サイバー空間でマルウェアを拡散し、個人アカウントを乗っ取るネットワークを「暴露」

状況把握と対策計画の策定期間を経て、4月15日、公安省サイバーセキュリティ・ハイテク犯罪対策局は刑事警察局、ナムディン省警察サイバーセキュリティ・ハイテク犯罪対策局と連携し、全国および世界中の多くの国で個人アカウントやユーザーデータを不正に取得することを目的としてサイバースペースでマルウェアを製造・拡散する一団を根絶するための対策を組織しました。

主題はダン・ディン・ソン。

特別捜査班はホーチミン市、ハノイ、ナムディン省の3つの地域に8つの偵察チームを同時に派遣し、犯罪組織に関与した22人を逮捕した。ノートパソコン4台、コンピューター23台、電話20台、USB2個、車5台、エアガン1丁、20億ベトナムドン、および関連文書や書類多数を押収。

4月17日、ナムディン省捜査警察庁は鑑定を要請し、情報通信省情報通信安全保障局に送付する決定を下した。結果: 検査のために送信されたサンプルには悪意のあるファイルが含まれていました。

このマルウェアのリーダーであり供給者は1993年生まれのダン・ディン・ソン氏で、同氏はソーシャルネットワーキングフォーラムでFacebookユーザーのアカウント情報を盗むことができるマルウェアのソースコードを約3000万ドンで購入した。

息子は盗んだマルウェアを使って、「Art bay AI」と「Evoto Studio」という2つのファンページを乗っ取った。その後、孫氏はソーシャルネットワークユーザーの注目を集める目的で、この2つのページを使用して、AIやChat GPTを使用して美しい画像を作成するという偽の内容の記事を投稿しました。ユーザーが自分の電子機器にダウンロードしてインストールできるようにします。

マルウェアが Facebook ユーザーの電子機器に侵入すると、ユーザー情報を密かに収集し、Dang Dinh Son が管理するサーバーに転送します。ここから、孫氏はサーバーを、孫氏が設置・管理する5つのテレグラムグループに分割するよう指示し、その対象者はホーチミン市、ハノイ、ナムディン省に居住する数十人だった。

5 つの電報グループの主題は、具体的かつ明確なタスクに分割されています。これら 5 つの Telegram グループは共同でソーシャルネットワークアカウントを乗っ取り、価値の高い Facebook アカウントを利益のために販売し、価値の低い Facebook アカウントは電子商取引プラットフォームで衣類やズボンなどの広告を掲載するために使用されました。そして被験者たちは利益を分け合った。

初期調査の結果、被疑者は国内および世界各国の個人および企業の Facebook 上の貴重なビジネスマネージャーアカウント約 25,000 件を掌握しました。約900億ドンの不法利益。

4月23日、ナムディン省捜査警察庁は事件を起訴し、容疑者20人を起訴した。この事件で、被告人ダン・ディン・ソンは「違法な目的でツール、機器、ソフトウェアを製造、取引、交換、または譲渡した」および「他人のコンピューターネットワーク、電気通信ネットワーク、または電子機器に違法にアクセスした」罪で起訴された。他の19人の被告人を「他人のコンピューターネットワーク、電気通信ネットワーク、または電子機器への不法侵入」の罪で起訴した。

ナムディン省捜査警察庁は、公安省サイバーセキュリティ・ハイテク犯罪対策局や関連部署、地方自治体と連携し、引き続き捜査・事件の捜査を進め、法律の規定に従って対象者を厳格に取り扱っている。

ベトナム

ソース