Trưa 15/4, nhiều người nghe tiếng la hét thất thanh từ khu nhà trọ trên đường Phạm Kinh Vỹ, phường Trường Vinh (trước đây thuộc TP Vinh).
Khi mở cửa, họ thấy chị Thúy, 22 tuổi, và một nam thanh niên cùng quê Thanh Hóa nằm gục trên nền nhà, xung quanh có nhiều vết máu.
Chị Thúy tử vong tại chỗ với nhiều vết đâm trên người. Nam thanh niên bị thương sâu ở cổ, nghi do vật sắc nhọn gây ra, đang được cấp cứu tại bệnh viện.
Theo nhà chức trách, chị Thúy là sinh viên năm cuối của một trường đại học ở Vinh. Trưa cùng ngày, nam thanh niên đến phòng trọ thăm nữ sinh.
Công an phường Trường Vinh đang phối hợp với các đơn vị nghiệp vụ của Công an tỉnh Nghệ An phong tỏa hiện trường, lấy lời khai những người liên quan để điều tra nguyên nhân vụ việc.
Tin Gốc: Vnexpress
Pháp Luật
Nhóm cử nhân công nghệ thông tin tạo mã độc, đánh cắp tài khoản quảng cáo Facebook

Lê Ngọc Sơn (32 tuổi), Võ Hữu Hải (32 tuổi), Lê Đức Tài (32 tuổi), Lương Đình Việt (30 tuổi), Nguyễn Duy Luân (32 tuổi), Trần Hồng Khiêm (27 tuổi), Nguyễn Như Phong (33 tuổi), Dương Việt Dũng (34 tuổi), Nguyễn Hoàng Khiêm (32 tuổi), Nguyễn Chí Thanh (32 tuổi), Nguyễn Anh Tuấn (33 tuổi), Nguyễn Tiến Sỹ (34 tuổi), Nguyễn Trịnh Quốc (32 tuổi), Nguyễn Văn Quyết (33 tuổi), Nguyễn Trí Minh Thông (30 tuổi, cựu cán bộ công an) đã bị đề nghị truy tố.
Nhóm bị đề nghị truy tố về tội Sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm để sử dụng vào mục đích trái pháp luật; Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Trong vụ án, Lê Ngọc Sơn là cử nhân công nghệ thông tin, quen biết Lê Đức Tài từ thời học đại học. Khoảng cuối năm 2022, Sơn nảy sinh ý định tạo mã độc để đánh cắp tài khoản quảng cáo Facebook và đề nghị Tài thực hiện. Tài đồng ý, lập trình mã độc rồi nhúng vào các tập tin có vẻ hợp pháp như Word hoặc PDF nhằm đánh lừa người dùng.
Sau đó Sơn phát tán các tập tin chứa mã độc thông qua nền tảng LinkedIn và mạng xã hội, bằng cách giả mạo nội dung tuyển dụng hoặc quảng cáo có kèm đường link tải tài liệu.
Khi người dùng tin tưởng và tải về mở file, mã độc sẽ tự động kích hoạt, xâm nhập máy tính, đánh cắp thông tin đăng nhập tài khoản quảng cáo Facebook. Những dữ liệu này được tự động gửi về và lưu trữ trên Google Sheet để Sơn khai thác.
Dựa trên các tài khoản bị chiếm đoạt, Sơn tiến hành sử dụng chính tài khoản đó để chạy quảng cáo bán hàng tại khu vực tương ứng. Chi phí quảng cáo sẽ bị nền tảng trừ trực tiếp vào tài khoản của nạn nhân, giúp nhóm của Sơn hưởng lợi mà không phải bỏ chi phí thực.
Trong quá trình hoạt động, khi mã độc bị phần mềm diệt virus phát hiện, Tài liên tục chỉnh sửa để né tránh. Đến khoảng tháng 4, tháng 5-2023, khi mã độc cũ không còn hiệu quả, Sơn yêu cầu Tài phát triển phiên bản mới tinh vi hơn.
Tài nghiên cứu và tìm hiểu về công nghệ điều khiển máy tính từ xa (RDP). Do không tự viết được hoàn chỉnh, Tài đã mua mã nguồn RDP từ một người lạ trên Telegram với giá 40.000 USD do Sơn chi trả. Sau đó Tài hoàn thiện hệ thống mã độc mới, bao gồm máy chủ điều khiển và công cụ phát tán.
Từ khoảng tháng 7, tháng 8-2023, Tài hướng dẫn các thành viên trong nhóm của Sơn cách sử dụng công cụ để tạo mã độc, phát tán và kiểm soát máy tính nạn nhân. Nhóm này gồm nhiều người như Lương Đình Việt, Trần Hồng Khiêm, Nguyễn Duy Luân, Võ Hữu Hải… Họ tham gia các nhóm chat trên Telegram để học cách triển khai mã độc, xây dựng kịch bản lừa đảo và đăng tải nội dung tuyển dụng giả nhằm dụ người dùng tải file.
Khi người dùng bị nhiễm mã độc, nhóm sử dụng công cụ để theo dõi, truy cập và kiểm soát máy tính từ xa, từ đó lấy thông tin tài khoản quảng cáo. Dữ liệu sau đó được chuyển cho Sơn. Sơn tiếp tục giao cho Dương Việt Dũng sử dụng các tài khoản này để chạy quảng cáo bán hàng cho bên thứ ba tại Hoa Kỳ.
Tiền thu được từ hoạt động bán hàng được chia theo tỷ lệ 8:2, trong đó Sơn hưởng 20%. Riêng từ hoạt động này, Sơn đã thu lợi khoảng 5 tỉ đồng. Sơn cũng chia sẻ tài khoản đánh cắp cho nhiều người khác như Nguyễn Văn Quyết, Nguyễn Hoàng Khiêm, Nguyễn Xuân Mạnh để cùng khai thác. Thay vì thu tiền một lần, Sơn ăn chia lợi nhuận theo kết quả kinh doanh của từng người.
Khoảng hai tuần một lần, Sơn nhận tiền chia lợi nhuận từ các nhóm này, chủ yếu thông qua tiền điện tử USDT nhằm tránh bị phát hiện. Hoạt động của các nhóm diễn ra liên tục từ cuối năm 2022 đến năm 2024, thậm chí một số vẫn kéo dài đến năm 2025.
Theo kết luận điều tra, tổng số tiền Sơn hưởng lợi lên đến khoảng 12 tỉ đồng. Trong đó khoảng 5 tỉ đồng từ Dũng, 2 tỉ đồng từ nhóm của Mạnh, 1,5 tỉ đồng từ Hoàng Khiêm, 200 triệu đồng từ nhóm Quyết - Thông và khoảng 3,3 tỉ đồng từ hoạt động bán hàng trực tiếp của Sơn.
Pháp Luật
Bắt một người trong vụ xe ôm đe dọa, nghi đòi 700.000 đồng cho quãng đường khoảng 12km

Ngày 8-5, đơn vị chức năng của Công an Hà Nội bắt giữ một nghi phạm liên quan vụ lái xe ôm đe dọa, nghi cưỡng đoạt 700.000 đồng của một cặp vợ chồng.
Hiện cơ quan công an đang lấy lời khai và làm rõ các tình tiết liên quan.
Trước đó mạng xã hội lan truyền đoạn clip cho rằng một cặp vợ chồng tới bến xe Mỹ Đình để bắt xe khách về Lai Châu.
Tuy nhiên họ bị một số xe ôm ngăn cản vào bến, rồi chở đến địa điểm đón trả khách gần Khu công nghiệp Bắc Thăng Long (Hà Nội).
Sau đó tài xế yêu cầu trả 700.000 đồng tiền xe. Khi nạn nhân phản ứng vì cho rằng giá quá cao, người này đã rút vật nhọn đe dọa và cầm tiền rời đi.
Ngay trong đêm 7-5, Công an xã Thiên Lộc (Hà Nội) đã phối hợp với các đơn vị chức năng của Công an thành phố Hà Nội khẩn trương vào cuộc xác minh, làm rõ. Đơn vị sẽ thông tin khi có kết quả điều tra.
Theo khảo sát của Tuổi Trẻ Online, đoạn đường trên dài khoảng 12km. Mức giá trên các ứng dụng gọi xe phổ biến cho xe máy khoảng 73.000 - 81.000 đồng.
Tin Gốc: Tuổi Trẻ
Pháp Luật
Nguy cơ bị đánh cắp dữ liệu sinh trắc học từ thói quen chụp ảnh hàng ngày

Theo Cổng thông tin điện tử Công an tỉnh Ninh Bình, trong thời đại công nghệ số phát triển mạnh mẽ, mạng xã hội đã trở thành một phần không thể thiếu trong đời sống hằng ngày. Việc chia sẻ hình ảnh, video, thông tin cá nhân lên các nền tảng trực tuyến giúp kết nối cộng đồng nhanh chóng, thuận tiện. Công nghệ càng hiện đại thì càng đem lại nhiều tiện ích cho người dùng, nhưng đi kèm với những tiện ích đó là những rủi ro như nguy cơ mất an toàn thông tin, đặc biệt là nguy cơ bị đánh cắp dữ liệu sinh học.
Dữ liệu sinh trắc học là những thông tin đặc trưng riêng biệt của mỗi cá nhân như khuôn mặt, giọng nói, dấu vân tay… Đây là loại dữ liệu có tính định danh cao và hiện đang được sử dụng phổ biến trong xác thực tài khoản ngân hàng, ví điện tử, điện thoại thông minh và nhiều nền tảng số khác.
Từ những thói quen của người dùng, sử dụng mạng xã hội như chụp ảnh tạo dáng chữ V, chụp cận bàn tay mà các kẻ gian có thể lợi dụng để trích xuất thông tin, dữ liệu sinh trắc học.
Các camera độ phân giải cao hiện nay, nếu ống kính hướng thẳng vào ngón tay ở khoảng cách dưới 1,5 mét, thông tin vân tay có thể bị trích xuất 100%. Ở khoảng cách 1,5 đến 3 mét, tỷ lệ lấy được dữ liệu là 50%. Thiết bị chỉ không thể nhận diện vân tay khi khoảng cách chụp trên 3 mét. Ống kính smartphone từ 50 megapixel trở lên kết hợp thuật toán AI xử lý ảnh có thể ghi lại cấu trúc vân tay. Khi người dùng tải ảnh gốc lên mạng xã hội, dữ liệu này có thể bị thu thập. Kẻ gian sử dụng máy in 3D tạo ra màng silicone giả mạo vân tay để mở khóa điện thoại, truy cập ứng dụng ngân hàng hoặc cửa thông minh.
Bên cạnh thói quen chụp ảnh tạo dáng chữ V của hầu hết cư dân mạng, kẻ gian còn lợi dụng các thói quen khác của những người dùng, sử dụng mạng xã hội như: đăng tải công khai nhiều ảnh chân dung cận mặt, video cá nhân chất lượng cao trên mạng xã hội; tham gia các trào lưu "biến hình", "ghép mặt AI", "tạo sticker từ ảnh cá nhân", "dự đoán tương lai bằng khuôn mặt" trên các ứng dụng không rõ nguồn gốc; sử dụng các ứng dụng chỉnh sửa ảnh, app AI miễn phí nhưng yêu cầu quyền truy cập camera, micro và dữ liệu cá nhân. Chính những hành động đu "trend" tưởng chừng như vô hại nhưng lại vô tình tạo điều kiện cho các đối tượng xấu, kẻ gian trên mạng thu thập dữ liệu sinh trắc học.
Sau khi thu thập được dữ liệu sinh học, các đối tượng có thể sử dụng công nghệ trí tuệ nhân tạo (AI), Deepfake để giả mạo khuôn mặt, giọng nói nhằm thực hiện hành vi: mạo danh chủ tài khoản để vay tiền, lừa đảo người thân; vượt qua các bước xác thực sinh trắc học của ngân hàng, ví điện tử; chiếm quyền sử dụng tài khoản mạng xã hội, email; phục vụ hoạt động quảng cáo, mua bán dữ liệu trái phép; đe dọa, tống tiền hoặc bôi nhọ danh dự cá nhân.
Đáng chú ý, khác với mật khẩu có thể thay đổi, dữ liệu sinh học của mỗi người gần như không thể thay mới khi bị lộ lọt. Vì vậy, nếu bị đánh cắp, hậu quả có thể kéo dài và tiềm ẩn nhiều rủi ro nghiêm trọng đối với an toàn tài sản và quyền riêng tư cá nhân.
Để chủ động phòng ngừa nguy cơ bị đánh cắp dữ liệu sinh học trên không gian mạng, Công an phường Hồng Quang, tỉnh Ninh Bình khuyến cáo người dân hạn chế đăng tải công khai ảnh chân dung cận mặt, cận bàn tay, video rõ giọng nói với độ phân giải cao lên mạng xã hội.
Cân nhắc cách tạo dáng, chụp ảnh hoặc che đi vân tay ở các ngón tay sử dụng để cài mật khẩu sinh trắc học.
Không tùy tiện cung cấp dữ liệu sinh trắc học cho các ứng dụng, website không rõ nguồn gốc.
Thận trọng với các trào lưu AI, ứng dụng chỉnh sửa ảnh yêu cầu quyền truy cập dữ liệu cá nhân.
Không thực hiện xác thực sinh trắc học theo yêu cầu từ cuộc gọi, tin nhắn có những dấu hiệu đáng ngờ.
Kích hoạt bảo mật nhiều lớp cho tài khoản ngân hàng, mạng xã hội và thường xuyên cập nhật mật khẩu, kiểm tra quyền truy cập ứng dụng trên điện thoại.
Tin Gốc: Người Đưa Tin

