Министерство общественной безопасности арестовало группу хакеров в возрасте около 20 лет, которые атаковали сотни веб-сайтов.

В заявлении, опубликованном поздно вечером вчера (31 мая), Министерство общественной безопасности сообщило, что его оперативные подразделения оперативно выявили и пресекли новую преступную схему, разработанную группой лиц, использующих высокие технологии для захвата активов у организаций, частных лиц и предприятий во Вьетнаме.

Используя уязвимости в системе безопасности веб-сайтов, злоумышленники получили административный контроль над сотнями сайтов, украли данные или незаконно получили доступ к серверным системам нескольких компаний, предоставляющих услуги электронных кошельков. Оттуда они совершали транзакции и присвоили миллиарды вьетнамских донгов.

Примечательно, что для веб-сайтов, которые невозможно было взломать напрямую, злоумышленники в данном случае нанимали иностранных хакеров для поиска уязвимостей, атаки и получения контроля, а затем использования этих уязвимостей для кражи данных.

Лица, причастные к делу.

На основании собранных доказательств полиция установила масштаб, характер, методы и тактику преступной деятельности, роли и должности подозреваемых, а также уточнила личности и биографии четырех главных подозреваемых по делу, в том числе:

1. До Туан Ань, 1996 года рождения, из Кампха, Куангнинь.

2. Нгуен Тхи Ань, 1996 года рождения, уроженка Бинь Сюен, Виньфук.

3. До Ван Фи (старший брат До Туан Ань), 1995 г.р.; родной город: Кампха, Куангнинь.

4. Нгуен Тхи Бао Тоа, 1996 года рождения; родной город: Кампха, Куангнинь.

15 мая Департамент кибербезопасности и предотвращения высокотехнологичных преступлений в координации с Департаментом уголовной полиции Министерства общественной безопасности и полицией города Ханоя оперативно выявил в провинции Тхай Нгуен четырех человек, которые использовали высокотехнологичные методы для кражи активов у предприятий, предоставляющих услуги посреднических платежей и электронных кошельков.

29 мая оперативные подразделения Министерства общественной безопасности в тесной координации с полицией города Ханоя и полицией провинции Тхай Нгуен задержали подозреваемых с поличным во время совершения преступлений, провели их задержание и срочный обыск в местах их проживания.

В результате обыска было изъято большое количество наличных денег и сберегательных книжек на общую сумму более 3 миллиардов донгов; 3 мотоцикла; 30 банкоматных карт различных банков, 6 компьютеров, 4 iPhone, десятки телефонов Nokia с одноразовыми SIM-картами, а также множество других предметов и документов, связанных с незаконной деятельностью подозреваемых.

Несанкционированная атака на сотни веб-сайтов.

В ходе расследования четверо подозреваемых первоначально признались в своих преступлениях; среди них До Туан Ань был организатором и главарем. До Туан Ань признался, что, начиная с 2013 года, он проводил исследования, сканирование и обнаружение уязвимостей в базах данных многих компаний и предприятий, а также незаконно проникал на сотни веб-сайтов.

Получив контроль над административными учетными записями веб-сайтов, злоумышленники искусственно завышали балансы нескольких ранее созданных учетных записей и использовали их для покупки различных типов предоплаченных скретч-карт.

В процессе продажи украденных лотерейных билетов злоумышленники используют многочисленные «одноразовые» телефонные номера, чтобы связаться с продавцами билетов и агентами по «подделке» билетов и быстро продать их по цене, значительно превышающей рыночную.

Затем агенты переводят деньги на различные банковские счета, принадлежащие преступникам (эти банковские счета были приобретены преступниками на открытом рынке).

Чтобы избежать обнаружения властями, подозреваемые использовали различные методы для сокрытия своей личности в процессе снятия денег со счетов в банках, а также при снятии наличных в банкоматах многих банков в провинции Тхай Нгуен и некоторых соседних провинциях.

Для атак на некоторые веб-сайты, которые До Туан Ань не мог осуществить самостоятельно, он нанимал иностранных хакеров, которые сканировали их на наличие уязвимостей и получали над ними контроль, который затем использовал для кражи данных с этих сайтов.

С сентября 2018 года по апрель 2019 года подозреваемый атаковал базы данных 5 компаний, украв десятки тысяч данных с карт пополнения баланса телефонов и игровых карт различных типов на сумму почти 5 миллиардов донгов.

Таким образом, Министерство общественной безопасности предупреждает организации, частных лиц и предприятия о необходимости повышения бдительности и усиления информационной безопасности веб-сайтов, электронной почты и электронных устройств… внедрения многоступенчатых процедур входа в систему, получения ранних предупреждений и предотвращения использования уязвимостей и участия в противоправной деятельности отдельными лицами.