WASHINGTON – (Calitoday News): Cục Điều tra Liên bang Mỹ (FBI) vừa công bố một chiến dịch tấn công mạng tinh vi do các tin tặc được chính quyền Triều Tiên hậu thuẫn thực hiện, khiến các nạn nhân mất hơn 400 triệu Mỹ kim tiền điện tử trong vòng 18 tháng qua. Đáng chú ý, những kẻ tấn công sử dụng hình ảnh, video của người quen và công nghệ trí tuệ nhân tạo (AI) để đánh lừa nạn nhân tham gia các cuộc họp trực tuyến giả mạo, từ đó chiếm quyền kiểm soát máy tính và tài khoản cá nhân.
Theo Reuters và The Hill, FBI cho biết chiến dịch này được gọi là FaceStealer, nhắm vào những người hoạt động trong lĩnh vực tiền điện tử, công nghệ blockchain và các doanh nghiệp có liên quan. Đây là một trong những phương thức lừa đảo mạng đáng lo ngại khi tin tặc không chỉ giả danh người quen mà còn sử dụng hình ảnh thật của họ để tạo lòng tin.
Giả danh người quen để mời họp qua Zoom và Microsoft Teams
Theo FBI, các tin tặc Triều Tiên trước tiên tìm cách xâm nhập tài khoản mạng xã hội hoặc ứng dụng liên lạc của một người có quan hệ với mục tiêu.
Sau khi kiểm soát được tài khoản, chúng bí mật thu thập hình ảnh và video từ webcam của người đó. Những đoạn video này sau đó được sử dụng để giả danh chủ tài khoản trong các cuộc gọi trực tuyến.
Nạn nhân thường nhận được lời mời họp từ một người quen, đồng nghiệp hoặc đối tác kinh doanh mà họ từng liên lạc trước đó.
Vì lời mời được gửi từ tài khoản thật của người quen, nạn nhân có xu hướng tin tưởng và tham gia cuộc họp mà không nghi ngờ.
Tuy nhiên, đường dẫn được cung cấp lại dẫn đến những trang web giả mạo các nền tảng họp trực tuyến phổ biến như Zoom, Microsoft Teams hoặc Google Meet.
Khi nạn nhân tham gia cuộc gọi, họ có thể nhìn thấy hình ảnh người quen xuất hiện trên màn hình. Trên thực tế, đó có thể là những đoạn video đã được ghi lại từ trước hoặc hình ảnh được chỉnh sửa bằng công nghệ AI.
FBI cảnh báo hình thức tấn công này đặc biệt nguy hiểm vì ngay cả những người có kinh nghiệm về an ninh mạng cũng có thể bị đánh lừa khi nhìn thấy gương mặt quen thuộc.
Thông báo lỗi kỹ thuật là cái bẫy đánh cắp dữ liệu
Sau khi nạn nhân tham gia cuộc họp trực tuyến giả, hệ thống thường xuất hiện một thông báo cho biết máy tính đang gặp lỗi kỹ thuật.
Thông báo có thể yêu cầu người dùng cập nhật phần mềm, sửa lỗi âm thanh, điều chỉnh camera hoặc cài đặt một chương trình hỗ trợ.
Nạn nhân được hướng dẫn nhấp vào đường dẫn hoặc thực hiện một số thao tác trên máy tính để khắc phục sự cố.
Tuy nhiên, đây chính là bước quan trọng trong cuộc tấn công.
Khi làm theo hướng dẫn, người dùng có thể vô tình cài đặt phần mềm độc hại, tạo điều kiện để tin tặc truy cập dữ liệu và chiếm quyền điều khiển thiết bị.
Một khi xâm nhập thành công, tin tặc có thể đánh cắp thông tin đăng nhập, dữ liệu cá nhân và những thông tin liên quan đến tài khoản tiền điện tử.
Đặc biệt, chúng còn có thể chiếm quyền kiểm soát các tài khoản liên lạc của nạn nhân, tiếp tục sử dụng danh tính của người đó để tấn công bạn bè, đồng nghiệp và đối tác.
Theo FBI, phương thức này tạo ra một chuỗi lừa đảo liên tục, trong đó mỗi nạn nhân mới có thể trở thành công cụ để tin tặc tiếp cận những mục tiêu tiếp theo.
FBI thu giữ hơn 900 video webcam của nạn nhân
Một trong những phát hiện đáng chú ý nhất của cuộc điều tra là số lượng lớn video được tin tặc bí mật thu thập.
Theo thông báo của FBI, lực lượng điều tra đã xác định và thu giữ hơn 900 đoạn video webcam liên quan đến các nạn nhân trong chiến dịch FaceStealer.
Những đoạn video này được sử dụng để tạo ra hình ảnh giả mạo trong các cuộc gọi trực tuyến, khiến người tham gia tin rằng họ đang trò chuyện với người quen.
FBI cũng cảnh báo tin tặc bắt đầu sử dụng công nghệ deepfake, một kỹ thuật AI có khả năng tạo hoặc chỉnh sửa hình ảnh và video để mô phỏng gương mặt, giọng nói hoặc hành động của người thật.
Đáng chú ý, các đối tượng bị giả mạo không chỉ là người dùng thông thường mà còn bao gồm những nhân vật nổi tiếng và có ảnh hưởng trong ngành tiền điện tử.
Điều này làm gia tăng nguy cơ các cuộc lừa đảo nhắm vào những cá nhân có quyền truy cập vào tài sản kỹ thuật số giá trị lớn.
Các chuyên gia an ninh mạng cảnh báo việc nhìn thấy gương mặt hoặc nghe giọng nói quen thuộc trong cuộc gọi video không còn đủ để xác nhận danh tính người đối diện.
Nhóm tin tặc Sapphire Sleet đứng sau chiến dịch
FBI xác định hoạt động FaceStealer có liên quan đến một nhóm tin tặc Triều Tiên được biết đến với tên gọi Sapphire Sleet, còn được các nhà nghiên cứu an ninh mạng gọi là UNC1069.
Nhóm này được cho là hoạt động dưới sự hậu thuẫn của nhà nước Triều Tiên và chuyên nhắm vào các doanh nghiệp, nhà đầu tư cũng như những cá nhân hoạt động trong lĩnh vực tài sản kỹ thuật số.
Theo giới chức Mỹ, Sapphire Sleet sử dụng những phương thức tấn công dựa trên thao túng tâm lý và lòng tin, thay vì chỉ tìm cách khai thác các lỗ hổng kỹ thuật trong hệ thống máy tính.
Chiến dịch FaceStealer cho thấy mức độ phát triển của các cuộc tấn công mạng khi tin tặc kết hợp đánh cắp tài khoản, giả mạo danh tính, video ghi sẵn và trí tuệ nhân tạo.
Trong vòng 18 tháng qua, nhóm này bị cáo buộc đã đánh cắp hơn 400 triệu Mỹ kim tiền điện tử.
Tuy nhiên, FBI lưu ý Sapphire Sleet là nhóm khác với tổ chức tin tặc Triều Tiên bị cáo buộc thực hiện vụ tấn công sàn giao dịch Binance gần đây.
Triều Tiên còn bị cáo buộc đánh cắp hơn 6 tỷ USD từ Binance
Thông báo về FaceStealer xuất hiện chỉ khoảng hai tuần sau khi FBI quy trách nhiệm cho tin tặc Triều Tiên trong một vụ đánh cắp tiền điện tử có quy mô lớn hơn nhiều.
Ngày 31/10, FBI công bố thông tin cho rằng nhóm tin tặc TraderTraitor của Triều Tiên đứng sau vụ tấn công sàn giao dịch Binance xảy ra ngày 29/10.
Theo các cơ quan điều tra Mỹ và công ty phân tích blockchain TRM Labs, khoảng 6,3 tỷ Mỹ kim tài sản kỹ thuật số đã bị đánh cắp trong vụ việc.
Các nhà phân tích cho biết phần lớn số tiền bị chuyển khỏi hệ thống Binance chỉ trong khoảng 20 phút.
Sau vụ tấn công, tin tặc nhanh chóng chuyển tiền qua nhiều ví điện tử và thực hiện hàng loạt giao dịch nhằm che giấu nguồn gốc tài sản.
FBI phối hợp với Cơ quan Mật vụ Mỹ và bộ phận điều tra hình sự của Sở Thuế vụ (IRS-CI) để theo dõi dòng tiền và kêu gọi các doanh nghiệp tiền điện tử ngăn chặn những giao dịch liên quan đến các địa chỉ ví bị nghi sử dụng để rửa tiền.
Mặc dù cả hai chiến dịch đều bị quy trách nhiệm cho các nhóm tin tặc Triều Tiên, FBI nhấn mạnh đây là những nhóm hoạt động riêng biệt và không nên gộp số tiền thiệt hại của hai vụ thành một chiến dịch duy nhất.
Tiền điện tử bị đánh cắp có thể phục vụ chương trình vũ khí Triều Tiên
Trong nhiều năm qua, giới chức Mỹ liên tục cảnh báo các nhóm tin tặc do Triều Tiên hậu thuẫn đang sử dụng hoạt động tấn công mạng để tạo nguồn thu bất hợp pháp.
Theo các cơ quan an ninh và những công ty phân tích blockchain, tiền điện tử trở thành mục tiêu hấp dẫn vì có thể được chuyển qua nhiều địa chỉ ví và các nền tảng giao dịch quốc tế.
Các khoản tiền đánh cắp được có thể bị chuyển đổi qua nhiều loại tài sản kỹ thuật số khác nhau nhằm gây khó khăn cho quá trình truy tìm.
Giới chức Mỹ và các chuyên gia an ninh từng cảnh báo nguồn tiền từ hoạt động tội phạm mạng có nguy cơ được sử dụng để hỗ trợ các chương trình quân sự và phát triển vũ khí của Bình Nhưỡng.
Tuy nhiên, đối với riêng chiến dịch FaceStealer, FBI chưa công bố bằng chứng cho thấy khoản tiền hơn 400 triệu Mỹ kim đã được sử dụng cụ thể vào hoạt động nào.
Các cuộc điều tra vẫn đang tiếp tục nhằm xác định quy mô thiệt hại, truy tìm tài sản bị đánh cắp và ngăn chặn những cuộc tấn công tương tự.
FBI cảnh báo người dân không nên tin hoàn toàn vào các cuộc gọi video
Trước sự gia tăng của các hình thức lừa đảo bằng video và AI, người sử dụng Internet được khuyến cáo cần đặc biệt thận trọng khi nhận lời mời họp trực tuyến, ngay cả khi lời mời đến từ tài khoản của người quen.
Người dân nên xác minh những yêu cầu bất thường bằng một phương thức liên lạc độc lập, chẳng hạn gọi trực tiếp đến số điện thoại đã biết của người gửi.
Đặc biệt, không nên cài đặt phần mềm hoặc thực hiện các lệnh trên máy tính chỉ vì một trang họp trực tuyến thông báo đang gặp lỗi kỹ thuật.
Người sử dụng tiền điện tử cũng cần bảo vệ khóa riêng tư, cụm từ khôi phục ví và kích hoạt các biện pháp xác thực nhiều lớp.
Nếu nghi ngờ bị tấn công, người dân có thể trình báo tại Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet của FBI, địa chỉ IC3.gov.
Vụ việc một lần nữa cho thấy công nghệ AI đang tạo ra những thách thức mới đối với an ninh mạng. Khi hình ảnh và giọng nói của con người có thể bị giả mạo ngày càng tinh vi, các phương thức xác minh danh tính truyền thống không còn bảo đảm an toàn tuyệt đối.
Tính đến ngày 12/11/2026, FBI xác nhận nhóm Sapphire Sleet bị quy trách nhiệm cho hơn 400 triệu Mỹ kim tiền điện tử bị đánh cắp trong 18 tháng, đồng thời phát hiện hơn 900 video webcam được sử dụng trong chiến dịch lừa đảo FaceStealer.
Calitoday tổng hợp
