CaliToday News – Bộ Tư pháp Hoa Kỳ đang đưa ra cảnh báo rằng các tin tặc làm việc cho chính quyền Bắc Triều Tiên đang ngày càng dựa vào công dân Mỹ để tiếp tay cho hoạt động tấn công mạng nhằm vào các công ty tại Hoa Kỳ.
Trong một thông báo đưa ra vào hôm thứ Ba, các công tố viên cho biết họ đã truy tố và bắt giữ ít nhất hai người, đồng thời tiến hành khám xét hàng chục địa điểm nghi là “trang trại máy tính xách tay” (laptop farms) tại Texas. Những chiếc máy tính này bị cáo buộc là công cụ để các đối tượng người Bắc Triều Tiên điều khiển từ xa, xâm nhập vào hệ thống mạng của các doanh nghiệp Mỹ và đánh cắp các dữ liệu nhạy cảm.
Theo Bộ Tư pháp, các cơ quan chức năng liên bang đã thu giữ hơn 180 máy tính mà họ tin rằng các công ty Mỹ đã gửi cho những nhân viên mới được tuyển dụng từ xa, mà không hề nhận ra đó là các điệp viên Bắc Triều Tiên đang chịu lệnh trừng phạt. Những người này đã sử dụng danh tính bị đánh cắp của các công dân Mỹ để xin việc. Bộ Tư pháp cho biết lực lượng chức năng đã đột kích hơn 40 trang trại máy tính xách tay trên khắp Texas. Đây là số lượng nhà ở và khu dân cư được tiết lộ lớn nhất từng bị phát hiện dùng để tiếp tay cho các cuộc tấn công mạng của Bắc Triều Tiên, thuộc quyền sở hữu của ít nhất hai đối tượng người Mỹ đóng vai trò trung gian.
Công ty an ninh mạng CrowdStrike, đơn vị hỗ trợ FBI điều tra và ngăn chặn các chiến dịch mới nhất này, nhận định rằng các trang trại máy tính xách tay đóng vai trò “sống còn” đối với Bắc Triều Tiên, giúp các tin tặc vượt qua những rào cản về mặt vật lý, tài chính và pháp lý khi không có mặt trực tiếp tại lãnh thổ Hoa Kỳ.
Các công tố viên tiết lộ có ít nhất 70 công ty có trụ sở tại Mỹ đã bị thâm nhập, mang lại cho nhóm tin tặc khoảng 3 triệu USD tiền đánh cắp. Danh tính cụ thể của các doanh nghiệp không được công bố, nhưng họ hoạt động trong các lĩnh vực như chăm sóc sức khỏe, hỗ trợ an ninh mạng, bán lẻ, truyền thông và sản xuất trải dài khắp Ohio cùng 16 tiểu bang khác, bao gồm cả Đặc khu Columbia.
Bộ Tư pháp nhấn mạnh: “Các nhân viên công nghệ thông tin Bắc Triều Tiên đang ngày càng chuyển sang tuyển mộ những người hỗ trợ tại Mỹ nhằm đối phó với việc các cơ quan thực thi pháp luật và khu vực tư nhân nâng cao năng lực phát hiện. Những nhân viên này thuê người trung gian hoàn thành nhiều nhiệm vụ đa dạng hơn, thậm chí trong một số trường hợp còn thuê lại toàn bộ công việc cho công dân nước thứ ba.” Để ngụy trang, tin tặc Bắc Triều Tiên thường lập các địa chỉ email trông như thật, giả mạo hồ sơ LinkedIn và tạo dựng mạng lưới tài khoản mạng xã hội phong phú.
Trong một thông báo dịch vụ công riêng biệt, FBI cho biết hiện có “hàng ngàn” nhân viên công nghệ thông tin do chính quyền Bắc Triều Tiên kiểm soát đang làm việc tại các công ty phương Tây, tạo ra mối đe dọa nội gián nghiêm trọng đối với an ninh quốc gia và nguy cơ đánh cắp tài sản trí tuệ.
Đây là đợt bắt giữ, truy tố và thực thi pháp lý mới nhất nhắm vào các hoạt động của Bắc Triều Tiên tại Hoa Kỳ những năm gần đây. Thủ đoạn sử dụng “nhân viên công nghệ thông tin từ xa” giúp các đối tượng xin việc tại doanh nghiệp Mỹ và châu Âu, vừa nhận lương, vừa đánh cắp thông tin bí mật và tài sản trí tuệ khi đang là nhân viên, sau đó tống tiền doanh nghiệp nạn nhân. Đây là một trong nhiều nguồn thu bất hợp pháp nhằm tài trợ cho chương trình vũ khí hạt nhân đang bị trừng phạt quốc tế, bên cạnh hoạt động tấn công sàn giao dịch tiền mã hóa với số tiền đánh cắp ước tính ít nhất 2 tỷ USD chỉ riêng trong năm 2025. Các chuyên gia nhận định số lượng công ty bị tấn công và lượng tiền mã hóa bị lấy cắp trên thực tế có thể cao hơn nhiều.
Hồi đầu năm nay, CrowdStrike cũng cho biết tin tặc Bắc Triều Tiên đứng sau khoảng một nửa số vụ xâm nhập mạng trực tiếp bằng thao tác người thật (hands-on-keyboard) được ghi nhận trong năm qua.
Ban tập viên CaliToday
