Một thiếu niên 16 tuổi bị cáo buộc điều khiển hàng ngàn vụ tống tiền trên toàn cầu 🦖🚨
⚖️ ⏰ 消息群里第一时间说
Cảnh sát Tây Ban Nha đã bắt giữ một thiếu niên 16 tuổi mang quốc tịch Romania tại Alicante, cho rằng em chính là quản trị viên kiêm người điều hành chính của băng nhóm ransomware KillSec. Đây là một chiến dịch phối hợp trên phạm vi châu Âu mang mật danh KillSwitch, thu giữ được ít nhất 110TB dữ liệu bị đánh cắp.
Nói về quy mô thì đáng sợ: cảnh sát xác định băng nhóm này liên quan đến khoảng 1000 vụ tấn công nghi ngờ trên toàn cầu, trong đó khoảng 500 vụ đã được xác nhận là đã thành công. Chiến dịch diễn ra với việc khám xét 8 địa điểm ở Tây Ban Nha, Hy Lạp, Romania và Anh; họ đã khống chế 5 máy chủ lõi, đồng thời tiếp quản cả trang rò rỉ dữ liệu trên dark web của nhóm này.
Nhóm này bắt đầu hoạt động từ khoảng đầu năm 2024, nhắm vào các lỗ hổng phần mềm và các nền tảng lưu trữ đám mây có cơ chế bảo vệ mỏng yếu. Sau khi lấy cắp dữ liệu, họ thực hiện “tống tiền kép”: trước tiên mã hóa máy chủ của bạn, rồi xem bạn có bản sao lưu hay không—nếu có bản sao lưu, họ đe dọa sẽ công khai dữ liệu. Ở Puerto Rico, một công ty không trả tiền, khoảng 180GB dữ liệu bệnh nhân đã bị đăng tải trực tiếp.
Điểm mấu chốt nằm ở câu này: tiền chuộc thường phải được thanh toán bằng tiền mã hóa.⚖️
Tính đến hiện tại, ngoài thiếu niên 16 tuổi này, còn có hai nghi phạm khác trong độ tuổi ngoài 20 tại Anh và Romania. Tại Manchester (Anh), một “người phụ trách đàm phán” 25 tuổi đã bị bắt; địa phương đã xác nhận có 28 công ty nạn nhân. Một nghi phạm khác mang quốc tịch Hà Lan, sử dụng bí danh Archduke, ngày 16 tháng 9 bị đại bồi thẩm đoàn liên bang ở Puerto Rico truy tố, đối mặt mức án cao nhất 10 năm tù và có thể bị dẫn độ.
Điều đáng cảnh giác hơn nữa là cuộc điều tra phát hiện băng nhóm này còn dùng AI để xây dựng và duy trì hạ tầng tống tiền, đồng thời sàng lọc các nạn nhân tiềm năng.
Quan điểm của tôi: nhiều người nghĩ rằng tiền mã hóa đồng nghĩa với ẩn danh, nhưng lần này Trung tâm tội phạm mạng châu Âu của Europol đã cử hẳn đội theo dõi dòng tiền mã hóa. Sổ cái trên chuỗi vốn đã công khai; hơn nữa, rào cản định danh danh tính tại các sàn giao dịch. Khi tiền vào/ra các địa chỉ bị gắn nhãn, nó lại trở thành manh mối cho công tác điều tra.💰 Thứ thực sự được “bảo vệ bởi sự ẩn danh” có thể không phải là các hacker.
Với người dùng phổ thông, thông điệp của các tin tức kiểu này rất thẳng thắn: đừng chỉ để dữ liệu quan trọng ở một tài khoản lưu trữ đám mây không có cơ chế xác thực mạnh. Trước nạn tống tiền, bản sao lưu và quản lý quyền truy cập quan trọng hơn tất cả.
Bạn nghĩ sao: tiền mã hóa rốt cuộc giúp hacker hay giúp cảnh sát? Hãy chia sẻ ở phần bình luận.
Bấm vào ảnh đại diện để xem phát trực tiếp
Mỗi ngày đồng hành cùng bạn theo dõi những điểm nóng về an ninh mã hóa—không chỉ xem tin tức xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
⚖️ ⏰ 消息群里第一时间说
Cảnh sát Tây Ban Nha đã bắt giữ một thiếu niên 16 tuổi mang quốc tịch Romania tại Alicante, cho rằng em chính là quản trị viên kiêm người điều hành chính của băng nhóm ransomware KillSec. Đây là một chiến dịch phối hợp trên phạm vi châu Âu mang mật danh KillSwitch, thu giữ được ít nhất 110TB dữ liệu bị đánh cắp.
Nói về quy mô thì đáng sợ: cảnh sát xác định băng nhóm này liên quan đến khoảng 1000 vụ tấn công nghi ngờ trên toàn cầu, trong đó khoảng 500 vụ đã được xác nhận là đã thành công. Chiến dịch diễn ra với việc khám xét 8 địa điểm ở Tây Ban Nha, Hy Lạp, Romania và Anh; họ đã khống chế 5 máy chủ lõi, đồng thời tiếp quản cả trang rò rỉ dữ liệu trên dark web của nhóm này.
Nhóm này bắt đầu hoạt động từ khoảng đầu năm 2024, nhắm vào các lỗ hổng phần mềm và các nền tảng lưu trữ đám mây có cơ chế bảo vệ mỏng yếu. Sau khi lấy cắp dữ liệu, họ thực hiện “tống tiền kép”: trước tiên mã hóa máy chủ của bạn, rồi xem bạn có bản sao lưu hay không—nếu có bản sao lưu, họ đe dọa sẽ công khai dữ liệu. Ở Puerto Rico, một công ty không trả tiền, khoảng 180GB dữ liệu bệnh nhân đã bị đăng tải trực tiếp.
Điểm mấu chốt nằm ở câu này: tiền chuộc thường phải được thanh toán bằng tiền mã hóa.⚖️
Tính đến hiện tại, ngoài thiếu niên 16 tuổi này, còn có hai nghi phạm khác trong độ tuổi ngoài 20 tại Anh và Romania. Tại Manchester (Anh), một “người phụ trách đàm phán” 25 tuổi đã bị bắt; địa phương đã xác nhận có 28 công ty nạn nhân. Một nghi phạm khác mang quốc tịch Hà Lan, sử dụng bí danh Archduke, ngày 16 tháng 9 bị đại bồi thẩm đoàn liên bang ở Puerto Rico truy tố, đối mặt mức án cao nhất 10 năm tù và có thể bị dẫn độ.
Điều đáng cảnh giác hơn nữa là cuộc điều tra phát hiện băng nhóm này còn dùng AI để xây dựng và duy trì hạ tầng tống tiền, đồng thời sàng lọc các nạn nhân tiềm năng.
Quan điểm của tôi: nhiều người nghĩ rằng tiền mã hóa đồng nghĩa với ẩn danh, nhưng lần này Trung tâm tội phạm mạng châu Âu của Europol đã cử hẳn đội theo dõi dòng tiền mã hóa. Sổ cái trên chuỗi vốn đã công khai; hơn nữa, rào cản định danh danh tính tại các sàn giao dịch. Khi tiền vào/ra các địa chỉ bị gắn nhãn, nó lại trở thành manh mối cho công tác điều tra.💰 Thứ thực sự được “bảo vệ bởi sự ẩn danh” có thể không phải là các hacker.
Với người dùng phổ thông, thông điệp của các tin tức kiểu này rất thẳng thắn: đừng chỉ để dữ liệu quan trọng ở một tài khoản lưu trữ đám mây không có cơ chế xác thực mạnh. Trước nạn tống tiền, bản sao lưu và quản lý quyền truy cập quan trọng hơn tất cả.
Bạn nghĩ sao: tiền mã hóa rốt cuộc giúp hacker hay giúp cảnh sát? Hãy chia sẻ ở phần bình luận.
Bấm vào ảnh đại diện để xem phát trực tiếp
Mỗi ngày đồng hành cùng bạn theo dõi những điểm nóng về an ninh mã hóa—không chỉ xem tin tức xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
