摧毁由一名12年级学生领导的恶意软件传播网络

根据清化省公安网络安全与高科技犯罪预防处的调查，2023年，居住在清化省鹤城区、现为12年级学生的N.V.X.（人物姓名已更改）自学了Python、C++等编程语言，以编写在计算机上运行的程序。

起初，X.的编程仅出于学习、研究和测试简单计算机程序的目的。

到2024年，N.V.X.成功编写了一套具有从计算机窃取数据并试图绕过操作系统基本保护层功能的源代码。

2024年7月，通过社交媒体，N.V.X.结识了居住在河静省的28岁黎成功。

通过网络交流，成功请X.帮忙开发恶意软件进行传播，目的是收集用户计算机浏览器中存储的敏感信息。

达成一致后，X.编写了恶意软件文件，压缩成ZIP文件，然后交给成功进行传播。

从受害者计算机窃取的数据随后会自动发送到嫌疑人建立和管理的Telegram机器人系统。

之后，成功将N.V.X.介绍给居住在义安省的21岁潘春英，以便双方合作开发和传播恶意软件。

接触到N.V.X.后，潘春英请其编写一种名为“PXA Stealers”的新型恶意软件，功能是窃取计算机信息并控制受害者的计算机管理权限。

双方约定，N.V.X.将从窃取数据利用中获得总利润的15%。

从2024年8月到被捕，N.V.X.多次帮助潘春英构建不同版本的PXA Stealers恶意软件，传播给用户。

2024年11月，潘春英将一名叫阮成庄的人介绍给N.V.X.。随后，庄以500美元的价格“订购”X.构建名为阿多尼斯的恶意软件。

庄同意每次赚钱时，将从收集数据利用中获得的利润分给X. 50至100 USDT。恶意软件创建完成后，X.将其转交给庄使用。

已起诉12名嫌疑人

根据清化省公安，大部分感染恶意软件的计算机属于世界多个国家的互联网用户。为了广泛传播恶意软件，嫌疑人使用个人计算机结合批量电子邮件发送软件，传播带有恶意软件附件的电子邮件。

这些电子邮件被发送到不同国家互联网用户的多个电子邮件地址。包含恶意软件的文件通常被设计成类似PDF文件或文本文档等常见文件的图标，以欺骗用户。

据调查机构称，全球多个国家有超过94,000台用户计算机感染了该嫌疑人团伙传播的各类恶意软件。从窃取的数据中，嫌疑人利用具有广告功能的社交媒体账户。

然后，通过在社交媒体上运行在线销售广告，获取佣金，或将受害者的账户信息出售给第三方以获取非法利益。

初步调查机构确定，该网络中的嫌疑人已非法获利数十亿越南盾。

清化省公安安全调查机构已立案，起诉12名嫌疑人，罪名是“生产、买卖、交换或赠送用于非法目的的计算机工具、软件”，依据《刑法》第285条规定，以及“非法侵入他人计算机网络、电信网络或电子设备”，依据《刑法》第289条规定。

清化省公安正在继续扩大调查此案。

（编译：Jon 越南网；审校：Momo；来源：越南中文社）