'Expondo' uma rede que espalha malware no ciberespaço para assumir o controle de contas pessoais

Após um período de avaliação da situação e elaboração de um plano de combate, em 15 de abril, o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia do Ministério da Segurança Pública, em conjunto com o Departamento de Polícia Criminal e o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia da Polícia Provincial de Nam Dinh , organizou uma operação para erradicar um grupo de indivíduos que produziam e disseminavam malware no ciberespaço com o objetivo de se apropriar de contas pessoais e dados de usuários em todo o país e em diversos países ao redor do mundo.

Assunto: Dang Dinh Son.

A força-tarefa mobilizou simultaneamente 8 equipes de reconhecimento em 3 localidades: Cidade de Ho Chi Minh, Hanói e Província de Nam Dinh, prendendo 22 indivíduos envolvidos na quadrilha. Foram apreendidos 4 laptops, 23 computadores, 20 celulares, 2 pen drives, 5 carros, 1 espingarda de ar comprimido, 2 bilhões de VND e diversos documentos e papéis relacionados.

Em 17 de abril, a Agência de Polícia de Investigação da Província de Nam Dinh emitiu uma decisão solicitando uma avaliação e enviando-a ao Departamento de Segurança da Informação e Comunicações do Ministério da Informação e Comunicações ; o resultado: as amostras enviadas para avaliação continham arquivos de código malicioso.

O líder e fornecedor do malware é Dang Dinh Son, nascido em 1993, que comprou o código-fonte do malware capaz de roubar informações de contas de usuários do Facebook em um fórum de redes sociais por cerca de 30 milhões de VND.

O filho usou um malware roubado para assumir a administração de duas páginas de fãs chamadas “Art bay AI” e “Evoto Studio”. Em seguida, ele usou essas duas páginas para publicar artigos com conteúdo falso sobre a criação de belas imagens com IA ou Chat GPT, com o objetivo de atrair a atenção dos usuários das redes sociais para que baixassem e instalassem os aplicativos em seus dispositivos eletrônicos.

Quando o malware se infiltra nos dispositivos eletrônicos dos usuários do Facebook, ele coleta silenciosamente informações do usuário e as transfere para o servidor gerenciado por Dang Dinh Son. A partir daí, Son ordena que o servidor se divida em 5 grupos do Telegram, instalados e gerenciados por ele, com dezenas de participantes residentes na Cidade de Ho Chi Minh, Hanói e na província de Nam Dinh.

Os participantes dos 5 grupos do Telegram são divididos em tarefas específicas e claras. Esses 5 grupos do Telegram, em conjunto, utilizam contas de redes sociais para vender contas valiosas do Facebook com o objetivo de obter lucro, enquanto contas de baixo valor são usadas para veicular anúncios de roupas, calças, etc., em plataformas de e-commerce. Após a venda, os lucros são divididos entre os participantes.

Como resultado da investigação inicial, os indivíduos assumiram o controle de cerca de 25.000 valiosas contas do Facebook Business Manager pertencentes a pessoas físicas e jurídicas no país e em todo o mundo, lucrando ilegalmente cerca de 90 bilhões de VND.

Em 23 de abril, a Agência de Investigação Policial da Província de Nam Dinh iniciou um processo e indiciou 20 suspeitos. Entre eles, Dang Dinh Son foi indiciado pelos crimes de "Produzir, comercializar, trocar ou distribuir ferramentas, equipamentos e softwares para fins ilegais" e "Acessar ilegalmente redes de computadores, redes de telecomunicações ou dispositivos eletrônicos de terceiros"; outros 19 suspeitos foram indiciados pelo crime de "Acessar ilegalmente redes de computadores, redes de telecomunicações ou dispositivos eletrônicos de terceiros".

A Agência de Investigação Policial da Polícia da Província de Nam Dinh continua a coordenar-se com o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia do Ministério da Segurança Pública e unidades e localidades relacionadas para investigar, ampliar o caso e lidar rigorosamente com os indivíduos de acordo com as disposições da lei.

anninhthudo.vn

Fonte