Tin tặc có dính líu đến bà Nguyễn Phương Hằng bị kết án 10 năm tù!!!

[trungthuc]

SÀIGÒN, Việt Nam

Bị cáo Nhâm Hoàng Khang, 35 tuổi, tin tặc (hacker), bị Tòa án ở Sài Gòn kết án 10 năm tù với cáo buộc "Cưỡng đoạt tài sản".

Báo Zing hôm 6 tháng Giêng dẫn cáo trạng cho hay, bị cáo Nhâm Hoàng Khang xâm nhập vào trang web của sàn T-Rex để chiếm quyền điều khiển của tài khoản "Anh Ba", rồi chuyển hơn 29,000 USDT (tiền ảo) về tài khoản của mình. Sau khi bị khóa tài khoản, bị cáo xâm nhập vào sàn này đánh cắp thông tin của 29,000 khách hàng của sàn T-Rex.

Bị cáo Nhâm Hoàng Khang tại phiên tòa hôm 6/1. (Hình: Nhật Thịnh/Thanh Niên)

Theo cáo trạng, Nhâm Hoàng Khang được nhiều người biết đến là lập trình viên sống và làm việc tại TP Hồ Chí Minh. Do có kiến thức và hiểu biết chuyên sâu về công nghệ thông tin nên Nhâm Hoàng Khang đã phát hiện được các lỗi bảo mật trên trang website https://trex.exchange (gọi là sàn T-Rex) của ông Vũ Ngọc Châu, lấy thông tin 29.000 khách hàng của sàn T-Rex.

Từ đó, Nhâm Hoàng Khang nhắn tin cho nhân viên của ông Châu với nội dung đe dọa sẽ tấn công làm cho sàn T-Rex bị sập, gửi email cho khách hàng biết sàn T-Rex bị tấn công, uy hiếp tinh thần ông Châu, yêu cầu ông Châu phải đưa Khang 400 triệu đồng trong vòng 2 tháng.

Bị*Nhâm Hoàng Khang gây áp lực, từ ngày 11/11/2020 đến 1/2/2021, ông Châu đã 10 lần đưa cho lái xe của mình chuyển vào tài khoản của Khang tổng cộng 291,8 triệu đồng.

Ngày 16/6/2021, ông Vũ Ngọc Châu viết đơn gửi Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an tố cáo hành vi của Nhâm Hoàng Khang

Ngày 4/10/2021, Nhâm Hoàng Khang bị Cơ quan Cảnh sát điều tra Bộ Công bắt tạm giam, để điều tra về tội "Cưỡng đoạt tài sản". Công an đã*thu giữ được điện thoại di động hiệu Iphone 12 Pro max của Khang sử dụng để phạm tội. Cơ quan Cảnh sát điều tra đã ra lệnh phong tỏa số tiền 291,8 triệu*đồng trong tài khoản*của Khang tại ngân hàng ACB, là tiền Khang chiếm đoạt được của ông Vũ Ngọc Châu, để điều tra và đảm bảo cho việc khắc phục hậu quả .

Tại phiên tòa diễn ra hôm 6 tháng Giêng, bị cáo Nhâm Hoàng Khang "không thừa nhận hành vi phạm tội" và cho rằng, "cáo trạng này là sai". Bị cáo này khai mình có yêu cầu đại diện sàn T-Rex chuyển tiền nhưng đây là "sự thỏa thuận giữa các bên khi bị cáo đã cung cấp được những lỗi và lỗ hổng của sàn T-Rex".

Trong phần bào chữa, các luật sư cho biết dựa vào tài liệu chứng cứ có trong hồ sơ vụ án thì "chưa đủ các yếu tố để cấu thành tội cưỡng đoạt tài sản", nên họ đề nghị Hội Đồng Xét Xử tuyên bị cáo Nhâm Hoàng Khang "vô tội và trả tự do ngay tại tòa".

Tuy vậy, phán quyết 10 năm tù đã được tuyên bố sau khi Hội Đồng Xét Xử lập luận rằng "đủ căn cứ để kết luận hành vi đe dọa nhằm chiếm đoạt tiền" từ lời khai của bị cáo và của người bị hại, các nhân chứng và các tài liệu có trong hồ sơ vụ án.

Nhâm Hoàng Khang được biết đến với biệt danh "cậu IT" vì có dính líu đến bà Nguyễn Phương Hằng. (Hình: Công An TP.HCM)

Ngoài ra, bị cáo Nhâm Hoàng Khang được ghi nhận "không thành khẩn khai báo, không ăn năn hối cải và có nhân thân xấu vì từng nhận bản án về ma túy".

Bị cáo Nhâm Hoàng Khang được biết đến với biệt danh "cậu IT" vì có dính líu đến bà Nguyễn Phương Hằng, tổng giám đốc công ty Đại Nam, hiện đang bị tạm giam.

Các báo ở Việt Nam cáo buộc ông Khang đã xâm nhập vào trang Facebook của "Đạo diễn Hoa Hạ" lấy các thông tin, thu thập được các bản sao tài khoản ngân hàng của một số người nổi tiếng, để cung cấp cho bà Nguyễn Phương Hằng phát livestream nhằm "bêu riếu" họ.

Ngày 5/4, BBC Tiếng Việt cho hay “Tin tặc từ Việt Nam tấn công các quốc gia châu Á, an ninh mạng tiếp tục báo động”.

Theo đó, tin tặc xuất phát từ Việt Nam đang sử dụng phần mềm độc hại để tấn công các nạn nhân nhằm trục lợi tài chính. Cùng lúc, các tổ chức và cá nhân ở Việt Nam cũng trở thành nạn nhân.

BBC dẫn đánh giá của Cisco Talos – nhóm nghiên cứu về an ninh mạng thuộc Cisco Systems, Tập đoàn đa quốc gia của Mỹ về công nghệ truyền thông kỹ thuật số, cho biết, hôm 4/4, một nhóm tin tặc có tên CoralRaider bị nghi ngờ sử dụng các phần mềm độc hại để nhằm vào các nạn nhân ở một vài quốc gia khu vực châu Á và Đông Nam Á.

Các quốc gia có nạn nhân bị tấn công bao gồm Việt Nam, Trung Quốc, Hàn Quốc, Ấn Độ, Bangladesh, Indonesia và Pakistan.

Theo BBC, CoralRaider chủ yếu đánh cắp thông tin đăng nhập, dữ liệu tài chính và tài khoản mạng xã hội nhằm trục lợi tài chính.

Cisco Talos đánh giá, nhóm này có địa chỉ IP ở Hà Nội, Việt Nam, có tiếng Việt trong tên phần mềm và tin nhắn của thành viên nhóm. Ít nhất, nhóm này đã bắt đầu hoạt động từ tháng 5/2023.

Cisco Talos phát hiện, 2 nhóm chat Telegram sử dụng tên tiếng Việt là “Kiếm tiền từ Facebook” và “Mua Bán Scan Mini”, là nơi nhiều hoạt động trao đổi diễn ra, bao gồm cả dữ liệu cá nhân của các nạn nhân.

BBC cho biết, đây không phải lần đầu tiên có những vụ tấn công mạng nhằm trục lợi tài chính, mà thủ phạm được xác định là từ Việt Nam.

Cuối tháng 2/2024, nhà cung cấp công nghệ an ninh mạng Group-IB từng có một bài viết về VietCredCare.

VietCredCare là một phần mềm đánh cắp thông tin, được một nhóm người Việt Nam quản lý và được lưu hành ít nhất là từ tháng 8/2022, theo Group-IB.

Nạn nhân chủ yếu là những người quản lý hồ sơ của các doanh nghiệp và tổ chức lớn đến từ 44 tỉnh thành của Việt Nam.

Vẫn theo BBC, thông tin của Cisco Talos và Group-IB về các nhóm tin tặc xuất phát từ Việt Nam, được đưa ra trong bối cảnh an ninh mạng trở thành một chủ đề nóng hổi. Một số công ty Việt Nam cùng với nhiều cá nhân, tổ chức khác đã bị tấn công mạng, gây ra sự gián đoạn hoạt động hoặc thiệt hại về tài chính trong thời gian gần đây.

BBC liệt kê một số nạn nhân của các cuộc tấn công mạng, như:

Website của Cảnh sát Giao thông Việt Nam bị tấn công vào tháng 2/2024.

Fanpage Facebook của Công an Hà Nội bị tấn công vào tháng 8/2023.

Công ty VnDirect bị tấn công ngày 24/3/2024.

Công ty dầu khí PVOIL bị tấn công ngày 2/4.

và nhiều doanh nghiệp khác

Bộ Công an Việt Nam hiện đang điều tra vụ việc.

BBC nhận xét, các vụ tấn công mạng nói trên cho thấy, cảnh báo của các chuyên gia công nghệ an ninh mạng rằng, doanh nghiệp Việt Nam nhìn chung có năng lực thấp trong việc chống lại các rủi ro dạng này, là có cơ sở.

BBC cũng cho hay, chiều 5/4, tại tọa đàm “Phòng chống tấn công mã hóa dữ liệu tống tiền” do Câu lạc bộ Nhà báo công nghệ thông tin Việt Nam phối hợp cùng Hiệp hội An ninh mạng Quốc gia (Bộ Công an) tổ chức, ông Lê Xuân Thủy – Giám đốc Trung tâm An ninh mạng Quốc gia, đánh giá rằng, các doanh nghiệp Việt Nam chưa “quan tâm đúng mức” tới các vấn đề an ninh mạng.

Theo ông, các doanh nghiệp vẫn “lúng túng” trong cách xử lý và “chậm trễ trong việc báo [cáo] cơ quan chức năng”.

Dù sự cố được khắc phục, nguyên nhân lại không được xác định chính xác. Điều này khiến gia tăng nguy cơ tái diễn các cuộc tấn công, ông Thủy đánh giá.

Bên cạnh đó, BBC dẫn kết quả từ Dự án Chống Lừa Đảo, được chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) cùng nhóm chuyên gia vừa công bố ngày 5/4, cho biết, trong 3 tháng đầu năm, trang chongluadao.vn đã nhận được tổng cộng 29.251 báo cáo lừa đảo.

Một vài hình thức tấn công được biết đến gần đây, là ăn cắp tài khoản Facebook hoặc kênh YouTube. Theo đó, một số kênh YouTube lớn và quen thuộc với nhiều khán giả người Việt cũng bị tấn công, như kênh “Mixi Gaming” của ông Phùng Thanh Độ hay kênh “Quang Linh Vlogs – Cuộc Sống ở Châu Phi”.

Xuân Hưng