FBI bắt giữ công dân Nga vì tội hối lộ 1 triệu USD

Tin tặc luôn tìm cách xâm nhập hệ thống, ngay cả khi không có lỗ hổng phần mềm nào để khai thác.

FBI cho biết công dân Nga vừa bị bắt giữ là Egor Igorevich Kriuchkov, 27 tuổi, đã nhập cảnh vào Mỹ với tư cách khách du lịch và bị bắt tại Los Angeles sau khi gặp gỡ một nhân viên giấu tên của một công ty không được tiết lộ có trụ sở tại tiểu bang Nevada nhiều lần, từ ngày 1 đến ngày 21/8, để thảo luận về âm mưu cài cắm phần mềm ransomware độc hại.

"Khoảng ngày 16/7, Egor Igorevich Kriuchkov đã sử dụng tài khoản WhatsApp của mình để liên hệ với nhân viên của công ty nạn nhân và sắp xếp một cuộc đến thăm trực tiếp tại Nevada", tài liệu từ tòa án cho biết. "Khoảng ngày 28/7, người này đã nhập cảnh vào Mỹ bằng hộ chiếu Nga và thị thực du lịch B1/B2".

Kriuchkov đã yêu cầu nhân viên nói trên tham gia phát tán phần mềm độc hại bằng cách chia sẻ thông tin về cơ sở hạ tầng của công ty "nạn nhân" này.


Tài liệu được tòa án công bố.

Theo các tài liệu của tòa án do Bộ Tư pháp Mỹ công bố, phần mềm ransomware độc hại mà Kriuchkov yêu cầu cài đặt nhằm mục đích trích xuất dữ liệu từ mạng nội bộ của công ty, cho phép những kẻ tấn công đe dọa sẽ công khai thông tin trừ khi đồng ý trả trả tiền chuộc.

Kriuchkov và những đồng phạm của người này ở Nga đã hứa với nhân viên này sẽ trả 1 triệu USD bằng tiền ảo Bitcoin sau khi cài cắm thành công phần mềm ransomware độc hại nói trên, đồng thời đề nghị thực hiện một cuộc tấn công DDoS vào mạng của công ty để chuyển hướng sự chú ý khỏi phần mềm độc hại này.

"Nếu CHS1 [tên mã số dành cho nhân viên nói trên] đồng ý với thỏa thuận này, nhóm sẽ cung cấp phần mềm độc hại cho CHS1 trong ổ USB để cắm vào máy tính hoặc gửi email có tập tin đính kèm chứa phần mềm ransomware độc hại", tài liệu tòa án cho biết thêm.

"Kẻ đồng phạm không được tiết lộ danh tính đã thảo luận về nhiều cách khác nhau để trả tiền cho nhân viên, bao gồm các khoản thanh toán bằng tiền điện tử, tiền đặt cọc bảo đảm của người bảo lãnh hoặc tiền mặt".


Các cuộc tấn công bằng mã độc ransomeware để đòi tiền chuộc đang ngày càng phổ biến.

Tuy nhiên sau khi nhận thấy có sự tiếp cân của FBI, Kriuchkov đã lái xe xuyên đêm từ Reno, Nevada để đi đến Los Angeles. Sau đó người này đã nhờ một người quen mua vé máy bay để tìm cách rời khỏi nước Mỹ. Tuy nhiên kế hoạch này bất thành.

Sau khi bị FBI bắt giữ, Kriuchkov đã liệt kê các công ty trước đó mà băng nhóm của hắn đã nhắm mục tiêu và cũng tiết lộ rằng mỗi công ty bị nhắm mục tiêu đều có một người làm việc tại đó nhằm hỗ trợ cài đặt phần mềm độc hại thay mặt cho băng nhóm.

Qua đây, các giới chức chính phủ Mỹ cũng lưu ý rằng rất có thể một số cuộc tấn công ransomware và xâm phạm phạm dữ liệu có thể đã thực hiện theo cách "nội gián
" tương tự, thông qua việc móc nối với chính những người trong cuộc.

Kriuchkov hiện bị buộc tội cố ý gây thiệt hại cho các hệ thống máy tính được bảo vệ.

Tham khảo thehackernews

Đọc bản tin gốc tiếng Anh ở đây:
https://arstechnica.com/information-...work-feds-say/

Bây giờ mới nắm được tin chính xác: Tên hacker Nga này Hacker định dùng cả triệu USD để hại Elon Musk.

Theo đơn tố cáo, vào đầu tháng 8/2020 Kriuchkov được cho là đã tổ chức cuộc gặp gỡ với một nhân viên làm việc tại công ty giấu tên có trụ sở ở Sparks, Nevada và đề xuất "dự án đặc biệt".


Mục tiêu của vụ tấn công được cho là nhắm vào trụ sở của Tesla tại Nevada, Mỹ. (Ảnh: Smnt/Wiki Commons).

Theo đó, nhân viên này sẽ nhận được khoản tiền hối lộ lên tới 1 triệu USD nếu đồng ý cài mã độc lên máy tính của công ty. Nếu thành công, Kriuchkow và nhóm của anh ta sẽ có khả năng thực hiện một cuộc tấn công từ chối dịch vụ (DDoS), đánh cắp thông tin và sau đó đòi khoản tiền chuộc 4 triệu USD.

Tuy nhiên, nhân viên đã từ chối lời đề nghị thực hiện hành vi trên, đồng thời hợp tác với Cục Điều tra Liên bang Mỹ (FBI) để truy bắt thủ phạm.
Và hồi kết thì chúng ta đã biết rồi!!!