Một ngày các nhân viên ngân hàng phát hiện ra 1 máy ATM rỗng không có tiền, không có dấu vết tương tác vật lý với máy và không có mã độc. Sau khi các chuyên gia của Kaspersky Lab dành thời gian để giải quyết trường hợp bí ẩn này, họ phát hiện các công cụ tội phạm mạng sử dụng trong vụ cướp và tái tạo lại cuộc tấn công.
Vào tháng 2/2017 Kaspersky Lab đã công bố kết quả điều tra vụ tấn công bí mật vào các ngân hàng.
Với phần mềm độc hại được cài đặt từ xa, một vụ cướp ATM sẽ được hoàn tất chỉ mất vài giây. (Ảnh minh họa: Internet)
Sau khi tiền được rút sạch từ máy ATM, toàn bộ dữ liệu và quá trình tấn công bị hacker xóa dấu vết, tuy nhiên các chuyên gia của ngân hàng khôi phục được các bản ghi nhật ký từ ổ cứng của máy ATM (kl.txt và logfile.txt) và chia sẻ với Kaspersky Lab.
Đây là các tệp duy nhất còn sót lại sau cuộc tấn công: không thể khôi phục các tệp nguy hiểm vì tội phạm mạng đã quét sạch mã độc. Nhưng những dữ liệu ít ỏi này cũng đủ để Kaspersky Lab tiến hành điều tra thành công.
Trong các file nhật ký, các chuyên gia từ hãng bảo mật Nga đã tìm, nhóm và phân loại các mẫu mã độc có liên quan và thu thập các kết nối giữa chúng. Sau 1 ngày chờ đợi, các chuyên gia đã tìm thấy mẫu phần mềm độc hại mong muốn - "tv.dll", sau đó được đặt tên là ‘ATMitch’
Phần mềm độc hại này được cài đặt từ xa trên một máy ATM của ngân hàng thông qua cơ chế quản lý các máy ATM từ xa. Sau khi cài đặt và kết nối với máy ATM, mã độc ATMitch liên lạc với máy ATM như thể nó là một phần mềm hợp pháp. Nó cho phép kẻ tấn công thực hiện một số lệnh, ví dụ như thu thập thông tin về số tiền trong ATM. Hơn thế nữa, nó cung cấp khả năng nhả tiền vào bất cứ lúc nào, chỉ với một nút bấm.
Thông thường tội phạm tìm hiểu máy ATM có bao nhiêu tiền. Sau đó, một tên tội phạm có thể gửi lệnh để máy ATM nhả một số tiền bất kỳ. Sau khi rút tiền theo cách kì lạ này, tội phạm mạng chỉ cần lấy tiền và đi. Một vụ cướp ATM như thế này chỉ mất vài giây! Một khi máy ATM bị cướp xong, mã độc sẽ tự xóa dấu vết của nó.
Hiện vẫn chưa biết được ai đứng đằng sau những vụ tấn công này do các hacker sử dụng các phần mềm dựa trên nguồn mở, các tiện ích phổ biến của Windows, và các tên miền không xác định trong suốt giai đoạn đầu của quá trình hoạt động. Điều này khiến việc xác định nhóm chịu trách nhiệm là gần như không thể.
Tuy nhiên, mã độc “tv.dll” được sử dụng trong giai đoạn tấn công ATM chứa các nguồn tiếng Nga, và các nhà điều tra suy đoán chúng có thể là nhóm GCMAN hay Carbanak.
Các nhà nghiên cứu cho biết, những kẻ tấn công này có thể vẫn còn hoạt động./.
Sau khi vụ tai nạn giao thông xảy ra, Phạm Trọng Đạo (SN 1989, trú xã Hương Sơn, Hà Tĩnh) điều khiển ô tô rời khỏi hiện trường, nhưng đã bị lực lượng chức năng truy tìm, làm rõ ngay sau đó.
Từng có 5 tiền án về tội trộm cắp tài sản, vừa ra tù được hơn 2 năm, Nguyễn Văn Sáng (xã Hương Đô, Hà Tĩnh) lại tiếp tục xâm phạm tài sản của người dân.
Trước những thủ đoạn vận chuyển ma túy ngày càng tinh vi, Hải quan khu vực XI chú trọng chuẩn hóa quy trình nghiệp vụ, nâng cao năng lực chuyên môn, tăng cường kiểm soát tại khu vực biên giới Hà Tĩnh và Nghệ An.
Việc dạy trẻ các kỹ năng phòng cháy, chữa cháy từ sớm đóng vai trò quan trọng trong việc bảo vệ an toàn cho bản thân và những người xung quanh. Khi được trang bị kiến thức cần thiết, trẻ sẽ biết cách ứng phó với các tình huống nguy hiểm, giảm thiểu rủi ro do hỏa hoạn gây ra.
Công an Hà Nội đang tìm những người từng mua, sử dụng các sản phẩm Loramen do Nguyễn Thị Hương (biệt danh “cô giáo Hương”) quảng cáo để phục vụ điều tra vụ án lừa dối khách hàng.
Tuyến đường ven biển Hà Tĩnh phát huy hiệu quả kết nối, thúc đẩy phát triển kinh tế. Tuy nhiên, lượng xe tải trọng lớn gia tăng trên tuyến đang tiềm ẩn nguy cơ mất an toàn giao thông, nhất là qua khu vực trường học.
Phòng Cảnh sát hình sự Công an tỉnh Hà Tĩnh vừa phối hợp bắt giữ Trần Kỳ Sâm (phường Phú Thọ, TP. Hồ Chí Minh) để phục vụ công tác điều tra vụ án tổ chức đánh bạc và đánh bạc qua mạng Internet.
Xác định Cienco 4 và Chi nhánh BOT tuyến tránh thành phố Vinh có vi phạm trong công tác bảo trì dự án BOT quốc lộ 1 qua tỉnh Hà Tĩnh và tỉnh Nghệ An, gây mất an toàn giao thông trên quốc lộ 1, Cục Đường bộ Việt Nam quyết định tạm dừng thu phí dịch vụ sử dụng đường bộ Trạm thu phí Bến Thủy và Trạm thu phí Bến Thủy 2 từ 0h ngày 20/10/2026.
Qua rà soát không gian mạng, Công an tỉnh Hà Tĩnh phát hiện 20 cá nhân trên địa bàn bình luận dưới các bài viết xuyên tạc chủ trương của Đảng, chính sách, pháp luật của Nhà nước trên Facebook “Hoàng Dũng”.
Tâm lý chủ quan, thói quen bám sát xe phía trước khiến một bộ phận người tham gia giao thông không giữ khoảng cách an toàn, tiềm ẩn nguy cơ tai nạn nghiêm trọng.
Tại chợ Hội, xã Cẩm Xuyên (Hà Tĩnh), tình trạng người dân dừng, đỗ xe trước cổng chợ diễn ra thường xuyên, gây mất mỹ quan và tiềm ẩn nguy cơ mất an toàn giao thông.
Qua công tác nắm tình hình địa bàn, Công an xã Thạch Khê (Hà Tĩnh) đã kịp thời phát hiện, ngăn chặn hai nhóm thanh, thiếu niên có mâu thuẫn, mang theo hung khí chuẩn bị đánh nhau, gây mất an ninh, trật tự.
Rút kinh nghiệm từ các vụ cháy xảy ra trong các khu dân cư, thời gian qua, các địa phương ở Hà Tĩnh đã nhân rộng các mô hình về phòng cháy, chữa cháy. Tuy nhiên, để hạn chế thấp nhất các vụ cháy, quan trọng nhất vẫn là ý thức tuân thủ các quy định về phòng cháy chữa cháy, đặc biệt là các hộ nhà ở kết hợp sản xuất, kinh doanh.
Trước thực trạng các vụ cháy, nổ liên quan đến thiết bị điện, xe điện có xu hướng diễn ra phức tạp, đặc biệt là tại các hộ gia đình, khu chung cư, nơi tập trung đông dân, Công an tỉnh Hà Tĩnh đã có những khuyến cáo PCCC về phương tiện sử dụng pin Li-ion (xe điện).
Cá thể rùa cổ sọc do anh Kiều Xuân Cường (SN 1980, thôn Hương Trà, xã Hương Đô, Hà Tĩnh) giao nộp thuộc danh mục động vật rừng nguy cấp, quý, hiếm nhóm IIB.
Công an phường Trần Phú (Hà Tĩnh) đã phát hiện, truy bắt thành công nhóm đối tượng trộm cắp 9 xe máy với tổng giá trị tài sản ước tính khoảng 180 triệu đồng.
Việc người dân Hà Tĩnh tự nguyện giao nộp vũ khí, vật liệu nổ cho thấy nhận thức pháp luật và ý thức phòng ngừa nguy cơ mất an toàn ngày càng được nâng cao.
Từ ngày 12/10, tốc độ tối đa trên cao tốc Cầu Giẽ - Ninh Bình dự kiến giảm từ 120km/h xuống 100km/h nhằm bảo đảm an toàn giao thông và phù hợp với điều kiện hạ tầng tuyến đường.
Lê Văn Thái (SN 1999, trú tại xã Thạch Hà, Hà Tĩnh) đã cho nhiều người vay tiền với mức lãi suất 3.000 đồng/1 triệu đồng/1 ngày, thu lợi bất chính trên 140 triệu đồng.
Thả diều là thú vui của nhiều người dân Hà Tĩnh, nhưng nếu thả không đúng nơi đúng chỗ sẽ dẫn đến nguy cơ chập cháy đường dây điện, gây thương vong về người và thiệt hại về kinh tế.
Việc triển khai đồng bộ các giải pháp của lực lượng chức năng và chính quyền địa phương đã góp phần giảm đáng kể tình trạng đánh bắt chim di cư trái phép trên địa bàn Hà Tĩnh.
Từ một va chạm khi chơi bóng đá, mâu thuẫn giữa hai nhóm học sinh lớp 8 Trường THCS Hà Huy Tập nhanh chóng bị đẩy lên thành cuộc hẹn đánh nhau bằng hung khí. Vụ việc được Công an xã Cẩm Hưng (Hà Tĩnh) và nhà trường phát hiện, ngăn chặn kịp thời.
Trần Minh Đức, 37 tuổi, bị cáo buộc tổ chức nhập filler, botox, meso và nhiều loại thuốc, thiết bị y tế về san chiết, đóng gói rồi bán ra thị trường, doanh thu hơn 500 tỷ đồng.
Các kho, xưởng ở Hà Tĩnh tập trung số lượng lớn nguyên vật liệu, hàng hóa, phần lớn là những loại dễ cháy nên khi xảy ra sự cố, đám cháy rất dễ bùng phát và lan rộng nhanh chóng.
Xin chào, Tôi là Chatbot của Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!
