Bộ Tư pháp Mỹ: Tin tặc Triều Tiên thâm nhập hàng chục công ty Mỹ bằng cách thuê người Mỹ làm trung gian

Bộ Tư pháp Hoa Kỳ (DOJ) vừa đưa ra cảnh báo về việc các tin tặc làm việc cho chính quyền Triều Tiên đang ngày càng tận dụng công dân Mỹ để hỗ trợ các cuộc tấn công vào các công ty tại Hoa Kỳ.

Trong một thông báo vào thứ Ba, các công tố viên cho biết họ đã truy tố và bắt giữ ít nhất hai người, đồng thời tiến hành khám xét hàng chục “trang trại máy tính xách tay” (laptop farms) bị nghi ngờ ở Texas. Những máy tính này được cho là đã được tin tặc Triều Tiên sử dụng để truy cập từ xa vào các công ty Mỹ và đánh cắp dữ liệu nhạy cảm.

Theo DOJ, các nhà chức trách liên bang đã thu giữ hơn 180 máy tính mà họ tin rằng các công ty Mỹ đã gửi cho những nhân viên mới được tuyển dụng. Các công ty này không hề hay biết rằng đó là những điệp viên Triều Tiên bị trừng phạt, đã sử dụng danh tính giả của công dân Mỹ để có được việc làm. DOJ cho biết đã đột kích hơn 40 trang trại máy tính xách tay trên khắp Texas, đây là số lượng nhà và nơi cư trú lớn nhất từng được công bố được sử dụng để tạo điều kiện cho các cuộc tấn công của Triều Tiên, thuộc sở hữu của ít nhất hai người Mỹ làm trung gian.

CrowdStrike, công ty đã hỗ trợ FBI điều tra và ngăn chặn các hoạt động mới nhất của Triều Tiên, nhận định rằng các trang trại máy tính xách tay này “quan trọng” đối với Triều Tiên, giúp tin tặc của họ vượt qua các thách thức về vật lý, tài chính và pháp lý khi không thể có mặt trực tiếp tại Hoa Kỳ.

Các công tố viên cho biết ít nhất 70 công ty có trụ sở tại Mỹ đã bị tin tặc thâm nhập, ước tính đã tạo ra khoảng 3 triệu USD tiền bị đánh cắp. DOJ không nêu tên các công ty bị ảnh hưởng, nhưng mô tả chúng thuộc các lĩnh vực y tế, hỗ trợ an ninh mạng, bán lẻ, viễn thông và sản xuất trên khắp Ohio và 16 tiểu bang khác, bao gồm cả Đặc khu Columbia.

“Ngày càng nhiều, các nhân viên IT Triều Tiên đang tìm cách tuyển dụng những người Mỹ làm trung gian để đối phó với việc phát hiện tốt hơn từ khu vực tư nhân và các hành động của cơ quan thực thi pháp luật. Những nhân viên này đang thuê người trung gian để hoàn thành nhiều loại nhiệm vụ hơn, và trong một số trường hợp, thuê lại toàn bộ công việc cho các công dân nước ngoài bên thứ ba,” Bộ Tư pháp cho biết.

Thông thường, tin tặc Triều Tiên sử dụng các địa chỉ email trông có vẻ thật, hồ sơ LinkedIn giả mạo và các tài khoản mạng xã hội, trực tuyến phong phú để che đậy hoạt động của mình.

Trong một thông báo dịch vụ công riêng biệt, FBI cho biết có “hàng nghìn” nhân viên IT do nhà nước Triều Tiên kiểm soát đang làm việc tại các công ty phương Tây, điều này “gây ra mối đe dọa đáng kể về an ninh quốc gia và đánh cắp sở hữu trí tuệ từ nội bộ.”

Đây là làn sóng bắt giữ, truy tố và hành động thực thi pháp luật mới nhất nhắm vào các hoạt động của Triều Tiên tại Hoa Kỳ trong những năm gần đây. Chế độ này đã sử dụng kế hoạch “nhân viên IT từ xa” để cho phép người Triều Tiên có được việc làm với các công ty Mỹ và châu Âu, kiếm tiền lương, sau đó đánh cắp thông tin nhạy cảm và sở hữu trí tuệ khi đang là nhân viên. Các công ty nạn nhân sau đó bị tống tiền để trả thêm cho tin tặc.

Kế hoạch nhân viên IT từ xa là một trong số các nguồn doanh thu bất hợp pháp mà chính quyền Triều Tiên muốn tạo ra, bao gồm cả việc tấn công các sàn giao dịch crypto và các dự án phát triển mã nguồn mở, với mục đích tài trợ cho chương trình vũ khí hạt nhân của họ vốn đang bị quốc tế trừng phạt. Chế độ này được cho là đã đánh cắp ít nhất 2 tỷ USD crypto chỉ riêng trong năm 2025.

Các chuyên gia về Triều Tiên ước tính số lượng công ty bị tấn công và số tiền crypto bị đánh cắp có thể cao hơn nhiều so với báo cáo.

Đầu năm nay, CrowdStrike đã công bố một báo cáo riêng cho biết tin tặc Triều Tiên đứng sau khoảng một nửa số vụ xâm nhập “hands-on-keyboard” được ghi nhận trong năm qua, ám chỉ các cuộc tấn công được thực hiện bởi con người chứ không phải các công cụ tự động hoặc AI.

Nguồn tham khảo: TechCrunch