Một ngày các nhân viên ngân hàng phát hiện ra 1 máy ATM rỗng không có tiền, không có dấu vết tương tác vật lý với máy và không có mã độc. Sau khi các chuyên gia của Kaspersky Lab dành thời gian để giải quyết trường hợp bí ẩn này, họ phát hiện các công cụ tội phạm mạng sử dụng trong vụ cướp và tái tạo lại cuộc tấn công.
Vào tháng 2/2017 Kaspersky Lab đã công bố kết quả điều tra vụ tấn công bí mật vào các ngân hàng.
Với phần mềm độc hại được cài đặt từ xa, một vụ cướp ATM sẽ được hoàn tất chỉ mất vài giây. (Ảnh minh họa: Internet)
Sau khi tiền được rút sạch từ máy ATM, toàn bộ dữ liệu và quá trình tấn công bị hacker xóa dấu vết, tuy nhiên các chuyên gia của ngân hàng khôi phục được các bản ghi nhật ký từ ổ cứng của máy ATM (kl.txt và logfile.txt) và chia sẻ với Kaspersky Lab.
Đây là các tệp duy nhất còn sót lại sau cuộc tấn công: không thể khôi phục các tệp nguy hiểm vì tội phạm mạng đã quét sạch mã độc. Nhưng những dữ liệu ít ỏi này cũng đủ để Kaspersky Lab tiến hành điều tra thành công.
Trong các file nhật ký, các chuyên gia từ hãng bảo mật Nga đã tìm, nhóm và phân loại các mẫu mã độc có liên quan và thu thập các kết nối giữa chúng. Sau 1 ngày chờ đợi, các chuyên gia đã tìm thấy mẫu phần mềm độc hại mong muốn - "tv.dll", sau đó được đặt tên là ‘ATMitch’
Phần mềm độc hại này được cài đặt từ xa trên một máy ATM của ngân hàng thông qua cơ chế quản lý các máy ATM từ xa. Sau khi cài đặt và kết nối với máy ATM, mã độc ATMitch liên lạc với máy ATM như thể nó là một phần mềm hợp pháp. Nó cho phép kẻ tấn công thực hiện một số lệnh, ví dụ như thu thập thông tin về số tiền trong ATM. Hơn thế nữa, nó cung cấp khả năng nhả tiền vào bất cứ lúc nào, chỉ với một nút bấm.
Thông thường tội phạm tìm hiểu máy ATM có bao nhiêu tiền. Sau đó, một tên tội phạm có thể gửi lệnh để máy ATM nhả một số tiền bất kỳ. Sau khi rút tiền theo cách kì lạ này, tội phạm mạng chỉ cần lấy tiền và đi. Một vụ cướp ATM như thế này chỉ mất vài giây! Một khi máy ATM bị cướp xong, mã độc sẽ tự xóa dấu vết của nó.
Hiện vẫn chưa biết được ai đứng đằng sau những vụ tấn công này do các hacker sử dụng các phần mềm dựa trên nguồn mở, các tiện ích phổ biến của Windows, và các tên miền không xác định trong suốt giai đoạn đầu của quá trình hoạt động. Điều này khiến việc xác định nhóm chịu trách nhiệm là gần như không thể.
Tuy nhiên, mã độc “tv.dll” được sử dụng trong giai đoạn tấn công ATM chứa các nguồn tiếng Nga, và các nhà điều tra suy đoán chúng có thể là nhóm GCMAN hay Carbanak.
Các nhà nghiên cứu cho biết, những kẻ tấn công này có thể vẫn còn hoạt động./.
Mâu thuẫn trong lúc uống bia, Đặng Văn Đồng (SN 2002, trú tại xã Hương Bình – Hà Tĩnh) đã cầm dao rượt đuổi bạn nhậu chạy khắp thôn, gây mất an ninh trật tự trên địa bàn.
Được quy hoạch làm không gian đi bộ, phố đi bộ Thiên Cầm (Hà Tĩnh) lại bị phương tiện cơ giới lấn chiếm, làm ảnh hưởng đến trải nghiệm của du khách, tiềm ẩn nguy cơ mất an toàn.
Tạ Thị Cẩm Vân cùng 9 người bị cáo buộc lập phòng khám, thổi phồng tình trạng sức khỏe để ép khách hàng sử dụng dịch vụ giá cao, thu lợi hàng chục tỷ đồng.
Sau 6 năm lẩn trốn ở nước ngoài, Nguyễn Văn Hùng (SN 2000, hộ khẩu thường trú tại phường Sông Trí) đã bị Công an Hà Tĩnh phối hợp với Bộ Công an, cơ quan thực thi pháp luật nước ngoài bắt giữ.
Tin tưởng những thông tin do Võ Thị Phương Anh đưa ra, trong năm 2025, 3 người dân tại các xã Kỳ Xuân, Kỳ Văn và Thiên Cầm (Hà Tĩnh) đã nhiều lần chuyển tổng số tiền 683,5 triệu đồng cho đối tượng.
Công an tỉnh Thanh Hóa cho biết vừa phối hợp cùng các phòng nghiệp vụ triệt phá thành công Chuyên án “Sản xuất, buôn bán hàng giả”, triệt xóa các đường dây chuyên sản xuất, mua bán các sản phẩm nước hoa giả, mang các thương hiệu nổi tiếng thế giới (CHANEL, GUCCI, DIOR...) được bảo hộ tại Việt Nam.
Bằng việc triển khai đồng bộ các giải pháp, đặc biệt phát huy sức mạnh toàn dân, phường Nam Hồng Lĩnh (Hà Tĩnh) không chỉ giữ vững bình yên mà còn khẳng định vị thế phường đạt chuẩn về an ninh, trật tự.
Công an TP.HCM vừa triệt phá chuyên án, bắt giữ hàng chục nghi phạm và thu gần 1.700 pod chill (thuốc lá điện tử), qua đó cảnh báo khẩn về ma túy Etomidate.
Nguyễn Ái Châu, 42 tuổi, cùng đồng phạm bị cáo buộc buôn lậu 7.039 sản phẩm thuốc nhúng quả sầu riêng từ Trung Quốc, Thái Lan, trị giá hơn 4,5 tỷ đồng.
Công an xã Hương Bình và Công an phường Thành Sen (tỉnh Hà Tĩnh) vừa kịp thời phát hiện, xử lý hai vụ việc liên quan đến hành vi gây rối trật tự công cộng và trộm cắp tài sản.
Vụ cháy xe khách giường nằm trên quốc lộ 1 qua ở Đồng Nai khiến 7 người tử vong và 5 người bị thương là lời cảnh báo về nguy cơ hỏa hoạn trên các phương tiện vận tải hành khách. Theo cơ quan chức năng, ngọn lửa bùng phát rất nhanh khiến nhiều hành khách không kịp thoát ra ngoài.
Các lực lượng thuộc Công an Hà Tĩnh vừa triệt phá đường dây mua bán ma túy đá, bắt 2 đối tượng, thu giữ 35,23 gam ma túy cùng nhiều tang vật có liên quan.
Bám sát cơ sở, nắm chắc tình hình là những yếu tố then chốt giúp lực lượng cảnh sát Công an Hà Tĩnh chủ động phát hiện, xử lý kịp thời các vụ việc phức tạp, giữ vững an ninh trật tự từ cơ sở.
Nhóm 5 đối tượng tổ chức đường dây cá độ bóng đá qua mạng Internet trong mùa World Cup 2026, với tổng số tiền giao dịch hơn 11 tỷ đồng, vừa bị Công an thành phố Hải Phòng khởi tố, bắt tạm giam.
Giữa thời tiết mùa hè, khói từ bãi rác thôn Xuân Sơn, xã Toàn Lưu (Hà Tĩnh) quẩn đặc, kèm mùi nhựa và nilon cháy khét, trở thành nỗi ám ảnh của nhiều hộ dân trên địa bàn.
Sau hơn 2 giờ nỗ lực, chính quyền địa phương cùng lực lượng chức năng và người dân đã dập tắt vụ cháy nhiều diện tích cây tràm tại khu vực thôn Thạch Hải, xã Thạch Khê (Hà Tĩnh).
Lợi dụng sức nóng của Giải vô địch bóng đá thế giới World Cup 2026, một đường dây tổ chức đánh bạc dưới hình thức cá độ bóng đá qua mạng với tổng số tiền giao dịch gần 1.200 tỷ đồng vừa bị Công an tỉnh Quảng Ngãi triệt phá. Đây được xác định là một trong những vụ cá độ bóng đá có quy mô lớn nhất từ trước đến nay trên địa bàn.
Công an tỉnh Hà Tĩnh vừa triệt phá thành công đường dây tổ chức đánh bạc và đánh bạc dưới hình thức cá độ bóng đá trực tuyến với tổng số tiền giao dịch hơn 200 tỷ đồng.
Chỉ sau 2 ngày tiếp nhận tin báo, Công an xã Đức Thọ (Hà Tĩnh) đã chủ trì, phối hợp với các đơn vị nghiệp vụ bắt giữ một đối tượng trộm cắp chuyên nghiệp hoạt động liên tỉnh, đồng thời làm rõ 14 vụ trộm tài sản.
Cơ quan CSĐT Công an tỉnh Hà Tĩnh vừa khởi tố 2 đối tượng thực hiện cá độ bóng đá bằng hình thức cá cược trực tiếp với tổng số tiền hơn 7,5 triệu đồng.
Phòng Cảnh sát hình sự, Công an tỉnh Bắc Ninh vừa phối hợp với các đơn vị nghiệp vụ Công an tỉnh và Công an xã Hợp Thịnh, tỉnh Bắc Ninh phát hiện, bắt giữ nhóm đối tượng thực hiện hành vi chiếm đoạt tài khoản Facebook để bán thu lợi số tiền lớn.
Xin chào, Tôi là Chatbot của Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!
