Bộ Tư pháp Mỹ: Tin tặc Triều Tiên thâm nhập hàng chục công ty Mỹ

🚀 BỘ TƯ PHÁP MỸ: TIN TẶC TRIỀU TIÊN THÂM NHẬP HÀNG CHỤC CÔNG TY MỸ

Bộ Tư pháp Mỹ đang đưa ra cảnh báo rằng các tin tặc làm việc cho chính quyền Triều Tiên ngày càng phụ thuộc vào công dân Mỹ để hỗ trợ việc tấn công các công ty nước này.

Trong một thông báo vào thứ Ba, các công tố viên cho biết họ đã truy tố và bắt giữ ít nhất hai người, đồng thời tiến hành khám xét tại hàng chục địa điểm nghi là "trang trại máy tính" ở Texas. Những chiếc máy tính này bị cáo buộc được tin tặc Triều Tiên sử dụng để xâm nhập từ xa vào các công ty Mỹ và đánh cắp dữ liệu nhạy cảm.

Theo Bộ Tư pháp Mỹ, các cơ quan liên bang đã tịch thu hơn 180 máy tính mà họ tin rằng các công ty Mỹ đã gửi cho nhân viên mới tuyển dụng của họ, mà không nhận ra đó là những gián điệp Triều Tiên nằm trong danh sách trừng phạt. Những đối tượng này đã sử dụng đánh cắp danh tính của công dân Mỹ để xin việc. Bộ Tư pháp cho biết họ đã đột kích hơn 40 trang trại máy tính trên khắp tiểu bang Texas - đây là số lượng nhà riêng lớn nhất từng được công bố được sử dụng để hỗ trợ các vụ tấn công của Triều Tiên, thuộc sở hữu của ít nhất hai người tiếp tay mang quốc tịch Mỹ.

CrowdStrike, đơn vị đã hỗ trợ FBI điều tra và triệt phá các chiến dịch gần đây của Triều Tiên, cho biết các trang trại máy tính đóng vai trò "vô cùng quan trọng" giúp tin tặc Triều Tiên vượt qua các thách thức về thể chất, tài chính và pháp lý do không có mặt trực tiếp tại Mỹ.

Các công tố viên cho biết có ít nhất 70 công ty có trụ sở tại Mỹ đã bị tin tặc xâm nhập. Nhóm này được cho là đã tạo ra khoảng 3 triệu USD từ các khoản tiền bị đánh cắp. Bộ Tư pháp không nêu tên các công ty bị ảnh hưởng, nhưng mô tả họ hoạt động trong các lĩnh vực chăm sóc sức khỏe, hỗ trợ mạng, bán lẻ, truyền thông và sản xuất tại Ohio cùng 16 tiểu bang khác, bao gồm cả Đặc khu Columbia.

"Ngày càng có nhiều nhân viên IT Triều Tiên chuyển sang tuyển dụng những người tiếp tay ở Mỹ để đối phó với các biện pháp phát hiện tốt hơn từ khu vực tư nhân và hành động thực thi pháp luật. Những công nhân này đang thuê người hỗ trợ để hoàn thành nhiều nhiệm vụ đa dạng hơn, và trong một số trường hợp còn thuê lại toàn bộ công việc cho bên thứ ba là người nước ngoài," Bộ Tư pháp cho biết.

Thường thì tin tặc Triều Tiên sử dụng các địa chỉ email có vẻ thật, hồ sơ LinkedIn bị giả mạo và các tài khoản mạng xã hội phong phú để ngụy trang cho hoạt động của họ.

Trong một thông báo dịch vụ công cộng riêng biệt, FBI cho biết có "hàng nghìn" nhân viên IT do nhà nước Triều Tiên kiểm soát đang làm việc tại các công ty phương Tây, tạo ra "mối đe dọa nội bộ đáng kể về an ninh quốc gia và đánh cắp tài sản trí tuệ."

Đây là làn sóng bắt giữ, truy tố và thực thi pháp luật mới nhất nhắm vào các hoạt động của Triều Tiên tại Mỹ trong những năm gần đây. Chính quyền nước này đã sử dụng chiêu trò "nhân viên IT từ xa" để cho phép người Triều Tiên xin việc tại các công ty Mỹ và châu Âu, kiếm tiền lương, sau đó đánh cắp thông tin nhạy cảm và tài sản trí tuệ khi đang làm nhân viên. Các công ty nạn nhân sau đó bị tống tiền để phải trả thêm tiền cho tin tặc.

Chiêu trò nhân viên IT từ xa là một trong số nhiều nguồn thu bất hợp pháp mà chính quyền Triều Tiên hướng tới, bao gồm việc tấn công các sàn giao dịch tiền mã hóa và các dự án nhà phát triển mã nguồn mở, nhằm mục đích tài trợ cho chương trình vũ khí hạt nhân đang chịu lệnh trừng phạt quốc tế của nước này. Chính quyền Triều Tiên được cho là đã đánh cắp ít nhất 2 tỷ USD tiền mã hóa chỉ tính riêng trong năm 2025.

Các chuyên gia về Triều Tiên ước tính số lượng các công ty bị hack và số lượng tiền mã hóa bị đánh cắp có thể còn cao hơn nhiều so với báo cáo.

Đầu năm nay, CrowdStrike cho biết trong một báo cáo riêng biệt rằng tin tặc Triều Tiên đứng sau khoảng một nửa số vụ xâm nhập có sự can thiệp trực tiếp của con người ("hands-on-keyboard") trong năm qua.

🗞 Nguồn: TechCrunch

#vgsnews #vgs #tintuc