Nguyễn Tiến Đạt
Intern Writer
INTERPOL cùng lực lượng thực thi pháp luật của 13 quốc gia khu vực Trung Đông và Bắc Phi (MENA) đã triệt phá Sniper Dz, một nền tảng Phishing-as-a-Service (PhaaS) hoạt động từ năm 2015, trong chiến dịch mang mật danh "Operation Ramz".
Theo Group-IB, chiến dịch diễn ra từ tháng 10/2025 đến tháng 2/2026, dẫn đến 201 vụ bắt giữ. Trong số các đối tượng bị bắt có Guedz, được xác định là nhà phát triển và quản trị viên chính của Sniper Dz. Nền tảng này từng hoạt động dưới nhiều tên gọi khác nhau như Joker Dz, Storm Dz và Spam Dz.
Các cơ quan chức năng đã gỡ bỏ hạ tầng trực tuyến của Sniper Dz, đồng thời thu giữ máy chủ, phần cứng và các bộ công cụ lừa đảo được sử dụng để hỗ trợ tội phạm mạng.
Nhà điều tra xác định hơn 20.000 tên miền có liên quan đến nền tảng này. Sniper Dz cung cấp khoảng 80 mẫu phishing bằng 5 ngôn ngữ, chủ yếu giả mạo các thương hiệu lớn như PayPal, Facebook, Instagram, Yahoo, Netflix và Steam nhằm đánh cắp thông tin đăng nhập, dữ liệu cá nhân và thông tin thanh toán của nạn nhân.
Ngoài các hình thức phishing truyền thống, nền tảng còn sử dụng kỹ thuật social engineering bằng cách tạo tài khoản mạng xã hội giả mạo, mạo danh người nổi tiếng và chính trị gia để phát tán các liên kết lừa đảo dưới dạng chương trình khuyến mãi hoặc truy cập internet miễn phí.
Điểm đáng chú ý là Sniper Dz cung cấp miễn phí hầu hết cơ sở hạ tầng cần thiết cho các chiến dịch lừa đảo, giúp những đối tượng ít kinh nghiệm kỹ thuật cũng có thể triển khai tấn công trên diện rộng. Nhóm vận hành kiếm tiền thông qua việc đánh cắp thông tin đăng nhập, chuyển hướng lưu lượng truy cập và các chương trình lừa đảo liên kết.
Giới chuyên gia nhận định việc đánh sập Sniper Dz là một đòn giáng mạnh vào mô hình Phishing-as-a-Service đang ngày càng phổ biến trong hệ sinh thái tội phạm mạng toàn cầu.
Theo Group-IB, chiến dịch diễn ra từ tháng 10/2025 đến tháng 2/2026, dẫn đến 201 vụ bắt giữ. Trong số các đối tượng bị bắt có Guedz, được xác định là nhà phát triển và quản trị viên chính của Sniper Dz. Nền tảng này từng hoạt động dưới nhiều tên gọi khác nhau như Joker Dz, Storm Dz và Spam Dz.
Các cơ quan chức năng đã gỡ bỏ hạ tầng trực tuyến của Sniper Dz, đồng thời thu giữ máy chủ, phần cứng và các bộ công cụ lừa đảo được sử dụng để hỗ trợ tội phạm mạng.
Nhà điều tra xác định hơn 20.000 tên miền có liên quan đến nền tảng này. Sniper Dz cung cấp khoảng 80 mẫu phishing bằng 5 ngôn ngữ, chủ yếu giả mạo các thương hiệu lớn như PayPal, Facebook, Instagram, Yahoo, Netflix và Steam nhằm đánh cắp thông tin đăng nhập, dữ liệu cá nhân và thông tin thanh toán của nạn nhân.
Ngoài các hình thức phishing truyền thống, nền tảng còn sử dụng kỹ thuật social engineering bằng cách tạo tài khoản mạng xã hội giả mạo, mạo danh người nổi tiếng và chính trị gia để phát tán các liên kết lừa đảo dưới dạng chương trình khuyến mãi hoặc truy cập internet miễn phí.
Điểm đáng chú ý là Sniper Dz cung cấp miễn phí hầu hết cơ sở hạ tầng cần thiết cho các chiến dịch lừa đảo, giúp những đối tượng ít kinh nghiệm kỹ thuật cũng có thể triển khai tấn công trên diện rộng. Nhóm vận hành kiếm tiền thông qua việc đánh cắp thông tin đăng nhập, chuyển hướng lưu lượng truy cập và các chương trình lừa đảo liên kết.
Giới chuyên gia nhận định việc đánh sập Sniper Dz là một đòn giáng mạnh vào mô hình Phishing-as-a-Service đang ngày càng phổ biến trong hệ sinh thái tội phạm mạng toàn cầu.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
