Một ngày các nhân viên ngân hàng phát hiện ra 1 máy ATM rỗng không có tiền, không có dấu vết tương tác vật lý với máy và không có mã độc. Sau khi các chuyên gia của Kaspersky Lab dành thời gian để giải quyết trường hợp bí ẩn này, họ phát hiện các công cụ tội phạm mạng sử dụng trong vụ cướp và tái tạo lại cuộc tấn công.
Vào tháng 2/2017 Kaspersky Lab đã công bố kết quả điều tra vụ tấn công bí mật vào các ngân hàng.
Với phần mềm độc hại được cài đặt từ xa, một vụ cướp ATM sẽ được hoàn tất chỉ mất vài giây. (Ảnh minh họa: Internet)
Sau khi tiền được rút sạch từ máy ATM, toàn bộ dữ liệu và quá trình tấn công bị hacker xóa dấu vết, tuy nhiên các chuyên gia của ngân hàng khôi phục được các bản ghi nhật ký từ ổ cứng của máy ATM (kl.txt và logfile.txt) và chia sẻ với Kaspersky Lab.
Đây là các tệp duy nhất còn sót lại sau cuộc tấn công: không thể khôi phục các tệp nguy hiểm vì tội phạm mạng đã quét sạch mã độc. Nhưng những dữ liệu ít ỏi này cũng đủ để Kaspersky Lab tiến hành điều tra thành công.
Trong các file nhật ký, các chuyên gia từ hãng bảo mật Nga đã tìm, nhóm và phân loại các mẫu mã độc có liên quan và thu thập các kết nối giữa chúng. Sau 1 ngày chờ đợi, các chuyên gia đã tìm thấy mẫu phần mềm độc hại mong muốn - "tv.dll", sau đó được đặt tên là ‘ATMitch’
Phần mềm độc hại này được cài đặt từ xa trên một máy ATM của ngân hàng thông qua cơ chế quản lý các máy ATM từ xa. Sau khi cài đặt và kết nối với máy ATM, mã độc ATMitch liên lạc với máy ATM như thể nó là một phần mềm hợp pháp. Nó cho phép kẻ tấn công thực hiện một số lệnh, ví dụ như thu thập thông tin về số tiền trong ATM. Hơn thế nữa, nó cung cấp khả năng nhả tiền vào bất cứ lúc nào, chỉ với một nút bấm.
Thông thường tội phạm tìm hiểu máy ATM có bao nhiêu tiền. Sau đó, một tên tội phạm có thể gửi lệnh để máy ATM nhả một số tiền bất kỳ. Sau khi rút tiền theo cách kì lạ này, tội phạm mạng chỉ cần lấy tiền và đi. Một vụ cướp ATM như thế này chỉ mất vài giây! Một khi máy ATM bị cướp xong, mã độc sẽ tự xóa dấu vết của nó.
Hiện vẫn chưa biết được ai đứng đằng sau những vụ tấn công này do các hacker sử dụng các phần mềm dựa trên nguồn mở, các tiện ích phổ biến của Windows, và các tên miền không xác định trong suốt giai đoạn đầu của quá trình hoạt động. Điều này khiến việc xác định nhóm chịu trách nhiệm là gần như không thể.
Tuy nhiên, mã độc “tv.dll” được sử dụng trong giai đoạn tấn công ATM chứa các nguồn tiếng Nga, và các nhà điều tra suy đoán chúng có thể là nhóm GCMAN hay Carbanak.
Các nhà nghiên cứu cho biết, những kẻ tấn công này có thể vẫn còn hoạt động./.
Một cá thể kỳ đà hoa quý hiếm bất ngờ chạy vào nhà dân tại phường Thành Sen (Hà Tĩnh). Hiện cá thể đã được giao nộp cho cơ quan chức năng để thả về môi trường tự nhiên.
Nhận thấy Nhà máy gạch Cẩm Minh (xã Cẩm Lạc, tỉnh Hà Tĩnh) đã bị tháo dỡ, không có người trông coi, Trần Tuấn Hưng (trú tỉnh Nghệ An) nảy sinh ý định lấy trộm chiếc máy biến áp.
Công an Hà Tĩnh cảnh báo, hành vi quấy rối Tổng đài 115 có thể bị xử phạt hành chính từ 3 - 4 triệu đồng, trường hợp nghiêm trọng có thể bị xem xét xử lý hình sự.
Mặt đường quốc lộ 1 đoạn từ Nam cầu Bến Thủy tới Bắc tuyến tránh TP Hà Tĩnh (cũ) bị xuống cấp nghiêm trọng, gây mất an toàn cho người và phương tiện tham gia giao thông.
Từ ngày 26/8 đến ngày 25/9, cùng với lực lượng CSGT cả nước, CSGT Hà Tĩnh triển khai đợt cao điểm tổng kiểm soát, xử lý vi phạm đối với phương tiện kinh doanh vận tải hành khách và hàng hóa, góp phần phòng ngừa tai nạn giao thông.
Tình trạng xe ô tô vi phạm giao thông trên quốc lộ 8, đặc biệt là xe biển kiểm soát (BKS) Lào, đoạn từ Cửa khẩu quốc tế Cầu Treo đến xã Sơn Tây (Hà Tĩnh) với nhiều lỗi như lấn làn, dừng đỗ sai quy định... diễn ra khá phổ biến.
Xe giường nằm chạy trên cao tốc Cam Lâm - Vĩnh Hảo đoạn qua tỉnh Khánh Hoà bốc cháy, khiến nam thanh niên 19 tuổi tử vong, giao thông ùn tắc hơn một km.
Kiểm tra tàu cá trên vùng biển giáp ranh Việt Nam - Indonesia, cảnh sát phát hiện 58 bao tải chứa 1,16 tấn ketamine giấu trong vách hai bên mạn tàu, trị giá khoảng 800 tỷ đồng.
Nhận tin báo cháy tại khách sạn trên đường Tân Kỳ Tân Quý, Công an TP Hồ Chí Minh nhanh chóng triển khai lực lượng và phương tiện đến hiện trường triển khai dập lửa, cứu được 26 người.
Thời điểm mùa mưa bão đang đến gần, lực lượng chức năng Hà Tĩnh chủ động triển khai nhiều giải pháp nhằm bảo đảm trật tự, an toàn giao thông đường thủy.
5 học sinh bị nam sinh cùng trường dùng hung khí tấn công tại xã Thạnh An (TP Hồ Chí Minh) đã ổn định sức khỏe; công an đang làm rõ nguyên nhân và các yếu tố liên quan.
Phòng Cảnh sát PCCC&CNCH (Công an tỉnh Hà Tĩnh) hướng dẫn chủ đầu tư, chủ sở hữu công trình tự tổ chức nghiệm thu về PCCC theo quy định tại Nghị quyết số 66.18/2026/NQ-CP ngày 18/5/2026 của Chính phủ.
Thực hiện Nghị quyết số 14/2026/NQ-HĐND của HĐND tỉnh Hà Tĩnh, đến nay, 69 xã, phường đã thành lập 827 đội dân phòng, tạo thêm những "cánh tay nối dài" ở cơ sở.
Công an xã Yên Hoà (Hà Tĩnh) đã nhanh chóng điều tra, làm rõ đối tượng lấy trộm tài sản trị giá khoảng 22 triệu đồng của một người dân ở Hà Nội về quê nghỉ lễ dịp 2/9.
Dừng xe ngay trên đường cao tốc để ngủ không chỉ vi phạm quy định về an toàn giao thông mà còn tiềm ẩn nguy cơ gây tai nạn nghiêm trọng, đặc biệt khi các phương tiện lưu thông với tốc độ cao.
Theo thông tin từ Công ty Formosa Hà Tĩnh, sự cố tại lò gió nóng số 3 đã được kiểm soát, không gây thiệt hại về người và không ảnh hưởng đến hoạt động sản xuất, kinh doanh.
Khi phố phường đã bắt đầu chuyển dần về khuya cũng là lúc lực lượng cảnh sát cơ động Công an Hà Tĩnh bước vào ca tuần tra để bảo vệ bình yên cho mỗi mái nhà, con phố.
Việc chấp hành quy định khoảng cách an toàn không chỉ giúp dòng xe lưu thông thuận lợi, mà còn giảm thiểu tối đa các sự cố va chạm, tai nạn giao thông “dồn toa” trên cao tốc qua Hà Tĩnh.
Chưa đủ tuổi, chưa có giấy phép lái xe, nhưng một số người ở Hà Tĩnh vẫn vô tư điều khiển phương tiện tham gia giao thông, tiềm ẩn những nguy cơ tai nạn.
Dịp nghỉ lễ 2/9, lực lượng Cảnh sát giao thông Hà Tĩnh kiểm tra hơn 6.500 lượt phương tiện; trong đó lập biên bản, xử phạt gần 1.200 trường hợp.
Trong 3 ngày đầu kỳ nghỉ lễ Quốc khánh 2/9, lực lượng CSGT Hà Tĩnh đã kiểm tra gần 4.000 phương tiện, xử lý 697 trường hợp vi phạm, phạt tiền hơn 935 triệu đồng.
Khi đến phường Hội Phú, Gia Lai, xe khách bất ngờ mất lái rồi lật nghiêng vào lề đường bên phải theo hướng di chuyển. Thời điểm xảy ra tai nạn, trên xe có 33 hành khách.
Ngay sau khi phát hiện đám cháy tại công trường Bệnh viện Đa khoa TTH Đức Thọ (Hà Tĩnh), lực lượng chức năng đã khẩn trương khoanh vùng hiện trường, khống chế vụ cháy.
Trong ngày đầu tiên của kỳ nghỉ lễ Quốc khánh 2/9, tình hình trên các tuyến giao thông trên địa bàn tỉnh Hà Tĩnh an toàn, thông thoáng, không xuất hiện tình trạng ùn tắc.
Để nâng cao chất lượng công tác tổ chức chữa cháy và CNCH đối với đám cháy tàu hỏa, cần đầu tư, trang bị danh mục các thiết bị, phương tiện chuyên dùng; tập huấn nâng cao trình độ nghiệp vụ, năng lực thực tiễn cho cán bộ, chiến sĩ...
Xin chào, Tôi là Chatbot của Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!
