Cảnh sát Thái Lan đã bắt giữ một thanh niên 26 tuổi sau khi người này bị cáo buộc cố gắng xâm nhập vào hệ thống của cảnh sát để xóa các lệnh bắt giữ nhằm vào chính mình. Điều khiến nhiều người bất ngờ là nghi phạm chỉ học hết bậc tiểu học, nhưng lại tự học kỹ năng tấn công mạng và thậm chí còn mở dịch vụ hack thuê.
Từ người bị truy nã đến... hacker tấn công cảnh sát
Theo thông tin được công bố, nghi phạm tên Sahachart đang bị nhiều lệnh truy nã liên quan đến các hành vi lừa đảo trực tuyến. Thay vì ra đầu thú, người này lại chọn một cách rất liều lĩnh, đó là tìm cách xâm nhập vào hệ thống của cảnh sát với mục tiêu xóa dấu vết của chính mình. Tuy nhiên, kế hoạch không thành công và cuối cùng đã bị lực lượng Cục Điều tra tội phạm mạng (CCIB) của Thái Lan lần theo dấu vết, bắt giữ.
Nghi phạm chỉ học hết lớp 6 (năm cuối cùng của bậc tiểu học theo chương trình giáo dục Thái Lan). Sau khi thực hiện vụ cướp ở tỉnh Nakhon Si Thammarat, nghi phạm đã bỏ trốn đến vùng biên giới Thái Lan - Myanmar. Trong thời gian ẩn náu, Sahachart đã nghiên cứu các kỹ thuật tấn công mạng với sự hỗ trợ của các chatbot trí tuệ nhân tạo (AI), nhằm xâm nhập hệ thống của cảnh sát Thái Lan để xóa bỏ các lệnh bắt giữ.
Sahachart bị bắt tại một căn hộ ở huyện Muang, tỉnh Phuket. Tại hiện trường, cảnh sát đã tịch thu 80 viên ma túy tổng hợp (methamphetamine), một khẩu súng ngắn bán tự động, đạn dược, máy tính để bàn, máy tính xách tay và 4 điện thoại di động. Mục tiêu ban đầu của nghi phạm là xóa bỏ 5 lệnh truy nã, bao gồm các cáo buộc liên quan cướp tài sản, lừa đảo và tội phạm máy tính. Tuy nhiên kế hoạch trên đã thất bại, khiến nghi phạm chuyển mục tiêu sang các trang web thương mại có lỗ hổng bảo mật.Nghi phạm chỉ học hết lớp 6 (năm cuối cùng của bậc tiểu học theo chương trình giáo dục Thái Lan). Sau khi thực hiện vụ cướp ở tỉnh Nakhon Si Thammarat, nghi phạm đã bỏ trốn đến vùng biên giới Thái Lan - Myanmar. Trong thời gian ẩn náu, Sahachart đã nghiên cứu các kỹ thuật tấn công mạng với sự hỗ trợ của các chatbot trí tuệ nhân tạo (AI), nhằm xâm nhập hệ thống của cảnh sát Thái Lan để xóa bỏ các lệnh bắt giữ.
Hồi tháng 6, Sahachart đã trục lợi từ các lỗ hổng bảo mật trên một nền tảng trực tuyến chuyên cung cấp dịch vụ nạp tiền game và thẻ điện thoại, bằng cách tạo các tài khoản người dùng giả và thao túng hệ thống thanh toán để hiển thị trạng thái giao dịch thành công, "hacker cấp tiểu học" đã tạo ra các tài khoản gian lận mà không phải trả bất kỳ chi phí nào. Số tài khoản này sau đó được sử dụng để mua các sản phẩm kỹ thuật số, nền tảng trên phải chịu mọi tổn thất với số tiền thiệt hại hơn 200.000 baht (khoảng 5.947 USD).
Khi bị vây bắt, nghi phạm đã kháng cự trước khi bị khống chế hoàn toàn. Cảnh sát cho biết thêm rằng sau khi nâng "tay nghề" hack, Sahachart đã nâng cấp thiết bị máy tính và bắt đầu cung cấp dịch vụ hack thuê trong thời gian sống tại Phuket.
Một bài học cho cả người dùng và các tổ chức
Tin tặc không nhất thiết phải là những thiên tài công nghệ hay người có học vị cao. Điều quyết định thường là thời gian, sự kiên trì và mục đích sử dụng kiến thức. Với các cơ quan, doanh nghiệp hay tổ chức, việc đánh giá đối thủ chỉ dựa trên hồ sơ hay trình độ học vấn có thể dẫn đến chủ quan. Trong không gian mạng, bất kỳ ai có đủ kỹ năng và động cơ đều có thể trở thành mối đe dọa.
Còn với mỗi chúng ta, đây cũng là lời nhắc rõ ràng cho việc Internet mang đến cơ hội học hỏi rất lớn, nhưng giá trị của kiến thức cuối cùng vẫn nằm ở cách chúng ta lựa chọn sử dụng nó.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
