Qua kiểm tra máy tính của Bùi Minh Trí - thủ phạm vụ tấn công website Bộ GD&ĐT - Cơ quan điều tra Bộ Công an xác định, học sinh này từng nhiều lần tấn công các trang web của cơ quan nhà nước. Những thẻ tín dụng mang tên người nước ngoài với giao dịch hàng nghìn USD cũng được tìm thấy trong máy tính.
Ngày 29/12/2006, Phòng Đấu tranh và Phòng chống tội phạm công nghệ cao (C15 - Bộ Công an) đã cử chuyên gia từ Hà Nội vào Vĩnh Long để điều tra bổ sung.
Quá trình điều tra cho thấy, việc xâm nhập trang web của Trí không mang tính cảnh báo. Theo một cán bộ C15, Trí đã thừa nhận không gửi email, chat, hay gọi điện thoại liên lạc với quản trị mạng Bộ GD&ĐT trước khi xảy ra vụ tấn công ngày 27/11. Sau khi quá trình điều tra chỉ ra rằng Trí là thủ phạm, học sinh này với quản trị mạng của Bộ mới bắt đầu có những trao đổi.
Khi xâm nhập thành công vào máy chủ của Bộ GD&ĐT, Trí cũng đã cài đặt lại các Backdoor – một dạng phần mềm gián điệp. Mục đích của việc này là giúp Trí có thể xâm nhập trở lại máy chủ kể cả khi quản trị mạng có phát hiện và sửa được lỗi của website. Cơ quan điều tra xác định, đây là hành động cố ý phá hoại.
Không chỉ tấn công website của Bộ GD&ĐT, Trí cũng đã thừa nhận với cơ quan điều tra là đã tấn công nhiều website khác tại Việt Nam trong thời gian qua. Trong đó, đáng chú ý là 2 lần tấn công website của VDC.
Theo ông Nguyễn Tử Quảng, Giám đốc Trung tâm an ninh mạng - ĐH Bách khoa Hà Nội, việc sau mỗi lần tấn công website của Bộ GD&ĐT, Trí để lại nickname giống như một kiểu “ghi điểm” của các hacker “mũ đen”. Trí thường dùng biểu tượng Quan Vân Trường trong Tam Quốc.
Điều tra dấu hiệu ăn cắp tiền qua mạng
Dữ liệu thu được trên đĩa cứng và các hòm thư của Bùi Minh Trí cho thấy, học sinh này không chỉ tấn công các website mà còn có dấu hiệu sử dụng nhiều thẻ tín dụng mang tên người nước ngoài để mua bán trên mạng với số tiền lên tới hàng nghìn USD.
Theo C15, khi bị quản trị của một website thương mại điện tử tại Mỹ nghi ngờ hành vi chiếm dụng thẻ tín dụng để thanh toán, Trí đã đáp lại bằng những lời lẽ rất thiếu văn hoá. "Chúng tôi đang tiếp tục điều tra để làm rõ dấu hiệu ăn cắp tiền qua mạng của học sinh này. Tuy nhiên, chỉ riêng hành vi phá hoại website của cơ quan nhà nước Trí chắc chắn sẽ bị xử phạt hành chính", một cán bộ C15 cho VnExpress biết.
"Nhiều người cho rằng việc hack được website của Bộ GD&ĐT chứng tỏ Trí là người có tài. Nhưng phá một cái gì đó bao giờ cũng dễ gấp trăm lần việc làm ra chính cái đó. Chỉ cần vào Internet, bằng vài từ khoá có thể dễ dàng tìm ra các công cụ, các bài hướng dẫn để tấn công phá hoại các website", ông Nguyễn Tử Quảng nêu quan điểm.
Ngày 27/11, trang web của Bộ GD&ĐT www.moet.gov.vn bị tấn công. Bức ảnh Bộ trưởng Nguyễn Thiện Nhân đang phát biểu bị thay bằng ảnh một thanh niên cởi trần. Vài tiếng sau, sự cố mới được khắc phục. Thủ phạm sau đó được xác định là Bùi Minh Trí, lớp 12 chuyên lý - tin THPT chuyên Nguyễn Bỉnh Khiêm, tỉnh Vĩnh Long.
| Theo Trung tâm an ninh mạng ĐH Bách khoa Hà Nội, ngày 31/12/2006, website của Liên đoàn bóng đá Việt Nam VFF đã bị tấn công, nội dung trang chủ đã bị thay thế hoàn toàn bằng hình ảnh của một con dơi giữa một màn hình đen ngòm. Rạng sáng 3/1/2007, một website nhạc có quy mô lớn tại Việt Nam cũng bị hacker tấn công. |
