Nhóm bốn người này, theo mô tả của Facebook, gồm một lập trình viên có vai trò phát triển phần mềm; ba người còn sót lại bị kết tội lấy thông tin đăng nhập của nạn nhân, chạy quảng cáo và mở dịch vụ cho mướn quảng cáo trên Facebook và Instagram.
Phương thức mà những người này sử dụng được liệt kê theo 4 bước, lần lượt là: phát triển ứng dụng di động; quảng cáo ứng dụng này để thu hút các nhà quảng cáo và yêu cầu họ điền tin tức đăng nhập Facebook; kiểm soát tài khoản Facebook của nạn nhân, sau đó thêm các tài khoản khác vào trình quản lý quảng cáo của họ; sử dụng tài khoản quảng cáo của nạn nhân để chạy cho mặt hàng của mình.
Cụ thể, ngày 28/12/2020, nhóm này đưa một phần mềm có tên “Ads Manager” lên kho phần mềm Play Store của Google. Đến ngày 7/1, phần mềm này được thay tên thành “Ads Manager for Facebook”, cùng lúc được giới thiệu là biện pháp thay thế cho phần mềm quản lý quảng cáo của Facebook với những ưu điểm như nhẹ, không tốn pin, không theo dõi người dùng…
Ứng dụng giả cho dù được quảng cáo trên chính Facebook, nhắm đến người sử dụng tại nhiều khu vực như Mỹ, châu Âu, Brazil, Ấn Độ. Theo thống kê, sau 5 ngày, quảng cáo thu hút khoảng 1.700 lượt click. Sau 5 tháng, ứng dụng trên ghi nhận trên 10 nghìn lượt tải về trước khi bị xóa.
Facebook bị qua mặt, quảng cáo cho ứng dụng lừa đảo mạo xưng mình.
Sau khi cài đặt, phần mềm yêu cầu người dùng đăng nhập, cũng giống xác thực quyền truy cập Facebook. Theo cơ chế của Facebook, mạng xã hội này sẽ trả về “cookie”, chứa thông tin xác thực việc đăng nhập. Các tin tức này sau đó sẽ có chuyển ngay đến một chuỗi các cuộc trò chuyện trên Telegram. Những người đứng sau sẽ sử dụng tin tức này để “qua mặt” Facebook, truy cập và điều khiển tài khoản của nạn nhân.
Trong cáo buộc của mình, Facebook lấy tỉ dụ một trường hợp người sử dụng tại Ấn Độ. Người này sau khi điền tin tức vào phần mềm nói trên, đã bị sử dụng trái phép tài khoản cá nhân và cả tài khoản quảng cáo trên Trình quản lý doanh nghiệp. Từ việc khống chế được tài khoản quảng cáo, nhóm tin tặc đã sử dụng chúng để chạy quảng cáo trái phép, trong khi nạn nhân là người trả tiền cho các quảng cáo này.
Theo Facebook, trước lúc bị phát hiện, nhóm tin tặc từ Việt Nam đã cho chạy khoảng 10 nghìn quảng cáo trên Facebook và Instagram. Trong đơn kiện, Facebook lấy thí dụ một số trung tâm mà những người này cung cấp, như áo thun, cốc in hình theo yêu cầu…, nhắm đến thị trường Mỹ, châu Âu, Việt Nam. Nhiều quảng cáo thu hút hàng trăm nghìn lượt tương tác.
Ngoài ra, những người này còn cung cấp công ty chạy thuê quảng cáo livestream cho các shop online tại Việt Nam. Những quảng cáo về đèn LED, quà tặng, đồ thời trang, nhắm đến nhiều thị trường khác nhau, cũng sẽ được nhóm này thực hành thông qua các tài khoản quảng cáo chiếm được.
Tài khoản sau khi bị kiểm soát, được dùng để làm chạy quảng cáo livestream bán hàng.
Facebook cho biết tổng cộng tiền quảng cáo nhóm này thi hành thông qua tài khoản chiếm được là từ 36 triệu USD. Facebook đã thanh toán lại số chi phí này cho những nạn nhân.
Trong đơn kiện, mạng xã hội lớn số 1 ngoài nước chỉ ra việc làm của tập thể nhóm tin tặc đã phạm luật nhiều điều trong Bộ luật hình sự của California, như truy cập trái phép vào dữ liệu cũng như hệ thống máy tính của Facebook; sử dụng trái phép dữ liệu của Facebook để thực hiện các hành vi giả mạo, lừa đảo, cướp đoạt tiền, tài sản, dữ liệu…
Mạng xã hội này đòi hỏi được bồi thường ít nhất 36 triệu USD, chưa kể các thiệt hại trong qui trình kiện tụng.
Lưu Quý
Facebook, Hacker, Bảo mật, Tình huống
Nội dung Nhóm người Việt khiến Facebook mất 36 triệu USD thế nào – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Trường Thịnh Group. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.
