An ninh - Hình sự

Người tấn công báo điện tử VOV từng là “ông trùm diễn đàn hacker"

Người tấn công DDoS Báo điện tử VOV ở Quảng Nam từng là hacker, thành lập, điều hành trang web - "thế giới ngầm" lớn nhất Việt Nam.

Liên quan đến vụ án cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử, Công an tỉnh Quảng Nam cho biết đang tiếp tục làm rõ các hành vi vi phạm pháp luật của Huỳnh Phước Mẫn (31 tuổi, ngụ thị trấn Tiên Kỳ, huyện Tiên Phước, Quảng Nam).

Công an Quảng Nam trước đó đã khởi tố, bắt tạm giam người này sau khi có hành vi tấn công báo điện tử VOV.vn của Đài Tiếng nói Việt Nam vào ngày 13/6/2021 bằng hình thức DDoS. Vụ tấn công khiến website VOV.vn không thể truy cập trong nhiều giờ đồng hồ.

Công an tỉnh Quảng Nam cho biết khi bị bắt, Phước vẫn đang ở cùng gia đình. Sự việc Phước bị bắt khiến nhiều người dân thị trấn Tiên Kỳ (huyện Tiên Phước) bất ngờ.

Quá khứ nhiều tai tiếng 

Trước khi bị bắt, ít ai biết Mẫn từng là một hacker nổi tiếng, điều hành diễn đàn hacker lớn nhất Việt Nam, bị Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (thuộc Bộ Công an) đánh sập vào năm 2014. Sau khi bị bắt vào năm 2016, TAND Tp.HCM phạt Mẫn mức án bằng với thời hạn tạm giam, được trả tự do tại tòa, Mẫn về quê sinh sống như một người bình thường, được hàng xóm biết đến là một thanh niên giỏi...

Khoảng 10 năm trước, Mẫn là người thành lập và đứng đầu điều hành diễn đàn có tên vietexpert.info, thuê máy chủ ở Mỹ. Khi mạng lưới của vietexpert.info “phủ sóng” trên phạm vi toàn quốc, Mẫn với vai trò điều hành đã tạo điều kiện cho hàng chục người khác quản trị mạng ở nhiều địa phương khác nhau. Thời điểm còn hoạt động, vietexpert.info được xem là một trong những diễn đàn lớn nhất của các hacker tại Việt Nam.

Trang vietexpert.info được ghi nhận bắt đầu hoạt động từ năm 2011, có hàng triệu bài viết hướng dẫn cách trao đổi thông tin, tấn công trang web và các thủ đoạn phạm tội khác. Diễn đàn do Mẫn điều hành hoạt động khép kín, chỉ những thành viên có uy tín, được kiểm tra nghiêm ngặt về thông tin cá nhân cũng như quá trình hoạt động mới được phép giới thiệu thành viên mới.

Đối tượng Huỳnh Phước Mẫn. 

Để tham gia diễn đàn, thành viên mới gia nhập phải nộp khoản phí 100 USD. Khi được chấp thuận, thành viên mới được cấp mã bí mật, chỉ được gửi, xem và bình luận các bài viết, không được tham gia các trang mục riêng. Trải qua thời gian thử thách, thành viên mới phải nộp thêm 50 USD mới có quyền tham gia mục riêng.

Lúc này, thành viên mới có thể trao đổi, mua bán thông tin thẻ tín dụng, được huấn luyện cách tấn công trang web để đánh cắp thông tin thẻ tín dụng, cách sử dụng thông tin thẻ tín dụng đánh cắp được hoặc bán qua trung gian tại nước ngoài rồi chuyển về Việt Nam tiêu thụ.

Thời điểm chưa bị bắt, Mẫn nhờ bạn gái đứng tên mở tài khoản tại Ngân hàng Đông Á, tài khoản số dư thường trên 2 tỷ đồng để cả hai cùng giao dịch mua bán, kinh doanh thông tin thẻ tín dụng ngay trên diễn đàn. Ngoài ra, Mẫn còn mở một tài khoản khác cũng tại Ngân hàng Đông Á mang tên bạn gái cũ để phục vụ việc mua bán, giao nhận tiền riêng.

Tháng 1/2014, Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao đồng loạt bắt giữ Mẫn cùng nhiều người khác tại Tp.HCM, Hà Nội và Đà Nẵng. Diễn đàn vietexpert.info do Mẫn cầm đầu cũng bị đánh sập từ đó…

Vỏ bọc hoàn hảo 

Theo hàng xóm, Mẫn là con trai duy nhất trong gia đình, có cha là cựu cán bộ xã, mẹ làm việc ở tiệm photocopy. Mẫn chưa lập gia đình, sinh sống cùng cha mẹ ở căn nhà hai tầng cũng là tiệm photocopy.

Nhiều người hàng xóm cũng khẳng định Mẫn trước đây là học sinh bình thường. Sau đó, Mẫn đậu vào một trường Đại học ở Đà Nẵng. Đến năm 2014, Mẫn bỗng dưng bị bắt.

"Hồi đó Mẫn bị bắt thì chúng tôi mới biết cậu ấy là hacker. Vụ án của Mẫn còn được tivi, báo đài đưa tin nhiều lần. Thời gian gần đây tôi thấy cậu ấy có vẻ giàu, mua ô tô và đang xây khách sạn", ông Đ. nói. 

“Nghe họ nói Mẫn giỏi về máy tính, làm bảo mật cho mấy ngân hàng ở Sài Gòn, thu nhập tháng vài trăm triệu đồng. Tưởng Mẫn sau lần phạm tội năm xưa đã chí thú làm ăn nên ai cũng mừng nhưng mới đây, Mẫn lại bị bắt, tôi cũng không biết vì sao, bắt vì tội gì?”, bà S. chia sẻ.

Ông Lê Xuân Minh, Chủ tịch thị trấn Tiên Kỳ, cho biết Mẫn đang xây một khách sạn trên địa bàn. Theo ông Minh, Mẫn khi tiếp xúc với người khác đều vui vẻ hòa đồng nên rất nhiều người bất ngờ khi người này bị bắt. 

Căn nhà Huỳnh Phước Mẫn ở trước khi bị bắt. Ảnh: Tổ Quốc. 

Theo cơ quan điều tra, ngày 15/6, Mẫn đã thực hiện hành vi tấn công DDoS vào website vov.vn. Toàn bộ hành vi do Mẫn thực hiện tại nhà (ở huyện Tiên Phước). Đến thời điểm này chưa rõ động cơ, mục đích của việc tấn công báo điện tử VOV của Mẫn.

Hiện Mẫn đang bị Công an tỉnh Quảng Nam tạm giam, tiếp tục điều tra làm rõ hành vi phạm tội.

Han (t/h từ Tổ Quốc, Pháp luật Tp.HCM)