Hacker đánh sập trang web của Bkav chiếm đoạt hàng nghìn tài khoản

Môt thanh niên co trinh đô văn hoa mơi lơp 11 ơ TP Tam Kỳ (Quảng Nam) đa phat hiên lô hổng bảo mât trên đê đôt nhâp lấy dư liêu vơi muc đich chiêm đoat tai sản của hang nghin ngươi.

Chiêm đoat hang nghin tai khoan

Theo kêt qua điêu tra ban đâu cua CQĐT CATP Tam Ky, ngay 8-4-2014, Trương Quy Phap (1993, tru đương Huynh Thuc Khang, P. An Xuân, TP Tam Ky) vao cac diên đan chuyên vê bao mật trên mang Internet va phat hiện co thông bao vê lô hông bao mật đôi vơi phân mêm Open SSL. Đây la phân mêm chuyên đươc cac trang mang thanh toan điện tư, ngân hang sư dung đê ma hoa dư liệu thông tin giao dich khach hang.

Sau khi phat hiên lô hông trên, ngay 9-4-2014, tai nha minh, Phap sư dung may tinh ca nhân đa đươc kêt nôi Internet dung trinh duyệt Google Chrome vao trang website http://www.exploit-db.com tai chương trinh 32745test.py vê may tinh cua minh. Sau đo Phap dung ngôn ngư lâp trinh AutoIt viêt chương trinh Onepay.au3 va 52 chương trinh khac. Viêt chương trinh xong, Phap thưc thi lệnh chay chương trinh tân công vao cơ sơ dư liệu trang web https://Onepay.vn va 52 web thương mai điện tư khac.

CQĐT CATP Tam Ky thưc hiên lênh băt va kham xet nơi ơ cua Trương Quy Phap.

Trương Quy Phap cho chương trinh nay chay tư 23 giơ ngay 9-4 đên 8 giơ ngay 10-4 thi thưc hiện lệnh dưng. Khi hai chương trinh trên ngưng chay thi kêt qua tao ra file Onepay.vn.txt cung 52 file khac chưa nội dung la cac thông tin vê việc khach hang sư dung the tin dung đê thanh toan trưc tiêp thông qua trang web Onepay.vn va 52 trang web thương mai điện tư khac.

Tiêp đên, Phap dung ngôn ngư lập trinh AutoIt viêt chương trinh hbfilter.au3 nhăm muc đich chi loc lây thông tin vê ho tên, sô the tin dung, han sư dung, ma bao mật. Sau khi chay chương trinh hbfilter.au3, Phap tao ra cac file khac như: cc.txt, cc test.txt, cc new.txt… la cac file văn ban chưa thông tin vê ho tên, sô the tin dung, han sư dung, ma bao mật cua 30.036 tai khoan ca nhân cua ngươi nươc ngoai (đa sô quôc tich Australia).

Ngay 11-4-2014, Phap thưc hiện cho chay đoan ma: https://www.scriptfly.com… Sau khi đoan ma trên chay, kêt qua tao ra file scriptfly.com-127… chưa thông tin vê ho tên, sô the tin dung, han sư dung, ma bao mật cua 3.454 tai khoan ca nhân ngươi nươc ngoai.

Vơi nhưng thông tin vê tai khoan lây đươc, Phap đa gưi 31 tai khoan cho ban minh la Vu Minh Quy (1993, cung tru P. An Xuân) đê Quy sư dung thưc hiện hanh vi chiêm đoat tai san va chia tiên lai cho Phap.

Ngoai chuyên thông tin tai khoan cho Quy, Phap con trưc tiêp nhiêu lân sư dung thông tin tai khoan đanh căp đươc tư 2 trang https://Onepay.vn va https://www.scriptfly.com đê thanh toan hoặc đặt mua phân mêm qua mang, sau đo ban lai phân mêm nay cho khach hang la ngươi nươc ngoai, hoăc thông qua chương trinh chat ICQ.

Trương Quy Phap Vu Minh Quy

Qua kêt qua điêu tra ban đâu, tư ngay 10-4-2014 đên khi bi băt, Phap đa ban 2.036 thông tin vê the tin dung cho hơn 10 ngươi vơi gia trung binh tư 0,5 – 1,5USD/tai khoan. Việc thưc hiện thanh toan tiên cho Phap thông qua trang thương mai điện tư WebMoney ma Phap đa đăng ky tai khoan ơ đo. Đơn vi tiên tệ trong WebMoney la WMZ, sau khi thu đươc WMZ thông qua việc mua ban phân mêm hay ban thông tin tai khoan tin dung, Phap ban WMZ va thu tiên vê tai khoan Ngân hang Đông A, Ngân hang A Châu cua minh đa mơ.

Ngay 10-7, CQĐT CATP Tam Ky đa thưc hiện lệnh băt khân câp va kham xet nơi ơ đôi vơi Trương Quy Phap vê hanh vi “Sư dung mang may tinh, mang viên thông, mang Internet hoặc thiêt bi sô thưc hiện hanh vi chiêm đoat tai san”.

Theo CQĐT, bươc đâu, qua thưc hiên sao kê 2 tai khoan (Ngân hang Đông A va Ngân hang A Châu) trong 5 tai khoan cua Phap, xac đinh sô tiên chuyên vao tai khoan va đươc Phap rut ra la 700 triệu đông. Vơi sô tiên chiêm đoat đươc, Phap dung mua xe may, săm cac thiêt bi may tinh đăt tiên va tiêu xai.

Phiêu chi tiên ma Trương Quy Phap rut ơ cac ngân hang tư viêc chiêm đoat tai khoan.

Đôi ban cung… lui

Mơ rộng điêu tra, CQĐT cung đa khơi tô bi can đôi vơi Vu Minh Quy vê hanh vi giup sưc cho Trương Quy Phap chiêm đoat tai san. Đươc biêt, Quy hiện đang bi CATP Tam Ky tam giam vi co hanh vi mua ban trai phep chât ma tuy.

Trươc đo, ngay 18-3-2015, trên đương tranh Nguyên Hoang (thuộc P. An Xuân, TP Tam Ky), Đội CSĐTTPVMT CATP Tam Ky băt giư Vu Minh Quy khi y vưa xuông xe khach tuyên Ha Nôi – Tam Ky. Kham xet tai chô, lưc lương chưc năng thu giư 20g ma tuy (dang đa). Qua đâu tranh, Quy khai mua sô ma tuy trên tai Ha Nội vơi gia 18 triêu đông đem vê ban cho cac con nghiện trên đia ban TP Tam Ky.

Đươc biêt, Phap hoc đên lơp 11 thi nghi, con Quy mơi hoc đên lơp 8. Năm Phap hoc lơp 10 tưng bi Cuc Canh sat Phong chông tội pham công nghệ cao (Bô CA) phat hiên, xư ly vê hanh vi tân công lam sâp trang web cua Bkav. Con Quy cung tưng bi xư ly vi tân công lam sập trang web cua Liên đoan Bong đa Malaysia vi đội bong đa nươc nay thăng đội tuyên Việt Nam.

“Viêc CATP Tam Ky triệt pha được đương dây cua cac đôi tương sư dung công nghệ cao chiêm đoat tai san la thanh tich rât đang ngơi khen. Đây la vu an đặc biệt nghiêm trong khi cac đôi tương sư dung công nghệ cao pham tội nhăm chiêm đoat tai san cua nhưng ca nhân, tô chưc trong va ngoai nươc. Điêu đo đa thê hiên tinh thân cương quyêt đâu tranh vơi cac loai tội pham cua CA tinh Quang Nam noi chung va CATP Tam Ky noi riêng…”, Đai ta Huynh Sông Thu – Pho Giam đôc CA tinh nhân manh.

Theo VNN