'เปิดเผย' เครือข่ายที่แพร่กระจายมัลแวร์บนไซเบอร์สเปซเพื่อโจมตีบัญชีส่วนตัว

หลังจากประเมินสถานการณ์และวางแผนรับมือแล้ว เมื่อวันที่ 15 เมษายน กรมความมั่นคงไซเบอร์และป้องกันอาชญากรรมไฮเทค กระทรวงความมั่นคงสาธารณะ ประสานงานกับกรมตำรวจอาชญากรรม และกรมความมั่นคงไซเบอร์และป้องกันอาชญากรรมไฮเทค ตำรวจภูธรจังหวัด นามดิ่ญ จัดการต่อสู้เพื่อกำจัดกลุ่มอาชญากรที่สร้างและแพร่กระจายมัลแวร์ในโลกไซเบอร์ โดยมีเป้าหมายเพื่อยึดบัญชีส่วนบุคคลและข้อมูลผู้ใช้ทั่วประเทศและในหลายประเทศทั่วโลก

หัวเรื่อง ดัง ดินห์ ซอน.

หน่วยปฏิบัติการพิเศษได้ส่งชุดลาดตระเวน 8 ชุดพร้อมกันใน 3 พื้นที่ ได้แก่ นครโฮจิมินห์ กรุง ฮานอย และจังหวัดนามดิ่ญ จับกุมผู้ต้องสงสัย 22 คน ยึดแล็ปท็อป 4 เครื่อง คอมพิวเตอร์ 23 เครื่อง โทรศัพท์ 20 เครื่อง แฟลชไดรฟ์ USB 2 อัน รถยนต์ 5 คัน ปืนลม 1 กระบอก และเงิน 2 พันล้านดอง พร้อมเอกสารและเอกสารที่เกี่ยวข้องอีกมากมาย

เมื่อวันที่ 17 เมษายน หน่วยงานตำรวจสอบสวนจังหวัดนามดิ่ญได้ออกคำสั่งขอการประเมินและส่งไปยังกรมสารสนเทศและความปลอดภัยการสื่อสาร กระทรวงสารสนเทศและการสื่อสาร ผลปรากฏว่าตัวอย่างที่ส่งไปประเมินมีไฟล์โค้ดที่เป็นอันตราย

ผู้นำและซัพพลายเออร์ของมัลแวร์คือ Dang Dinh Son ซึ่งเกิดเมื่อปี 1993 เขาได้ซื้อซอร์สโค้ดของมัลแวร์ที่สามารถขโมยข้อมูลบัญชีผู้ใช้ Facebook บนฟอรัมโซเชียลเน็ตเวิร์กด้วยราคาประมาณ 30 ล้านดอง

ซอนใช้มัลแวร์ที่ขโมยมาควบคุมแฟนเพจสองเพจชื่อ “Art bay AI” และ “Evoto Studio” จากนั้นซอนจึงใช้สองเพจนี้โพสต์บทความปลอมเกี่ยวกับการสร้างภาพสวยๆ ด้วย AI หรือ Chat GPT โดยมีจุดประสงค์เพื่อดึงดูดความสนใจของผู้ใช้โซเชียลเน็ตเวิร์ก เพื่อให้สามารถดาวน์โหลดและติดตั้งลงในอุปกรณ์อิเล็กทรอนิกส์ของตนได้

เมื่อมัลแวร์เจาะเข้าไปในอุปกรณ์อิเล็กทรอนิกส์ของผู้ใช้เฟซบุ๊ก มันจะรวบรวมข้อมูลผู้ใช้อย่างเงียบๆ แล้วส่งต่อไปยังเซิร์ฟเวอร์ที่ดูแลโดย Dang Dinh Son จากนั้น Son สั่งให้เซิร์ฟเวอร์แบ่งกลุ่มโทรเลขออกเป็น 5 กลุ่ม ซึ่งติดตั้งและดูแลโดย Son โดยมีสมาชิกหลายสิบคนอาศัยอยู่ในนครโฮจิมินห์ ฮานอย และจังหวัดนามดิ่ญ

กลุ่มผู้เข้าร่วมการทดลอง 5 กลุ่มใน Telegram ได้รับมอบหมายงานเฉพาะเจาะจงและชัดเจน กลุ่ม Telegram ทั้ง 5 กลุ่มนี้ร่วมกันใช้บัญชีโซเชียลมีเดียเพื่อขายบัญชี Facebook มูลค่าสูงเพื่อแสวงหากำไร ในขณะที่บัญชี Facebook มูลค่าต่ำจะถูกนำไปใช้เพื่อโฆษณาสินค้า เช่น เสื้อผ้า กางเกง ฯลฯ บนแพลตฟอร์มอีคอมเมิร์ซ หลังจากนั้นผู้เข้าร่วมการทดลองจะแบ่งกำไรกัน

ผลการสอบสวนเบื้องต้นพบว่าผู้ก่อเหตุได้เข้าควบคุมบัญชี Business Manager ที่มีมูลค่าประมาณ 25,000 บัญชีบน Facebook ของบุคคลและธุรกิจต่างๆ ในประเทศและประเทศต่างๆ ทั่วโลก และแสวงหากำไรอย่างผิดกฎหมายเป็นมูลค่าประมาณ 90,000 ล้านดอง

เมื่อวันที่ 23 เมษายน สำนักงานตำรวจสอบสวนจังหวัดนามดิ่ญ ได้เริ่มดำเนินคดีและดำเนินคดีกับผู้ต้องสงสัย 20 ราย โดยในจำนวนนี้ ดังดิ่ญเซิน ถูกดำเนินคดีในข้อหา “ผลิต ซื้อขาย แลกเปลี่ยน หรือให้เครื่องมือ อุปกรณ์ และซอฟต์แวร์เพื่อวัตถุประสงค์ที่ผิดกฎหมาย” และ “เข้าถึงเครือข่ายคอมพิวเตอร์ เครือข่ายโทรคมนาคม หรืออุปกรณ์อิเล็กทรอนิกส์ของผู้อื่นโดยมิชอบ” ส่วนผู้ต้องสงสัยอีก 19 ราย ถูกดำเนินคดีในข้อหา “เข้าถึงเครือข่ายคอมพิวเตอร์ เครือข่ายโทรคมนาคม หรืออุปกรณ์อิเล็กทรอนิกส์ของผู้อื่นโดยมิชอบ”

สำนักงานตำรวจสอบสวนจังหวัดนามดิ่ญยังคงประสานงานกับกรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค กระทรวงความมั่นคงสาธารณะ และหน่วยงานและท้องถิ่นที่เกี่ยวข้อง เพื่อสืบสวน ขยายคดี และจัดการเรื่องดังกล่าวอย่างเคร่งครัดตามบทบัญญัติของกฎหมาย