Cơ quan Cảnh sát điều tra Công an TP.HCM vừa hoàn tất kết luận điều tra, đề nghị truy tố 15 bị can về các tội danh liên quan đến xâm nhập trái phép mạng máy tính và sản xuất mã độc, chiếm đoạt tiền người dùng mạng xã hội.
Đường dây này do Lê Ngọc Sơn và “phù thủy công nghệ” Lê Đức Tài vận hành một hệ thống chiếm đoạt tài khoản quảng cáo Facebook vô cùng tinh vi. Bằng cách nhúng mã độc vào các tệp tin tuyển dụng giả mạo trên LinkedIn (mạng xã hội kết nối việc làm, tuyển dụng) và Facebook, các đối tượng đã chiếm toàn quyền điều khiển máy tính của hàng loạt nạn nhân tại nhiều quốc gia.
Đáng chú ý, nhóm này không chỉ thu lợi từ việc bán tài khoản mà còn trực tiếp chạy quảng cáo bán hàng tại Mỹ để hưởng tiền chênh lệch, với tổng số tiền trục lợi lên đến hàng chục tỉ đồng.
Theo kết luận điều tra, khởi nguồn của đường dây này bắt đầu từ mối quan hệ giữa Lê Ngọc Sơn (32 tuổi) và Lê Đức Tài (32 tuổi) – một cử nhân công nghệ thông tin. Cuối năm 2022, nhận thấy kẽ hở trong việc quản lý tài khoản quảng cáo của Facebook (Meta), Sơn đã đặt vấn đề với Tài về việc thiết kế một loại mã độc chuyên biệt để đánh cắp các “tài nguyên” này.
Tài đã sử dụng kiến thức IT để tạo ra mã độc, sau đó nhúng vào các tập tin hợp pháp dưới định dạng Word hoặc PDF. Để đưa người dùng “vào tròng”, Sơn chỉ đạo đồng bọn xây dựng các kịch bản tuyển dụng chuyên nghiệp hoặc các chương trình quảng cáo hấp dẫn trên nền tảng mạng xã hội LinkedIn.
Khi nạn nhân tải các tệp tin này về máy tính để xem nội dung, mã độc sẽ tự động thực thi. Mọi thông tin đăng nhập, quyền quản lý tài khoản quảng cáo sẽ bị đánh cắp và đẩy về một hệ thống lưu trữ trực tuyến qua Google Sheet do nhóm này quản lý.
Trong quá trình hoạt động, nhóm này liên tục gặp khó khăn khi các phần mềm diệt virus cập nhật tính năng nhận diện. Tuy nhiên, thay vì dừng lại, Lê Đức Tài đã liên tục nâng cấp mã nguồn.
Đỉnh điểm vào giữa năm 2023, khi các phương thức cũ không còn hiệu quả, Sơn đã không ngần ngại chi ra 40.000 USD (khoảng 1 tỉ đồng) để Tài mua mã nguồn điều khiển từ xa (RDP) từ một đối tượng ẩn danh trên Telegram.
Với công cụ mới này, nhóm của Sơn có thể chiếm toàn quyền điều khiển máy tính của nạn nhân như thể đang ngồi trước màn hình của họ. Từ đây, các đối tượng như Lương Đình Việt, Trần Hồng Khiêm, Võ Hữu Hải… đã thay nhau theo dõi, quản lý máy tính nạn nhân để khai thác triệt để các tài khoản quảng cáo có hạn mức tín dụng cao.
Sau khi chiếm được tài khoản, Sơn cấu kết với Dương Việt Dũng để thực hiện hành vi trục lợi. Dũng dùng các tài khoản đánh cắp được để chạy quảng cáo bán hàng cho các đối tác ở nước ngoài. Điều tinh quái là số tiền chi trả cho quảng cáo sẽ bị trừ trực tiếp vào thẻ ngân hàng của nạn nhân hoặc nợ tín dụng của Meta, trong khi Dũng và Sơn thu về toàn bộ tiền doanh thu bán hàng.
Bên cạnh đó, với những tài khoản có “tín dụng” thấp, nhóm này tổ chức bán lại cho các đối thủ khác với giá chỉ bằng 20 – 30% giá trị thực tế. Mọi giao dịch ăn chia lợi nhuận giữa các thành viên đều được thực hiện qua đồng tiền điện tử USDT nhằm che giấu vết tích dòng tiền và đối phó với cơ quan chức năng.
Kết quả điều tra xác định, chỉ tính riêng Lê Ngọc Sơn đã hưởng lợi bất chính khoảng 12 tỉ đồng. Trong đó, 5 tỉ đồng đến từ việc hợp tác với Dương Việt Dũng, phần còn lại đến từ việc ăn chia với các nhóm của Nguyễn Xuân Mạnh, Nguyễn Hoàng Khiêm và nhóm Nguyễn Văn Quyết – Nguyễn Trí Minh Thông (trong đó Thông là cựu cán bộ công an).
Hiện, Công an TP.HCM đã chuyển toàn bộ hồ sơ sang Viện KSND TP.HCM, đề nghị truy tố 15 bị can về các tội: Sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Ngày 4.4, UBND xã Long Hà, tỉnh Đồng Nai cho biết đã ra quyết định xử phạt ông L.Q.H (46 tuổi, ở xã Long Hà) 30 triệu đồng về hành vi làm biến dạng hơn 0,5 ha đất.
Trước đó, ngày 2.4, Phòng Kinh tế xã Long Hà phối hợp công an xã kiểm tra, lập biên bản vi phạm hành chính về lĩnh vực đất đai đối với ông L.Q.H. Do ông H. đã thực hiện hành vi làm biến dạng địa hình thuộc trường hợp hạ thấp bề mặt đất mà làm giảm khả năng sử dụng đất theo mục đích đã được xác định với diện tích từ 0,5 ha đến dưới 0,1 ha, thuộc trường hợp không có tính khả thi để khôi phục lại tình trạng ban đầu của đất trước khi vi phạm.
Ngoài việc bị xử phạt hành chính với số tiền 30 triệu đồng, UBND xã Long Hà cũng yêu cầu ông L.Q.H phải đưa toàn bộ diện tích đất vi phạm về trạng thái an toàn, đảm bảo không gây nguy hiểm cho người sử dụng đất và không ảnh hưởng đến việc sử dụng đất của các thửa liền kề.
Trước đó, ngày 2.3, UBND phường Phước Bình, tỉnh Đồng Nai cũng đã xử phạt bà T.T.T.Tr (38 tuổi, ở phường Phước Long) vì có hành vi hủy hoại gần 0,5 ha đất. Bà Tr. làm biến dạng địa hình thuộc trường hợp thay đổi độ dốc bề mặt của đất sản xuất nông nghiệp ở khu phố Long Giang, phường Phước Bình, với số tiền phạt là 70 triệu đồng, vì không có tính khả thi để khôi phục lại tình trạng ban đầu của đất.
Địa phương này cũng đã yêu cầu bà Tr. chấm dứt hành vi vi phạm, thực hiện các biện pháp đưa toàn bộ diện tích đất vi phạm về trạng thái an toàn, bảo đảm không gây nguy hiểm cho người sử dụng đất và không ảnh hưởng đến việc sử dụng đất của các thửa đất liền kề.
Chiều 6.4, Văn phòng UBND thành phố Đà Nẵng cho biết Phó chủ tịch UBND thành phố, ông Trần Nam Hưng, đã ký văn bản chỉ đạo sở, ban, ngành và địa phương liên quan khẩn trương xử lý những khó khăn, vướng mắc, bảo đảm tiến độ triển khai các tuyến đường dẫn thuộc nhiều công trình cầu quan trọng.
Theo đó, Ban Quản lý dự án đầu tư xây dựng các công trình giao thông và nông nghiệp Đà Nẵng được giao rà soát tổng thể tiến độ các dự án gồm: đường nối từ ĐT 609C đến quốc lộ 14B (cầu An Bình), đường nối quốc lộ 14H đi ĐT 609C (cầu Sông Thu), cầu Văn Ly và đường dẫn, đường trục chính Tam Hòa (cầu Tam Hòa) và dự án nạo vét, thoát lũ sông Cổ Cò (cầu Nghĩa Tự).
Đồng thời, đơn vị này chủ trì, phối hợp với Trung tâm Phát triển quỹ đất thành phố, các đơn vị thi công và địa phương xây dựng kế hoạch chi tiết, thống nhất tiến độ thực hiện, làm cơ sở giám sát và đánh giá. Thành phố yêu cầu huy động tối đa nguồn lực, triển khai quyết liệt nhằm bảo đảm các dự án hoàn thành đúng kế hoạch.
Với dự án đường nối ĐT 609C đến quốc lộ 14B (cầu An Bình), Trung tâm Phát triển quỹ đất thành phố và UBND xã Hà Nha được giao hoàn thiện phương án bồi thường, vận động người dân bàn giao mặt bằng trước ngày 15.4.
Tại dự án đường nối quốc lộ 14H đi ĐT 609C (cầu Sông Thu), mục tiêu hoàn tất giải phóng mặt bằng phần còn lại trong tháng 5. Các đơn vị phải đẩy nhanh phê duyệt phương án bồi thường trước ngày 15.4, đồng thời tăng cường tuyên truyền để tạo sự đồng thuận.
Sở Nông nghiệp và Môi trường thành phố chịu trách nhiệm xử lý các vướng mắc liên quan đến chính sách bồi thường.
Đối với dự án cầu Văn Ly và đường dẫn, thành phố yêu cầu hoàn thành bàn giao mặt bằng sạch trong tháng 5. Các vấn đề về giá đất tái định cư và nguồn vật liệu đắp cũng được giao các cơ quan chức năng khẩn trương giải quyết.
Riêng dự án nạo vét, thoát lũ và chống xâm nhập mặn sông Cổ Cò (cầu Nghĩa Tự), trọng tâm là đẩy nhanh giải phóng mặt bằng, xây dựng khu tái định cư và xử lý các kiến nghị liên quan đến giá đất, cơ chế bồi thường.
Đáng chú ý, dự án đường trục chính Tam Hòa (cầu Tam Hòa) được đánh giá có nguy cơ chậm tiến độ cao. UBND thành phố Đà Nẵng yêu cầu các đơn vị tập trung cao độ, hoàn thành bàn giao toàn bộ mặt bằng chậm nhất trong tháng 6, trong đó một số trường hợp phải xử lý dứt điểm ngay trong tháng 4.
UBND thành phố Đà Nẵng cũng đề nghị các cơ quan, đơn vị và địa phương cần chủ động phối hợp, kịp thời tháo gỡ khó khăn phát sinh; những vấn đề vượt thẩm quyền phải báo cáo ngay để xử lý, bảo đảm tiến độ chung của các công trình trọng điểm.
Ngày 6.4, Công an phường Chánh Hưng (quận 8 cũ) phối hợp các đơn vị nghiệp vụ Công an TP.HCM đã bắt giữ Huỳnh Vũ Linh (36 tuổi, quê Vĩnh Long) để điều tra về hành vi trộm cắp tài sản.
Trước đó, trong ngày 5.4, có 5 người dân đến công an trình báo bị mất trộm tài sản. Các vụ việc được xác định xảy ra ngày 3 - 4.4 tại nhiều căn nhà, phòng trọ trên đường Dương Bá Trạc và khu vực lân cận.
Theo trình báo, tổng tài sản bị mất gồm 7 điện thoại di động các loại, 1 đồng hồ thông minh và khoảng 1,8 triệu đồng tiền mặt.
Tiếp nhận tin báo, Công an phường Chánh Hưng phối hợp Phòng Cảnh sát hình sự (PC02) Công an TP.HCM nhanh chóng truy xét. Đến khoảng 18 giờ cùng ngày, lực lượng chức năng đã bắt giữ nghi phạm Huỳnh Vũ Linh (36 tuổi, quê Vĩnh Long). Tang vật thu giữ gồm 11 điện thoại di động, 1 máy tính xách tay, 2 đồng hồ, tiền mặt.
Bước đầu, Linh khai nhận đã thực hiện 4 vụ trộm nói trên trong các ngày 3 và 4.4 tại địa bàn phường Chánh Hưng. Mở rộng điều tra, nghi phạm còn khai trong ngày 3.4 đã đột nhập thêm 3 căn nhà khác trên đường Nguyễn Văn Linh (không nhớ rõ địa chỉ), lấy trộm nhiều tài sản gồm 6 điện thoại di động, 1 đồng hồ và 1 máy tính xách tay.
Hiện Công an phường Chánh Hưng đang mở rộng điều tra, xử lý theo quy định.