Ngày 23/7, các công tố viên Pháp cho biết một đối tượng bị tình nghi là quản trị viên của diễn đàn tội phạm mạng XSS.is đã bị bắt giữ tại Ukraine, trong chiến dịch có sự phối hợp giữa lực lượng chức năng Ukraine, Pháp và Cơ quan Cảnh sát châu Âu (Europol).
Theo giới chuyên gia trong ngành, XSS.is là một trong những “chợ ngầm” chuyên mua bán dữ liệu và phần mềm độc hại, hoạt động lâu năm trên web đen (dark web), với khoảng 50.000 người dùng.
Cụ thể trong một thông cáo, Công tố viên Pháp Laure Beccuau cho biết một cá nhân bị nghi ngờ là quản trị viên của diễn đàn XSS.is đã bị bắt giữ ngày 22/7, trong khuôn khổ cuộc điều tra hình sự do Viện Công tố Paris triển khai.
Bà Beccuau cho biết diễn đàn này hoạt động từ năm 2013 và từng là một trong những địa điểm tập trung chính cho các hoạt động liên quan đến tội phạm mạng, trong đó có việc mua bán phần mềm độc hại, truy cập vào hệ thống bị xâm nhập, dữ liệu bị đánh cắp và các dịch vụ liên quan đến mã độc tống tiền (ransomware).
Bà cho biết thêm diễn đàn cũng vận hành một máy chủ tin nhắn mã hóa Jabber, cho phép các đối tượng ẩn danh trao đổi thông tin.
Cuộc điều tra được khởi động từ tháng 7/2021 và được chuyển giao cho thẩm phán điều tra vào tháng 11 cùng năm. Theo bà Beccuau, ngày 9/11/2021, cơ quan chức năng Pháp đã mở cuộc điều tra tư pháp với các cáo buộc liên quan đến đồng phạm trong các cuộc tấn công vào hệ thống xử lý dữ liệu tự động, tống tiền có tổ chức và cấu kết phạm tội,
Theo cơ quan công tố, các tin nhắn bị chặn trong quá trình điều tra cho thấy nhiều hoạt động vi phạm liên quan đến tội phạm mạng và phần mềm tống tiền, với tổng số lợi nhuận thu được ít nhất 7 triệu USD.
Giới chức Pháp và châu Âu đang tăng cường hợp tác trong các vụ bắt giữ liên quan đến tội phạm mạng, trong bối cảnh số vụ tấn công mạng nhằm vào cơ quan nhà nước và doanh nghiệp tư nhân tiếp tục gia tăng./.
Tấn công mạng nhằm vào sàn giao dịch tiền kỹ thuật số lớn của Iran
Đây là cuộc tấn công mạng thứ hai của nhóm tin tặc trong 2 ngày qua. Một ngày trước đó, Gonjeshke Darande đã thừa nhận phá hủy dữ liệu của Ngân hàng Sepah thuộc sở hữu nhà nước của Iran.
