Thời gian gần đây, qua công tác nắm tình hình, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Công an thành phố Hà Nội phát hiện thủ đoạn mới của bọn tội phạm. Các đối tượng có hành vi gửi hàng loạt các thư điện tử (email) rác tới các hòm thư điện tử của cá nhân, doanh nghiệp, tổ chức tại Việt Nam với nội dung đe dọa là đã chiếm quyền điều khiển máy tính của nạn nhân và đòi tiền chuộc bằng tiền điện tử (Bitcoin), nếu không sẽ phát tán toàn bộ thông tin trong máy lên mạng Internet.
Do lo sợ ảnh hưởng đến công việc, danh dự, uy tín, sợ lộ bí mật riêng tư, nhiều nạn nhân đã chuyển tiền đến các địa chỉ ví trên.
Sau khi tiếp nhận thông tin, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã nhanh chóng xác minh. Kết quả bước đầu xác định, lịch sử và nội dung chi tiết của các email trên có nguồn gốc được gửi từ các máy chủ có địa chỉ IP tại nước ngoài.
Lợi dụng sơ hở trong giao thức gửi và nhận email, các đối tượng đã sử dụng kỹ thuật giả tạo email với địa chỉ email gửi chính là địa chỉ email của nạn nhân. Do địa chỉ IP không được xác thực nên thông thường email sẽ được nhận trong mục "Thư rác" (Spam).
Bằng kỹ thuật giả mạo email, các đối tượng gửi email đến nạn nhân (phần thông tin địa chỉ gửi email trùng với địa chỉ nhận email của nạn nhân) với nội dung cảnh báo: máy tính của nạn nhân đã bị hacker chiếm quyền điều khiển và bị hacker thu thập được các thông tin hình ảnh nhạy cảm có trong máy tính và bị quay lén trong camera của máy tính.
Đối tượng yêu cầu nạn nhân chuyển một số tiền bằng Bitcoin tương đương 25 triệu đồng đến địa chỉ ví điện tử mà đối tượng yêu cầu, nếu không sẽ chia sẻ thông tin trên lên mạng Internet.
Công an Hà Nội khuyến cáo các cá nhân, cơ quan, tổ chức không sử dụng các phần mềm không rõ nguồn gốc vì có thể bị cài cắm các phần mềm chiếm quyền điều khiển máy tính; không cắm các USB, thiết bị lạ vào máy tính mà chưa được kiểm tra an toàn, diệt virus.
Các dữ liệu nhạy cảm, người dùng nên sử dụng các phần mềm mã hóa dữ liệu và đặt mật khẩu có độ phức tạp; nên lưu trữ ở nơi an toàn để tránh bị mất, nếu lưu trữ trên dịch vụ đám mây mà nhà cung cấp dịch vụ bị tấn công thì bản thân mình sẽ trở thành nạn nhân.
Cơ quan công an cũng khuyến cáo người dân nên sử dụng các phần mềm diệt virus; sử dụng hệ điều hành, phần mềm phiên bản mới nhất để cập nhật các lỗ hổng khiến cho hacker không thể tấn công máy tính của mình.
Trong trường hợp người dân bị đối tượng dùng thủ đoạn trên để tống tiền, Công an Hà Nội đề nghị cá nhân, tổ chức, doanh nghiệp liên hệ, phối hợp với cơ quan chức năng để điều tra làm rõ, tuyệt đối không nên tự ý chuyển tiền cho đối tượng theo yêu cầu của chúng.
Trang Nguyễn
