Microsoft vừa tiến hành đánh sập một mạng lưới lừa đảo công nghệ cao quy mô, gây thiệt hại hàng triệu USD một cách bất hợp pháp. Đáng chú ý, Microsoft đã công bố danh tính của ba cá nhân Việt Nam đứng đằng sau hoạt động lừa đảo này.

Trong một thông cáo được đăng trên trang blog chính thức, Microsoft thông báo về việc triệt hạ Storm-1152, một tổ chức tội phạm mạng chuyên cung cấp các công cụ lừa đảo trực tuyến.

"Storm-1152 đã điều hành các trang web và mạng xã hội một cách bất hợp pháp, bán các tài khoản và công cụ lừa đảo của Microsoft để vượt qua các phần mềm xác minh danh tính trên các nền tảng công nghệ nổi tiếng", thông tin này được Amy Hogan-Burney, Phó Tổng cố vấn về Chính sách và Bảo vệ An ninh mạng tại Microsoft, chia sẻ trên bài đăng blog.

"Các công cụ do Storm-1152 cung cấp đã giúp tội phạm mạng giảm bớt thời gian và nỗ lực cần thiết để thực hiện các hành động phạm tội và lừa đảo trực tuyến", Amy Hogan-Burney bổ sung.

Microsoft cho biết Storm-1152 đã tạo ra khoảng 750 triệu tài khoản Microsoft giả mạo và bán các tài khoản này cho tội phạm mạng để chúng sử dụng cho các mục đích lừa đảo, gửi thư rác, gửi thư tống tiền và các hành vi gian lận trực tuyến khác.

Ngoài ra, Storm-1152 còn xây dựng và bán các công cụ để tự động qua mặt các hệ thống nhận diện bot, giúp dễ dàng phát tán thư rác hoặc đăng bài tự động trên các nền tảng mạng xã hội.

Điều này đã giúp nhóm Storm-1152 thu về số tiền bất chính lên đến hàng triệu USD.

Microsoft đã gọi Storm-1152 là "mối đe dọa đặc biệt nghiêm trọng".

Sau quá trình điều tra, Microsoft đã nhận được sự chấp thuận của tòa án Mỹ, cho phép thu hồi tên miền và đóng cửa các trang web tại Mỹ do Storm-1152 quản lý và điều hành.

Đáng chú ý, các chuyên gia bảo mật của Microsoft cũng đã tiến hành điều tra và xác định được danh tính của những người đứng sau nhóm Storm-1152. Đó là 3 người Việt Nam, có tên Duong Dinh Tu, Nguyen Van Linh và Nguyen Van Tai.

Trong bài đăng trên blog chính thức của mình, Microsoft còn đăng tải công khai hình ảnh của nghi phạm Duong Dinh Tu, kèm theo kênh Youtube của người này với các video hướng dẫn cách qua mặt các biện pháp bảo mật trên trang web.

"Phát hiện của chúng tôi cho thấy những cá nhân này đã vận hành và viết mã cho các trang web bất hợp pháp, đăng tải những hướng dẫn chi tiết từng bước về cách sử dụng sản phẩm của họ thông qua các video và cung cấp dịch vụ hỗ trợ người dùng các dịch vụ lừa đảo của họ", Hogan-Burney cho biết thêm.

Đại diện Microsoft cho biết công ty đã gửi đơn tố cáo hình sự tới cơ quan thực thi pháp luật tại Mỹ, với mong muốn đưa các nghi phạm ra xử lý trước tòa án.

Trong đơn tố cáo của Microsoft gửi lên tòa án, công ty cho biết nhóm Storm-1152 không chỉ gây thiệt hại cho Microsoft mà còn gây ra nhiều thiệt hại cho các hãng công nghệ khác như X (trước đây là Twitter) hay Google… Hiện X và Google chưa đưa ra bình luận gì về sự việc.

Microsoft cho biết thành quả đánh sập nhóm tội phạm mạng Storm-1152 là động thái cho thấy công ty đang có chiến lược cứng rắn nhằm vào các nhóm tội phạm mạng để bảo vệ người dùng và các doanh nghiệp.

Microsoft hiện hợp tác với các công ty bảo mật, sử dụng nhiều giải pháp khác nhau, bao gồm cả trí tuệ nhân tạo và máy học, để phát hiện các dấu hiệu phạm tội và ngăn chặn kịp thời hành động của các nhóm tin tặc.

Hiện tại giá tài khoản outlook, hotmail có giá 50đ/ tài khoản, như vậy nhóm Storm-1152 đã thu lợi bất chính khoảng 1.700.000 USD. Hiện vụ việc đang được điều tra làm rõ.