Công Nghệ Hieupc "cải tà quy chính"

[Đạo Phong]

CNTT thì giờ ngành nào cũng cần mà huynh, chỉ là giờ đệ không code nữa mà thôi

Thế giờ đệ làm chi? Có còn dính miếng cntt hem?

 

[Đạo Phong]

Qua năm mới làm tiếp được huynh

Qua năm là bé út cũng cứng cứng rồi

 

[hoangsang]

Vụ này tui nhớ mang máng là lúc đấy Hiếu đang bên Mỹ, cái macbook là của thằng bạn của Hiếu đặt mua, mà tên đó đang bị điều tra. FBI mới cài chip vào cái máy đó, Hiếu và tên này nói chuyện với nhau thì FBI mới lần ra Hiếu, thế là bị tóm.

Sai nhé, lại là đồn thổi.
Cậu Hiếu này học đại học một năm ở New Zealand (hình như vậy), report web trường bị lỗi mà ko đc công nhận nên hack luôn web trường. Sau đó bị đuổi học, bạn ấy về lại VN tiếp tục học và khai thác các lỗ hổng bảo mật bên Mỹ để lấy cắp thông tin người dùng.

Ban đầu bạn ấy lấy cắp thông tin CC, sau sợ lấy cắp CC sẽ bị C50 VN túm nên chuyển qua chỉ lấy info thôi (ở VN thì info chả là cái gì, nhưng ở Mỹ lại khác), bạn ấy bán info cho các cty quảng cáo.... với giá rẻ mạt.
Trong số những người bạn ấy hợp tác khi đó thì 1 thằng bị FBI túm, và thằng đó phản bội lại bằng cách khai hết đường dây, FBI mượn thằng đó dụ Hiếu ra khỏi VN, lần đầu vồ hụt vì đến phút cuối Hiếu lại ko đi, lần thứ 2 thì dụ đc Hiếu đến đảo GUAM để trao đổi thông tin với thằng hacker kia, Hiếu bị túm ngay khi hạ cánh.

Thì bạn này không 'trồi' lên đấy huynh

Ai nói đệ nó ko trồi, C50 (khi đó) biết thừa nó là ai, thậm chí còn nhận đc trát của FBI, nhưng VN và Mỹ ko có hiệp ước dẫn độ và nó cũng ko vi phạm luật VN nên chả sao, nó là một trong những admins nổi tiếng của HVAOnline mà ko trồi sao đc.

 

[hoangsang]

Sai nhé, lại là đồn thổi.
Cậu Hiếu này học đại học một năm ở New Zealand (hình như vậy), report web trường bị lỗi mà ko đc công nhận nên hack luôn web trường. Sau đó bị đuổi học, bạn ấy về lại VN tiếp tục học và khai thác các lỗ hổng bảo mật bên Mỹ để lấy cắm thông tin người dùng.

Ban đầu bạn ấy lấy cắm thông tin CC, sau sợ lấy cắp CC sẽ bị C50 VN túm nên chuyển qua chỉ lấy info thôi (ở VN thì info chả là cái gì, nhưng ở Mỹ lại khác), bạn ấy bán info cho các cty quảng cáo.... với giá rẻ mạt.
Trong số những người bạn ấy hợp tác khi đó thì 1 thằng bị FBI túm, và thằng đó phản bội lại bằng cách khai hết đường dây, FBI mượn thằng đú dụ Hiếp ra khỏi VN, lần đầu vồ hụt vì đến phút cuối hiếu lại ko đi, lần thứ 2 thì dụ đc Hiếu đến đảo GUAM để trao đổi thông tin vằng thằng hacker kia, hiếu bị túm ngay khi hạ cánh.

Ai nói đệ nó ko trồi, C50 (khi đó) biết thừa nó là ai, thậm chí còn nhận đc trát của FBI, nhưng VN và Mỹ ko có hiệp ước dẫn độ và nó cũng ko vi phạm luật VN nên chả sao, nó là một trong những admins nổi tiếng của HVAOnline mà ko trồi sao đc.

Cái bàn bộ gõ của MS sao nó nhảy chữ tùm lum vậy trời

 

[Gia Cát Nô]

Sai nhé, lại là đồn thổi.
Cậu Hiếu này học đại học một năm ở New Zealand (hình như vậy), report web trường bị lỗi mà ko đc công nhận nên hack luôn web trường. Sau đó bị đuổi học, bạn ấy về lại VN tiếp tục học và khai thác các lỗ hổng bảo mật bên Mỹ để lấy cắm thông tin người dùng.

Ban đầu bạn ấy lấy cắm thông tin CC, sau sợ lấy cắp CC sẽ bị C50 VN túm nên chuyển qua chỉ lấy info thôi (ở VN thì info chả là cái gì, nhưng ở Mỹ lại khác), bạn ấy bán info cho các cty quảng cáo.... với giá rẻ mạt.
Trong số những người bạn ấy hợp tác khi đó thì 1 thằng bị FBI túm, và thằng đó phản bội lại bằng cách khai hết đường dây, FBI mượn thằng đú dụ Hiếp ra khỏi VN, lần đầu vồ hụt vì đến phút cuối hiếu lại ko đi, lần thứ 2 thì dụ đc Hiếu đến đảo GUAM để trao đổi thông tin vằng thằng hacker kia, hiếu bị túm ngay khi hạ cánh.

Ai nói đệ nó ko trồi, C50 (khi đó) biết thừa nó là ai, thậm chí còn nhận đc trát của FBI, nhưng VN và Mỹ ko có hiệp ước dẫn độ và nó cũng ko vi phạm luật VN nên chả sao, nó là một trong những admins nổi tiếng của HVAOnline mà ko trồi sao đc.

chuẩn anh.
Nhiều người vẫn còn mơ hồ về khái niệm hacker nên vẫn còn chưa rõ ràng lắm.
Em thấy tay này có phần đánh bóng tên tuổi quá.
Tại em thấy cũng hơi ảo ảo.

 

[Đạo Phong]

Từ năm 2010, khi chỉ mới là một cậu trai tuổi teen, Hieupc đã cầm đầu một đường dây đánh cắp và buôn bán thông tin cá nhân trên toàn cầu. Trong giai đoạn đỉnh điểm, Hieupc kiếm được tới 125.000 USD/1 tháng. Hoạt động phi pháp mang về cho Hieupc tới 3 triệu USD trước khi anh bị bắt tại Guam.

Matt O'Neill, đặc vụ của Cơ quan Mật vụ Mỹ, là người lừa được Hieupc rời Việt Nam tới Guam vào năm 2014 để tiến hành bắt giữ. Năm đó, Matt O'Neill khá ấn tượng với Hieupc và nhận định rằng chưa từng có hacker nào gây thiệt hại khủng khiếp về tài chính cho dân Mỹ như Hieupc.

Hieupc - Ngô Minh Hiếu tại trung tâm cách ly​

Hiện tại, sau khi mãn án tù và bị phía Mỹ trục xuất, Hieupc - tên thật là Ngô Minh Hiếu, đã trở về Việt Nam. Anh hiện tại đang tuân thủ quy định cách ly chống dịch cô vít 19 trước khi tái hòa nhập cộng đồng. Trong thời gian cách ly, Hiếu đã liên hệ với trang blog chuyên về bảo mật Krebsonsecurity để kể về quãng đường lầm lỗi của mình.

Dưới đây, chúng tôi xin lược dịch lại câu chuyện của Hiếu. Bản thân Hiếu cũng hy vọng rằng câu chuyện của mình là một lời cảnh tỉnh dành cho các bạn trẻ, tránh bước vào con đường lầm lỗi.

Từ hack cho vui tới hack để kiếm tiền​

10 năm trước, cái tên Hieupc nổi danh trên các diễn đàn chuyên về công nghệ/hack tại Việt Nam. Lúc đó, Ngô Minh Hiếu mới chỉ có 19 tuổi. Hiếu xuất thân từ một gia đình trung lưu, sở hữu một cửa hàng bán đồ điện tử và được bố mẹ mua cho một chiếc máy tính từ năm 12 tuổi.

Tốt nghiệp trung học, Hiếu sang New Zealand du học tại Unitec Institute of Technology. Cùng thời điểm đó, Hiếu làm administrator của một số diễn đàn dark web. Trong một lần mày mò, Hiếu tìm ra một lỗ hổng trong mạng lưới của Unitec và lấy được dữ liệu thẻ thanh toán.

Hiếu đã liên hệ với các chuyên gia IT để yêu cầu họ khắc phục vấn đề nhưng chẳng ai quan tâm tới những gì anh nói. Vì thế, Hiếu quyết định hack toàn bộ hệ thống của Unitec. Tiếp đó, Hiếu sử dụng lỗ hổng mà anh tìm ra để hack các trang web khác, đánh cắp một loạt thẻ tín dụng.

Ban đầu, Hiếu dùng thông tin thẻ tín dụng mà mình đánh cắp được để mua vé xem hòa nhạc và sự kiện trên trang Ticketmaster sau đó bán vé thông qua trang đấu giá TradeMe. Trong thời gian Hiếu về Việt Nam nghỉ hè, Unitec phát hiện ra những gì Hiếu làm. Vì thế, visa của Hiếu không được chấp thuận, Unitec cũng đuổi học anh chỉ sau học kỳ đầu tiên. Để trả thù, Hiếu tấn công trang web của Unitec, khiến nó bị sập trong hai ngày.

Hiếu có đi học lại tại Việt Nam nhưng sau đó hầu như anh dành mọi thời gian của mình cho việc hack các trang web. Ban đầu Hiếu hack cho vui nhưng từ khi bị Unitec đuổi học anh bắt đầu hack để kiếm tiền. Kết hợp với một vài hacker khác, Hiếu bắt đầu hack để đánh cắp và bán dữ liệu cá nhân.

Mục tiêu của Hiếu gồm Microbilt, Court Ventures và Experian. Theo O'Neill, Hiếu đã đánh cắp và bán dữ liệu của hơn 200 triệu người Mỹ. Các thông tin nay được bán qua trang web Superget.info và findget.me do Hiếu và đồng bọn lập ra. Hiếu tự tin rằng trang web của anh cung cấp thông tin của 99% tới gần 100% người Mỹ.

Trang web bán thông tin cá nhân của Hieupc​

Chỉ sau vài năm, những hoạt động phi pháp mang về cho Hiếu tới 3 triệu USD. Anh trả nợ cho gia đình, nói dối với bố mẹ rằng tiền anh kiếm được là nhờ chỉnh sửa trang web cho các doanh nghiệp. Số tiền còn lại Hiếu chi cho các mục đích phù phiếm như xe hơi, du lịch và một số thứ vô nghĩa khác nhưng tránh xa chất gây nghiện và rượu bia.

Lòng tham làm mờ mắt​

Năm 2013, O'Neill và các đồng sự nghĩ ra một phương thức để dụ Hiếu rời khỏi Việt Nam. Bằng cách nhờ một đối tác tại Anh, O'Neill khóa được hoạt động của Hiếu. Đối tác này sau đó đã liên hệ, yêu cầu Hiếu phải gặp mặt để ký thỏa thuận hợp tác nếu muốn tiếp tục hoạt động. Sau một thời gian, Hiếu đã quyết định tới Guam.

Hiếu chia sẻ rằng lòng tham đã khiến anh bị mù mắt. Anh quyết định tới Guam trong khi rất nhiều người ngăn cản. Hiếu bị bắt ngay khi đặt chân tới Guam và bị giam ở đây 2 tháng trước khi bị đưa về Mỹ.

Tới Mỹ, Hiếu hợp tác với cơ quan chức năng và giúp họ bắt được 20 tên tội phạm mạng khác. Ước tính, Hiếu đã khiến các ngân hàng và nhà bán lẻ Mỹ thiệt hại 1,1 tỷ USD liên quan tới gian lận bằng cách lập tài khoản mới và khoảng 64 triệu USD gian lận và hoàn thuế.

Hiếu chưa bao giờ biết được rằng hành vi của mình lại gây ra những thiệt hại khủng khiếp cho các nạn nhân. Khi nghe những câu chuyện của nạn nhân tại phiên tòa Hiếu cảm thấy mình thật tồi tệ và kinh khủng khi làm hàng triệu người mất việc, mất nhà cửa, không còn khả năng mua nhà hoặc duy trì sự ổn định tài chính...

Hòa nhập cộng đồng​

Hiếu đã được ra tù cách đây vài tháng và hiện đang cách ly chống dịch cô vít-19 tại một cơ sở gần Thành phố Thành phố. Trong những tháng cuối cùng tại nhà giam, Hiếu đã bắt đầu đọc lại các tài liệu về bảo mật và Internet. Thậm chí, anh còn viết một hướng dẫn bảo mật, đưa ra những lời khuyên cho người dùng internet về cách tránh bị tấn công, tránh bị trở thành nạn nhân của các vụ đánh cắp thông tin cá nhân...

Hiếu muốn có một công việc trong ngành an ninh mạng nhưng sẽ không vội vàng tìm việc ngay. Hiện Hiếu đã nhận được một lời mời làm việc nhưng cũng đã từ chối. Anh nói rằng mình chưa sẵn sàng làm việc bởi muốn dành thời gian cho gia đình khi mà bố anh vừa được chẩn đoán mắc ung thư gian đoạn 4.

Về lâu dài, Hiếu muốn cố vấn cho giới trẻ Việt Nam, giúp họ đi đúng hướng, tránh xa con đường tội phạm mạng. Hiếu không hề giấu giếm quá khứ của mình. Trên trang LinkedIn vừa được lập, Hiếu công khai rằng mình là một tội phạm mạng từng bị kết án.

"Tôi hi vọng rằng có thể giúp mọi người thay đổi suy nghĩ, chuyển sang làm những điều tốt đẹp", Hiếu nói. "Đã đến lúc phải làm điều gì đó đúng đắn, tốt đẹp cho thế giới mà tôi đã từng phá hoại".

"Nhà tù là một nơi khó chịu nhưng nó cho tôi có thời gian để suy nghĩ về cuộc sống và lựa chọn của mình", Hiếu chia sẻ thêm. "Tôi đã tự hứa rằng sẽ làm nhiều điều tốt đẹp hơn trong những ngày sau này. Bây giờ, tôi hiểu rằng tiền chỉ là một phần của cuộc sống. Nó không phải là tất cả và không thể mang lại cho bạn hạnh phúc thực sự. Tôi hy vọng rằng những tội phạm mạng khác có thể nhìn vào tấm gương của tôi để dừng những hành vi xấu xa và sử dụng kỹ năng của mình để giúp thế giới tốt đẹp hơn".

 

[Người Chia Sẻ]

Sai nhé, lại là đồn thổi.
Cậu Hiếu này học đại học một năm ở New Zealand (hình như vậy), report web trường bị lỗi mà ko đc công nhận nên hack luôn web trường. Sau đó bị đuổi học, bạn ấy về lại VN tiếp tục học và khai thác các lỗ hổng bảo mật bên Mỹ để lấy cắp thông tin người dùng.

Ban đầu bạn ấy lấy cắp thông tin CC, sau sợ lấy cắp CC sẽ bị C50 VN túm nên chuyển qua chỉ lấy info thôi (ở VN thì info chả là cái gì, nhưng ở Mỹ lại khác), bạn ấy bán info cho các cty quảng cáo.... với giá rẻ mạt.
Trong số những người bạn ấy hợp tác khi đó thì 1 thằng bị FBI túm, và thằng đó phản bội lại bằng cách khai hết đường dây, FBI mượn thằng đó dụ Hiếu ra khỏi VN, lần đầu vồ hụt vì đến phút cuối Hiếu lại ko đi, lần thứ 2 thì dụ đc Hiếu đến đảo GUAM để trao đổi thông tin với thằng hacker kia, Hiếu bị túm ngay khi hạ cánh.

Ai nói đệ nó ko trồi, C50 (khi đó) biết thừa nó là ai, thậm chí còn nhận đc trát của FBI, nhưng VN và Mỹ ko có hiệp ước dẫn độ và nó cũng ko vi phạm luật VN nên chả sao, nó là một trong những admins nổi tiếng của HVAOnline mà ko trồi sao đc.

đệ đọc cái này mấy năm r nên ko nhớ rõ chi tiết ạ, chỉ nhớ mang máng cơ bản thôi ^^