信息技术专业毕业生创建恶意软件，窃取Facebook广告账户

黎玉山（32岁）、武友海（32岁）、黎德才（32岁）、梁廷越（30岁）、阮维伦（32岁）、陈红谦（27岁）、阮如峰（33岁）、杨越勇（34岁）、阮黄谦（32岁）、阮志清（32岁）、阮英俊（33岁）、阮进士（34岁）、阮郑国（32岁）、阮文决（33岁）、阮智明通（30岁，前公安干部）已被建议起诉。

该团伙因生产、买卖、交换或赠送用于非法目的的工具、设备、软件；非法侵入他人计算机、电信网络或电子设备而被建议起诉。

编程、传播恶意软件以窃取广告账户

在此案中，黎玉山是信息技术专业毕业生，在大学时期就认识了黎德才。大约在2022年底，山萌生了创建恶意软件以窃取Facebook广告账户的想法，并建议才实施。才同意后，编写了恶意软件并将其嵌入看似合法的文件（如Word或PDF）中以欺骗用户。

随后，山通过LinkedIn平台和社交媒体传播含有恶意软件的文件，方法是伪造招聘内容或附带下载链接的广告。

当用户信任并下载打开文件时，恶意软件会自动激活，侵入计算机，窃取Facebook广告账户的登录信息。这些数据会自动发送并存储在Google Sheet上，供山利用。

基于被窃取的账户，山使用这些账户在相应区域运行商品销售广告。广告费用会直接从受害者的账户中扣除，使山的团伙获利而无需实际支出。

获利数十亿越南盾

在活动过程中，当恶意软件被防病毒软件检测到时，才不断修改以规避。到2023年4月、5月左右，当旧版恶意软件不再有效时，山要求才开发更复杂的新版本。

才研究并了解了远程控制计算机技术（RDP）。由于无法独立完整编写，才从Telegram上的一个陌生人处以40,000美元的价格购买了RDP源代码，费用由山支付。随后，才完善了新的恶意软件系统，包括控制服务器和传播工具。

从2023年7月、8月左右开始，才指导山团伙中的成员如何使用该工具创建恶意软件、传播并控制受害者的计算机。该团伙包括梁廷越、陈红谦、阮维伦、武友海等人。他们加入Telegram上的聊天群组，学习如何部署恶意软件、构建欺诈脚本并发布虚假招聘内容以诱使用户下载文件。

当用户感染恶意软件后，该团伙使用该工具进行监控、访问并远程控制计算机，从而获取广告账户信息。数据随后被转交给山。山继续交给杨越勇使用这些账户为美国的第三方运行商品销售广告。

从销售活动中获得的利润按8:2的比例分配，其中山获得20%。仅从这项活动中，山就获利约50亿越南盾。山还将窃取的账户分享给阮文决、阮黄谦、阮春孟等多人共同利用。山不是一次性收费，而是根据每个人的业务成果分享利润。

大约每两周，山从这些团伙中收到利润分成，主要通过加密货币USDT以避免被发现。这些团伙的活动从2022年底持续到2024年，甚至有些延续到2025年。

根据调查结论，山的总获利达到约120亿越南盾。其中约50亿越南盾来自勇，20亿越南盾来自孟的团伙，15亿越南盾来自黄谦，2亿越南盾来自决-通的团伙，以及约33亿越南盾来自山的直接销售活动。

（编译：Ivy；审校：Woo；来源：越南中文社）