Cảnh sát Ukraine đã bắt giữ ba cá nhân đã hack hơn 610.000 tài khoản trò chơi Roblox và bán chúng với giá 225.000 USD.
Cảnh sát Lviv đã bắt giữ sau khi tiến hành 10 cuộc khám xét tại các địa điểm được nhắm mục tiêu, thu giữ 35.000 USD tiền mặt, 37 điện thoại di động, 11 máy tính để bàn, 7 máy tính xách tay, 5 máy tính bảng và 4 ổ USB.
Mặc dù cảnh sát không chỉ rõ nền tảng trò chơi mà tin tặc nhắm đến ở độ tuổi 19, 21 và 22, Văn phòng Tổng công tố tuyên bố rằng đó là Roblox.
“Các công tố viên của khu vực Lviv, cùng với cảnh sát mạng và Cơ quan An ninh Ukraine, đã ngăn chặn hoạt động của một nhóm giành quyền truy cập vào tài khoản trò chơi của người khác và sử dụng chúng làm nguồn thu nhập,” thông cáo báo chí từ Văn phòng Tổng công tố viên cho biết.
"Điều này liên quan đến hồ sơ trong Roblox, nơi người dùng tạo trò chơi, giao tiếp và mua vật phẩm ảo bằng tiền trong trò chơi. Đối với nhiều người, những tài khoản đó không chỉ có giá trị trò chơi mà còn có giá trị tài chính do tài nguyên tích lũy và vật phẩm đã mua."
Hình ảnh từ hoạt động của cảnh sát Nguồn: gp.gov.ua
Roblox là một nền tảng chơi game nơi mọi người có thể tạo và chơi hàng triệu trò chơi. Tài khoản Roblox không chỉ giới hạn ở việc chơi game vì chúng còn có thể được sử dụng để xây dựng tài sản trên Roblox Studio và bán vật phẩm cho người khác để đổi lấy tiền tệ trong trò chơi Robux.
Đối với nhiều người, những tài khoản này có giá trị bằng tiền, có số dư Robux cao, chứa các vật phẩm phiên bản giới hạn không thể lấy được nữa, duy trì tiến trình trong trò chơi trong nhiều năm với các tính năng mở khóa và thành tích, cung cấp quyền truy cập trả phí vào nội dung cao cấp, v.v.
Cơ quan chức năng tuyên bố rằng, ít nhất 357 trong số 610.000 tài khoản người dùng bị tin tặc chiếm giữ từ tháng 10 năm 2025 đến tháng 1 năm 2026 là những tài khoản có giá trị cao (“ưu tú”).
Thanh niên 19 tuổi được xác định là thủ lĩnh của nhóm đe dọa, nhóm này đã chiêu mộ hai người còn lại trên các diễn đàn trò chơi và lập kế hoạch hack tài khoản.
Kế hoạch này liên quan đến việc quảng bá phần mềm độc hại đánh cắp thông tin được ngụy trang dưới dạng công cụ nâng cao trò chơi, lây nhiễm vào thiết bị của nạn nhân và thu thập thông tin đăng nhập của họ.
Các tài khoản bị đánh cắp sau đó được phân loại theo giá trị, độ hiếm của hàng tồn kho và số dư Roblux còn lại rồi được bán qua một trang web của Nga và trên các cộng đồng trực tuyến "đóng".
Đối với những tội danh này, tin tặc bị buộc tội theo điều 185 (trộm cắp) và 361 (can thiệp trái phép vào hệ thống CNTT) và phải đối mặt với án tù lên tới 15 năm.
Cơ quan chức năng đang tiếp tục điều tra để xác định những đồng phạm và nạn nhân khác của nhóm hack.
99% những điều thần thoại được tìm thấy vẫn chưa được vá.
AI đã xâu chuỗi bốn lỗ hổng zero-day thành một lần khai thác vượt qua cả hộp cát kết xuất và hệ điều hành. Một làn sóng khai thác mới đang đến.
Tại Hội nghị thượng đỉnh về xác thực tự động (ngày 12 và 14 tháng 5), hãy xem cách xác thực tự động, giàu ngữ cảnh tìm ra những gì có thể khai thác được, chứng minh các biện pháp kiểm soát được giữ nguyên và đóng vòng lặp khắc phục.
Yêu cầu vị trí của bạn