Một ngày các nhân viên ngân hàng phát hiện ra 1 máy ATM rỗng không có tiền, không có dấu vết tương tác vật lý với máy và không có mã độc. Sau khi các chuyên gia của Kaspersky Lab dành thời gian để giải quyết trường hợp bí ẩn này, họ phát hiện các công cụ tội phạm mạng sử dụng trong vụ cướp và tái tạo lại cuộc tấn công.
Vào tháng 2/2017 Kaspersky Lab đã công bố kết quả điều tra vụ tấn công bí mật vào các ngân hàng.
Với phần mềm độc hại được cài đặt từ xa, một vụ cướp ATM sẽ được hoàn tất chỉ mất vài giây. (Ảnh minh họa: Internet)
Sau khi tiền được rút sạch từ máy ATM, toàn bộ dữ liệu và quá trình tấn công bị hacker xóa dấu vết, tuy nhiên các chuyên gia của ngân hàng khôi phục được các bản ghi nhật ký từ ổ cứng của máy ATM (kl.txt và logfile.txt) và chia sẻ với Kaspersky Lab.
Đây là các tệp duy nhất còn sót lại sau cuộc tấn công: không thể khôi phục các tệp nguy hiểm vì tội phạm mạng đã quét sạch mã độc. Nhưng những dữ liệu ít ỏi này cũng đủ để Kaspersky Lab tiến hành điều tra thành công.
Trong các file nhật ký, các chuyên gia từ hãng bảo mật Nga đã tìm, nhóm và phân loại các mẫu mã độc có liên quan và thu thập các kết nối giữa chúng. Sau 1 ngày chờ đợi, các chuyên gia đã tìm thấy mẫu phần mềm độc hại mong muốn - "tv.dll", sau đó được đặt tên là ‘ATMitch’
Phần mềm độc hại này được cài đặt từ xa trên một máy ATM của ngân hàng thông qua cơ chế quản lý các máy ATM từ xa. Sau khi cài đặt và kết nối với máy ATM, mã độc ATMitch liên lạc với máy ATM như thể nó là một phần mềm hợp pháp. Nó cho phép kẻ tấn công thực hiện một số lệnh, ví dụ như thu thập thông tin về số tiền trong ATM. Hơn thế nữa, nó cung cấp khả năng nhả tiền vào bất cứ lúc nào, chỉ với một nút bấm.
Thông thường tội phạm tìm hiểu máy ATM có bao nhiêu tiền. Sau đó, một tên tội phạm có thể gửi lệnh để máy ATM nhả một số tiền bất kỳ. Sau khi rút tiền theo cách kì lạ này, tội phạm mạng chỉ cần lấy tiền và đi. Một vụ cướp ATM như thế này chỉ mất vài giây! Một khi máy ATM bị cướp xong, mã độc sẽ tự xóa dấu vết của nó.
Hiện vẫn chưa biết được ai đứng đằng sau những vụ tấn công này do các hacker sử dụng các phần mềm dựa trên nguồn mở, các tiện ích phổ biến của Windows, và các tên miền không xác định trong suốt giai đoạn đầu của quá trình hoạt động. Điều này khiến việc xác định nhóm chịu trách nhiệm là gần như không thể.
Tuy nhiên, mã độc “tv.dll” được sử dụng trong giai đoạn tấn công ATM chứa các nguồn tiếng Nga, và các nhà điều tra suy đoán chúng có thể là nhóm GCMAN hay Carbanak.
Các nhà nghiên cứu cho biết, những kẻ tấn công này có thể vẫn còn hoạt động./.
Võ Hoàng Duy - một trong bốn phạm nhân trốn khỏi Trại giam A2 (thôn Xuân Lâm, xã Diên Lâm) bị bắt giữ khi đang lẩn trốn tại khu vực rừng núi thuộc xã Diên Lâm, tỉnh Khánh Hòa.
Lực lượng Bộ đội Biên phòng Hà Tĩnh sẽ tăng cường lực lượng bám địa bàn, kịp thời ngăn chặn, xử lý nghiêm các hành vi vi phạm pháp luật trên tuyến biên giới, vùng biển.
Khi đang đánh bắt hải sản trên vùng biển cách bờ khoảng 2 hải lý, tàu cá có 5 ngư dân Hà Tĩnh bị chìm, trong đó 2 người mất tích. Tới 14h ngày 28/10, lực lượng chức năng đã tìm thấy thi thể của 1 ngư dân và đang nỗ lực tìm kiếm người còn lại.
Sau khi được Công an Hà Tĩnh vận động, thuyết phục, Võ Hoàng Thiên Bảo (SN 2005, trú xã Thạch Lạc) đã từ Thái Lan trở về nước đầu thú, hợp tác với cơ quan điều tra.
Phó Đức Nam, Lê Khắc Ngọ và Nguyễn Hòa Bình cùng 185 bị cáo khác bị xét xử về nhiều tội danh do liên quan đến hành vi chiếm đoạt hơn 1.560 tỷ đồng từ 920 vụ lừa đảo chiếm đoạt tài sản.
Để hỗ trợ lực lượng chức năng truy tìm các phạm nhân trốn khỏi trại giam A2 (Bộ Công an), Công an tỉnh Khánh Hòa kêu gọi toàn thể nhân dân chủ động phát hiện những dấu hiệu bất thường, cung cấp thông tin cho các cơ quan chức năng theo quy định của pháp luật.
Sau khi vụ tai nạn giao thông xảy ra, Phạm Trọng Đạo (SN 1989, trú xã Hương Sơn, Hà Tĩnh) điều khiển ô tô rời khỏi hiện trường, nhưng đã bị lực lượng chức năng truy tìm, làm rõ ngay sau đó.
Từng có 5 tiền án về tội trộm cắp tài sản, vừa ra tù được hơn 2 năm, Nguyễn Văn Sáng (xã Hương Đô, Hà Tĩnh) lại tiếp tục xâm phạm tài sản của người dân.
Trước những thủ đoạn vận chuyển ma túy ngày càng tinh vi, Hải quan khu vực XI chú trọng chuẩn hóa quy trình nghiệp vụ, nâng cao năng lực chuyên môn, tăng cường kiểm soát tại khu vực biên giới Hà Tĩnh và Nghệ An.
Việc dạy trẻ các kỹ năng phòng cháy, chữa cháy từ sớm đóng vai trò quan trọng trong việc bảo vệ an toàn cho bản thân và những người xung quanh. Khi được trang bị kiến thức cần thiết, trẻ sẽ biết cách ứng phó với các tình huống nguy hiểm, giảm thiểu rủi ro do hỏa hoạn gây ra.
Công an Hà Nội đang tìm những người từng mua, sử dụng các sản phẩm Loramen do Nguyễn Thị Hương (biệt danh “cô giáo Hương”) quảng cáo để phục vụ điều tra vụ án lừa dối khách hàng.
Tuyến đường ven biển Hà Tĩnh phát huy hiệu quả kết nối, thúc đẩy phát triển kinh tế. Tuy nhiên, lượng xe tải trọng lớn gia tăng trên tuyến đang tiềm ẩn nguy cơ mất an toàn giao thông, nhất là qua khu vực trường học.
Phòng Cảnh sát hình sự Công an tỉnh Hà Tĩnh vừa phối hợp bắt giữ Trần Kỳ Sâm (phường Phú Thọ, TP. Hồ Chí Minh) để phục vụ công tác điều tra vụ án tổ chức đánh bạc và đánh bạc qua mạng Internet.
Xác định Cienco 4 và Chi nhánh BOT tuyến tránh thành phố Vinh có vi phạm trong công tác bảo trì dự án BOT quốc lộ 1 qua tỉnh Hà Tĩnh và tỉnh Nghệ An, gây mất an toàn giao thông trên quốc lộ 1, Cục Đường bộ Việt Nam quyết định tạm dừng thu phí dịch vụ sử dụng đường bộ Trạm thu phí Bến Thủy và Trạm thu phí Bến Thủy 2 từ 0h ngày 20/10/2026.
Qua rà soát không gian mạng, Công an tỉnh Hà Tĩnh phát hiện 20 cá nhân trên địa bàn bình luận dưới các bài viết xuyên tạc chủ trương của Đảng, chính sách, pháp luật của Nhà nước trên Facebook “Hoàng Dũng”.
Tâm lý chủ quan, thói quen bám sát xe phía trước khiến một bộ phận người tham gia giao thông không giữ khoảng cách an toàn, tiềm ẩn nguy cơ tai nạn nghiêm trọng.
Tại chợ Hội, xã Cẩm Xuyên (Hà Tĩnh), tình trạng người dân dừng, đỗ xe trước cổng chợ diễn ra thường xuyên, gây mất mỹ quan và tiềm ẩn nguy cơ mất an toàn giao thông.
Qua công tác nắm tình hình địa bàn, Công an xã Thạch Khê (Hà Tĩnh) đã kịp thời phát hiện, ngăn chặn hai nhóm thanh, thiếu niên có mâu thuẫn, mang theo hung khí chuẩn bị đánh nhau, gây mất an ninh, trật tự.
Rút kinh nghiệm từ các vụ cháy xảy ra trong các khu dân cư, thời gian qua, các địa phương ở Hà Tĩnh đã nhân rộng các mô hình về phòng cháy, chữa cháy. Tuy nhiên, để hạn chế thấp nhất các vụ cháy, quan trọng nhất vẫn là ý thức tuân thủ các quy định về phòng cháy chữa cháy, đặc biệt là các hộ nhà ở kết hợp sản xuất, kinh doanh.
Trước thực trạng các vụ cháy, nổ liên quan đến thiết bị điện, xe điện có xu hướng diễn ra phức tạp, đặc biệt là tại các hộ gia đình, khu chung cư, nơi tập trung đông dân, Công an tỉnh Hà Tĩnh đã có những khuyến cáo PCCC về phương tiện sử dụng pin Li-ion (xe điện).
Cá thể rùa cổ sọc do anh Kiều Xuân Cường (SN 1980, thôn Hương Trà, xã Hương Đô, Hà Tĩnh) giao nộp thuộc danh mục động vật rừng nguy cấp, quý, hiếm nhóm IIB.
Công an phường Trần Phú (Hà Tĩnh) đã phát hiện, truy bắt thành công nhóm đối tượng trộm cắp 9 xe máy với tổng giá trị tài sản ước tính khoảng 180 triệu đồng.
Việc người dân Hà Tĩnh tự nguyện giao nộp vũ khí, vật liệu nổ cho thấy nhận thức pháp luật và ý thức phòng ngừa nguy cơ mất an toàn ngày càng được nâng cao.
Từ ngày 12/10, tốc độ tối đa trên cao tốc Cầu Giẽ - Ninh Bình dự kiến giảm từ 120km/h xuống 100km/h nhằm bảo đảm an toàn giao thông và phù hợp với điều kiện hạ tầng tuyến đường.
Xin chào, Tôi là Chatbot của Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!
