Cơ quan An ninh điều tra Công an tỉnh Thanh Hóa khám xét tại nhà N.V.X (tên nhân vật đã được thay đổi). Ảnh: Công an Thanh Hoá

Ngày 30/3/2026, Thượng tướng Phạm Thế Tùng, Thứ trưởng Bộ Công an đã có thư khen gửi Công an tỉnh Thanh Hóa biểu dương thành tích trong đấu tranh, triệt phá nhóm đối tượng sử dụng công nghệ cao hoạt động sản xuất, tán phát mã độc PXA Stealer nhằm chiếm đoạt thông tin người dùng quy mô lớn để thu lời bất chính...

Nội dung thư nêu rõ: Thời gian qua, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao đã phối hợp với Công an tỉnh Thanh Hóa triển khai quyết liệt các biện pháp nghiệp vụ, đấu tranh, triệt phá thành công nhóm đối tượng sử dụng công nghệ cao hoạt động sản xuất, tán phát mã độc PXA Stealer nhằm chiếm đoạt thông tin người dùng quy mô lớn để thu lợi bất chính, bắt 12 đối tượng, thu giữ 19 máy tính, 11 điện thoại di động cùng nhiều tài liệu, vật chứng khác.

Lãnh đạo Bộ Công an gửi thư khen Công an Thanh Hoá.

Đây là chiến công xuất sắc, thể hiện tinh thần trách nhiệm cao, sự mưu trí, sắc bén về nghiệp vụ của Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao và Công an tỉnh Thanh Hóa trong triển khai chỉ đạo của Đảng ủy Công an Trung ương và lãnh đạo Bộ Công an về bảo đảm an ninh, an toàn mạng, an toàn dữ liệu, đấu tranh với tội phạm sử dụng công nghệ cao, tội phạm có tổ chức.

Kết quả đấu tranh khám phá vụ án đã phản ánh sự phối hợp chủ động, hiệu quả giữa đơn vị nghiệp vụ của bộ và công an địa phương, qua đó góp phần khẳng định quyết tâm của Việt Nam trong thúc đẩy thực hiện Công ước của Liên hợp quốc về chống tội phạm mạng; đồng thời răn đe, phòng ngừa tội phạm, củng cố niềm tin yêu của Nhân dân đối với lực lượng Công an Nhân dân.

Trước đó, đầu năm 2026, lực lượng an ninh mạng Bộ Công an phối hợp với Công an tỉnh Thanh Hóa phát hiện dấu hiệu của một đường dây chuyên phát tán mã độc nhằm đánh cắp dữ liệu người dùng Internet trên phạm vi toàn cầu. Qua quá trình xác minh, các đối tượng đã tổ chức hoạt động theo quy trình khép kín, từ lập trình, phát tán đến khai thác dữ liệu.

Người trực tiếp viết mã độc là N.V.X. (tên nhân vật đã thay đổi, trú phường Hạc Thành, tỉnh Thanh Hóa; hiện đang là học sinh lớp 12). Ban đầu, X. tự học lập trình với các ngôn ngữ như Python, C++ để phục vụ nghiên cứu cá nhân. Tuy nhiên, trong quá trình tìm hiểu sâu về hệ điều hành và dữ liệu, đối tượng đã phát triển các đoạn mã có khả năng truy cập, thu thập thông tin nhạy cảm trên máy tính người dùng như cookies, mật khẩu, dữ liệu tự động điền.

Thủ đoạn phát tán chủ yếu của các đối tượng là gửi email hàng loạt kèm tệp đính kèm chứa mã độc. Các tệp này được ngụy trang dưới dạng file PDF hoặc văn bản thông thường nhưng thực chất là file thực thi (.exe). Khi người dùng mở file, mã độc tự động cài đặt và hoạt động ngầm, thu thập dữ liệu rồi gửi về hệ thống Telegram hoặc máy chủ do nhóm quản lý. Ngoài ra, chúng còn sử dụng danh sách email mua từ các diễn đàn dữ liệu để mở rộng phạm vi tấn công.

Kết quả điều tra cho thấy hơn 94.000 máy tính tại nhiều quốc gia, chủ yếu ở châu Âu, châu Mỹ và một số nước châu Á, đã bị nhiễm mã độc. Dữ liệu thu thập được sử dụng để chiếm quyền tài khoản mạng xã hội, chạy quảng cáo kiếm tiền hoặc bán lại cho bên thứ ba. Tổng số tiền thu lợi bất chính ước tính lên tới hàng chục tỉ đồng.

Tang vật vụ án. Ảnh: Công an Thanh Hoá

Thay mặt Đảng ủy Công an Trung ương, lãnh đạo Bộ Công an, Thứ trưởng Bộ Công an Phạm Thế Tùng ghi nhận, biểu dương thành tích của cán bộ, chiến sĩ Công an Thanh Hóa. Đồng thời đề nghị Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Công an tỉnh Thanh Hóa khẩn trương điều tra mở rộng vụ án, củng cố tài liệu, chứng cứ để xử lý nghiêm các đối tượng theo quy định của pháp luật.