MỚI

Tính thuế TNCN 2026

#Pháp luật

24HMONEY đã kiểm duyệt

Chỉ với USB, tin tặc điều khiển ATM rút sạch tiền

Giới chức Mỹ vừa hé lộ chi tiết một chiến dịch tấn công mạng tinh vi, trong đó các tin tặc đã cài mã độc vào máy ATM, chiếm quyền điều khiển thiết bị và khiến máy tự động nhả toàn bộ tiền mặt, gây thiệt hại lên tới hàng triệu USD.

Bộ Tư pháp Mỹ cho biết chiến dịch trấn áp mới đây đã nhắm vào Tren de Aragua – tổ chức tội phạm xuyên quốc gia có nguồn gốc từ Venezuela, bị cáo buộc đứng sau hàng loạt vụ tấn công ATM trên khắp nước Mỹ.

Cài mã độc, ra lệnh cho ATM “nhả tiền”

Theo các nhà điều tra liên bang, nhóm tin tặc đã sử dụng một loại mã độc tinh vi mang tên Ploutus để kiểm soát máy ATM từ bên trong. Sau khi xâm nhập thành công, tin tặc có thể gửi lệnh khiến máy tự động xả toàn bộ tiền mặt chứa bên trong.

Phương thức tấn công được đánh giá là có tổ chức và chuẩn bị kỹ lưỡng. Các đối tượng thường do thám trước vị trí ATM, chờ thời điểm vắng người rồi mở nắp hoặc cửa máy để cài mã độc. Ploutus được đưa vào hệ thống thông qua kết nối USB hoặc bằng cách thay thế ổ cứng gốc của ATM bằng ổ cứng đã cài sẵn phần mềm độc hại.

Đáng chú ý, mã độc này còn được lập trình để xóa sạch dấu vết can thiệp sau khi rút tiền, khiến ngân hàng và lực lượng điều tra gặp nhiều khó khăn trong việc truy vết.

Lỗ hổng bảo mật từ hệ điều hành cũ

Giới chức Mỹ cho rằng tình trạng an ninh càng trở nên phức tạp khi phần lớn máy ATM tại Mỹ vẫn sử dụng hệ điều hành Windows 10, phiên bản đã không còn được Microsoft hỗ trợ cập nhật vá lỗi bảo mật. Đây được xem là “cửa ngõ” giúp tin tặc dễ dàng khai thác và xâm nhập hệ thống.

54 đối tượng bị bắt, án tù lên tới hàng trăm năm

Chiến dịch trấn áp của Bộ Tư pháp Mỹ đã dẫn đến việc bắt giữ 54 thành viên thuộc Tren de Aragua. Quyền Trợ lý Bộ trưởng Tư pháp Mỹ Matthew Galeotti cho biết nhóm này đã tiến hành các hoạt động giám sát, đột nhập và cài phần mềm độc hại một cách có hệ thống, sau đó đánh cắp và rửa tiền từ các máy ATM bị chiếm quyền kiểm soát.

“Nếu bị kết án, các bị cáo có thể phải đối mặt với mức án tù từ 20 đến 335 năm”, Bộ Tư pháp Mỹ cho hay.

Tren de Aragua đã bị chính quyền Tổng thống Donald Trump liệt vào danh sách các tổ chức khủng bố nước ngoài từ tháng 2/2025. Mỹ hiện cũng treo mức thưởng 5 triệu USD cho thông tin giúp bắt giữ các thủ lĩnh chủ chốt của nhóm này.

Đáng chú ý, Jimena Romina Araya Navarro, một nữ người mẫu Venezuela, cũng bị cáo buộc là một trong những lãnh đạo của Tren de Aragua. Tuy nhiên, cô đã lên tiếng phủ nhận toàn bộ cáo buộc, cho rằng đây là hành động bôi nhọ danh dự.