Hà Nội: Hai thầy trò hacker phát tán mã độc chiếm đoạt tài sản

Ngày 4/3, Phòng Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (PC50 - CATP Hà Nội) cho biết, đơn vị này vừa làm rõ vụ việc anh Ngô Đình Cương bị đối tượng vào tài khoản cá nhân ở ngân hàng chiếm đoạt tiền. Cơ quan điều tra đã khởi tố vụ án, khởi tố bị can 2 đối tượng Nguyễn Quang Tuấn (SN 1984, trú tại Phúc La, Hà Đông) và Nguyễn Tuấn Anh (SN 1996, trú tại Tam Đảo, Vĩnh Phúc) về hành vi “Sử dụng mạng máy tính, mạng viễn thông, mạng internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản” theo Điều 226b Bộ luật Hình sự.

Theo cơ quan điều tra, Nguyễn Quang Tuấn mở lớp đào tạo bảo mật máy tính ngay tại nhà mình, đăng thông tin tuyển sinh trên mạng internet. Tháng 6/2016, Nguyễn Tuấn Anh tham gia lớp học này. Quá trình học, Tuấn đã hướng dẫn cho Tuấn Anh cách thức sử dụng phần mềm gián điệp Keylogger. Tuấn Anh sau đó lên các diễn đàn của hacker tìm hiểu cách thức phát tán mã độc và lên mạng internet để thu thập thông tin của những người tải về.

Phát hiện máy tính của anh Ngô Đình Cương (trú tại Hà Nội) cài đặt chế độ bảo mật rất sơ sài trong khi có rất nhiều thông tin cá nhân quan trọng, Tuấn Anh đã xâm nhập, đánh cắp thông tin cá nhân của anh này. Hai thầy trò Tuấn và Tuấn Anh đã quyết định dùng tài khoản ngân hàng của anh Cương để mua bitcoin, từ đó quy đổi ra tiền mặt.

Khoảng 2h sáng ngày 16/9/2016, lựa chọn thời điểm anh Cương ngủ say, Tuấn truy cập vào 2 tài khoản trên, đặt 2 lệnh mua 6,3 bitcoin với tổng giá trị 90 triệu đồng. Đặt lệnh xong, Tuấn truy cập vào tài khoản Internet Banking của anh Cương để thực hiện lệnh chuyển số tiền 90 triệu đồng đến tài khoản ngân hàng của công ty Bitcoin. Sáng hôm sau, anh Cương mở email mới phát hiện việc tài khoản bị kẻ xấu đột nhập và giao dịch đã thực hiện thành công.

Ngày 18/9, Tuấn bán 6,3 bitcoin, thu về số tiền hơn 82 triệu đồng. Sau đó, Tuấn rút tiền tại cây ATM, chia cho Tuấn Anh 42 triệu đồng.

Vụ việc đang tiếp tục được làm rõ.

Tiến Nguyên