Những tội phạm mạng đang bị FBI truy nã

(PCWorldVN) Để pháp luật sờ gáy được xem như là cái kết cho sự nghiệp của một tin tặc. Tuy nhiên thế giới tội phạm mạng cũng đã thay đổi phương thức hoạt động nhằm trốn tránh lệnh truy nã.

• Mỹ truy nã quân nhân Trung Quốc
• Tội phạm mạng bị chi phối bởi các băng nhóm có tổ chức
• Tội phạm mạng đang thay đổi chiến thuật lừa đảo và tống tiền
• Vì sao tội phạm mạng ngày càng nguy hiểm
• Silk Road 2.0 bị FBI bắt giữ

Đây là danh sách những tội phạm mạng đang bị truy lùng gắt gao nhất của Cục điều tra liên bang Mỹ (FBI). Danh sách này trải dài trên toàn thế giới từ gia đình mafia mã độc Zeus cho đến gián điệp mạng Trung Quốc, một số đó đi kèm với khoản tiền thưởng triệu đô.

Nhóm tin tặc Iran

Truy nã: 7 hacker Iran bị cáo buộc đã  tấn công, đột nhập vào hệ thống của hàng chục ngân hàng lớn trên toàn nước Mỹ, cũng như tìm cách làm ngưng hoạt động con đập Bowman Avenue Dam tại New York. Những tin tặc này bao gồm Ahmad Fathi (37 tuổi), Hamid Firoozi (34 tuổi), Amin Shokohi (25 tuổi), Sadegh Ahmadzadegan (biệt danh là Nitr0jen26, 23 tuổi), Omid Ghaffarinia (biệt danh Plus, 25 tuổi), Sina Keissar (25 tuổi) và Nader Saedi (biệt danh Turk Server), 26 tuổi. Tất cả đều được cho là đang làm việc tại hai công ty an ninh mạng có trụ sở tại Iran là ITSec Team và Mersad Co. Nhóm tin tặc này sử dụng phương thức tấn công từ chối dịch vụ phân tán (DDoS) để nhằm vào 46 công ty tài chính và các ngân hàng lớn của Mỹ. Riêng Firoozi đã xâm nhập vào hệ thống quản lý tự động SCADA của đập Bowman Avenue tại New York trong khoảng thời gian từ tháng 8 đến tháng 9/2013.
Lần cuối xuất hiện:Iran
Phần thưởng: Không

 

Evgeniy Mikhailovich Bogachev

Biệt danh: "lucky12345," "slavik," "Pollingsoon"
Quốc tịch: Nga
Tuổi: 32

Truy nã:  Bogachev  là người chế tạo và điều hành hệ thống mã độc có tên gọi GameOver Zeus, nhằm xâm nhập tài khoản ngân hàng tại 12 quốc gia để đánh cắp tiền. Chỉ riêng tại Mỹ, Game Over Zeus đã xâm nhập hơn 1 triệu máy tính của hàng ngàn doanh nghiệp nhỏ và đánh cắp hơn 100 triệu USD. Bogachev cũng đứng đằng sau phần mềm tống tiền – ransomware có tên CryptoLocker. Một trong những hình thức bắt cóc dữ liệu để tống tiền. Nạn nhân sẽ không thể truy cập vào các tài liệu trên máy tính của họ trừ khi họ đồng ý trả một khoản tiền chuộc. CryptoLocker đã có thể gặt hái được 27 triệu USD trong vòng chưa đầy hai tháng. Đây là nhân vật được FBI đánh giá nguy hiểm nhất trong giới hacker hiện nay.
Lần cuối xuất hiện: Nga
Phần thưởng:3 triệu USD. Bogachev trở thành tội phạm mạng đắt giá nhất của FBI

Nicolae Popescu

Biệt danh: "Nae," "Stoichitoiu"
Quốc tịch: Rumani
Tuổi: 35

Truy nã:  Popescu cầm đầu băng nhóm lừa đảo chuyên rao bán hàng loạt xe ô tô không tồn tại với giá từ 6.150 bảng Anh đến 24.700 bảng Anh trên eBay, Cars.com, AutoTrader.com và CycleTrader.com.  Cảnh sát đã theo dõi và bắt giữ sáu thành viên của nhóm Popescu vào cuối năm 2012, nhưng Popescu  và một số đồng phạm đã trốn thoát. Nicolae Popescu bị truy tố về tội gian lận, rửa tiền và trở thành một trong những tội phạm triệu đô của nước Mỹ
Lần cuối xuất hiện: Châu Âu
Phần thưởng: 1 triệu USD

Firas Dardar

Biệt danh: The Shadow
Tuổi: 27
Quốc tịch: Syria

Truy nã: Dardar là thành viên của một nhóm được gọi là "Quân đội Điện tử Syria- SEA" được biết đến như mà một trong những tổ chức chuyên gây nguy hại cho những hệ thống máy tính của chính phủ Mỹ, những tổ chức mà họ xem là thù địch với chế độ Syria. SEA sử dụng những phương pháp tấn công khác nhau – spam ( thư rác giả dạng), thay đổi nội dung trang web (deface), cài mã độc (malware), email lừa đảo (phishing) và từ chối dịch vụ (DDoS) . Dardar bị truy tố vì tội Phát tán thông tin giả mạo về tấn công khủng bố,  xâm nhập trái phép/ phá hoại dữ liệu nhiều máy tính…
Lần cuối xuất hiện:Không rõ
Phần thưởng:100 ngàn USD

Ahmed Al Agha

Biệt danh: Th3 Pr0
Tuổi: 22 tuổi
Quốc tịch: Syria

Truy nã:  Năm 2011, Agha  đã sử dụng những tài khoản đánh cắp để phá hoại nhiều website, chuyển hướng tên miền đến những website do SEA kiểm soát. Ngoài ra Agha còn tham gia vào việc đánh cắp email và chiếm quyền kiểm soát những tài khoản mạng xã hội. Điển hình trong đó là chiếm quyền sử dụng Twitter của hãng tin AP, đài BBC, đài al-Jazeera và ban hình ảnh của hãng tin AFP.
Lần cuối xuất hiện:Không rõ
Phần thưởng: 100 ngàn USD

Alexsey Belan

Biệt danh: "Abyrvaig", "Fedyunya", "Magg", "M4G", "Moy.Yawik"
Quốc tịch: Latvian
Tuổi: 28

Truy nã: Alexsey bị cáo buộc vì liên quan đến các vụ việc truy cập trái phép và ăn cắp dữ liệu của 3 công ty thương mại điện tử tại Mỹ vào năm 2012. 
Lần cuối xuất hiện: Athens- Hy Lạp
Phần thưởng:100 ngàn USD

Joshua Samuel Aaron

Tên khác: Mike Shields
Quốc tịch: Mỹ
Tuổi: 31

Truy nã: Joshua là một trong 3 người đã tấn công và đánh cắp dữ liệu các tài khoản ngân hàng lớn nhất từ trước tới nay tại Mỹ. Nạn nhân nổi bật nhất của nhóm này là ngân hàng JPMorgan Chase đã bị đánh cắp dữ liệu và tài khoản ngân hàng của hơn 100 triệu khách hàng vào năm 2014. Hai đồng phạm của Joshua là Gery Shalon và Ziv Orenstein hiện đã bị bắt và đang bị câu lưu tại Israel. Joshua  còn bị cáo buộc là thành viên của nhóm CyberVor đã đánh cắp 1,2 tỷ tài khoản và hơn 500 triệu địa chỉ hộp thư điện tử trên toàn thế giới.
Lần cuối xuất hiện: Không rõ; có thể  tại Tel Aviv, Kiev, và Moscow
Phần thưởng: Không

Nguyen Quoc Viet 

Tên khác: Peter Nguyen, Peter Norman
Biệt danh: Vandehiu
Quốc tịch: Việt Nam
Tuổi: 27

Truy nã:  Nguyen Quoc Viet và đồng phạm (một Mỹ, một Canada) được cho là đã đánh cắp cơ sở dữ liệu tại các nhà cung cấp dịch vụ mail của Mỹ. Bộ tư pháp Mỹ đánh giá đây là một trong những vụ rò rỉ thông tin lớn nhất từng được biết đến khi có tới hơn 1 tỷ địa chỉ email bị xâm nhập. Nhóm của Viet đã sử dụng các email này để phát tán thư rác cho hàng chục triệu người dùng nhằm bán sản phẩm nhái.
Lần cuối xuất hiện: Không rõ, có thể tại Việt Nam và Hà Lan
Phần thưởng: Không

Carlos Enrique Perez-Melara

Tuổi: 35
Quốc tịch: El Salvador

Truy nã: Carlos  được mệnh danh là “hacker tình ái” và là 1 trong 10 tội phạm công nghệ cao bị FBI truy lùng trên toàn cầu. Carlos là tác giả của chương trình “Lover Spy”, phần mềm chuyên giám sát mọi hoạt động trên mạng, để giúp khách hàng phát hiện người tình hoặc bạn đời không chung thủy. Mỗi chương trình "Lover Spy" có giá 89 USD. Theo cáo trạng năm 2005, Carlos  đã bán các phần mềm gián điệp cho 1.000 khách hàng, những người sử dụng đã lây nhiễm khoảng 2 ngàn máy tính. Những người mua phần mềm này cũng bị cáo buộc xâm nhập dữ liệu trái phép
Lần cuối xuất hiện: El Salvador
Phần thưởng: 50 ngàn USD

Peteris Sahurovs

Biệt danh: "PIOTREK," "PIOTREK8," "SAGADE"
Quốc tịch: Latvia
Tuổi: 26

Truy nã: Peteris Sahurovs bị cáo buộc sử dụng mã độc máy tính để gian lận lừa đảo bán hàng trực tuyến nhằm kiếm lời hơn 2 triệu USD. Mã độc này chiếm quyền điều khiển máy tính và người dùng phải trả 50 USD để mua phần mềm diệt virus để mọi thứ trở lại như bình thường. Nếu tiền chuộc không được trả thì máy tính sẽ bị tràn ngập pop-up quảng cáo.
Lần cuối xuất hiện:thị trấn Rezekne của Latvia gần biên giới Nga, hoặc đôi khi ở Kiev, Ukraine.
Phần thưởng: 50 ngàn USD

Shaileshkumar Jain

Tên khác: Sam Jain
Tuổi: 45
Quốc tịch: Ấn Độ

Truy nã: Shaileshkumar Jain sử dụng phương thức lừa đảo giống với Peteris Sahurovs. Jain  kiếm được hơn 100 triệu USD trong vòng 2 năm (2006-2008) bằng cách tấn công người dùng bằng một loạt pop-up nhằm thuyết phục người dùng rằng họ đang nhiễm virus. Sau đó Jain bán người sử dụng phần mềm không có thật.
Lần cuối xuất hiện: Không rõ; đã từng xuất hiện tại Brazil, Canada, India và Ukraine
Phần thưởng: 20 ngàn USD

Bjorn Daniel Sundin

Tên khác: David Sundin
Tuổi: 37
Quốc tịch: Thụy Điển

Truy nã: Tiếp tục là một tin tặc chuyên bán bán phần mềm lừa đảo. Subdin sử dụng mã độc của mình để thuyết phục người sử dụng Internet rằng máy tính của họ đã bị nhiễm "phần mềm độc hại" và khuyến khích họ mua "scareware"- nhưng những phần mềm lừa đảo này không có chức năng gì. Subdin có thể đã kiếm được hơn 100 triệu USD sau các thương vụ của mình
Lần cuối xuất hiện: Không rõ; có thể ở Thụy Điển hoặc Ukraine
Phần thưởng: 20 ngàn USD

Vyacheslav Igorevich Penchukov

Biệt danh: "tank," "father
Tuổi: Không rõ
Quốc tịch: Nga

Truy nã: Trong năm 2008, Vyacheslav Igorevich Penchukov bị truy tố ở New York với tội danh lừa đảo và âm mưu rửa tiền. Penchukov cùng nhóm của mình là Jabberzeus Subjects phát triển loại trojan Zeus vào năm 2007 nhằm thu thập thông tin tài chính cá nhân của các nạn nhân. Từ những thông tin đó nhóm này sử dụng chúng để chuyển hàng chục triệu USD sang Đông Âu.
Lần cuối xuất hiện: Nga và Ukraine
Phần thưởng: Không

Ivan Viktorvich Klepikov

Biệt danh: "petr0vich," "nowhere"
Tuổi: 32 tuổi
Quốc tịch: Nga

Truy nã: là thành viên cùng băng đảng Jabberzeus Subjects với Penchukov. Klepikov là người quản trị hệ thống xử lý các khía cạnh kỹ thuật  nhằm phục vụ cho các thương vụ rửa tiền.
Lần cuối xuất hiện: Nga hoặc Ukraine
Phần thưởng: Không

Alexey Dmitrievich Bron

Biệt danh: "thehead"
Tuổi: 32 tuổi
Quốc tịch: Nga

Truy nã: Bron là người quản lý tài chính, quản lý việc chuyển tiền của nhóm Jabberzeus Subjects thông qua hệ thống  Webmoney.
Lần cuối xuất hiện: Nga hoặc Ukraine
Phần thưởng:Không

Sun Kailiang

Tên khác: Jack Sun
Tuổi: Không rõ
Quốc tịch: Trung Quốc

Truy nã: Sun Kailiang là một trong năm thành viên của Quân đội Giải phóng Nhân dân Trung Quốc (PLA) bị tòa án Mỹ cáo buộc với 31 tội hình sự. Sun Kailiang bị truy nã với các tội danh như  âm mưu gian lận máy tính, truy cập hệ thống bất hợp pháp, phá hoại bằng mã độc, gián điệp kinh tế và đánh cắp bí mật thương mại.
Lần cuối xuất hiện: Trung Quốc
Phần thưởng: Không

Huang Zhenyu

Biệt danh: "hzy_lhx"
Tuổi: Không rõ
Quốc tịch: Trung Quốc

Truy nã: Huang Zhenyu là một thành viên khác của PLA của Trung Quốc và đang bị truy nã về những tội giống như Kailiang – truy cập thông tin trái phép, gián điệp kinh tế và đánh cắp bí mật thương mại, trong số những người khác. Giống như Kailiang, Zhenyu chiếm quyền truy cập của các công ty tại Mỹ để từ đó lấy cắp email, kế hoạch, và các thông tin bí mật khác
Lần cuối xuất hiện:Trung Quốc
Phần thưởng:Không

Wen Xinyu

Tên khác: Lao Wen
Biệt danh: "WinXYHappy," "Win_XY"
Tuổi: Không rõ
Quốc tịch: Trung Quốc

Truy nã: Wen Xinyu là 1 trong 5 thành viên của Quân đội Giải phóng Nhân dân Trung Quốc (PLA) cùng bị truy tố  31 tội hình sự giống như Kailiang và Zhenyu
Lần cuối xuất hiện:Trung Quốc
Phần thưởng: Không

Wang Dong

Tên khác: Jack Wang
Biệt danh: "UglyGorilla"
Tuổi: Không rõ
Quốc tịch: Trung Quốc

Truy nã: Wang Dong là 1 trong 5 thành viên của Quân đội Giải phóng Nhân dân Trung Quốc (PLA) cùng bị truy tố  31 tội hình sự giống như Kailiang và Zhenyu
Lần cuối xuất hiện: Trung Quốc
Phần thưởng: Không

Gu Chunhui

Biệt danh: "KandyGoo"
Tuổi: Không rõ
Quốc tịch: Trung Quốc

Truy nã: Chunhui  là 1 trong 5 thành viên của Quân đội Giải phóng Nhân dân Trung Quốc (PLA) cùng bị truy tố  31 tội hình sự giống như Kailiang và Zhenyu
Lần cuối xuất hiện:Trung Quốc
Phần thưởng: không

Noor Aziz Uddin

Tuổi: 52
Quốc tịch: Pakistan

Truy nã: Noor bị Truy nã tình nghi tổ chức một chương trình viễn thông quốc tế rồi tấn công để lừa gạt các cá nhân, công ty viễn thông, các tổ chức chính phủ Mỹ. Thiệt hại của vụ lừa đảo ở ngoài nước Mỹ ước tính trên 50 triệu USD.
Lần cuối xuất hiện: Saudi Arabia
Phần thưởng: 50 ngàn USD

Farhan Arshad

Tuổi: 42
Quốc tịch: Pakistan

Truy nã: Farhan  là đồng phạm với Noor Aziz Uddin được nhắc đến phía trên trong phi vụ lừa đảo viễn thông. Hai đối tượng này nằm trong đường dây tội phạm quốc tế không chỉ ở Parkistan mà cả các nước trải dài từ Đông Nam Á cho đến Châu Âu.
Lần cuối xuất hiện:Malaysia
Phần thưởng: 50 ngàn USD

PC World VN, 05/2016