****er Việt Nam sa lưới tại Australia

[menfuisu]

Ngày 25/11 tới, một du học sinh VN tại Australia có nick name là PK Cen, sẽ nhận trát đòi của toà án nước sở tại vì tội tấn công hệ thống thanh toán trực tuyến của ngân hàng, chui vào máy chủ lưu trữ database và dùng các thông tin này để mua hàng trên eBay.

Sinh năm 1982, PK Cen bỏ dở khóa học tại Đại học Bách khoa TP HCM để lên đường sang Australia du học tự túc chuyên ngành kỹ sư điện tử (electronic engineering). Bên cạnh đó, PK Cen rất thích nghiên cứu về các hệ thống an ninh mạng và kỹ thuật bảo mật.

Các kiến thức mà PK Cen có được không hề xuất phát từ giảng đường đại học hay các chương trình chính quy nào, mà nhờ vào kho tài nguyên vô tận của Internet, Google. Sau vài lần phát hiện được một số lỗ hổng bảo mật, cái nickname PK Cen đã dần được giới ****er tại Australia chú ý. Dù vậy, đối với giới ****er VN, PK Cen vẫn chỉ như "cao thủ ẩn danh".

Vốn là một người ham học hỏi và có tư duy tốt, PK Cen trở thành một trong các ****er mũ trắng có trình độ thuộc hàng "chiếu trên". Cậu ta trở thành một trong các admin của một forum (không có tên miền cụ thể, chỉ là một dải các IP liên tiếp) có rất nhiều tay ****er giỏi của quốc tế tham gia.

Tại forum đó, đa số là những thông tin khá nóng về tình hình bảo mật, các lỗ hổng được phát hiện và đặc biệt là "chợ mua bán thông tin về thẻ tín dụng ăn cắp được".

Mặc dù vậy, PK Cen không hề mang các thông tin mà mình có được ra rao bán. Tuy nhiên, sau những lần thử nghiệm tấn công vào các hệ thống an ninh mạng thành công, PK Cen đã trở thành tâm điểm của sự chú ý, không chỉ trong giới ****er mũ trắng mà còn có cả những tay anh chị xã hội đen vốn cũng là những bạn bè người Việt của PK Cen sống bên Australia.

Từ tháng 6, PK Cen bắt đầu tiến hành các đợt thăm dò và tìm cách tấn công vào hệ thống Payment Gateway. Sau nhiều đêm thức trắng theo dõi và phân tích cách hoạt động của hệ thống này, PK Cen đã hạ gục được các biện pháp an ninh, lọt qua được vòng kiểm soát của hệ thống kiểm tra và thanh toán trực tuyến.

Qua kẽ hở này PK Cen còn "phiêu lưu" vào tận database server của Ngân hàng Australia. Nắm được những thông tin quan trọng, PK Cen dùng các tài khoản tín dụng **** được để thực hiện các vụ mua hàng trên eBay, một website bán đấu giá trực tuyến lớn.

Những hoạt động của ****er này từ khi gửi các lệnh mua hàng trên eBay đã bị lực lượng an ninh mạng nghi ngờ và theo dõi cho đến tận khi nhận hàng. Kết quả, PK Cen một thân một mình bị "chụp tại trận" vào cuối tháng 10 vừa qua.

Được người chú đóng tiền bảo lãnh, hiện PK Cen đang được tại ngoại trong quá trình điều tra và chờ ra tòa ngày 25/11 tới. So với tội danh của Nguyễn Văn Phi Hùng, một du học sinh Việt Nam tại Singapore đã phạm tội chiếm đoạt tiền và sử dụng thẻ tín dụng trái phép của một vài nạn nhân, vi phạm an ninh mạng, PK Cen có lẽ phải chịu mức án cao hơn rất nhiều mức 20 tháng tù giam, bởi đối tượng tấn công là... ngân hàng, với số tiền khoảng 60.000 AUD (khoảng 700 triệu đồng).

Hình thức vi phạm của PK Cen lại thuộc loại có tổ chức. Rất có thể, PK Cen sẽ nhận đến 33 tội danh.

Tuổi Trẻ.

[menfuisu]

Đinh Văn T., 19 tuổi, sống tại bang Pennsylvania, đã bị Ủy ban chứng khoán Mỹ (SEC) bắt với tội danh gian lận thương mại và xâm nhập hệ thống bất hợp pháp. Anh chàng này sử dụng một chương trình Trojan để ăn cắp thông tin cá nhân và bán khống cổ phiếu của Cisco.

T. bị phát hiện khi đang bị mắc kẹt với 7.200 lệnh thực hiện vô giá trị đối với cổ phiếu của Cisco. Nếu trót lọt, chúng có thể gây thiệt hại khoảng 37.000 USD. ****er này đã xây dựng một âm mưu khá kỹ lưỡng để trục lợi từ cổ phiếu bằng một vụ giao dịch giả. Đầu tiên, T. phát đi một thông điệp lừa những người quan tâm đến cổ phiếu tham gia vào nhóm thảo luận trực tuyến và tải một chương trình truy nhập được quảng cáo là công cụ đánh giá cổ phiếu rất hữu ích.

Sau khi dùng chương trình này để xem hết những thông tin mà nạn nhân gõ trên máy, T. đã có được password và mã truy nhập để mò vào các tài khoản trong mạng môi giới chứng khoán trực tuyến TD Waterhouse Investor Services. Tin tặc này sử dụng một tài khoản của riêng mình đặt lệnh bán số cổ phiếu vô giá trị, rồi xâm nhập vào những tài khoản ăn cắp nói trên và ra lệnh mua những cổ phần đó.

SEC coi vụ này là một minh chứng cho sự hiệu quả của kỹ thuật điều tra trực tuyến vì họ đã tóm được thủ phạm trong một thời gian ngắn, bất chấp việc người này cố gắng xóa dấu vết và sử dụng nhiều account e-mail và website khác nhau để đánh lạc hướng. Ủy ban Chứng khoán Mỹ cũng muốn lấy vụ việc này để cảnh báo các nhà đầu tư chứng khoán trong giao dịch trực tuyến phải đặc biệt cảnh giác với những lời mời sử dụng các chương trình lạ.

[LeGiang]

anh oi, tin tuc nay anh nen cap nhat them hoac cho legiang dia chi de xem xem anh chang nay bi bao nhieu nam tu, anh cung cap tin tuc them nha.