“Thâm cung bí sử” của hacker Việt – Kỳ 1: Chân dung một hacker

Năm 2010 giới công nghệ thông tin nói chung, các báo mạng nói riêng đã không ít lần giật mình trước những cuộc tấn công của hacker, điển hình là vụ tấn công liên tục, dữ dội vào báo điện tử Vietnamnet vào những ngày cuối năm.

Tuy nhiên, việc tấn công các website chỉ là một trong những phi vụ rất nhỏ của giới hacker “mũ đen”. Sau một thời gian thâm nhập vào đám hacker sừng sỏ chúng tôi đã có được những thông tin “thâm cung bí sử” của giới tội phạm trình độ cao này.

L.V.Hoàng thuộc thế hệ 8X đời đầu (1980-1985) có một vóc dáng khiến người ta dễ hình dung đến một… con nghiện hơn là một chuyên gia máy tính. Hoàng cao gần 1 mét 8, song chỉ nặng hơn 45 kg, thân hình lêu đêu như cây sào. Khuôn mặt thiếu sinh khí với gò má cao, hai mắt hõm sâu lúc nào cũng lờ đờ như người thiếu ngủ, tất cả đội một mái tóc dài chấm vai khiến Hoàng trông càng có vẻ cổ quái.

Phụ trách mảng IT (Công nghệ thông tin) cho một doanh nghiệp tư nhân, lương ba cọc ba đồng song Hoàng lại sở hữu những món đồ mà nhiều người phải lắc đầu xuýt xoa. Những loại Laptop đời mới như Sony Vaio, Toshiba Portege hay Macbook Pro… cứ mỗi tháng Hoàng thay một chiếc. Rồi thì từ Iphone 4 cho đến BlackBerry Bold cho đến cả Goldvish… đều đã qua tay Hoàng. Choáng hơn, “tí tuổi đầu” mà Hoàng đã ngồi sau vô lăng con “Mẹc” trị giá cả tỷ đồng.

Các bạn đồng nghiệp của Hoàng hay bĩu môi: “Nó toàn “vặt” của ông bô, bà bô nó chứ lương cỡ thằng Hoàng thì có mà Nokia E72 cũng chả dám dùng, đừng nói đến Iphone”. Hoàng nghe vậy chỉ nhếch môi, cười đầy vẻ cao ngạo. Trong bụng, Hoàng cũng mừng thầm vì thiên hạ càng nghĩ vậy thì cái vỏ bọc của hắn lại càng thêm phần an toàn. Thực ra Hoàng là một hacker có hạng. Giới hacker Việt chỉ nghe đến nickname Rong_V đã đủ “phát sốt phát rét”.

Nếu như ai đó có dịp được ăn ở cùng Hoàng chừng vài bữa nửa tháng thì sẽ phải choáng váng trước sức “làm việc” khủng khiếp của cậu ta. Công việc ở cơ quan dĩ nhiên chỉ thuộc dạng “muỗi đốt inox”, song hàng đêm Hoàng phải lọ mọ cùng đám chiến hữu “cạy cửa, bẻ khóa” nhà người khác để lấy tiền.

Hoàng hào hứng: “Internet giờ đây đã thành một “mỏ vàng”, ai thông minh có đủ tài thì tha hồ lên mà đào”. Tuy nhiên, để hiểu một cách tường tận công việc của cậu ta thì chúng tôi đã phải bỏ rất nhiều thời gian, công sức. Và khi đã nắm được toàn bộ quá trình làm ăn của đám “đạo chích Online” này rồi, chúng tôi mới hiểu công nghệ ăn cắp trên mạng đã phát triển đến mức thượng thừa.

Đúng như Hoàng nói, đạo chích trên mạng hiện tại đã được “chuyên nghiệp hóa” đến từng khâu. Thuở sơ khai, các tin tặc phải tự mình làm từ A-Z, từ việc bẻ khóa ngân hàng hoặc gửi trojan (phần mền gián điệp) chứa “key logger” đến chủ tài khoản để lấy được thông tin giao dịch. Từ đó sẽ rút tỉa tiền trong các account này để mua hàng hóa trên các trang giao dịch trực tuyến như Amazon, Ebay… Thế rồi lại phải liên hệ với bạn bè, người quen ở nước ngoài để ship hàng qua đó, lại vận chuyển về Việt Nam…

Tuy nhiên, tới thời điểm này các công đoạn đã được chia nhỏ một cách rất chuyên nghiệp. Không phải mất công lọ mọ xâm nhập vào data base (cơ sở dữ liệu) của ngân hàng (thực ra đây là công việc cực kỳ phức tạp, vì các ngân hàng luôn có một hệ thống bảo mật rất ghê), Hoàng cùng đồng bọn chỉ việc lên mạng mua những account (acc) đã bị hack sẵn, do một đám hacker khác bán với giá “đồng loạt” là 4 USD/acc. Cho dù trong tài khoản có 1 USD hay 1 triệu đô, thì cũng vẫn được bán với giá ấy thôi. Các hacker thừa hiểu rằng, có được acc là một chuyện, song rút và tiêu trót lọt được lại là một chuyện hoàn toàn khác.

Có được mã số tài khoản tín dụng rồi, Hoàng bắt đầu công việc của mình. Do các cửa hàng ở nước ngoài chỉ đồng ý thanh toán ban ngày, nên hàng đêm Hoàng cứ phải dán mắt vào PC để mua mua, bán bán. Hoàng cũng thừa hiểu, những giao dịch này luôn bị nhiều con mắt của cơ quan an ninh mạng, Interpol theo dõi rất gắt gao. Chỉ cần sơ sểnh một chút là có thể bị túm cổ, ngồi bóc lịch vài năm.

Do đó, việc đầu tiên trước mỗi lần giao dịch là phải “fake” IP (đổi mã số của địa chỉ mạng), để cho cơ quan chức năng không phát hiện được người sử dụng mạng đang ở vị trí nào, thậm chí IP sẽ được đổi thành từ một nước… châu Phi nào đó chẳng hạn. Thế rồi, sau khi có được mã số tài khoản rồi, thì phải gõ lệnh chuyển tiền đến một tài khoản khác, rồi chuyển đến một tài khoản khác nữa… cứ thế cứ thế cho tới tài khoản thứ… vài trăm thì mới tạm an tâm. Các nhân viên bảo mật thấy số tiền luân chuyển không nhiều, song cứ phải đuổi theo qua không biết bao nhiêu “cửa” thì thường bỏ, không để ý nhiều nữa.

Sau khi cho dòng tiền luân chuyển chán chê rồi, Hoàng mới tiến hành giao dịch mua một số loại “hàng hot” trên thị trường như máy ảnh, điện thoại, máy tính xách tay… Thường thì muốn có được một món đồ về tới Việt Nam thì Hoàng phải gõ lệnh mua 2 món, chuyển cho đồng bọn ở nước ngoài. Sau khi nhận được 2 món đồ, thì người làm thủ tục ship đồ về cho Hoàng sẽ giữ lại một (coi như là trả công).

Theo Pháp Luật XH