根據清化省公安網絡安全與高科技犯罪預防處的調查，2023年，居住在清化省鶴城區、現為12年級學生的N.V.X.（人物姓名已更改）自學了Python、C++等編程語言，以編寫在計算機上運行的程序。
起初，X.的編程僅出於學習、研究和測試簡單計算機程序的目的。
到2024年，N.V.X.成功編寫了一套具有從計算機竊取數據並試圖繞過操作系統基本保護層功能的源代碼。
2024年7月，通過社交媒體，N.V.X.結識了居住在河靜省的28歲黎成功。
通過網絡交流，成功請X.幫忙開發惡意軟件進行傳播，目的是收集用戶計算機瀏覽器中存儲的敏感信息。
達成一致後，X.編寫了惡意軟件文件，壓縮成ZIP文件，然後交給成功進行傳播。
從受害者計算機竊取的數據隨後會自動發送到嫌疑人建立和管理的Telegram機器人系統。
之後，成功將N.V.X.介紹給居住在義安省的21歲潘春英，以便雙方合作開發和傳播惡意軟件。
接觸到N.V.X.後，潘春英請其編寫一種名為“PXA Stealers”的新型惡意軟件，功能是竊取計算機信息並控制受害者的計算機管理權限。
雙方約定，N.V.X.將從竊取數據利用中獲得總利潤的15%。
從2024年8月到被捕，N.V.X.多次幫助潘春英構建不同版本的PXA Stealers惡意軟件，傳播給用戶。
2024年11月，潘春英將一名叫阮成莊的人介紹給N.V.X.。隨後，莊以500美元的價格“訂購”X.構建名為阿多尼斯的惡意軟件。
莊同意每次賺錢時，將從收集數據利用中獲得的利潤分給X. 50至100 USDT。惡意軟件創建完成後，X.將其轉交給莊使用。
已起訴12名嫌疑人
根據清化省公安，大部分感染惡意軟件的計算機屬於世界多個國家的互聯網用戶。為了廣泛傳播惡意軟件，嫌疑人使用個人計算機結合批量電子郵件發送軟件，傳播帶有惡意軟件附件的電子郵件。
這些電子郵件被髮送到不同國家互聯網用戶的多個電子郵件地址。包含惡意軟件的文件通常被設計成類似PDF文件或文本文檔等常見文件的圖標，以欺騙用戶。
據調查機構稱，全球多個國家有超過94,000臺用戶計算機感染了該嫌疑人團伙傳播的各類惡意軟件。從竊取的數據中，嫌疑人利用具有廣告功能的社交媒體賬戶。
然後，通過在社交媒體上運行在線銷售廣告，獲取佣金，或將受害者的賬戶信息出售給第三方以獲取非法利益。
初步調查機構確定，該網絡中的嫌疑人已非法獲利數十億越南盾。
清化省公安安全調查機構已立案，起訴12名嫌疑人，罪名是“生產、買賣、交換或贈送用於非法目的的計算機工具、軟件”，依據《刑法》第285條規定，以及“非法侵入他人計算機網絡、電信網絡或電子設備”，依據《刑法》第289條規定。
清化省公安正在繼續擴大調查此案。
越南中文社
