Banner thông báo website bị nhà chức trách tịch thu
Cảnh sát châu Âu và nhà hành pháp Đức xác nhận bắt giữ hai nghi phạm và tịch thu 17 máy chủ trong chiến dịch Operation Talent, đánh sập trang web Cracked và Nulled. Hai diễn đàn này nổi tiếng với các bài viết và thông tin về các hành vi như đánh cắp mật khẩu, bẻ khóa, tấn công “nhồi thông tin xác thực” (credential stuffing) và được xem là một trung tâm thông tin dành cho các hoạt động tội phạm mạng.
Các diễn đàn này cũng lưu trữ công cụ tấn công dựa trên AI giúp rà quét lỗ hổng bảo mật và tối ưu hóa tấn công, hay chứa các nội dung liên quan đến bẻ khóa phần mềm và danh sách các thông tin và cơ sở dữ liệu bị đánh cắp.
Bộ Tư pháp Mỹ cho biết, Cracked có hơn 4 triệu người dùng, 28 triệu quảng cáo công cụ tội phạm mạng với doanh thu gần 4 triệu USD và ảnh hưởng đến 17 triệu nạn nhân tại Mỹ, còn Nulled có hơn 5 triệu người dùng, 43 triệu quảng cáo công cụ tấn công và đem lại khoảng 1 triệu USD doanh thu.
Theo Europol, cả hai diễn đàn này đều giúp mọi người dễ dàng gia nhập thị trường tội phạm mạng. Nó không chỉ là nơi để thảo luận mà còn là chợ buôn bán hàng hóa phi pháp và dịch vụ tội phạm mạng như mã độc, công cụ tấn công mạng.
Vào ngày các nhà hành pháp hành động, 12 tên miền bên trong các nền tảng Cracked và Nulled đã bị tịch thu. Các dịch vụ liên quan cũng bị đánh sập.
Từ ngày 28-30/01/2025, nhà chức trách cũng lục soát 7 địa điểm và tịch thu hơn 50 thiết bị điện tử, khoảng 300.000 EUR tiền mặt và tiền mã hóa. Cảnh sát Tây Ban Nha đã bắt giữ hai nghi phạm liên quan đến Cracked và Nulled tại Valencia.
Chiến dịch “Operation Talent” bao gồm các nhà hành pháp từ Mỹ, Italy, Tây Ban Nha, châu Âu, Pháp, Hy Lạp, Australia và Rumani. Trên website của hai diễn đàn hiện nay người dùng có thể nhìn thấy banner thông báo ghi rõ: “Website này đã bị tịch thu”.
Tuệ Minh
15:00 | 04/03/2025
14:00 | 24/01/2025
15:00 | 10/01/2025
09:00 | 30/12/2024
08:00 | 16/12/2024
15:00 | 24/12/2024
09:00 | 07/03/2025
Nhiều tổ chức, doanh nghiệp ở khu vực Châu Á - Thái Bình Dương (APAC) đã trở thành mục tiêu của các cuộc tấn công giả mạo nhằm phát tán một loại phần mềm độc hại có tên gọi là FatalRAT.
16:00 | 04/03/2025
Mới đây, công ty bảo mật Cyfirma đã cảnh báo tới người dùng về các ứng dụng độc hại được thiết kế để hỗ trợ các hoạt động cho vay nặng lãi, tống tiền và cưỡng đoạt tài sản, thường ngụy trang thành các ứng dụng tài chính hợp pháp.
08:00 | 19/02/2025
Một lỗ hổng bảo mật trong Bypass SAML trên GitHub Enterpris định danh CVE-2025-23369 có điểm CVSS là 7,6 vừa được công bố, cho phép kẻ tấn công bỏ qua cơ chế xác thực SAML trên GitHub Enterprise.
10:00 | 24/12/2024
Mới đây, các nhà nghiên cứu an ninh mạng đã phát hiện một rootkit mới có tên là Pumakit trên hệ điều hành Linux, được thiết kế với nhiều lớp để ẩn mình và leo thang đặc quyền một cách tinh vi.
22:00 | 30/01/2025|Giải pháp khác
08:00 | 29/01/2025|Công nghệ thông tin
Juniper Networks đã phát hành bản vá khẩn cấp để giải quyết một lỗ hổng bảo mật đang bị khai thác tích cực trong hệ điều hành Junos OS định danh CVE-2025-21590. Lỗ hổng này cho phép kẻ tấn công cục bộ có thể thực thi mã tùy ý, ảnh hưởng đến nhiều phiên bản của Junos OS. Kẻ tấn công có quyền truy cập cao có thể tiêm mã tùy ý và làm tổn hại đến thiết bị bị ảnh hưởng.
10:00 | 21/03/2025
