng Nam; hiện ở tại xã Hòa Châu, huyện Hòa Vang, TP Đà Nẵng) về hành vi giả danh cán bộ Công an để lừa đảo chiếm đoạt tài sản, đồng thời làm rõ một đường dây làm giả con dấu, tài liệu của cơ quan, tổ chức với quy mô lớn liên quan đến Hải và đồng bọn.

Tiếp nhận 21 công dân từ Campuchia, phát hiện “nữ quái” trốn truy nã

Chiều 13/4, Công an tỉnh Tây Ninh cho biết, vừa phối hợp cùng Đồn Biên phòng Cửa khẩu quốc tế Mộc Bài tiếp nhận 21 công dân cư trú bất hợp pháp tại Campuchia. Các đối tượng này bị lực lượng chức năng Campuchia bắt giữ bàn giao cho Đại sứ quán Việt Nam tại Campuchia, đưa về Việt Nam qua cửa khẩu.

Hậu phế truất, cựu Tổng thống Hàn Quốc phải ra tòa hình sự

Phiên tòa hình sự đầu tiên đối với cựu Tổng thống Hàn Quốc Yoon Suk-yeol dự kiến diễn ra ngày 14/4 tới, 10 ngày sau khi ông bị phế truất vì lệnh thiết quân luật được ban hành chớp nhoáng hồi cuối năm ngoái.

Đang ngủ, vợ dùng dao chém chồng nhập viện

Trong lúc đang nằm ngủ với các con tại nhà riêng thì anh Q. bất ngờ bị vợ dùng dao cứa vào cổ. Thấy vậy, anh Q. chạy ra ngoài kêu cứu thì bị vợ đuổi theo chém nhiều nhát vào vùng đầu khiến anh Q. phải nhập viện cấp cứu.

Tạm giữ chủ nhóm trẻ Con Cưng vì bạo hành trẻ em

Tối 12/4, Cơ quan CSĐT Công an tỉnh Quảng Nam đã ra lệnh giữ người trong trường hợp khẩn cấp đối với bà Nguyễn Ngọc Uyên Lan (SN 1995, trú xã Quế Mỹ, huyện Quế Sơn) để điều tra về hành vi hành hạ người khác theo Điều 140 Bộ luật Hình sự.

Vụ nữ sinh bị đánh hội đồng ở Thủ Đức do bị bỉ bôi về hình thể

Ngày 13/4, UBND TP Thủ Đức, TP Hồ Chí Minh đã có báo cáo về vụ nhóm học sinh Trường THCS Thái Văn Lung đánh bạn học dã man, gây bức xúc dư luận.

3 người thoát nạn, 2 người tử vong trong vụ cháy lúc rạng sáng ở Đống Đa

Khoảng 2h37 ngày 13/4, tổng đài 114 - Trung tâm Thông tin chỉ huy Công an TP Hà Nội nhận được tin báo xảy ra cháy nhà tại ngách 14, ngõ 68 phố Trung Liệt, phường Trung Liệt, quận Đống Đa, Hà Nội.

Công an thị trấn kịp thời cứu sống bé gái 15 tuổi nhảy xuống biển nghi tự tử

Ngày 13/4, thông tin từ Công an thị trấn Cát Hải (huyện Cát Hải, TP Hải Phòng) cho biết, đơn vị vừa kịp thời cứu sống bé gái 15 tuổi nhày xuống biển nghi tự tử.

LION Championship 21 bùng nổ trong ngày khởi đầu mùa giải MMA 2025

Tối 12/4, tại Nhà thi đấu Tây Hồ (Hà Nội), Sự kiện Võ thuật tổng hợp (MMA) LION Championship 21 chính thức khởi tranh, thu hút đông đảo người hâm mộ thể thao đối kháng.

Hamas tung video con tin người Mỹ gốc Israel bị giữ ở Gaza

Phong trào Hamas ngày 12/4 (giờ địa phương) công bố một đoạn video của con tin người Mỹ gốc Israel Edan Alexander, người bị giam giữ tại Gaza kể từ tháng 10/2023.

Một người tử vong, 41 người bị ảnh hưởng trong vụ nghi bị ngạt khí tại Bà Rịa-Vũng Tàu

Sáng 13/4, Ban quản lý các Khu Công nghiệp tỉnh Bà Rịa - Vũng Tàu cho biết, vừa xảy ra một vụ tai nạn lao động trên địa bàn khiến một người tử vong và 41 người bị ảnh hưởng...