« Démasquer » un réseau diffusant des logiciels malveillants dans le cyberespace pour détourner des comptes personnels

Après une période de compréhension de la situation et d'établissement d'un plan de lutte, le 15 avril, le Département de la cybersécurité et de la prévention de la criminalité de haute technologie - Ministère de la sécurité publique s'est coordonné avec le Département de la police criminelle et le Département de la cybersécurité et de la prévention de la criminalité de haute technologie - Police provinciale de Nam Dinh pour organiser une lutte pour éradiquer un groupe de sujets produisant et diffusant des logiciels malveillants sur le cyberespace dans le but de s'approprier des comptes personnels et des données d'utilisateurs à l'échelle nationale et dans de nombreux pays du monde.

Sujet Dang Dinh Son.

La force opérationnelle a déployé simultanément 8 équipes de reconnaissance dans 3 localités : Ho Chi Minh-Ville, Hanoi et la province de Nam Dinh, arrêtant 22 sujets impliqués dans le réseau. 4 ordinateurs portables, 23 ordinateurs, 20 téléphones, 2 clés USB, 5 voitures, 1 pistolet à air comprimé, 2 milliards de VND et de nombreux documents et papiers connexes ont été confisqués.

Le 17 avril, l'Agence de police d'enquête de la province de Nam Dinh a rendu une décision demandant une évaluation et l'envoyant au Département de la sécurité de l'information et des communications - Ministère de l'information et des communications ; Résultat : les échantillons envoyés pour examen contenaient des fichiers malveillants.

Le leader et fournisseur du malware est Dang Dinh Son, né en 1993, qui a acheté le code source du malware capable de voler les informations des comptes utilisateurs de Facebook sur un forum de réseau social pour environ 30 millions de VND.

Son fils a utilisé un logiciel malveillant volé pour prendre le contrôle de deux pages de fans nommées « Art bay AI » et « Evoto Studio ». Ensuite, Son a utilisé ces deux pages pour publier des articles au contenu factice sur la création de belles images avec l'IA ou le Chat GPT dans le but d'attirer l'attention des utilisateurs des réseaux sociaux ; pour qu'ils puissent les télécharger et les installer sur leurs appareils électroniques.

Lorsqu'un logiciel malveillant pénètre dans l'appareil électronique d'un utilisateur de Facebook, il collecte silencieusement les informations de l'utilisateur et les transfère vers un serveur géré par Dang Dinh Son. À partir de là, Son a ordonné au serveur de se diviser en 5 groupes de télégrammes installés et gérés par Son avec des dizaines de sujets résidant à Ho Chi Minh-Ville, Hanoi et la province de Nam Dinh.

Les sujets des 5 groupes de télégrammes sont divisés en tâches spécifiques et claires. Ces cinq groupes Telegram ont repris ensemble des comptes de réseaux sociaux pour vendre des comptes Facebook de grande valeur à des fins lucratives, tandis que des comptes Facebook de faible valeur ont été utilisés pour diffuser des publicités pour des vêtements, des pantalons, etc. sur des plateformes de commerce électronique. Ensuite, les sujets se partageaient les bénéfices.

À la suite de l’enquête initiale, les sujets ont pris le contrôle d’environ 25 000 comptes Business Manager précieux sur Facebook de particuliers et d’entreprises dans le pays et dans des pays du monde entier ; un bénéfice illégal d'environ 90 milliards de dongs.

Le 23 avril, l'Agence de police d'enquête de la province de Nam Dinh a poursuivi l'affaire et poursuivi 20 suspects. Dans lequel, le défendeur Dang Dinh Son a été poursuivi pour les crimes de « Production, commercialisation, échange ou don d'outils, d'équipements, de logiciels à des fins illégales » et « Accès illégal à des réseaux informatiques, à des réseaux de télécommunications ou à des appareils électroniques d'autrui » ; a poursuivi 19 autres accusés pour le délit d'« intrusion illégale dans des réseaux informatiques, des réseaux de télécommunications ou des appareils électroniques d'autrui ».

L'Agence de police d'enquête de la province de Nam Dinh continue de coordonner ses efforts avec le Département de la cybersécurité et de la prévention de la criminalité de haute technologie - Ministère de la sécurité publique et les unités et localités concernées pour enquêter, élargir l'affaire et traiter strictement les sujets conformément aux dispositions de la loi.

anninhthudo.vn

Source